topblog Ivoire blogs Envoyer ce blog à un ami

17/02/2017

Comment débloquer BMW CAS4 5M48H de VVDI Prog

Il y a plusieurs programmeurs qui peuvent lire et écrire BMW CAS4 5M48H, à savoir XPROG V5.5 up, R280 et VVDI prog etc voir ici . Mais il n'y a pas beaucoup d' outils peuvent déverrouiller 5m48h. Vous avez déverrouillé une fois que vous pouvez écrire revenir .. pour le rendre non sécurisé .. si facile à lire la prochaine fois. Dialprog œuvres 100%, mais il est de 2000 euros.

 
Voici le rapport de test via VVDI Prog par DK expert forum. Vous êtes à risque.



Essayez d'abord avec l'UPA-S à l'aide du câble fourni Tomsad et logiciel CAS4.


étapes pour déverrouiller et lire ce module de CAS4 (5M48H)
cas4-5m48h-1
cas4-5m48h-2
Les choses semblent bonnes, il y a une sorte de coax CAS-4 figurant dans le menu ....
Attendez, cela ne semble pas bon, il y a seulement 1 photo de connexion et ce n'est pas la même chose que notre CAS!
Je suppose que nous sommes morts dans l'eau avant de nous mettre même voile, NEXT!
upa-s-cas4-5m48h-1
upa-s-cas4-5m48h-2
upa-s-cas4-5m48h-3
Ensuite , essayez en utilisant Xhorse VVDI Prog avec le logiciel V4.4.4. (Dernier va à V4.5.54)


Je vois 3 options que je peux sélectionner. Sauvegarde, R / W / déverrouillage et déverrouiller.
Cela semble un peu confus, je devine que nous devrions commencer par la sauvegarde.

Il y a 4 schémas de connexion différents disponibles et notre CAS est répertorié.
Il semble que nous ne devons pas supprimer l' un des composants , mais doivent couper 2 pistes à laplace.
En outre, si elle ne parvient pas à déverrouiller, il faut chauffer la chose jusqu'à 70 degrés et essayez ànouveau.

Le temps pour obtenir le microscope sortir et obtenir ma soudure sur ...
VVDI-prog-5m48h-1
VVDI-prog-5m48h-2
VVDI-prog-5m48h-3
Ok, donc le découpage et le câblage est tout fait, il était assez facile dans le champ , mais je pense que vous auriez du mal à essayer de le faire à l'œil nu.
Le fil violet ne correspond pas au code de couleur sur le schéma de connexion , mais il était le seul qui reste, il devait être la bonne.
Les trois connexions fines ont également été faites au microscope, donc pas de me dire que c'était mon soudure louches si cette chose briques du CAS!
VVDI-prog-connect-5m48h-1
VVDI-prog-connect-5m48h-2
VVDI-prog-connect-5m48h-3
VVDI-prog-connect-5m48h-4
Tout d' abord en place, nous allons sauvegarder le D-Flash.
Nous cliquons « nouveau » et « lire » et le programmeur passe par une sorte d'initialisation et vérifie l'ID de la puce.
Le premier numéro que je reçois est « FFFF » affiché pour l' identification de la puce, pas bon.
Je fais de la lecture et regarder des vidéos youtube et apparemment ceci est normal.
Je clique sur OK et il essaie de débloquer la puce.
Après environ 10 secondes , il dit succès et commence à lire.
La lecture se termine après environ 30 secondes et dit « succès de l' opération », Hourra!
Je regarde la décharge de l' écran et tout ce que je vois sont F est partout, BOO!
Je feuillette la décharge entière et je vois des données, Hourra!

Il semble que le D-Flash lu OK.
d-éclair par VVDI-prog-1
d-éclair par VVDI-prog-2
d-éclair par VVDI-prog-3
d-éclair par VVDI-prog-4
La prochaine étape est le P-Flash.
Je ne réinitialise pas le programmeur ou quoi que ce soit, je viens de cliquer sur P-Flash, nouvelle lecture.
Il passe par la même initialisation et FFFF sur l'ID de la puce, je clique sur OK avec confiance.
Le déverrouillage de la prendre en même temps, puis il commence à lire.
1% ..... 20 secondes plus tard, toujours 1% ......
Sweat commence à perler sur mon front que je suis sûr que cela a juste briqué le CAS.
2% ...... Attendez, ça bouge!
Ce fut un processus très long pour arriver à 100%, 28 minutes pour être exact.

Le succès de l' opération et l'écran se remplit avec des données belles, belles et il semble que ce fut une autre victoire sur le P-Flash.

Il semble donc que VVDI Prog a pu lire ce CAS ok, même si le temps de lecture est très long sur le P-Flash.
Rappelez - vous, quand je lis CAS-3 à l' aide VVDI Prog, je reçois un temps très long à lire le flash.
D' autres personnes disent que leur unité ne prend environ 5 minutes pour lire un full flash, ne sais pas pourquoi mon unité prend plus de temps.

