si vous avez été banni pour une raison de spam sur le forum (hacked account) c'est parce que votre compte a été utilisé par des Bots, merci d'envoyer un message via le formulaire de contact en bas de cette page afin de récupérer votre compte, les messages/discussions supprimés ne seront malheureusement pas restaurés.

elmostro · 30/09/2018, 17h34

Salut a tous,

Suite à pas mal de soucis de BSI , plantages, galère pour trouver les flashs NON CORROMPU correspondant aux différents "software signatures" je me suis dit que cela pourrait être sympa et utile de regrouper les dumps et infos qu'on possède afin d'en faire profiter tout le monde.

Chose importante à savoir, il ne faut surtout pas mélanger les flash lu avec FVDI/AVDI et celles lu avec IO TERMINAL !!!!

Pour le peu que j'ai pu tester sur BSI JC EVO K04 , les dumps AVDI sont "partiels" par rapport aux lectures IO terminal. Le fichier fait la même taille 1Mo, mais les zones de FFFF sont plus nombreuses avec AVDI. Un peu comme la différence entre une lecture BDM par rapport à une lecture OBD sur EDC16 pour ceux qui connaissent :D

Autre "découverte" , c'est que le fameux "software signature" qui sert à identifier une flash se trouve à l'adresse "0008000" exemple ici il s'agit de 62.2E , le voici dans le dump en fichier joint avec lecture identification BSI au FVDI pour confirmer.

Je me suis posé la question de savoir si on pouvait "reconstruire un dump IO terminal à partir d'une lecture AVDI (celles qu'on trouve le plus souvent sur le net) , mais les adresses de début et de fin varient selon les software signature donc peur de balancer un BSI à la poubelle pour si peu ....

Et autre chose intéréssante, c'est qu'en changeant de soft dedans , l'eeprom n'est pas reconnu de la meme manière. Le VIN et code PIN IMMO par exemple ne sont plus détécté si le soft original ne corresponds pas. Donc il faut absoluement trouver le software signature identique lors d'un remplacement de bsi pour que l'eeprom d'origine transféré soit bien reconnu sinon il faudra faire un VIERGE et tout recoder.

elmostro · 30/09/2018, 17h45

Voici ce que je possède :

J'ai réalisé une lecture avec IO Terminal sur table sur 2 BSI fonctionnels avec refs matériel identiques.

Pour les 2 dumps ici voici les infos BSI Johnson Controls correspondantes :

BSI JOHNSON CONTROLS

96 668 956 80 02
BSI04EV K04-00
Boot : 2097777-1
HARD: 212456701
V5.02

BSI VALEO

BSIEV-X0X-00
PSA REF 9664058780
PSA REF ADDITIONAL 9666952280
version 0604

elmostro · 30/09/2018, 17h54

J'suis à la recherche d'une flash IO TERMINAL software signature AF.4D . J'ai trouvé sur le net le dump AVDI mais peur de faire une bourde en bidouillant ça au niveau des adresses

si quelqu'un a ça sous le coude ;) merci !

komorovskij · 30/09/2018, 22h12

Salut je fait de teste ausi sur le bsi jonson control lecture avec smok se pas le meme avec ioterminal, se la meme taille que fvdi se juste une histoire de checksum incorrect quelque line pas pareille comme smok, je faite une lecture avec fvdi apres je injecte avec ioterminal sa marche pas bsi morte maintenant je cherche de le remettre in boot me je pas trouve, avec smok je cllone de bsi ca marche impeccable. voila une lecture smok fvdi sur le meme bsi.

elmostro · 01/10/2018, 11h51

C'est vrai que smok fait ça aussi ! Du coup toutes les interfaces lisent différentes zones plus ou moins partielles. J'ai réussi à trouver quelqu'un qui a un bsi avec mon soft AF.4D , jvais faire une lecture io terminal et comparer avec la lecture fvdi. J'ai 2 bsi a la maison planté suite a l'injection d'une mauvaise flash par fvdi. Plus la moindre communication. J'pense pas que ce soit récupérable sauf en dessoudant ... Mais avec ce genre de processeur tendu !

komorovskij · 01/10/2018, 12h17

Citation:

Envoyé par elmostro

C'est vrai que smok fait ça aussi ! Du coup toutes les interfaces lisent différentes zones plus ou moins partielles. J'ai réussi à trouver quelqu'un qui a un bsi avec mon soft AF.4D , jvais faire une lecture io terminal et comparer avec la lecture fvdi. J'ai 2 bsi a la maison planté suite a l'injection d'une mauvaise flash par fvdi. Plus la moindre communication. J'pense pas que ce soit récupérable sauf en dessoudant ... Mais avec ce genre de processeur tendu !

Salut je trouve sur net AF.4D lecture fait avec avdi ori, le processeur se du ARM lecture jtag.

komorovskij · 01/10/2018, 12h34

je teste le flash AF.4D je injecte avec fvdi i ca marche le bsi.

elmostro · 01/10/2018, 14h05

J'ai trouvé le même dump AF.4D. comme tu dit c'est du avdi . J'ai uniquement le io terminal comme tool pour écrire ... Donc c'est pas bon . J'attends de récupérer le bsi qui va bien pour lire avec mon io. Je posterai le lecture ici ;)

komorovskij · 01/10/2018, 22h50

Citation:

Envoyé par elmostro

J'ai trouvé le même dump AF.4D. comme tu dit c'est du avdi . J'ai uniquement le io terminal comme tool pour écrire ... Donc c'est pas bon . J'attends de récupérer le bsi qui va bien pour lire avec mon io. Je posterai le lecture ici ;)

Salut Elmostro je trouve ton AF4D lecture avec ioterminal je en ami avec ioterminal, lui collection de flash bsi, alor tu peux teste ton bsi, ta en bank de teste sur table? le pass dans mdp.

elmostro · 02/10/2018, 04h51

merci beaucoup!! je viens d'ouvrir le dump, en effet c'est bien AF.4D et le fichier ressemble plus à un IO terminal , génial ! j'essaye d’écrire ca ce soir ;)

merci encore pour ton aide ;)

elmostro · 02/10/2018, 21h17

quelques news du soir ! Alors j'ai comparé ton dump AF.4D lu au IO terminal avec celui du AVDI AF.4D. Seul différence, c'est entre le début de dump et l'adresse 0008000 sur le AVDI tout est en FFFFF, alors que le IO , il y a des valeurs.

Tout le reste étant 100% identique jusqu'à la fin. J'ai donc pris mon BSI et ecrit la flash, cela a fonctionné nikel. Ensuite petite lecture identification BSi au FVDI, le soft est bien passé en AF.4D !!! youhou ! et chose drole, VIN non reconnu ni "type moteur". J'ai ensuite rebranché le IO terminal et réécrit l'eeprom origine de mon pote que j'avais lu sur le BSI planté avec ce meme soft signature. Et ensuite re-identification au FVDI et par magie, le VIN correcte apparait. J'ai ensuit testé la fonction : vérifier code pin , et celà a bien été pris en compte. Alors que j'avais tenté cela avec un software différent, et rien n'était pris en compte :)

plus qu'à recuperer la caisse de mon pote pour voire si tout refonctionne a nouveau ! En ce moment elle est en mode "démarre, roule bien mais pas d'affichage température exterieur, pas de regulateur ni limiteur , pas de clim ".

je posterai l'avancement pour tenter de comprendre ;)

komorovskij · 02/10/2018, 22h13

Salut Elmostro je cherche du décrypte le flash pour trouve la reference example 9664058780, si ta une piste pour ca?

elmostro · 03/10/2018, 04h44

je vais jetter un oeil pour voir si on trouve les refs ;)

edit , trouvé ! les 2 refs functional plan number et functional product number se trouves a coté à l'adresse 00003FC0 . Ils sont affiché tel quel (pas de conversion hexa a faire) :)

komorovskij · 03/10/2018, 11h41

Citation:

Envoyé par elmostro

je vais jetter un oeil pour voir si on trouve les refs ;)

edit , trouvé ! les 2 refs functional plan number et functional product number se trouves a coté à l'adresse 00003FC0 . Ils sont affiché tel quel (pas de conversion hexa a faire) :)

Bonjour merci pour info je trouve sur la adress 00003FC0 refer, lecture ioterminal sur smok je pas trouve.

elmostro · 03/10/2018, 11h49

Oui c'est dans la zone FFFF sur la lecture avdi /smok ...
Je regarde ce soir si on trouve ces numéros ailleurs dans le dump . Sinon j'pense Pas que ce soit lisible ou réinscriptible avec smoke ou avdi. Tu écrit que la partie "soft " a partir du signature référence AF4D par exemple. Le reste fait parti du boîtier physique c'est la référence matériel qui ne change pas .

Avec io terminal On pourrait modifier ces refs pour remettre les bonnes correspondantes au bsi exacte mais j'ai peur que cela modifie le.checksum et donc fichier corrompu si il n'est pas recalculé !

02/10/2018, 04h51	#10
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 708 Thanks: 1 765 Thanked 2 719 Times in 1 228 Posts Pouvoir de réputation: 35	merci beaucoup!! je viens d'ouvrir le dump, en effet c'est bien AF.4D et le fichier ressemble plus à un IO terminal , génial ! j'essaye d’écrire ca ce soir ;) merci encore pour ton aide ;) Dernière modification par elmostro ; 02/10/2018 à 04h53.

03/10/2018, 04h44	#13
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 708 Thanks: 1 765 Thanked 2 719 Times in 1 228 Posts Pouvoir de réputation: 35	je vais jetter un oeil pour voir si on trouve les refs ;) edit , trouvé ! les 2 refs functional plan number et functional product number se trouves a coté à l'adresse 00003FC0 . Ils sont affiché tel quel (pas de conversion hexa a faire) :) Dernière modification par elmostro ; 03/10/2018 à 04h53.

Discussions similaires
Discussion	Auteur	Forum	Réponses	Dernier message
topic	yann3	LEXIA, PP2000, DiagBox	6	20/09/2018 09h40
Recensement des Flashs pour les BSI SIEMENS - JONHSON CONTROL - VALEO	BILAUTO	Peugeot, Citroën	6	05/09/2017 22h04
Xentry XDOS Topic Astuce	vas-man06	MBStar, Xentry, DAS	0	04/03/2016 13h57
Nouveau topic.	fred83	Chiptuning	21	25/11/2012 13h15
Pdf sur un topic	samigravano	Probleme des membres	4	18/11/2012 16h27

01/10/2018, 11h51	#5
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 708 Thanks: 1 765 Thanked 2 719 Times in 1 228 Posts Pouvoir de réputation: 35	C'est vrai que smok fait ça aussi ! Du coup toutes les interfaces lisent différentes zones plus ou moins partielles. J'ai réussi à trouver quelqu'un qui a un bsi avec mon soft AF.4D , jvais faire une lecture io terminal et comparer avec la lecture fvdi. J'ai 2 bsi a la maison planté suite a l'injection d'une mauvaise flash par fvdi. Plus la moindre communication. J'pense pas que ce soit récupérable sauf en dessoudant ... Mais avec ce genre de processeur tendu !

01/10/2018, 14h05	#8
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 708 Thanks: 1 765 Thanked 2 719 Times in 1 228 Posts Pouvoir de réputation: 35	J'ai trouvé le même dump AF.4D. comme tu dit c'est du avdi . J'ai uniquement le io terminal comme tool pour écrire ... Donc c'est pas bon . J'attends de récupérer le bsi qui va bien pour lire avec mon io. Je posterai le lecture ici ;)

02/10/2018, 21h17	#11
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 708 Thanks: 1 765 Thanked 2 719 Times in 1 228 Posts Pouvoir de réputation: 35	quelques news du soir ! Alors j'ai comparé ton dump AF.4D lu au IO terminal avec celui du AVDI AF.4D. Seul différence, c'est entre le début de dump et l'adresse 0008000 sur le AVDI tout est en FFFFF, alors que le IO , il y a des valeurs. Tout le reste étant 100% identique jusqu'à la fin. J'ai donc pris mon BSI et ecrit la flash, cela a fonctionné nikel. Ensuite petite lecture identification BSi au FVDI, le soft est bien passé en AF.4D !!! youhou ! et chose drole, VIN non reconnu ni "type moteur". J'ai ensuite rebranché le IO terminal et réécrit l'eeprom origine de mon pote que j'avais lu sur le BSI planté avec ce meme soft signature. Et ensuite re-identification au FVDI et par magie, le VIN correcte apparait. J'ai ensuit testé la fonction : vérifier code pin , et celà a bien été pris en compte. Alors que j'avais tenté cela avec un software différent, et rien n'était pris en compte :) plus qu'à recuperer la caisse de mon pote pour voire si tout refonctionne a nouveau ! En ce moment elle est en mode "démarre, roule bien mais pas d'affichage température exterieur, pas de regulateur ni limiteur , pas de clim ". je posterai l'avancement pour tenter de comprendre ;)

02/10/2018, 22h13	#12
komorovskij Membre trés attaché Date d'inscription: décembre 2011 Localisation: france.Paris Âge: 42 Messages: 850 Thanks: 948 Thanked 815 Times in 396 Posts Pouvoir de réputation: 22	Salut Elmostro je cherche du décrypte le flash pour trouve la reference example 9664058780, si ta une piste pour ca?

03/10/2018, 11h49	#15
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 708 Thanks: 1 765 Thanked 2 719 Times in 1 228 Posts Pouvoir de réputation: 35	Oui c'est dans la zone FFFF sur la lecture avdi /smok ... Je regarde ce soir si on trouve ces numéros ailleurs dans le dump . Sinon j'pense Pas que ce soit lisible ou réinscriptible avec smoke ou avdi. Tu écrit que la partie "soft " a partir du signature référence AF4D par exemple. Le reste fait parti du boîtier physique c'est la référence matériel qui ne change pas . Avec io terminal On pourrait modifier ces refs pour remettre les bonnes correspondantes au bsi exacte mais j'ai peur que cela modifie le.checksum et donc fichier corrompu si il n'est pas recalculé !