Восстановление доступа к заблокированным эбу

Обход зашиты от считывания

Рекомендации данного раздела относятся к случаю установленной защиты FLASH контроллера через блокирование внутрисхемной процедуры микроконтроллера Bootstrap Loader — в данном случае программатор не может связаться с контроллером для выполнения чтения и записи программ и не распространяются на случаи защиты самих прошивок FLASH, которые, как правило, выполняются путем их привязки к паспортным данным конкретного контроллера. В этом случае прошивка может быть считана с одного контроллера и перезаписана в другой, но двигатель может не запуститься.

Механизм защиты описан в User’s Manual Siemens C509 раздел 10.2.1.
В ячейки 6000-6009 или C000-C009 заносится следующая информация:

#6000 (#C000) — 23h
#6001 (#C001) — 03h
#6002 (#C002) — 33h
#6003 (#C003) — 13h
#6004 (#C004) — старт. адрес программы, к вып. которой надо перейти (старший байт)
#6005 (#C005) — старт. адрес программы, к вып. которой надо перейти (младший байт)
#6006 (#C006) — длина программы (включая ячейки 6000-6009 или C000-C009), к выполнению которой надо перейти (старший байт)
#6007 (#C007) — длина программы (включая ячейки 6000-6009 или C000-C009), к выполнению которой надо перейти (младший байт)
#6008,#6009 (#C008,#C009) -2 байта контрольной суммы.

Программа размещается в ячейках, начиная с #600A (#C00A). Очевидно эта программа должна обеспечить запись/чтение во внешнюю флэш. Для обхода защиты достаточно изменить информацию в любой из ячеек программы.

Для того, чтобы прочитать программу из защищенного от Bootstrap Loader контроллера ЯНВАРЬ-5 (МИКАС-7) или обновить ее, необходимо:

вскрыть контроллер.
подсоединить его кпрограмматору.
замкнуть на общий вывод(массу), например, пинцетом, один из адресных контактов (2…12, 23,25…29) микросхемы FLASH(на плате контроллера это квадратная 32 — контактная микросхема, нумерацияконтактов на микросхеме от точки на микросхеме против часовой стрелки).
установить связь с блоком.
после входа контроллера в режимпрограммирования убрать адресную перемычку на микросхеме FLASH.

Применительно к контроллерам VS5.1 — процедура полностью аналогична. Замыкать можно контакты 1…8, 18…24, 48. Если расположить ЭБУ разъемом вверх, 1-й контакт будет верхний в левом ряду (на м/сх обозначен точкой-углублением).

Для исключения повреждения аппаратной части контроллера замыкание и размыкание контактов микросхемы FLASH необходимо выполнять с особой осторожностью.

Для того, чтобы убрать защиту с программы защищенного от Bootstrap Loader контроллера необходимо Обнулить в файле или во FLASH контроллера ячейки #6000 и #C000, но при этом программа контроллера в процессе работы будет формировать соответствующий код Ошибка ПЗУ контроллера.

Январь 5.хх

Все вроде понятно. Нужно замкнуть контакт по красной линии и разорвать его сразу после установки связи.

2. VS5.1

Все точно так же как и в Январе 5 (естественно), только удобнее — точки располагаются ближе.

Восстановление доступа к заблокированным ЭБУ

Январь 5.1

Если ЭБУ отказывается программироваться, необходимо разобрать ЭБУ и попробовать на время установки соединения перемкнуть между собой контакты, выделенные зеленым цветом. В примере на рисунке производится замыкание на массу одного из подходящих для этой цели адресных контактов 3-12, 23). Сразу после установки соединения убрать перемычку.

VS5.1 и Январь 7.2

Необходимо разобрать ЭБУ и попробовать на время установки соединения перемкнуть между собой контакты, выделенные зеленым цветом. В примере на рисунке производится замыкание на массу одного из подходящих для этой цели адресных контактов 1-8, 18-25, 48). Сразу после установки соединения убрать перемычку.

Обратите внимание:

необходимособлюдать особую осторожность при проведении вышеуказанных действий!Замыкание между собой других элементов схемы ЭБУ может привести к выходу егоиз строя!

Статьи к прочтению:

Разблокировка, прошивка любого устройства Apple. Прошивка Iphone, Ipad, Ipod

Похожие статьи: