Ford Traffic 4000 LOCK 13

[amitel]

Не подкинет ктонить дамп, please.
Или подскажите как сломать.

[ipkin]

ПОСТАВЬ НА ОТСТОЙ С ВКЛЮЧЕНЫМ ПИТАНИЕМ И СКАЖИ СЕРИЙНИК ОН ДОЛЖЕН НАЧИНАТЬСЯ НА М .....

[Master911]

13 локов не снимаеться отстоем тока програмное вмешательство в этом аппарате (Елси я не ошибаюсь)
12 еще мона а вот 13 уже нельзя



Удачи!

[amitel]

Все правильно. Код кальком по серийнику посчитал, но не было пинаута, а когда подключил вся радость слетела. Надо проц перешивать. Делаю программатор. Все эти сборки на монтажках мне не нравятся. Сделаю 1 раз и навсегда.
Да и прошивку нашел (почти) токо она в rare а он запаролен, буду пробовать ломать пароль.

[Stepa]

Автор оригинала Master911
13 локов не снимаеться отстоем тока програмное вмешательство в этом аппарате (Елси я не ошибаюсь)
12 еще мона а вот 13 уже нельзя



Удачи!

Да и программно снять я думаю не получится.Если только через сервисный разъём.Такой софт существует,но коммерческий,у ETL.Хотя попробуй прочитать проц,чем чёрт...Да, и напиши что на проце написано,ну там "760105BFKC106" например.

[amitel]

Проц M68HC05L28 , данные полностью совпадают с carbase.
И в моторкрэке он есть . Думаю еепром прочитать получится.
Вот токо записать пока нечего. В крайнем случае запихну прошивку от 3000 форда. Посмотрим , что выйдет. Все равно магнитола не поеть . Или попробую поэксперементировать с дампом который считаю ( если считаю).

[trafi]

такаеже фигня только ford500 проц 68нс11ра8 стоит соде протект на Ford Traffic 4000 есть дамп прешлю @

[Stepa]

Автор оригинала postman
Проц M68HC05L28 , данные полностью совпадают с carbase.
И в моторкрэке он есть . Думаю еепром прочитать получится.
Вот токо записать пока нечего. В крайнем случае запихну прошивку от 3000 форда. Посмотрим , что выйдет. Все равно магнитола не поеть . Или попробую поэксперементировать с дампом который считаю ( если считаю).

Ты его Моторкрякером собрался читать?Вряд ли получится.По крайней мере старый не брал.С 4000, в отличие от 3000 гемора меньше.Кое-что выложу,может и облегчит жизнь кому-то.

[amitel]

Всем спасибо. Вряд ли бы взялся, но прочитал статью как парень расколол 3000 ford с тем же процем что и у меня.
Поэтому буду пробовать.

[amitel]

Да. Похоже стандартная схема не подходит. Нужно два генератора . На 4 и 20 МГц, управляемые по DTR. Может кто знает зачем это? Объясните. В Datasheet на L28 ничего такого не видно.

[lex_andy]

Генератор на 20МГц сносит бит защиты в этом процессоре,после этого еепром в процессоре становится девственно чистым,после этой процедуры нужно только залить еепром и все заработает,я например тренировался на проце у которого был снесен еепром,вместо чтения я выводил данные еепрома на ЖКИ магнитолы,а дамп там очень простой,главное прописать контрольное слово,кодовая система прописана в первых адресах.

[amitel]

А тут http://jawa-350.at.tut.by/ford3000.htm вроде пишут что читается еепром. И схема почти такая же. Видно человек пользовался той-же инфой , что лежит в rare выше.