Открывается складчина на скрипт для работы с процессорами Renesas RH850.
Скрипт только для IprogPro!!!
ВНИМАНИЕ!!! Скрипт только для профессионального использования!!! Это означает что вы должны понимать что вы делаете и какой результат хотите получить.
Если у вас недостаточный уровень, то просьба не записываться и не покупать данный скрипт, дабы потом не задавать мне вопросов как им пользоваться.
Если вы привыкли к "кнопка жать - пробег меняться" то этот скрипт не для вас. В нём не будет красочных картинок плат с подключением и калькуляторов,
вы должны сами вызвонить нужные точки и подключиться к ним на основе файла помощи с распиновками процессоров.
В некоторых случаях вам придётся использовать осциллограф либо логический анализатор для проверки процесса и корректировки работы скрипта.
Если вы всё ещё не испуганы, и в предвкушении делать новые тачки типа MB, Toyota и прочего с закрытыми процессорами, то можете записываться ниже
Теперь перейдём от предупреждений к описанию самого скрипта.
1. Скрипт позволяет читать/писать DataFlash процессора в 4-х байтном режиме. Как вам уже известно, в многих случаях при чтении RH850 и записи обратно считанного
дампа, панели приборов либо другие блоки переставали нормально работать.Теперь с данным режимом можно без проблем записать то что раньше было невозможно.
Конечно есть некоторые семейства RH850 которые данный режим не поддерживают, и для этого был добавлен ещё один режим как в некоторых программаторах (назовём его Pseudo4Bytes ), который представляет собой выборку сравнений из множества считанных подряд дампов. В этом случае скрипт предупредит о том что считанное является Pseudo, и лучше считать ещё раз чтобы вручную сверить данные из 2-х сохраненных дампов(выборок) (да, это всё ещё не точные данные, но вручную можно будет уже понять какой должна быть структура дампа). Семейства эти в принципе не часто попадаются, так что возможно вам они в работе и не попадутся. ВНИМАНИЕ!!! Если DataFlash прочитано в режиме Pseudo4Bytes то не пытайтесь его записывать обратно!!!
2. Скрипт позволяет читать как открытые так и закрытые(Locked) процессоры. С открытыми думаю всё понятно и рассказывать много не надо. Прочитал/стёр/записал.
С закрытыми всё намного сложнее.
В RH850 несколько типов защиты: No Security (без защиты), ID Code protection (защита по 16-байтному паролю), Command Protection Read/Write/Erase (защита от Чтения/записи/Стирания).
Кроме этого ещё можно установить защиту Serial Programmer Disable (Запрет на работу с программатором).
Скрипт позволяет обойти одиночные защиты Serial Programmer Disable и ID Code protection. Т.е. если у вас будут включены вместе Serial Programmer Disable и ID Code protection, то
вам обязательно надо знать ID Code.
В случае одиночной защиты по ID Code (который вы естественно не знаете :)) скрипт позволяет прочитать, но запись и стирание будут недоступны без известного ID Code.
Предвижу вопросы по VAG группе которая имеет защиту Command Protection. Отвечу кратко: кто понимает что делать тот прочитает и запишет. А кто не понимает, тому лучше купить скрипты по VAG у @marchcat.
Так же скрипт определяет состояние ICU-S (enable/disable). Немного информации о ICU-S можно почитать тут: https://www.renesas.com/us/en/blogs/achieving-root-trust-secure-boot-automotive-rh850-and-r-car-devices-part-2
Считанные дампы скрипт не криптует, сохраняет в нормальном виде.
Адаптер используемый для работы с скриптом почти идентичен адаптеру используемому с скриптами VAG от @marchcat, так-же используется raspberry для формирования глитча, но имеет маленькую доработку для удобства использования. Схема адаптера будет дана всем участникам после окончания складчины.
Видео работы скрипта:
Чтение/Запись в 4-х байтном режиме https://youtu.be/sV6VqgqKK1Y
Чтение/запись процессора с установленной защитой Serial Programmer Disable https://youtu.be/T_pzjTyRpEs
Цена скрипта для тех кто не покупал скрипты R7F70xxx составляет: 46000 рублей (Paypal 500$+ 5% paypal fee)
Цена скрипта для тех кто покупал скрипты R7F70xxx составляет: 40000 рублей (Paypal 436$+ 5% paypal fee)
Складчина будет открыта 10 дней с момента публикации.
Внимание!!! Не платите сразу на реквизиты на которые платили раньше.
Прежде чем оплатить напишите мне в личные сообщения для уточнения реквизитов по которым нужно будет платить!!!
Платежи принимаются на Тинькофф, СБ, ВТБ, Озон, Юмани.
- 1
- 6