Tous les dépotoirs sont ici les gars, laissez - moi savoir si vous voulez que je fasse des tests spéciaux avec cette chose avant de le mettre loin.
p-éclair par VVDI-prog-1
p-éclair par VVDI-prog-2
p-éclair par VVDI-prog-3
Tenté pour essayer de lire avec UPA-S en utilisant le même fil de haut.
Une fois que ce CAS a été débloqué mais, je pense qu'il est plus facile à lire à nouveau. À moins VVDI-Prog qu'il se verrouille à nouveau?


Oui , vous devez le verrouiller à nouveau pour tester si upa s peuvent déverrouiller et lire.
La dernière fois que je charge dump cas4 pour danser le tango , il avait besoin de l'ISN pour ledéchiffrer. On dirait que VVDI a décrypter fonction aussi.


Je vais donc regarder le menu R / W / Unlock et de voir ce qui se passe.
Il n'y a pas beaucoup d' instructions, donc je ne peux supposer que c'est la section où vous pouvez déverrouiller, lire, écrire et puis re-verrouiller le MCU.
Je sélectionne D-flash et cliquez sur « Reset Sec », il passe par la même initialisation, et me dit « Chip est Crypte FF » , puis le succès de l' opération.
Cela ne semble pas être ce que nous voulons, je ne peux que supposer que nous voulons « DE-crypt » ou quelque chose dans ce sens.
Je frappé Réinitialiser Sec à nouveau et il produit « Chip ne crypte FE », cela semble mieux.
Je peux maintenant obtenir également l'ID de la puce correcte quand je ID il.

Je peux lire le D-flash et je lis le flash P-type (comme je encore 30 minutes).
Le D-Flash est le même que la version de sauvegarde.
Je me demande pourquoi il a dû débloquer la puce que je si elle était ouverte quand on lit la sauvegarde?

Après le D-flash a été lu, je vais essayer d'écrire de nouveau le D-Flash de PremierD et voir si cela fonctionne.
write-back-d-flash-1
write-back-d-flash-2
write-back-d-flash-3
Oui lorsque Chip montre à nouveau la sécurité FF est réglé sur ON.

Quand essayer pour exemple maintenant XPROG il vous montrera que mcu est garantie.



Ok, écrit un autre D-flash est ok, ok vérifié.
Verrouilla la MCU par « set sec » et utilisé les octets « FF » pour le verrouiller.
Puis débloqué à nouveau le MCU, lire et tout était bon.
A écrit mon original D-Flash back et verrouillé une fois de plus.
Quand il est verrouillé, vous ID ne peux pas la puce, vous obtenez « FFFF », lorsque son déverrouillé, vous obtenez l'ID correct.
déverrouiller-succès
déverrouiller l'ID
Terminé.
 
 
 
www.autelsale.com

13/02/2017

Programmation Touche Paramera via VVDI2 et VVDI Prog

Il est un bon tutoriel de Porsche Paramera programmation clé à l' aide VVDI Prog pour lire BCM et  VVDI2  pour programmer une nouvelle clé.
 
Porsche BCM:
Porsche BCM
 
Outils nécessaires:
programmateur PROG VVDI
VVDI2 programmeur clé
(Tous deux fabriqués par le Xhorse)
 
Deux étapes principales de Paramera programmation des clés:
  1. Lire les BCM
  2. Programmez une clé du concessionnaire
III. Ecrire la clé
 
3 étapes pour faire une nouvelle clé de Paramera ... Ici vous allez.
Étape 1  VVDI Prog  lire BCM
Démontez le BCM
Découvrez la puce mc9s12xd512vag
Démontez le BCM
puce mc9s12xd512vag
 
 
Exécuter VVDI logiciel Prog
Sélectionnez le type: 4 antidémarrage, marque: porsche, tapez: BCM-1L15Y
Sélectionner le genre
 
Cliquez sur le diagramme de connexion
Branchez l'adaptateur MC9S12 à la BCM
Branchez l'adaptateur MC9S12
 
Retirez le composant et la soudure de retour après l'opération est terminée
Retirez le composant
 
Lire les BCM
lecture bcm-données
 
Ensuite, enregistrez le fichier bin
save-bin-fichier
 
Étape 2 Xhorse  VVDI2 key programmer Porsche prépare la clé du concessionnaire
Ouvrez VVDI 2 Démarrage rapide
Aller à VVDI porsche
vvdi2-porsche
 
Sélectionnez la clé LEARN> nouvelle porsche key-> préparer revendeur key-> 01L15Y EEPROM
Sélectionnez Clé En savoir
 
Charger le fichier: ouvrez le fichier bin (lu par VVDI prog)
ouvrez le fichier bin
 
Sélectionnez la clé 3
sélectionnez-position clé
 
Préparer la clé du concessionnaire
préparer marchand-clé
 
Cliquez sur OK pour enregistrer le nouveau fichier de vidage EEPROM
save-eeprom-dump-file
 
Ajouter clé dealer avec succès! S'il vous plaît apprendre la nouvelle clé de distributeur via OBDII ou flasher le nouveau à la voiture. Si vous souhaitez ajouter une nouvelle clé, s'il vous plaît utiliser le nouveau fichier de sauvegarde!
Ajouter clé dealer avec succès!
Étape 3 programmeur VVDI ajouter une nouvelle clé
Retour à  VVDI-Prog  programmeur Ecu
Ouvrez le nouveau fichier bin
Ouvrez le nouveau fichier bin
 
Écrire…
écriture eeprom
 
le succès de l'opération!
le succès de l'opération
 
Terminé!
terminé
 
 

http://xhorse-vvdi.blogspot.com/2017/02/vvdi2-and-vvdi-pr...

29/11/2016

Comment lire le sac gonflable PSA D70F3624 par VVDI Prog

Essayer d'utiliser Xhorse  VVDI Prog  v4.5.0 logiciels pour lire D70F3624 de PSA Airbag, mais il ne fonctionne pas. Voici quelques conseils utiles sur le travail dehors.
 
Il montre le code comme suit:
Sélectionnez <D-FLASH>
Vérifiez l'appareil ...
Adaptateur 12V connecté
Dispositif d'initialisation ...
succès Initialisation!
puce Initialisation ...
Essayez Fréquence 04000000
...
Essayez échoué Fréquence
Essayez échoué Fréquence
 
Puis je l' ai essayé avec et sans alimentation + 12V externe.
Aussi essayé manuel 8MHz de fréquence et 4MHz. (Je l' ai vu a été testé automatiquement , mais a essayé de toute façon.)
Essayé avec et sans FLMD1 connecté. (Non utilisé par d' autres programmeurs)
également levé 2 broches que vous pouvez voir sur les photos qui ont été connectés à deslignes RXD et TXD.
Utilisation de MCU Reflash Câble V2 (connexions vérifiées à l' intérieur, fil jaune sur l'emplacement correct, a également fait le test de continuité sur les autres fils) ,
je me suis testé les points d'essai où je suis à souder contre les broches MCU.
VVDI-MCU-face
MCU
rxd-rtd
 
 
 
Certains trucs techniques:
CCV est réglé sur 4.5V par défaut et mesuré 4.55V sur pcb.
FLMD1 toujours à 0V.
FLMD0 tiré jusqu'à 3.5V.
RAZ quand remonte atteint 4.5V.
TXD quand remonte atteint 3.9V, RXD 3.3V, le timing de peu des deux RXD et TXD à tout ensemble de fréquence est toujours 104us (9600 bauds).
Oscillateur à bord est 8MHz.
Il y a des messages sur les deux RXD et TXD.
Après avoir demandé à la Samic expérimenté, de l' aide. Ils ont dit que la  connexion à puce est ok,  devrait être bug logiciel. Et ils pensaient actuellement le point est la communication avec la puce. Et on m'a conseillé d'essayer de lire l'ID de la puce avec d' autres programmeurs
 
vous avez besoin également de saisir le signal de RXD et TXD ligne environ 500ms.will trouver la raison causé et le résoudre.
 
Donc , je l' ai utilisé  un autre programmeur qu'il lit très bien.
Id de périphérique:
10 7F 04 61 7F 7F 7F 8F 80 80 80 80 02 7F 7F 01 02 C4 37 B0 46 B3 B3 37 31 20 20 7F FF 00 00 00
VVDI-P rog n'atteint même pas cette partie, il arrête après la première réponse du MCU.
Je l'ai enregistré mon autre programmeur lire avec Saleae Logic (v1.25), session de joint et décharge.
 
f3624 lu logged.rar  (502.2 KB)
 
 
Samic a aidé à décharge vérifié, en disant ce programmeur utiliser les faibles par défaut 9600bps baudrate pour lire les données.
VVDI PROG changé baudrate à 153600bps pour diminuer le temps de lecture
 
étapes de changement baudrate:
faible baudrate 1.Use 9600 de réveil la puce, si obtenir la réponse correcte, passez à step2
2.Démarrez changement baudrate, en raison de la d70f3624 ne sait pas propre fréquence osc, programmeur doit envoyer la valeur exacte
( VVDI -PROG  mettre une certaine valeur osc commune utilisée, de sorte que vous pouvez voir essayer d' info fréquence xxxxhz)
3.Programmer envoyer la nouvelle valeur de baudrate à d70f3624, l' utilisation de prog VVDI 153600bps
l'd70f3624 peut calculer la nouvelle baudrate avec la valeur osc, mais si le osc valeur est incorrecte, vous obtenez une mauvaise baudrate
(par exemple: l'osc réelle est 4Mhz, si vous définissez une valeur 8Mhz osc et de modifier la vitesse de transmission à 153600bps la puce établira un 76800bps)
4.Utilisez la nouvelle baudrate de communiquer
Peut-être la fréquence osc est pas dans la liste de valeur osc VVDI PROG
S'il vous plaît prendre une nouvelle décharge avec vvdiprog, besoin d'analyser plus du problème.