 |
eXeL@B —› Программирование —› Процессор GPS MK3 BMW 7 |
| . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 07 ноября 2007 16:52 · Поправил: Kot_358 · Личное сообщение · #1 Проводим анализ закрытой штатной системы Carin 520 на базе BMW MK1-MK3 VDO, также используемой на рульных телегах от Peugeot, Renault, Land Rover. Заинтересованным добро пожаловать! Раскуриваем сабжи с картами Москвы и СПБ http://www.bmwnav.narod.ru а также картой Сингапура http://www.freefile.ru/files/4649 .  |
|
|
Создано: 07 ноября 2007 20:37 · Личное сообщение · #2 Kot_358 пишет: Лезем в автоэлектронику BMW. а смысл ? или это была триальная BMW 7 ? триал закончился и машина требует регистрацию ? ----- in search of sunrise |
|
|
Создано: 07 ноября 2007 20:51 · Личное сообщение · #3 Демо-версия - не больше 20 км/ч. |
|
|
Создано: 07 ноября 2007 20:57 · Личное сообщение · #4 жжоте ----- Я фантомас, а ты гавно |
|
|
Создано: 07 ноября 2007 21:07 · Личное сообщение · #5 bloom пишет: а смысл ? или это была триальная BMW 7 ? триал закончился и машина требует регистрацию ? человек ведь не в Крэки пишет, а в Программирование 
хотя шутка смешная 
|
|
|
Создано: 07 ноября 2007 22:00 · Поправил: s0larian · Личное сообщение · #6 ага, это из оперы "добавьте двигаделю 20 сил перопрограмировав ECU, получите детонацию топлива в целендре" 
Тебе, наверное, вот что надо: http://cgi.ebay.es/BMW-20-Pin-OBD-to-DB9-DB-9-Serial-Port-RS232-CABLE- LEAD_.... http://cgi.ebay.es/BMW-20-Pin-OBD-to-DB9-DB-9-Serial-Port-RS232-CABLE-LEAD_W0QQitemZ200170697172QQihZ010QQcategoryZ30921QQrdZ1QQssPageNameZWD2VQQcmdZViewItem |
|
|
Создано: 08 ноября 2007 14:34 · Личное сообщение · #7 Привет всем, товарищи! Ценю ваши шутки, бумер не триальный - самый настоящий, тюнингованный
В общем, полез я вчера в богажнег, разобрал нах эту фашистскую хрень и вот что к удивлению выяснил: 1. Проц, как оказалось, мотороловский с абб.: MC68EC030CRP25C (номер 4) 2. Рядом торчит либо чипсет, либо биос с абб.: GSC38QG307CI53 (номер 3) 3. Также имеется парочка Intel микросхем, назначение которых ХЗ 4. Заинтересовала весчь с нумбером 1, причем к весчи с нумбером 2 аттачится интерфейс управления кареткой линзы, т.е. она нам нах не нужна, но вот порт 1 савсэм свабодьний, да... Вот я и думаю - не для COM-ли порта PC она предусмотрена? (правда, она, с 12 пинами) 5. Весчь с нумбером 5 представляет собой коробочку 1х3х2 см. с надписью SIEMENS SAB 80C166-M T3 DA, что это? 6. Порт 1 интересует для возможности снятия дампа, или попытки замены прошивки биоса для того, чтобы попоробовать научить его читать нормальные IMG-файлы Ozi. (Для справки: Carin VDO - это какой-то перекомпилированный формат IMG и не под каким соусом не открывается ни Ozi Explorer, ни сам не позволяет читать человеческие IMG-файлы). В общем, задача наша - понять формат VDO, который он кушает, либо снести его биос нах и написать свой, чтобы было владельцам BMW, Mers-s, Renault, Dodge, Toyota счастье, ибо нюхают все они именно его. Лазил в ИДУ, не видел там такого класса процессоров, хотя, Dasm его нормально таки открывает как BIN (его-это файл IMG, с оригинального диска GPS). Кто интересуется, может скачать карту Москвы или СПБ с бмвнав поинт ру. Это и является отправным материалом. Принимаю любые предложения и информацию. Если народ интересуется могу выложить более качественную фото в студию.
ЗЫ: на момент написания сообщения ссылку, предложенную тов. Solarian еще не прочитал. Шагаю туда...  f41a_08.11.2007_CRACKLAB.rU.tgz - 08-11-07_0052.jpg
|
|
|
Создано: 08 ноября 2007 14:35 · Личное сообщение · #8 Хочу определиться: ломать биос, либо сравнивать файлы Ozi и VDO? Жду предложений... |
|
|
Создано: 08 ноября 2007 14:40 · Личное сообщение · #9 Небольшая поправка: кабель, предложенный EBay - это кабель для соединения с бортовым компьютером. Меня интересует соединение с самим премником GPS (это такая коробочка, вроде магнитолы. Стоит в багажнике). Хотя, если этот кабель позволит установить связь с памятью GPS - буду не против и начну его искать у дилеров
|
|
|
Создано: 08 ноября 2007 15:08 · Личное сообщение · #10 Kot_358 вряд ли тут тебе помогут, BMW владеют очень малое количество тут тусующихся,может даже и никто не владеет, далее, пользы от ковыряний в проце БМВ никакой, ломать там нечего, так же как и реверсить, те кто имеют такую инфо - узкоквалифицированные спецы, которые просто так делиться инфой не будут, да возможно и за деньги не будут, думаю это является к тому же коммерческой тайной БМВ, как в свое время прошивки мобильников. Только когда мобилок стало как грязи и когда обновления прошивок стали выкладывать сами производители, только тогда их разковыряли. Но с БМВ так не будет. |
|
|
Создано: 08 ноября 2007 15:31 · Личное сообщение · #11 Ну, хорошо. Есть вариант совместно раскопать формат и я (если слеплю) выложу конвертер в студию. А там поступайте как захотите. По крайней мере, у нас в Казахстане, готовы выложить за диск до 500 $. А если начнем лепить карты России, то будет и вам счастье. Я не думаю, что эта тема безнадежна, поскольку вижу на нее спрос. Реальный спрос. Так что жду еще мнений... |
|
|
Создано: 08 ноября 2007 15:33 · Личное сообщение · #12 Я все-таки, склюняюсь к мнению, что нужно сравнивать формат VDO и попробовать слепить подобие. Один навигатор в лице меня уже есть
|
|
|
Создано: 08 ноября 2007 20:13 · Личное сообщение · #13 Kot_358, этот MC68EC030 проц обычная производная от Мотороловского 68000 ядра. Когда достанешь код IDA тебе всё про-дизасмит. Data sheets для проца лежат повсюду. По поводу того как слить код - тебе нужен logic analyzer - он цепляется к шине и вперёд. Правда такие штуки дорого стоят и есть, обычно, в компаниях которые занимаются разработкой железа. В бимерах есть возможность через посл. порт залить обновлённый код, но слить - это вряд ли. В любом случае, начинай с консоли - тебе надо найти/спаять шланг и прочитать диагностику. |
|
|
Создано: 09 ноября 2007 13:49 · Личное сообщение · #14 Спасибо, буду раскуривать сабжи
|
|
|
Создано: 09 ноября 2007 14:01 · Личное сообщение · #15 Ув. тов. Solarian! А не Analyzer-ом ли пользуются на СТО. Можбыть у них спросить? Не в курсях, где можно нарыть его эмулятор, что ли? А то у меня засада - у нас выпал снег, а я на летней. Попаду туда не раньше понедельника... |
|
|
Создано: 12 ноября 2007 04:16 · Личное сообщение · #16 Kot_358 пишет: Ну, хорошо. Есть вариант совместно раскопать формат и я (если слеплю) выложу конвертер в студию. А там поступайте как захотите. По крайней мере, у нас в Казахстане, готовы выложить за диск до 500 $. А если начнем лепить карты России, то будет и вам счастье. Я не думаю, что эта тема безнадежна, поскольку вижу на нее спрос. Реальный спрос. Так что жду еще мнений... Не догоняю, на фига тебе прошивка ? Ну, у меня бумер, слил когда-то карты европы от -tbe, посмотрел. Операционка никсоподобная, главное - загрузчик и формат карт, а уж никак не прошивка проца. ----- От многой мудрости много скорби, и умножающий знание умножает печаль |
