VAS 5054 (он же VAS 5054a)

lprot

Спасибо за материалы. Учитывая то что:
1. Блютуз не проверяется
2. Нижняя плата без крен, но с правильными оки, A5690 и проходит проверку в VAS
3. Оба проца CJ (SAK/SAF - не важно так как это касается температуры эксплуатации) и не блокированы от перепрограммирования, а также содержимое флеш проца, внешней флеш и еепром идентичны
4. Оперативка на обеих платах 55нс

Единственное что приходит на ум на данный момент - прошивка из PDU 42 проверяет ID малазийского флеш чипа и понимает что плата клон.

----------

Фото платы с процом и памятью в студию в нормальном качестве и без наклеек на чипах :)

----------

После того как поставишь PDU 41/42 там в папке VAS5054 будут *.cnf файлы в которых есть размеры и адреса по которым шьются одноименные бинари из той папки. По тем адресам и длинам надо сравнивать.

Ток там куча бинарей а пишется во внешнюю флеш только один из них если не ошибаюсь, остальное идет внутрь микроконтроллера Infineon...
Ну и надо учитывать что смещения в дампе флеша могут быть другими так как адреса в cnf это адресное пространство Infineonа.

А мусор во флеше может быть так как в зависимости как тестят на заводах, есть методика записи рандомных байт во флеш после стирания и повторное чтение. Если все совпало - ок. Ну а потом стирают и шьют только нужные сектора/блоки и тогда тяжело будет заметить куда залит бинарь из PDU.

PS: почему возникла мысль по поводу флеш ID. Тот бинарь, который отправляется жить во внешнюю флешку, там операционка CNX. В ней могли запилить доппроверку на ID флешки - если не в списке устанавливавшихся на ориг адаптер - ошибка

А вот у меня другой интересный вопрос - можно ли что-то закоротить/допаять чтоб тесты J1850 VPM/PWM заставили плату без оки и AU чипа проходить проверку VAS-PC?

adolf80

Вот еще полезная статья по 161
[Только для зарегистрированных...]

----------

Пишется почти все во внешнюю флешь. И при чем загрузчик пишется и в проц и дублируется во внешней.

----------

lprot,
в 6636 и 5780 есть Rx Tx. Проверка наверное происходит эхом. Пробуй их перемкнуть на месте чипов.

lprot

Учитывая то что загрузчик в проце между 41 и 42 побайтно такой же, если имеет место проверка ID флеш чипа, то она делается кодом уже из бинаря операционки которая живет в VEUSBFL.bin или как он там? :) Все остальные бинари идентичны между 41 и 42...

lprot

На 5780 есть 2 и 4 ноги их и надо замыкать. Есть кто с фейковой 5780 чтоб проверить это? Если 1-ая нога запаяна для надежности лучше отпаять.

На оки это 20 и 21 ноги. Поднимать для безопасности надо 24-ую.

Если это сработает, то не понимаю зачем народ микросхемы покупает :)

Мой клон с али идет ко мне. Заказал нестандартную версию с фейковыми чипами памяти и вроде как 161-ым процом. [Только для зарегистрированных...]
Посмотрим что за зверь придет. Проверенную салатовую плату не заказывал так как там теперь пошли платы с разными чипами памяти и процами с наклейками, что ни о чем хорошем не говорит.

----------

Исходя из этой статьи начиная с ревизии AC на чипах 161, изменился алгоритм прошивки флеша...

spacer

проц: SAK-XC161CJ-16F40F
память: К6R4016V10-IC10 (2шт.)

lprot

Это память на 3.3В, а китайцы питают ее 5В. Не удивительно что она выходит из строя со временем. Хочется верить что на салатовых платах китайцы питают память положенными ей 3.3В. Подтвердить или опровергнуть сказанное мной ты можешь с помощью вольтметра...

C буква в конце обозначает дешевую обычную память для домашнего, а не промышленного использования. Температурный диапазон у нее 0-70гр. От перенапряжения она у тебя или греется или уже вышла из строя.

lprot

Какие блоки конкретно и на какого года машине? Если это 2000 годов машина то там CAN low низкоскоростной от 40Кбит в сек до 125Кбит в сек.

Если машина не такая старая то там все блоки уже висят на CAN high там тоже скорость может быть от 40КБит до 500Кбит.

Судя по долгому времени прошивки, шьется на малой скорости. Причины могут быть разные, про память мы уже разбирались, это первое что надо проверить. А второе - посмотреть на TJA1050 в место нее может быть TJA1040 - не фейковая ли. Если фейк то может не работать на полной скорости.

Дмитрий 42

У меня
SAF-XC161CJ-16F40F
K6R4016V1D-TC10
K6R4016V1D-UI10

Судя по интернету память 3В.
На плате кренка. Цвет текстолита салатовый.

.42 не работала, OKI и TJA были фейковые - сдул их просто с платы.

adolf80

ну по идее если запаять их заработает с 42. Или попробовать закоротить rx tx на них.

lprot

Кренка это хорошо, но проверь каким напряжением питается память, нога 30 если не ошибаюсь, глянь даташит. Как питается память очень важно знать.
По поводу фейковых чипов. Я бы поставил vas-pc в виртуалку с windows xp и проверил адаптер тестом. Ну и поставил перемычки вместо оки и tja и a5780 (она скорей всего тоже там фейк или перевернута) на ножки приема и передачи RX/TX. По идее тогда можно без покупки микросхем заставить адаптер проходить тест.
Ну а потом уже бы смотрел на совместимость с 42ым PDU.

Беда салатовых плат в том (это платы с наклейками B04 и иероглифами), что на заводе который их дешево делает, микроскемы индустриального качества UI в конце, ставятся по одной на плату, вторую они паяют TC обычную. Да и то эти микросхемы скорей всего подделки. Еще более свежие салатовые платы идут с процами 167 серии и микросхемами 70нс в разнобой. На али эти адаптеры обклеены наклейками как на проце так и на памяти, чтоб когда кто-то купит - не выставлял претензий мол не такой проц и память - ты получаешь все как на фото, кота в мешке.
Поэтому я заказал адаптер на котором все 100% фейк но нет этих гребаных наклеек. Если не будет работать, буду просто возвращать деньги. Вот такой вот он китай теперь :)