Topic collection Flashs BSI PSA

elmostro · 09-30-2018, 06:34 PM

Salut a tous,

Suite à pas mal de soucis de BSI , plantages, galère pour trouver les flashs NON CORROMPU correspondant aux différents "software signatures" je me suis dit que cela pourrait être sympa et utile de regrouper les dumps et infos qu'on possède afin d'en faire profiter tout le monde.

Chose importante à savoir, il ne faut surtout pas mélanger les flash lu avec FVDI/AVDI et celles lu avec IO TERMINAL !!!!

Pour le peu que j'ai pu tester sur BSI JC EVO K04 , les dumps AVDI sont "partiels" par rapport aux lectures IO terminal. Le fichier fait la même taille 1Mo, mais les zones de FFFF sont plus nombreuses avec AVDI. Un peu comme la différence entre une lecture BDM par rapport à une lecture OBD sur EDC16 pour ceux qui connaissent :D

Autre "découverte" , c'est que le fameux "software signature" qui sert à identifier une flash se trouve à l'adresse "0008000" exemple ici il s'agit de 62.2E , le voici dans le dump en fichier joint avec lecture identification BSI au FVDI pour confirmer.

Je me suis posé la question de savoir si on pouvait "reconstruire un dump IO terminal à partir d'une lecture AVDI (celles qu'on trouve le plus souvent sur le net) , mais les adresses de début et de fin varient selon les software signature donc peur de balancer un BSI à la poubelle pour si peu ....

Et autre chose intéréssante, c'est qu'en changeant de soft dedans , l'eeprom n'est pas reconnu de la meme manière. Le VIN et code PIN IMMO par exemple ne sont plus détécté si le soft original ne corresponds pas. Donc il faut absoluement trouver le software signature identique lors d'un remplacement de bsi pour que l'eeprom d'origine transféré soit bien reconnu sinon il faudra faire un VIERGE et tout recoder.

elmostro · 09-30-2018, 06:45 PM

Voici ce que je possède :

J'ai réalisé une lecture avec IO Terminal sur table sur 2 BSI fonctionnels avec refs matériel identiques.

Pour les 2 dumps ici voici les infos BSI Johnson Controls correspondantes :

BSI JOHNSON CONTROLS

96 668 956 80 02
BSI04EV K04-00
Boot : 2097777-1
HARD: 212456701
V5.02

BSI VALEO

BSIEV-X0X-00
PSA REF 9664058780
PSA REF ADDITIONAL 9666952280
version 0604

elmostro · 09-30-2018, 06:54 PM

J'suis à la recherche d'une flash IO TERMINAL software signature AF.4D . J'ai trouvé sur le net le dump AVDI mais peur de faire une bourde en bidouillant ça au niveau des adresses

si quelqu'un a ça sous le coude ;) merci !

komorovskij · 09-30-2018, 11:12 PM

Salut je fait de teste ausi sur le bsi jonson control lecture avec smok se pas le meme avec ioterminal, se la meme taille que fvdi se juste une histoire de checksum incorrect quelque line pas pareille comme smok, je faite une lecture avec fvdi apres je injecte avec ioterminal sa marche pas bsi morte maintenant je cherche de le remettre in boot me je pas trouve, avec smok je cllone de bsi ca marche impeccable. voila une lecture smok fvdi sur le meme bsi.

elmostro · 10-01-2018, 12:51 PM

C'est vrai que smok fait ça aussi ! Du coup toutes les interfaces lisent différentes zones plus ou moins partielles. J'ai réussi à trouver quelqu'un qui a un bsi avec mon soft AF.4D , jvais faire une lecture io terminal et comparer avec la lecture fvdi. J'ai 2 bsi a la maison planté suite a l'injection d'une mauvaise flash par fvdi. Plus la moindre communication. J'pense pas que ce soit récupérable sauf en dessoudant ... Mais avec ce genre de processeur tendu !

komorovskij · 10-01-2018, 01:17 PM

Quote:

Originally Posted by elmostro

C'est vrai que smok fait ça aussi ! Du coup toutes les interfaces lisent différentes zones plus ou moins partielles. J'ai réussi à trouver quelqu'un qui a un bsi avec mon soft AF.4D , jvais faire une lecture io terminal et comparer avec la lecture fvdi. J'ai 2 bsi a la maison planté suite a l'injection d'une mauvaise flash par fvdi. Plus la moindre communication. J'pense pas que ce soit récupérable sauf en dessoudant ... Mais avec ce genre de processeur tendu !

Salut je trouve sur net AF.4D lecture fait avec avdi ori, le processeur se du ARM lecture jtag.

komorovskij · 10-01-2018, 01:34 PM

je teste le flash AF.4D je injecte avec fvdi i ca marche le bsi.

elmostro · 10-01-2018, 03:05 PM

J'ai trouvé le même dump AF.4D. comme tu dit c'est du avdi . J'ai uniquement le io terminal comme tool pour écrire ... Donc c'est pas bon . J'attends de récupérer le bsi qui va bien pour lire avec mon io. Je posterai le lecture ici ;)

komorovskij · 10-01-2018, 11:50 PM

Quote:

Originally Posted by elmostro

J'ai trouvé le même dump AF.4D. comme tu dit c'est du avdi . J'ai uniquement le io terminal comme tool pour écrire ... Donc c'est pas bon . J'attends de récupérer le bsi qui va bien pour lire avec mon io. Je posterai le lecture ici ;)

Salut Elmostro je trouve ton AF4D lecture avec ioterminal je en ami avec ioterminal, lui collection de flash bsi, alor tu peux teste ton bsi, ta en bank de teste sur table? le pass dans mdp.

elmostro · 10-02-2018, 05:51 AM

merci beaucoup!! je viens d'ouvrir le dump, en effet c'est bien AF.4D et le fichier ressemble plus à un IO terminal , génial ! j'essaye d’écrire ca ce soir ;)

merci encore pour ton aide ;)

elmostro · 10-02-2018, 10:17 PM

quelques news du soir ! Alors j'ai comparé ton dump AF.4D lu au IO terminal avec celui du AVDI AF.4D. Seul différence, c'est entre le début de dump et l'adresse 0008000 sur le AVDI tout est en FFFFF, alors que le IO , il y a des valeurs.

Tout le reste étant 100% identique jusqu'à la fin. J'ai donc pris mon BSI et ecrit la flash, cela a fonctionné nikel. Ensuite petite lecture identification BSi au FVDI, le soft est bien passé en AF.4D !!! youhou ! et chose drole, VIN non reconnu ni "type moteur". J'ai ensuite rebranché le IO terminal et réécrit l'eeprom origine de mon pote que j'avais lu sur le BSI planté avec ce meme soft signature. Et ensuite re-identification au FVDI et par magie, le VIN correcte apparait. J'ai ensuit testé la fonction : vérifier code pin , et celà a bien été pris en compte. Alors que j'avais tenté cela avec un software différent, et rien n'était pris en compte :)

plus qu'à recuperer la caisse de mon pote pour voire si tout refonctionne a nouveau ! En ce moment elle est en mode "démarre, roule bien mais pas d'affichage température exterieur, pas de regulateur ni limiteur , pas de clim ".

je posterai l'avancement pour tenter de comprendre ;)

komorovskij · 10-02-2018, 11:13 PM

Salut Elmostro je cherche du décrypte le flash pour trouve la reference example 9664058780, si ta une piste pour ca?

elmostro · 10-03-2018, 05:44 AM

je vais jetter un oeil pour voir si on trouve les refs ;)

edit , trouvé ! les 2 refs functional plan number et functional product number se trouves a coté à l'adresse 00003FC0 . Ils sont affiché tel quel (pas de conversion hexa a faire) :)

komorovskij · 10-03-2018, 12:41 PM

Quote:

Originally Posted by elmostro

je vais jetter un oeil pour voir si on trouve les refs ;)

edit , trouvé ! les 2 refs functional plan number et functional product number se trouves a coté à l'adresse 00003FC0 . Ils sont affiché tel quel (pas de conversion hexa a faire) :)

Bonjour merci pour info je trouve sur la adress 00003FC0 refer, lecture ioterminal sur smok je pas trouve.

elmostro · 10-03-2018, 12:49 PM

Oui c'est dans la zone FFFF sur la lecture avdi /smok ...
Je regarde ce soir si on trouve ces numéros ailleurs dans le dump . Sinon j'pense Pas que ce soit lisible ou réinscriptible avec smoke ou avdi. Tu écrit que la partie "soft " a partir du signature référence AF4D par exemple. Le reste fait parti du boîtier physique c'est la référence matériel qui ne change pas .

Avec io terminal On pourrait modifier ces refs pour remettre les bonnes correspondantes au bsi exacte mais j'ai peur que cela modifie le.checksum et donc fichier corrompu si il n'est pas recalculé !

10-02-2018, 05:51 AM	#10
elmostro Membre accro Join Date: Sep 2018 Location: Montpellier Posts: 1,822 Thanks: 1,857 Thanked 2,847 Times in 1,305 Posts Rep Power: 37	merci beaucoup!! je viens d'ouvrir le dump, en effet c'est bien AF.4D et le fichier ressemble plus à un IO terminal , génial ! j'essaye d’écrire ca ce soir ;) merci encore pour ton aide ;) Last edited by elmostro; 10-02-2018 at 05:53 AM.

10-03-2018, 05:44 AM	#13
elmostro Membre accro Join Date: Sep 2018 Location: Montpellier Posts: 1,822 Thanks: 1,857 Thanked 2,847 Times in 1,305 Posts Rep Power: 37	je vais jetter un oeil pour voir si on trouve les refs ;) edit , trouvé ! les 2 refs functional plan number et functional product number se trouves a coté à l'adresse 00003FC0 . Ils sont affiché tel quel (pas de conversion hexa a faire) :) Last edited by elmostro; 10-03-2018 at 05:53 AM.

Similar Threads
Thread	Thread Starter	Forum	Replies	Last Post
topic	yann3	LEXIA, PP2000, DiagBox	6	09-20-2018 10:40 AM
Recensement des Flashs pour les BSI SIEMENS - JONHSON CONTROL - VALEO	BILAUTO	Peugeot, Citroën	6	09-05-2017 11:04 PM
Xentry XDOS Topic Astuce	vas-man06	MBStar, Xentry, DAS	0	03-04-2016 02:57 PM
Nouveau topic.	fred83	Chiptuning	21	11-25-2012 02:15 PM
Pdf sur un topic	samigravano	Probleme des membres	4	11-18-2012 05:27 PM

10-01-2018, 12:51 PM	#5
elmostro Membre accro Join Date: Sep 2018 Location: Montpellier Posts: 1,822 Thanks: 1,857 Thanked 2,847 Times in 1,305 Posts Rep Power: 37	C'est vrai que smok fait ça aussi ! Du coup toutes les interfaces lisent différentes zones plus ou moins partielles. J'ai réussi à trouver quelqu'un qui a un bsi avec mon soft AF.4D , jvais faire une lecture io terminal et comparer avec la lecture fvdi. J'ai 2 bsi a la maison planté suite a l'injection d'une mauvaise flash par fvdi. Plus la moindre communication. J'pense pas que ce soit récupérable sauf en dessoudant ... Mais avec ce genre de processeur tendu !

10-01-2018, 03:05 PM	#8
elmostro Membre accro Join Date: Sep 2018 Location: Montpellier Posts: 1,822 Thanks: 1,857 Thanked 2,847 Times in 1,305 Posts Rep Power: 37	J'ai trouvé le même dump AF.4D. comme tu dit c'est du avdi . J'ai uniquement le io terminal comme tool pour écrire ... Donc c'est pas bon . J'attends de récupérer le bsi qui va bien pour lire avec mon io. Je posterai le lecture ici ;)

10-02-2018, 10:17 PM	#11
elmostro Membre accro Join Date: Sep 2018 Location: Montpellier Posts: 1,822 Thanks: 1,857 Thanked 2,847 Times in 1,305 Posts Rep Power: 37	quelques news du soir ! Alors j'ai comparé ton dump AF.4D lu au IO terminal avec celui du AVDI AF.4D. Seul différence, c'est entre le début de dump et l'adresse 0008000 sur le AVDI tout est en FFFFF, alors que le IO , il y a des valeurs. Tout le reste étant 100% identique jusqu'à la fin. J'ai donc pris mon BSI et ecrit la flash, cela a fonctionné nikel. Ensuite petite lecture identification BSi au FVDI, le soft est bien passé en AF.4D !!! youhou ! et chose drole, VIN non reconnu ni "type moteur". J'ai ensuite rebranché le IO terminal et réécrit l'eeprom origine de mon pote que j'avais lu sur le BSI planté avec ce meme soft signature. Et ensuite re-identification au FVDI et par magie, le VIN correcte apparait. J'ai ensuit testé la fonction : vérifier code pin , et celà a bien été pris en compte. Alors que j'avais tenté cela avec un software différent, et rien n'était pris en compte :) plus qu'à recuperer la caisse de mon pote pour voire si tout refonctionne a nouveau ! En ce moment elle est en mode "démarre, roule bien mais pas d'affichage température exterieur, pas de regulateur ni limiteur , pas de clim ". je posterai l'avancement pour tenter de comprendre ;)

10-02-2018, 11:13 PM	#12
komorovskij Membre trés attaché Join Date: Dec 2011 Location: france.Paris Age: 42 Posts: 892 Thanks: 963 Thanked 837 Times in 411 Posts Rep Power: 23	Salut Elmostro je cherche du décrypte le flash pour trouve la reference example 9664058780, si ta une piste pour ca?

10-03-2018, 12:49 PM	#15
elmostro Membre accro Join Date: Sep 2018 Location: Montpellier Posts: 1,822 Thanks: 1,857 Thanked 2,847 Times in 1,305 Posts Rep Power: 37	Oui c'est dans la zone FFFF sur la lecture avdi /smok ... Je regarde ce soir si on trouve ces numéros ailleurs dans le dump . Sinon j'pense Pas que ce soit lisible ou réinscriptible avec smoke ou avdi. Tu écrit que la partie "soft " a partir du signature référence AF4D par exemple. Le reste fait parti du boîtier physique c'est la référence matériel qui ne change pas . Avec io terminal On pourrait modifier ces refs pour remettre les bonnes correspondantes au bsi exacte mais j'ai peur que cela modifie le.checksum et donc fichier corrompu si il n'est pas recalculé !