|
|
Создано: 12 ноября 2007 07:41 · Личное сообщение · #17 Возможно разьем на плате №1 (12 pin) это J-TAG(для отладки) , о нем можно прочесть в инете. |
|
|
Создано: 12 ноября 2007 10:50 · Личное сообщение · #18 ajax пишет: Не догоняю, на фига тебе прошивка ? Ну, у меня бумер, слил когда-то карты европы от -tbe, посмотрел. Операционка никсоподобная, главное - загрузчик и формат карт, а уж никак не прошивка проца. Хорошо, когда знаешь куда двигаться Прошивку я копаю как вариант научить его читать нормальные IMG файлы. Было бы намного проще заливать из MapEdit'a сразу на болванку, чем лепить конвертер. Но, видать, этот вариант придется оставить на сладкое. С другой стороны, хочу понять алгоритм работы камня, чтобы работать с файлом наверняка, а не мотодом тыка, как приходится сейчас. Актуальный вопрос про загрузчик - ХЗ где он валяется. Ежели есть у кого, хотя бы эмулятор - киньте в меня им, буду премного благодарен
Ув. тов Ajax, Solarian, Grom_ и кто заинтересован, предлагаю скооперироваться и раскурить инфу - хреново работать наобум 
На данный момент инфы про лодер не имеется. Могу только сравнивать участки дампа оригинального IMG и делать примерные выводы... Читаю описание Garmin, вроде, проясняется, только аналогии с VDO пока не нанюхал. Тов. Ajax, официально прошу инфу о лодере в студию плз!
Grom_ пишет: Возможно разьем на плате №1 (12 pin) это J-TAG(для отладки) , о нем можно прочесть в инете. Пасиб! Пойду, прогуляюсь. Для саморазвития покопаюсь. Буржуи - хитрый народ, мать их етить. ЗЫ: Не судите строго, вообще-то я 1С-кодер
|
|
|
Создано: 12 ноября 2007 11:12 · Личное сообщение · #19 Kot_358, VDO выложи на шару, в наименьшем комплекте. |
|
|
Создано: 12 ноября 2007 15:44 · Личное сообщение · #20 А она валяется фри на бмвнав тчк народ ру
|
|
|
Создано: 12 ноября 2007 15:47 · Личное сообщение · #21 Kot_358, no comments, это не мне нужно, поверьте. |
|
|
Создано: 12 ноября 2007 16:15 · Поправил: specz · Личное сообщение · #22
|
|
|
Создано: 12 ноября 2007 16:16 · Личное сообщение · #23
Так и есть это микроконтроллер. www.freescale.com/files/32bit/doc/ref_manual/MC68EC030UM.pdf
Это не знаю что. Знаю что моторола их перестала выпускать хз когда
Это еще один микроконтроллер www.ortodoxism.ro/datasheets/siemens/SAB80C166-M-T3.pdf
Гонишь. Есть там Motrola 68000 и Siemens C166
Естесвенно надо более качественные. Таки чтобы можно было рассмотреть маркировки микросхем. А эти жуткие фотки ни к селу ни к городу. ----- Реверсивная инженерия - написание кода идентичного натуральному |
|
|
Создано: 12 ноября 2007 16:26 · Личное сообщение · #24 Для тех кто в танке Hexxx - это тот самый Hex / xtin.org ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! |
|
|
