Ford 2008 RDS Portugal two tuner - раскодировка

21-11-2010 13:01

Подскажите, кто знает, какая распиновка или data sheet EEROM EE401 ?

Partnumber - 93AB-18K876-BB
MCU - N760023FKC403
EEROM - EE401

По базе: http://codedradio.info Date of release : 29.12.2008

Type - EE401
Organisation - 64x16 = 1 Kbit = 128 bytes
Pinout - Standart MW

Похоже на М93М46 "ST" ?

21-11-2010 13:38

не похоже. Протоколы разные. По ногам только совпадает. Приносите (привозите, присылайте) - сделаю.

21-11-2010 19:13

http://www.cnc-lab.com/eeprom.htm
http://spidometrs.ru/content/view/106/25/
похожа на 77007

23-11-2010 13:33

Это не 77007, а с организацией (16x16) плюс инверсия по ногам 3, 4 (DI, D0). При включении на них лог."1", на 1, 2, 6, 7 лог."0". В режиме считывания "93С46" информация в двух строчках, в остальных пусто.

24-11-2010 14:41

Проочитал память программой PR77007.EXE для DOS, получилось:
0000 0007 000E 0032 005E 00A2 000A 0000
00B9 0000 00B0 68D3 0054 0000 0042 0000

Программами IC_prog и Poni_Prog читалось лишь при включенной инверсии по входам DI, D0 и код прошивки читался разный.

Если рабочая прошивка, чтобы сравнить код (много "0"), на этой закончились попытки ???

24-11-2010 16:16

Да нет, ерунда полная, а не дамп.

25-11-2010 15:04

Этот дамп (BIN) считан IC_Prog, DI, D0 - инверсия, м/с 93с46:
00000000h: 59 2B 5D B9 7F BF 7B 7F 7F FF 59 BF 6A FF 51 BF ;
00000010h: 65 7F 4C BF 64 7F 59 BF 6A FF 51 BF 68 7F 7F FF ;
00000020h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000030h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000040h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000050h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000060h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000070h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;

Этот дамп (BIN) считан Poni_Prog, DI, D0 - инверсия, м/с 93с46:
00000000h: 7F FF 41 2E 71 9D 7E 3E 7F FF 7F FF 7F FF 4B 25 ;
00000010h: 7F FF 7F FF 7F FF 7F FF 7F FF 4B 25 7F FF 73 7F ;
00000020h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000030h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000040h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000050h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000060h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000070h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;

Микросхема EE401 и программер одни и таже, отчего такая разница ???
Без инверсии DI, D0 - во всех ячейках - FF.

25-11-2010 20:36

Все это не то...
Вот примерно так:
00 00 00 0A 00 2C 00 43 00 4B 00 57 00 B6 89 D3
00 89 44 D3 00 A3 89 D4 00 90 88 D3 00 97 82 D3
00 90 88 D3 00 89 44 D3 00 97 82 D3 00 90 88 D3
00 97 82 D3 00 65 90 D3 00 C4 10 D2 00 89 44 D3
00 90 00 00 00 97 82 D3 00 97 82 D3 00 33 85 D3
00 B6 00 00 00 00 00 00 00 00 00 00 00 00 00 00
14 19 17 0B 03 0B 01 01 00 01 59 0B 7C 9F 7D A5
AA B1 32 44 55 2D 57 D2 6A 93 FC 85 0D E0 01 00

Как понимаете, код в последней строке.

25-11-2010 22:22

Я два дампа привел в режиме 93с46 для того, чтобы было видно в пустых ячейках "00" ???
По схеме "Forda" процессор серии "COP888xx-8bit" - "NationalSemiconductorCorporation", я вышел на тип EEROM "NM93CS06" - (MICROWIRETM Bus Interface), у которых задействованы 7в. - ProtectRegisterEnable (при его откл. "пишет "ЕЕ") и 6в. - ProgramEnable. По "Instruction Set" NM93CS06 PRE-0/1, PE-1 считывется одинаково ! Так чем же её считать ???

NM93CS06 - (MICROWIRETM Bus Interface)_1.rar 287,53 КБ Скачано: 430 раз(а)

26-11-2010 10:20

ЕЕ401это не 93Схх! По протоколу она более похожа на 77007, правда обьем другой.

pegast20009 писал:

Так чем же её считать ???

Омега, iProg и еще несколько.

02-12-2010 14:05

Эти дампы считывал исходя, что EEPROM прототип "93СSxx".
Обращаю внимание, что у "93CSхх" задействован 7 выводы, а у "93Схх" не подключен. У м/с "X24C44" тоже использован.
От процессора в момент обращения к "ЕЕ401" идет перепад из "1" в "0".Если вывод отключен - индикация "ЕЕ".

Этот дамп (BIN) считан SProg, м/с 93с06:
00000000h: 02 00 38 00 06 C0 00 2F 14 00 05 00 00 00 69 00 ;
00000010h: 00 A8 10 02 13 00 00 00 00 00 00 70 C0 13 66 00 ;

Этот дамп (BIN) считан SProg, м/с X24C44:
00000000h: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ;
00000010h: FF FF FF FF FF FF FF FF B9 07 B9 0F B9 17 B9 1F ;

Может это ближе к истине ?

Добавлено 02-12-2010 14:08

Эти дампы считывал исходя, что EEPROM прототип "93СSxx".
Обращаю внимание, что у "93CSхх" задействован 7 выводы, а у "93Схх" не подключен. У м/с "X24C44" тоже использован.
От процессора в момент обращения к "ЕЕ401" идет перепад из "1" в "0".Если вывод отключен - индикация "ЕЕ".

Этот дамп (BIN) считан SProg, м/с 93с06:
00000000h: 02 00 38 00 06 C0 00 2F 14 00 05 00 00 00 69 00 ;
00000010h: 00 A8 10 02 13 00 00 00 00 00 00 70 C0 13 66 00 ;

Этот дамп (BIN) считан SProg, м/с X24C44:
00000000h: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ;
00000010h: FF FF FF FF FF FF FF FF B9 07 B9 0F B9 17 B9 1F ;

Может это ближе к истине ?

02-12-2010 19:11

В свое время я тоже столкнулся было с этой магнитолой и прочесть EE401 было нечем.
Но желание сделать аппарат было так велико,что перебирал вручную: шестую ногу EE401 оторвать от
схемы и посадить на GND.Запись в EEPROM таким образом будет заблокирована и попытки писаться
не будут. Тренируйте пальцы.
Думаю,что не имея возможности прочесть EE401, это единственный способ найти код этого аппарата.

08-12-2010 00:26

Ура!!! В воскресенье купил диск с программами для программаторов. на нем был был "Оранж 3.91". Программер на макетке был уже сделан. После её регистрации (без неё нечитает вообще!!!) - начал читать. Итог:в режиме 93S46 - все FF; 77ххх - все FF; ЕЕ-401 (в списке device присутствует) - следующий дамп:
00000000h: 00 00 00 07 00 0E 00 32 00 5E 00 A2 00 0A 00 00 ;
00000010h: 00 B9 00 00 00 B0 68 D3 00 54 00 00 00 42 00 00 ; .
00000020h: 00 99 00 00 00 3A 00 00 00 6E 00 00 00 9E 00 00 ;
00000030h: 00 CD 00 00 00 3A 00 00 00 6A 00 00 00 0A 00 00 ;
00000040h: 00 B9 00 00 00 B0 68 D3 00 54 00 00 00 42 00 00 ;
00000050h: 00 99 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ;
00000060h: 00 12 19 0A 07 07 07 07 00 01 90 F0 D0 E2 8B 39 ;
00000070h: 00 00 32 44 55 2D 46 FB 52 9B E5 AA 32 EF 01 00 ;
Как я понял четыре 0 в последней строке - это счетчик попаток, а склько их должно быть всего?

08-12-2010 13:52

Ништяк конечно мучить полмесяца простейший аппарат, который был решен еще 13 лет назад.
гы-гы

10-12-2010 13:17

Можно мучить и более, не имеея достоверной информации,а та что есть сплошная туфта. Производитель чипа информации о нем "не выдает",дилер программаторов рассказывает сказки, что чип ЕЕ401 "Оранж" неподдерживает. Счетчик обнулил. Подскажите, сколько цифр должно быть в коде?

10-12-2010 21:56

pegast20009 писал:

Подскажите, сколько цифр должно быть в коде?

четыре.

11-12-2010 13:19

simplus писал "что перебирал вручную заблокировав запись ЕЕ401"
А можно подробнее, что будет отображаться на дисплее, когда я попаду на правильный код , а 6 нога ЕЕ401 оторвана от схемы и посажена на GND, блокировка записи включена. После ввода кода клавишами 1...4, нажимать клавишей 5 подтверждение и если не код не верен делать сброс клавишей "SELEKT" ? Или можно изменять паказание кода на 1 и подтверждать клавишей 5 (последовательный перебор) ?

Добавлено 11-12-2010 13:20

simplus писал "что перебирал вручную заблокировав запись ЕЕ401"
А можно подробнее, что будет отображаться на дисплее, когда я попаду на правильный код , а 6 нога ЕЕ401 оторвана от схемы и посажена на GND, блокировка записи включена. После ввода кода клавишами 1...4, нажимать клавишей 5 подтверждение и если не код не верен делать сброс клавишей "SELEKT" ? Или можно изменять паказание кода на 1 и подтверждать клавишей 5 (последовательный перебор) ?

21-12-2010 15:50

К сожалению,подробностей не помню!
А кнопка "SELEСT" в этом аппарате и есть подтверждение кода после набора.
Если очередной подтвержденный код верный,то аппарат включится.

22-12-2010 14:29

Подобрал по предложенной методике код, включение происходит. Всем участникам спасибо за помощь !!!