PDA

Просмотр полной версии : Ford Traffic 4000 LOCK 13



amitel
21.08.2004, 00:24
Не подкинет ктонить дамп, please.
Или подскажите как сломать.

ipkin
24.08.2004, 01:25
ПОСТАВЬ НА ОТСТОЙ С ВКЛЮЧЕНЫМ ПИТАНИЕМ И СКАЖИ СЕРИЙНИК ОН ДОЛЖЕН НАЧИНАТЬСЯ НА М .....

Master911
24.08.2004, 02:05
13 локов не снимаеться отстоем тока програмное вмешательство в этом аппарате (Елси я не ошибаюсь)
12 еще мона а вот 13 уже нельзя



Удачи!

amitel
24.08.2004, 11:57
Все правильно. Код кальком по серийнику посчитал, но не было пинаута, а когда подключил вся радость слетела. Надо проц перешивать. Делаю программатор. Все эти сборки на монтажках мне не нравятся. Сделаю 1 раз и навсегда.
Да и прошивку нашел (почти) токо она в rare а он запаролен, буду пробовать ломать пароль.

Stepa
25.08.2004, 10:42
Автор оригинала Master911
13 локов не снимаеться отстоем тока програмное вмешательство в этом аппарате (Елси я не ошибаюсь)
12 еще мона а вот 13 уже нельзя



Удачи!
Да и программно снять я думаю не получится.Если только через сервисный разъём.Такой софт существует,но коммерческий,у ETL.Хотя попробуй прочитать проц,чем чёрт...Да, и напиши что на проце написано,ну там "760105BFKC106" например.

amitel
25.08.2004, 21:58
Проц M68HC05L28 , данные полностью совпадают с carbase.
И в моторкрэке он есть . Думаю еепром прочитать получится.
Вот токо записать пока нечего. В крайнем случае запихну прошивку от 3000 форда. Посмотрим , что выйдет. Все равно магнитола не поеть :). Или попробую поэксперементировать с дампом который считаю ( если считаю).

trafi
25.08.2004, 23:00
такаеже фигня только ford500 проц 68нс11ра8 стоит соде протект на Ford Traffic 4000 есть дамп прешлю @

Stepa
26.08.2004, 09:38
Автор оригинала postman
Проц M68HC05L28 , данные полностью совпадают с carbase.
И в моторкрэке он есть . Думаю еепром прочитать получится.
Вот токо записать пока нечего. В крайнем случае запихну прошивку от 3000 форда. Посмотрим , что выйдет. Все равно магнитола не поеть :). Или попробую поэксперементировать с дампом который считаю ( если считаю).
Ты его Моторкрякером собрался читать?Вряд ли получится.По крайней мере старый не брал.С 4000, в отличие от 3000 гемора меньше.Кое-что выложу,может и облегчит жизнь кому-то.

amitel
26.08.2004, 21:12
Всем спасибо. Вряд ли бы взялся, но прочитал статью как парень расколол 3000 ford с тем же процем что и у меня.
Поэтому буду пробовать.

amitel
26.08.2004, 21:20
Да. Похоже стандартная схема не подходит. Нужно два генератора . На 4 и 20 МГц, управляемые по DTR. Может кто знает зачем это? Объясните. В Datasheet на L28 ничего такого не видно.

lex_andy
26.08.2004, 22:28
Генератор на 20МГц сносит бит защиты в этом процессоре,после этого еепром в процессоре становится девственно чистым,после этой процедуры нужно только залить еепром и все заработает,я например тренировался на проце у которого был снесен еепром,вместо чтения я выводил данные еепрома на ЖКИ магнитолы,а дамп там очень простой,главное прописать контрольное слово,кодовая система прописана в первых адресах.

amitel
26.08.2004, 22:43
А тут http://jawa-350.at.tut.by/ford3000.htm вроде пишут что читается еепром. И схема почти такая же. Видно человек пользовался той-же инфой , что лежит в rare выше.

Stepa
27.08.2004, 09:16
Автор оригинала lex_andy
я например тренировался на проце у которого был снесен еепром,вместо чтения я выводил данные еепрома на ЖКИ магнитолы
Опс!Вот это лихо.Это как ты данные еепрома выводил на ЖКИ?

patcher
28.08.2004, 03:23
мотором ты точно не прочитаеш собирай схему под програмину которая лежит выше выпаивай проц в магнитоле он у тебя точно не прочитается надо резать дорожки Записывай дамп и все У меня получалось поднять с 13 lock это-же не TI

PANUA
28.08.2004, 03:56
Автор оригинала trafi
такаеже фигня только ford500 проц 68нс11ра8 стоит соде протект на Ford Traffic 4000 есть дамп прешлю @

Если нужен дамп на 5000 - вышлю, есть такой

amitel
28.08.2004, 22:17
Дамп с кодом 2065 у меня есть от 3000 Forda ? но весь фокус в том , что он длиной 256 байт , а еепром в проце 240 байт. В предпоследнем бите дампа 2065 стоит FС , ароде это и есть признак того что код еще можно ввести. Так ведь он не влезет в еепром моего проца. Нужен дамп длиной 240 байт. У меня есть такой в rare , но он под паролем. Я уже об этом писал.

patcher
29.08.2004, 02:30
да делал я 4000 и 3000 именно этим файлом и этой программой и честно говоря не задумовался о его длине я сечас глянул pdf и правда 240 байт Но это работает

patcher
29.08.2004, 02:36
а на ford 5000 68нс11ра8 на проце стоит зашита
ложу прогу которая может ее обходить :)

amitel
31.08.2004, 22:33
Ну вот работа закончена. Дамп не понадобился.
Сделал плату адаптера с двумя кварцами , панелькой под проц , канал RESET проца сделал не через МАХ , а на транзисторе, с переключателем для убийства "собаки". Все как советовали старшие товарищи. Но:

1. Программа 05L28.exe длиной 22368 байт законектится не захотела, как не пытался.

2. MOT05L28.EXE длиной 68442 байт законектилась сразу и даже считала еепром. Первых 4 байта код в явном виде и пятый байт - число неверных попыток 0D (13 десятичное).
Записать исправленный еепром из буфера не захотела, также не записывает буфер считанный из файла.

3. Мотокряк 4.3 взял законектился сразу , прочитал еепром.
В прочитанном еепроме я поменял код и число попыток поставил 00 . Запись еепрома и контрольное чтение прошло без проблем. Код, естественно, поставил произвольный, не по серийнику. Впаял проц, все заработало сразу.


Всем огромное спасибо за помощь. Отвечу на все интересующие кого-либо вопросы.

Всем удачи!

Serg77UA
17.02.2006, 18:50
http://handcalc.boom.ru/pics/lock10_13.JPG и пошли с клиента бабло косить :leb:

Freddy
27.04.2006, 12:47
Так как сие чудо приобрести?