Создано: 12 ноября 2007 17:49 · Личное сообщение · #25 RUNaum пишет: no comments, это не мне нужно, поверьте. Писал в Siemens-они ответили, что карты, валяющиеся на бмвнав и т.д... созданы демками для продвижения DVD версии, которая есть только в MK4 семеры последнего поколения e65. Создавалась немцами руками русских кодеров и за рамки Москвы и СПБ для MK3 не вышла. Можбыть, эти парни сами сломали VDO, но, вероятнее, сабжи были предоставлены немцами, к тому же в файле написано, что конвертировано утилитой shp2vdo. SHP-формат комплекса ArcView, нечто вроде Автокада. У нас с такими лохи не работают. Так вот, я хочу сказать, что демки-то они демками и остались, и то, что они лежат для свободного пользования ни о чем не говорит. Существует только 2 файла VDO - Москва и СПБ. Родные диски с Европой я не считаю. А для DVD создали всю карту России, но это IMHO, признайтесь, у кого есть 70 000 на 65 бумер? А семера 95-97 г.г. становится все более доступной, но это e38 с MK3, на который буржуи, хоть и неофициально, но уже давно "наклали". Вопрос в том, что я хочу оживить штатку, такой, как ее создали на заводе. В любом случае, рад был услышать мнение
specz пишет: пездец барыги наглые пошли.. сколько щас стоит одна тачка 500-800 бакарей? - не совсем понял о чем сабж, барыги - это кто, что за тачка? Hexxx пишет: Естесвенно надо более качественные. Таки чтобы можно было рассмотреть маркировки микросхем. А эти жуткие фотки ни к селу ни к городу. - спасибо за комментарии, по ссылкам сходил - читаю. Про ИДУ - каюсь, лоханулся, незнакомый софт для меня еще, видите ли... Соткой фотографировал, нормальные фотки присуну в студию завтра. Хотя, что от них толку? Основное направление народ помог выяснить - поиск загрузчика, и собственно раскуривание его действий с файлом VDO. Подразумеваю, загрузчик торчит где-то в биосе. Жду мнений...GPcH пишет:
Для тех кто в танке Hexxx - это тот самый Hex / xtin.org - тоже не совсем въехал... |
|
|
Создано: 12 ноября 2007 17:56 · Личное сообщение · #26 Где - то у него бут зашит... |
|
|
Создано: 12 ноября 2007 18:05 · Личное сообщение · #27 Нашел параллельные голоса:www.windom.net.ru/forum/viewtopic.php?t=1172&postdays=0&postorder=asc&start=0&sid=7618004b4ca1c650b1218fa41f5fd029 |
|
|
Создано: 12 ноября 2007 18:09 · Личное сообщение · #28 Kot_358 пишет: Для тех кто в танке Hexxx - это тот самый Hex / xtin.org - тоже не совсем въехал... по его статьям многие учились (в том числе и я) а на сайте было много всего интресного
----- [nice coder and reverser] |
|
|
Создано: 12 ноября 2007 18:43 · Личное сообщение · #29 Hellspawn пишет: по его статьям многие учились (в том числе и я) а на сайте было много всего интресного Что-то не пойму ввв икстин орг что ли? Там какой-то сайт голубых 
|
|
|
Создано: 12 ноября 2007 20:01 · Личное сообщение · #30 ))) Давно дело было. Домен уперли 2 года назад.
Ща оно в виде форума: xtin.activebb.net/ От фоток толк будет. Прошивка врядли прошита в ROM проца, она лежит во внешней flash-памяти. Надо для начала узнать где у тебя там flash память. А потом надо разбираться где чья flash память, раз микроконтроллеров аж 2. Расскажи про VDO и IMG, что это ваще за файлы? Я например в реверсинге девайсов разбираюсь, а вот с особенностями GPS, пока не знаком. ----- Реверсивная инженерия - написание кода идентичного натуральному |
| . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . >> |
|
eXeL@B —› Программирование —› Процессор GPS MK3 BMW 7 |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати