Просмотр полной версии : Motorola Cracker Interface (раскодировка магнитолы)
Добрый день. Принесли магнитолу: Mercedes Sound 4000, по базе на ней стоит процессор от Мотороллы MC68HC11KA4.
Есть Motorola Cracker и схема на максе. Нужна помощь по пин-аутам. в частности непонятно что такое OSC и VDD (последне как я подозреваю - это питание). помогите, пожалуйста, а то клиенты уже достали по самое нехочу!
спасибо, но не вполне понятно(((
значит на проце (по базе) следующие пин-ауты:
OSC - 56 и 57 ноги
Reset - 58 нога
TxD - 62 нога
RxD - 61 нога
GND - 37 и 67 ноги
VDD - 1 и 68 ноги
ну с тх и rx всё ясно, они берутся с макса, reset - тоже понятно (тоже с макса), земля общая, а вот откуда взять VDD и OSC ?
по схеме, любезно предоставленной prestovivache в предыдущем посте, присутствуют VСС и IN. не значит ли это, что они и соответствуют VDD и OSC ?
Вот схема включения . Если в ней есть какие-то ошибки , то прошу прощения . Одно точно hc11 процу кроме rx tx reser ничего не нужно заводить.
Если будет какой гемор или непонятка - стукни в асю .
Так-так.Если есть процессор,значит он должен чем-то питаться(VDD это оно и есть-5Вольт).Причём не надо себя утруждать подключением этого VDD,в магнитоле то он работает.Т.е. надо просто подать питание на магнитофон-12 в.Потом ещё вот что: без rx,tx,reset понятно,что ничего не получиться.НО!Не получиться также без соблюдения ещё некоторых условий,а именно:
1.MCU-обязательно должен быть введён в режим bootstrap.
2.Прграмматор должен поддерживать тип конкректного процессора.
По п.1-этот режим предназначен для работы с доступной областью памяти контроллера,а их две:ROM и EEPROM.
Для моторолл 11 серии это означает что выводы mcu MODA и MODB должны иметь уровень лог. 0-садим их обе на землю.Далее-необходимо поставить вместо кварца,подключенного в данный момент к выводам OSC кварц ровно на 8Mhz(по окончании раскодировки не забудь вернуть на место родной!!!).Почему это надо сделать объяснять долго и я не буду,мож потом как-нибудь...Потом подсоединяешь свой адаптер,запускаешь моторкрякер и читаешь еепром.В открывшемся дампе находишь код и радуешься.Код там хоть и в явном виде-но геморок небольшой с его поиском всё же есть.
если мы говоримо той версии мотокряка, тогда нахрена там колоночка с выбором кварца?
я вот думаю для того , чтобы не паять кварцы!!!
Сам пока его не юзал , но по виду - неплохо.
anduha, помоему на схеме кондёр на 22 микрофарада с 6 ноги макса на массу стоит кверх ногами.
Feinschmecker
12.07.2004, 03:34
не самая простая магнитола для опытов,
советую внимательно почитать доку на процы
серии 05, 805, 11,
особенно те разделы которые касаются защиты в этих процах, чтобы потом не рыскать по инету в поисках стертых дампах в этих аппаратах.
Да,всё верно.Обычно на всех форумах посылают на motorolla.com для изучения pdf-ов на контроллеры.А что сложного в этой магнитоле?Даже для опытов.У меня она была одна из первых-проблемы большой я не увидел.
@cnapkc
сосед чтобы ты не делал с магнитолой при чтении проца прошивка еепром у него улетит и ты получишь труп. в соунд4000 стоит защита от чтения конект с процом будет но в прошивке одни ФФФФФФФФ .
при последующем включении магнитолы на дисплее ничего не увидешь.
короче тебе сначало надо найти прошивку к этой магнитоле а потом читать проц или програматор от ЕТЛ нужен.
igorfirst
12.07.2004, 10:59
на всяк случай прошивка для sound4000 .
prestovivache
12.07.2004, 11:02
Вот и прошивка со всем необходимым.
prestovivache
12.07.2004, 11:06
cnapkc
Я делал 2 или три таких аппарата - прошивка не слетала,
но все может быть. В 11 моторолах часто защиту ставят.
igorfirst
12.07.2004, 11:07
а вот еще одна интересная прога для 11 моторов
спасибо, всё получилось - защиты не было, код стоял 1845.
Starling
12.07.2004, 12:26
Что бы узнать стоит защита в 11 серии или нет, нужно на Mod A и Mod B проца подать 1. Затем нажать RESET и удерживая его, осциллографом посмотреть сигнал на 4 ноге.
Если генерация есть, значит защита не установлена
а что делать, если нет осцилографа?
насколько я понимаю, магнитолы с мотороловскими процессорами встречаются редко ?
Да уж,реже не бывает-шутка.Даже очень часто,в последнее время так они в основном.
prestovivache
13.07.2004, 10:18
Это для Becker.
igorfirst
13.07.2004, 10:30
prestovivache Так ведь тут про моторы речь то шла
,а ты с бекером.... :)
Starling
13.07.2004, 10:47
ну а если нет осциллографа, тогда надеяться на то, что защиты нет. а вообще в магнитолах без осциллоскопа тыжеловато. по поводу моторол, то тут статистика лично у меня 50/50 по отношению аппаратов с внешней памятью.
Feinschmecker
13.07.2004, 11:36
Автор оригинала cnapkc
а что делать, если нет осцилографа?
насколько я понимаю, магнитолы с мотороловскими процессорами встречаются редко ?
Благодаря программатору Оранж(CNC-LAB),магнитоллы на еепром делает уже каждый школьник,в ближайшее время тоже ждет и магнитол на моторах
во всю продаются программаторы от ETL и Omega motorok (CNC LAB), я уже забыл как выглядят эти самые еепром,сейчас самая тема это магнитоллы привязанные к авто и ИММО,
Привет!!!
BMW REVERSE RDS BP3836
7 643 836 340
MC68HC05B16 (8925901452)
Делать с помощью motcrack ???
Если соит защита, то найдется у кого нибудь дамп на это чудо???
P.S. осцилографа пока нету, поэтому проверить нечем...
Благодарю.
Это же 05 моторолла.У них защита несколько подругому работает нежели у 11.Если активна,то просто коннекта не добьёшься.Придёться self-chek творить.Хотя есть ещё вариант с активным битом WDT,тогда и эта процедура не поможет...
P.S.Давай те же наконец начинать новые темы,очень неудобно ориентироваться.Модератор!Ау-у-у!Надо бы правила какие-нибудь создать.
Starling
13.07.2004, 16:48
если защита и стоит, то законнектиться с процом не сможешь,
дамп на месте останется. дамп убивается селфчеком, вместе с собакой, если она там есть.
Ишь ты шустрый какой!Как это "собаку"сэлф-чеком убить?Я ещё ни разу так не убивал.Пора вступать в общество защиты животных...;)
igorfirst
13.07.2004, 17:26
SDIM Ведь можно калькулятором по серийнику зделать..
Starling
13.07.2004, 19:16
2 Stepa. почему бы и нет? собака активируется программно.
хотя её можно и на цепь посадить.
а по борту считать, - это не спортивно :)
prestovivache
13.07.2004, 20:01
igorfirst
Ну.. вывеску просмотрел.
Stepa не проблемс. Только намекай, какие вопросы в тему, какие не в тему, что разбить, а что и прикрыть надо.....
В общем полагаюсь на твое мнение :)
igorfirst
BP4836S1444776
выбито на корпусе, думаю он (серийник)
Автор оригинала cnapkc
а что делать, если нет осцилографа?
насколько я понимаю, магнитолы с мотороловскими процессорами встречаются редко ?
Для моторол серии HC11, магнитола сама подскажет есть защита или нет:
Надо на modA, modB подать 5в, и включить аппарат. Если изображение на дисплее пропало, значит процессор перешел в boot, и защиты нет. Если ничего не изменилось, значит собака сторожит. Только необходимо убедиться в наличии лог-й 1, если подать 0, то дамп улетит.
To Starling: по поводу собаки."Собака" в простонародии,на самом деле называется Watch Dog Timer.Кто вникал в работу микроконтроллеров(не именно моторолловских),тот должен знать.Реализуется она программно конечно,но в данном случае она сидит в области ROM,да и то,не у каждого масксета есть такая возможность.Раскодировщикам,наверное ,известна проблема с некоторыми масками когтроллеров 1C14H?В магнитолах её действие проявляется как небольшие выбросы на выводе RESET,в то время когда проходит резидент при коннекте с процом.Отсюда выводы...
А бит защиты-securiti option на самом деле находится в еепром,и стирается вместе с дампом при упоминаемой процедуре.Вот так.
igorfirst
14.07.2004, 09:52
SDIM пробуй 3840
Starling
14.07.2004, 10:49
Stepa, я знаю как собака зовётся. знаю и как с ней подружиться. вообще в мотороловских контроллерах всякое встречается. например, 05х16 или 05х32 при активной защите сносит дамп, как 11-е моторы. Но, по моему, это тема отдельная.
igorfirst
Сенкс!!!
Прокатило!!!
С меня могарыч!!!
MOZET U KOGO EST KALKULJATOR NA AUDI,VW ???
JA RASPOLAGAJU KALKULJATOROM NA BLAUPUNKT(CITROEN, MERCEDES,BMV,PEGEOT,RENAUT,FORD NEW)
MOZET KOGO INTERESUET?
[email protected]
Да, если кто и мне подгонит калькуляторы какие не обижусь. А у меня есть туева хуча прошивок на магнитолы, так что если че мыльте...
[email protected]
Starling
15.07.2004, 11:23
да уж. работы и так не осталось почти, а если сейчас кальки на каждом углу валяться будут :(
работы на всех хватит, не переживай, количество машин и телефонов растёт в геометрической прогрессиии)))
Да уж, я это почувствовал, особенно когда кальки в инете начали появляться. Я прямо не справляюсь, веришь, cnapkc?
IgorYas,целиком и полностью солидарен.НЕТ КАЛЬКУЛЯТОРАМ,в свободном хождении!!!
Starling
19.07.2004, 11:01
поэтому во всех приходящих аппаратах меняем код! :)
Автор оригинала Starling
поэтому во всех приходящих аппаратах меняем код! :)
Именно! Кстати, теперь это уже тоже одно из правил раскода...
igorfirst
Может и мне подмогешь, друг попросил
разлочить, а мне не очень охота в железо лазить.
Может калькулятор прокатит.
Sound 4000a
S\N DB1160W1058217