| Автор | Сообщение |
|---|
andrew76 Участник
Сообщения: 661
|
Здравствуйте!
Помогите с раскодом аппарата KENWOOD KDC-W6531.
Попал ко мне после какого-то раскодировшика.
Уже часов 7 стоит в отстое , на дисплее WAITING 4.
EPROM две штуки одна на плате 24C04 и в тюнере 24C02.
Подозреваю что слетела прошивка на плате (микруху паяли тупым раскаленным предметом, причем кривыми руками).
Поделитесь кто нибудь прошивкой на данный аппарат, и пните в каком направлении рыть насчёт кода.
В каком EPROM лежит код , на плате или в тюнере?
Тему http://monitor.net.ru/forum/kenwood-kdc-w6531-info-95396.html читал, но так и не понял где же всё таки код?
P.S. Если еще часов через 5 аппарат не отстоиться, солью прошивку и выложу, если конечно есть что-то в EPROM кроме FF. 
|
|
andrew76 Участник
Сообщения: 661
|
Ну помогите же кто нибудь!
Сколько он должен отстаиваться?
Есть ли смысл ждать когда он отстоиться?
Подскажите хотя бы где счётчик попыток? Как его сбросить?
|
|
Taras+ monitor.net.ru  Сообщения: 4281
|
в юзер мануале пишет 24 часа после 4-й попытки, это нашел в поиске, как помне счетчик там найти проще простого, а вод с кодом токо могу предполагать.
|
|
andrew76 Участник
Сообщения: 661
|
Понятно.
А я сервис мануал читал, там этого нет.
Зато описанна процедура ввода нового кода в чистый EPROM.
Буду выдирать EPROM, не охота ждать еще 14 часов.
А в каком все таки EPROM храниться код? В тюнере или на плате?
|
|
Taras+ monitor.net.ru Сообщения: 4281
|
Зачем выдирать еепром/? наскоко знаю ,правда делал класом пониже я читал внутривенно.
|
|
andrew76 Участник
Сообщения: 661
|
У меня программатор хоть и дорогой Sterh, но зараза не хочет внутрисхемно читать.
Частенько дамп убивает , так что лучше первый раз наверняка прочитать.
А в какой из них код?
Выдрал ту что на плате, все равно пишет WAITING 4 , я так понимаю надо из тюнера выдирать?
Добавлено 16-08-2007 12:34
Действительно код в тюнере!
Выдрал из тюнера, магнитофон включаеться и пишет CODE OFF
|
|
Petro Участник
Сообщения: 2039
|
И будет работать 20 - 30 минут и выключаться.
|
|
serge47 Гость 213.171.*.*
|
|
andrew76 Участник
Сообщения: 661
|
Ну может быть.
Я же не собираюсь его так отдавать.
Лучше подскажите в каком направлении рыть насчёт кода?
Добавлено 16-08-2007 16:37
Я не поленился и проверил.
Точно без EPROM работает 30 мин и отключаеться.
|
|
pavel-pervomaysk Your editor
Сообщения: 8071
|
Код же изначально в меню то задается у него ?
Если поставить память и дать ему код как он себя будет вести на выключение через пол часа?
|
|
andrew76 Участник
Сообщения: 661
|
|
Dusty T. Участник
Сообщения: 670
|
подскажу , код не криптован
а замаскирован простыми
арифметическими действиями
и разбросан по дампу..
|
|
andrew76 Участник
Сообщения: 661
|
Подскажите пожалуйста как в этой модели задать новый код в чистый EPROM?
Что то не получаеться как описанно в Сервис мануале.
На аапарате нет кнопки AUTO про которую написанно в мануале.
Нашел счетчик попыток, признак отстоя, и признак CODE on/off
Не могу никак вычислить ячейки в которых код.
Подскажите по каким адресам рыть?
|
|
andrew76 Участник
Сообщения: 661
|
| pavel-pervomaysk писал: | Код же изначально в меню то задается у него ?
Если поставить память и дать ему код как он себя будет вести на выключение через пол часа? |
Если очистить память и потом через сервисное меню задать код и активировать его, то аппарат ведёт себя нормально. Как новый. только что из магазина.
Я так и сделал, но хотелось бы понять по каким адресам код сидит и алгоритм кодирования. прописывании нового кода в чистый EPROM аппарат заполняет 60-70 байт.
И в каких из них код? ))
Вот прошива, абсолютно рабочая, код очень простой.
 Kenwood KDC-W6531.rar 190 Байт Скачано: 640 раз(а)
|
|
Sergey M Участник
Сообщения: 146
|
А попробуй еще раз прописать новый код, только уже другой, вот и найдешь адреса...
|
|
VVVOUt Участник
Сообщения: 633
|
Не так там просто найти адреса, при установке нового кода переписываеться три строки, но можно найти. И код там не в явном виде, как писал уважаемый Dusty T.
|
|
Шурик Участник
Сообщения: 468
|
Хотелось бы посоветоваться , при внутрисхемном программировании лучше проц как остановить, чтобы не было обмена по шине ?
|
|
krenault Участник
Сообщения: 787
|
подключись прибором и увидешь что там никакого особого обмена нет (кроме как при включении) - все Кенвооды на и2с читаются внутрисхемно. Дело наверно в буферной нагрузке "дорогого программера"
дамп с кодом уже у тебя есть то остаётся только простой заменой байт найти что где. Например берёшь пол байта xxh и тренируешься
Dusty T.писал правельно - "замаскирован простыми арифметическими действиями и разбросан по дампу.." и как писал VVVOUt, чиферки тогда прнимают не явный вид.
|
|
andrew76 Участник
Сообщения: 661
|
| Sergey M писал: | | А попробуй еще раз прописать новый код, только уже другой, вот и найдешь адреса... |
Не так то просто найти эти адреса, потому что при изминении кода, слишком много меняться в дампе!
Я естественно пробовал такой вариант.
|
|
VVVOUt Участник
Сообщения: 633
|
Да, слова "арифметическими действиями" я как то упустил.
|
|
andrew76 Участник
Сообщения: 661
|
Разобрался целиком и полностью с расположением кода и алгоритмом кодирования!
Тему считаю можно закрыть.
Спасибо всем.
|
|
