EL-kostroma
Administrator
Всем доброго времени суток!
Долго искал инфу по гейту 7P6907530 на туарег нф\фл, но практически ничего нет нигде.
Сразу отмечу отличия гейтов:
Суть такая:
- в гейтах с прошивкой до 5202 установлен процессор D70F3461GJ(A1)
- в гейтах с прошивкой с 6025 установлен процессор D70F3592M1(A1)
Соответственно на проц D70F3592M1(A1) можно найти инфу о переносе данных и защиты, а вот на проц D70F3461GJ(A1) - ничего нет и на сегодняшний день офф-лайном перенести данные\взломать проц не получается ...
D70F3461GJ(A1):
D70F3592M1(A1):
Из даташита выше видно, что у процов разные области , разметка и емкости областей.... т.е. считав дампы с одного старого гейта в другой более новый уже не залить в офф-лайне ....
Вот пример информации-
проц D70F3592M1(A1) взломать\считать программатором мультипрог не получилось (он взломать не может защиту)
Знающие подсказали, что можно произвести взлом защиты проца с помощью программатора Orange5 + лицензия Renesas V850E2 Bypass
Программатор Orange5
Лицензия V850E2s Bypass (Orange5)
+
Лицензия V850ES (Orange5)
Лицензия V850E2 (Orange5)
НО вы скажете нафига покупать оригу если китай уже все отломал!
Но есть нюанс - в конце статьи его озвучил и тут каждый решает что брать в итоге и как делать.
Потрачено много денег + времени + переписка с разработчиком лицухи (респект ему и уважуха) ... но у меня получилось!
Погнали ломать проц ....
С помощью инструкции к лицухе считались все области проца (CodeFlash DataFlash OCD OBPT0) , очень много нюансов считывания проца ... особенно проц чувствителен к чек-сумме дампа (при взломе каждой области необходимо тщательно проверять данный параметр)
После считывания самого проца - нужно еще слить дамп с еепрома (25LC128 - в ней находится Fazit как я понял)
В итоге взял аналогичный гейт, подготовил его к записи (т.е. слил с него все области, сохранил их и далее стер чип и открыл его тем самым для записи, т.к. изначально проц шифрованный и чтобы его записать - нужно стереть чип), перенес дампы в донора и подключившись на столе к гейту по кан-шине - получил клона ориг.гейта! (фазиты и прочая тех.инфа идентична)
***
На этом первая часть по гейтам закончена , т.к. нет времени и есть определенные обстоятельства мешающие проведению дальнейших экспериментов ..... но для второй части уже куплены другие лицензии , но есть инфа что проц D70F3461GJ(A1) НЕ ВЗЛОМАТЬ НИКАК .... но я пока не пробовал. Во второй части узнаем про это!
Вот фото отличий плат (разные процы и расположение еепрома)
Описание V850E2s доступно по ссылке
*
<?> Почему я выбрал взять оборудование в оригинале и в т.ч. лицензии ?
Рассказываю:
долго изучав вопрос и общаясь с людьми у кого есть кит.оборудование и с разработчиком лицензии, пришел к тому, что при возникновении проблемы с чек-суммой дампа в какой-либо области считанной с проца - можно слитые дампы прислать разработчику и он поправит файлы под последующую запись и корректного считывания, в инструкции к лицензии про этот момент указан.
а у меня как-раз проблемы и возникли с чек-суммой дампа при верификации (делал считывание и проверку неоднократно и каждый раз "контролька" не проходила проверку)
Далее выслал дампы и лог разработчику и оперативно получил от него файл *.s19 для перезаписи процессора и корректного считывания областей!
Собственно я крайне сильно сомневаюсь , что киты так-же помогли бы мне разобраться с проблемой да и в целом подсказали бы методы и нюансы подключения ...
p.s: при несовпадении "контролек" (чек-сумм дампа, контрольных сумм) - гейт просто не выходит на связь, а проц сам по себе закриптованный и стерев чип далее не восстановить никак с него инфу\дампы\СР и т.п. .... а записав не некорректной чек-суммой он на связь не выходит!
еще добавлю пару фоток изысканий с кит.оборудованием
режем дорожку к 44 пину проца чтобы с ним работать
Долго искал инфу по гейту 7P6907530 на туарег нф\фл, но практически ничего нет нигде.
Сразу отмечу отличия гейтов:
Суть такая:
- в гейтах с прошивкой до 5202 установлен процессор D70F3461GJ(A1)
- в гейтах с прошивкой с 6025 установлен процессор D70F3592M1(A1)
Соответственно на проц D70F3592M1(A1) можно найти инфу о переносе данных и защиты, а вот на проц D70F3461GJ(A1) - ничего нет и на сегодняшний день офф-лайном перенести данные\взломать проц не получается ...
D70F3461GJ(A1):
D70F3592M1(A1):
Из даташита выше видно, что у процов разные области , разметка и емкости областей.... т.е. считав дампы с одного старого гейта в другой более новый уже не залить в офф-лайне ....
Вот пример информации-
проц D70F3592M1(A1) взломать\считать программатором мультипрог не получилось (он взломать не может защиту)
Знающие подсказали, что можно произвести взлом защиты проца с помощью программатора Orange5 + лицензия Renesas V850E2 Bypass
Программатор Orange5
Лицензия V850E2s Bypass (Orange5)
+
Лицензия V850ES (Orange5)
Лицензия V850E2 (Orange5)
НО вы скажете нафига покупать оригу если китай уже все отломал!
Но есть нюанс - в конце статьи его озвучил и тут каждый решает что брать в итоге и как делать.
Потрачено много денег + времени + переписка с разработчиком лицухи (респект ему и уважуха) ... но у меня получилось!
Погнали ломать проц ....
С помощью инструкции к лицухе считались все области проца (CodeFlash DataFlash OCD OBPT0) , очень много нюансов считывания проца ... особенно проц чувствителен к чек-сумме дампа (при взломе каждой области необходимо тщательно проверять данный параметр)
После считывания самого проца - нужно еще слить дамп с еепрома (25LC128 - в ней находится Fazit как я понял)
В итоге взял аналогичный гейт, подготовил его к записи (т.е. слил с него все области, сохранил их и далее стер чип и открыл его тем самым для записи, т.к. изначально проц шифрованный и чтобы его записать - нужно стереть чип), перенес дампы в донора и подключившись на столе к гейту по кан-шине - получил клона ориг.гейта! (фазиты и прочая тех.инфа идентична)
***
На этом первая часть по гейтам закончена , т.к. нет времени и есть определенные обстоятельства мешающие проведению дальнейших экспериментов ..... но для второй части уже куплены другие лицензии , но есть инфа что проц D70F3461GJ(A1) НЕ ВЗЛОМАТЬ НИКАК .... но я пока не пробовал. Во второй части узнаем про это!
Вот фото отличий плат (разные процы и расположение еепрома)
Описание V850E2s доступно по ссылке
*
<?> Почему я выбрал взять оборудование в оригинале и в т.ч. лицензии ?
Рассказываю:
долго изучав вопрос и общаясь с людьми у кого есть кит.оборудование и с разработчиком лицензии, пришел к тому, что при возникновении проблемы с чек-суммой дампа в какой-либо области считанной с проца - можно слитые дампы прислать разработчику и он поправит файлы под последующую запись и корректного считывания, в инструкции к лицензии про этот момент указан.
а у меня как-раз проблемы и возникли с чек-суммой дампа при верификации (делал считывание и проверку неоднократно и каждый раз "контролька" не проходила проверку)
Далее выслал дампы и лог разработчику и оперативно получил от него файл *.s19 для перезаписи процессора и корректного считывания областей!
Собственно я крайне сильно сомневаюсь , что киты так-же помогли бы мне разобраться с проблемой да и в целом подсказали бы методы и нюансы подключения ...
p.s: при несовпадении "контролек" (чек-сумм дампа, контрольных сумм) - гейт просто не выходит на связь, а проц сам по себе закриптованный и стерев чип далее не восстановить никак с него инфу\дампы\СР и т.п. .... а записав не некорректной чек-суммой он на связь не выходит!
еще добавлю пару фоток изысканий с кит.оборудованием
режем дорожку к 44 пину проца чтобы с ним работать
Последний раз редактировалось:
)
