Tlemcen Car electronics

Tlemcen Car electronics (https://www.tlemcen-electronic.com/forum/)
-   Programmeur de chip (https://www.tlemcen-electronic.com/forum/forum23/)
-   -   Décryptage fichier Eeprom 93c46 - MEMS3 (https://www.tlemcen-electronic.com/forum/programmeur-de-chip/65981-cryptage-fichier-eeprom-93c46-mems3.html)

Formator 17/04/2017 09h20

Citation:

Envoyé par Maxpower (Message 520787)
oui la 5eme est calculé automatiquement par l'outil ,donc tu n'a pas la possiblité de choix a ce que j'ai vu

Pas vraiment.
Il est possible d'arriver en jouant avec la liste des lettres proposées pour la 5ème lettre du code, à passer avec d'autres lettres, tout comme des fois, il ne va afficher aucune lettre en lieu et place du 5ème !!!

Mais encore une fois, ce que fait l'outil (ou plutôt ne fait pas) est une chose, et c'est justement pour cela, que je veux contourner ce bug, en inscrivant directement dans le dump les codes.

Pour information, sur les ECU MEMS3 avec flash 29F et eeprom 93c66, il est possible de rentrer sans soucis les codes injecteurs (avec le même outil de diagnostic).

Formator 17/04/2017 09h26

Citation:

Envoyé par YUMBO (Message 520802)
l'exemple BJEF ne convient pas puis que d'après le tableau J n'est pas dans toutes les colonnes.
Il conviendrait mieux d'utiliser sur l'injecteur 1 :

LCEFG
BLEFG
BCLFG
BCELG
BCEFL

Dans les séries, 5,6, 8, 9 le J n'a pas été utilisé.
Et dans la 7ème série, uniquement sur le 1er code.

YUMBO 17/04/2017 09h26

Ok,

Donc ne t'occupes pas de mon dernier message mais essaie de le faire avec le message précédent en mettant le G à la fin, comme ça on saura déjà si c'est codé sur 1, 2, 3 ..... bit

Formator 17/04/2017 09h33

Citation:

Envoyé par YUMBO (Message 520810)
Ok,

Donc ne t'occupes pas de mon dernier message mais essaie de le faire avec le message précédent en mettant le G à la fin, comme ça on saura déjà si c'est codé sur 1, 2, 3 ..... bit

Ce que fait l'outil ne m'intéresse pas vraiment.
Le but du topic étant de contourner, ce que fait (ou ne fait pas) l'outil.

Ce que je voudrais, c'est juste pourvoir inscrire les bons codes dans le fichier.

Il y a quand même 9 fichiers, avec la correspondance des codes.

Mais à priori, cela ne semble pas être facile, même pour certains qui programment régulièrement, ou crackent des programmes.

S-keys 17/04/2017 09h36

Citation:

Envoyé par Formator (Message 520728)
Salut Selim95,

En série7, quelque chose de similaire (pas tout à fait ce que tu demandes , certes) a été réalisé.

similaire ?
pas moyan de le faire ?

Formator 17/04/2017 09h37

Citation:

Envoyé par selim95 (Message 520812)
similaire ?
pas moyan de le faire ?

Salut Selim95,

Si c'est possible, je vais tâcher d'en faire un aujourd'hui.

Formator 17/04/2017 09h40

Citation:

Envoyé par MrRorry (Message 520788)
Alors perso je penserais plus a un checksum tout simplement.

Pas vraiment comme indiqué au post #48.
Je le confirmerai dans la journée, il est possible de rentrer différentes lettres tout de même pour le 5ème caractère

YUMBO 17/04/2017 10h10

Suis d'accord avec toi qu'il y a 9 fichiers, mais il faut se concentrer sur un seul injecteur avec un seul code et faire évoluer une seule lettre dans ce code pour repérer son codage. une fois que tu auras un injecteur, les autres seront un jeu d'enfant....

Je sais que c'est pas intéressant de faire un relevé de fichiers mais c'est le seul moyen....à mon avis !

Formator 17/04/2017 13h31

1 pièce(s) jointe(s)
Voici un 10ème fichier.

C'est suite à la demande de Selim95, donc j'ai permuté en rapport au 9ème fichier :

1 = 5
2 = 1
3 = 2
4 = 3
5 = 4

Série 10:
1= GBCEC
2= LMHBA
3= CEFGB
4= EFGBC
5= FGBCB

Formator 17/04/2017 13h39

Citation:

Envoyé par YUMBO (Message 520824)
Suis d'accord avec toi qu'il y a 9 fichiers, mais il faut se concentrer sur un seul injecteur avec un seul code et faire évoluer une seule lettre dans ce code pour repérer son codage. une fois que tu auras un injecteur, les autres seront un jeu d'enfant....

Je sais que c'est pas intéressant de faire un relevé de fichiers mais c'est le seul moyen....à mon avis !

La série 9 est déjà une approche de cela, certes, il n'y a pas qu'une lettre, mais en rapport à la série 8, uniquement le 1er code a eu ces lettres de mélangées.

MrRorry 17/04/2017 13h43

Citation:

Envoyé par Formator (Message 520814)
Pas vraiment comme indiqué au post #48.
Je le confirmerai dans la journée, il est possible de rentrer différentes lettres tout de même pour le 5ème caractère

Justement, le calculo peut ne pas en tenir compte et recalculer le checksum lui meme a la volée avant d'ecrire tout ca en eeprom,
ce qui expliquerait pourquoi tu ne retrouves la meme 5eme valeur seulement quand tu reecris cette valeur relue.

Par exemple sur un vehicule renault une fois, je n'arrivais pas a rentrer les codes a la clip, et ce juste parce que je m'etais trompé sur un caractere, j'en ai donc deduis qu'il y avait un checksum et qu'il le refusait car ca ne correspondait plus.

Maxpower 17/04/2017 14h27

Citation:

Envoyé par Formator (Message 520808)
Pour information, sur les ECU MEMS3 avec flash 29F et eeprom 93c66, il est possible de rentrer sans soucis les codes injecteurs (avec le même outil de diagnostic).

Oui car avec les ecu Gen 2 et 3 ,
L'ecu accepte les codes d'une valeur supérieure a 3

/H/J/I/K/L ok pour Gen2/3
4 5 6 7 8

mais pas pour Gen 1(Gen1 Valeur Max 3)

choix possible pour Gen 1
ABCA(ou CABC,si l'outil se plante sur la conversion ) ou MEFG
0123-----0123---------------------------------------0123

Je veux par faire marcher ton diag
mais je pense que la compréhension du fonctionnement de la table de conversion est importante .

Les codes que tu fourni ,ne sont pas des vrai codes ??tu les as inventé ??

car sur le 5th caractère est contrôlé automatiquement par le diag avec les 4 premières série de lettres

"the Nanocom will automatically check the 5° code"

voila une série de "vrai" code relevé pour Gen1 ,

Si tu veux faire un test et relevé la lecture après
(valeur du 5th ,ne dépasse pas 3 ou C)
donc tous devrait avoir une 5th lettre
(apres y aura A a la place de C ou inversement si y a une couille dans l'algo)

1 NGBBA

2 NCLBA

3 LFGFA

4 NMNNA

1 NCLCC

S-keys 17/04/2017 15h31

les gars confirmé moi ce que vous chercher bien
(injecteurs ) localiser dans le dump +pouvoir ecrir dans le dump directe ?

eavez vous pu localiser exacte l'adresse ?

S-keys 17/04/2017 15h46

je sais pas si ça donera quelques chose , mais bon voila ma 1er vu
http://img15.hostingpics.net/thumbs/...ellHexCmp2.png

Formator 17/04/2017 20h12

Tu voudrais dire que 2 octets sont égaux à 5 caractères ???


Fuseau horaire GMT +1. Il est actuellement 22h26.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Version française #23 par l'association vBulletin francophone
Search Engine Optimisation provided by DragonByte SEO (Pro) - vBulletin Mods & Addons Copyright © 2025 DragonByte Technologies Ltd.
Tlemcen-electronic © All right reserved