Галерея
Группа в Telegram
CoDeMasteR
Покажи мне в тисе закладку,где там прошивку можно обновить,я подумаю тогда как её украсть.
CoDeMasteR
Покажи мне в тисе закладку,где там прошивку можно обновить,я подумаю тогда как её украсть.
denizkin
мануал по TIS и TECH2
(BB код почему-то умер)
http://departments.weber.edu/automotive/Tech-2%20User's%20Guide.pdf
Обновление TECH2 (PC <-> TECH2)
Прошивка ECU (PC <-> TECH2 <-> машина)
CoDeMasteR
А ты уверен,что там целиковая прошивка,а не просто параметры передаются поправленые?
Я себе винду только переставил,завтра поставлю тис гляну как чего.
denizkin
Много весит для просто параметров:
По мануалу получается что TECH2 - это "мобильный" вариант TIS, для применения в полевых условиях. Вся флеш-карта TECH2 (32мега, типа загрузочного диска) заливается из TIS. Если там нет прошивок, то откуда они вообще берутся?
Совет: ставь TIS2000 под MS Virtual PC (качается бесплатно с мелкософта). Потом создай differental диск и ломай TIS сколько угодно, если сдохнет - откатишь диск в исходное состояние за 10 сек. И переносить на новый комп/винду удобно.
CoDeMasteR
Посмотрим. Я просто всё снёс поставил новую винду 7 ставлю,щас весь софт там фотошопы всякие,дрова,компиляторы,я ж прогер,для работы куча программ требуется,а для таких целей я обычно делаю по другому.
Ставим VMWare,туда виндоус и линукс,из под винды запускаем ТИС,отслеживаем фаерволом все его конекты,после лезим в линукс,врубаем прогу для прокрутки кучи прокси-серверов,и на адреса тиса долбимся как потерпевшие брутом,подбираем коды,потом заходим в виндоус,включаем там прокси и в тисе вводим коды,качаем прошивку. Обычно я делаю с программами так,посмотрим прокатит с тисом или нет.
Линукс юзаю,потому что там быстрее брут работает,а то в винде можно неделю пароли гадать.
делаем запрос в автомобиле
идем к тисс загружаем прошивку в Tech
точнее на карту
вопрос можно ли прочитать карту каким нибудь ридером
или стандартными средствами типа TIss например с помощью Techline
кроме того прошивка самого Tech 2 собирается из нескольких файлов
и обычной досовской программой через сом отправляется в Tech 2
если прошивка дисплея находится в бинфайле самого TEch 2 её наверно можно найти
Сломал TIS
Вот прошивка 87.004 для Tech2 под Opel/Vauxhall для языка EN.
Я знаю как все это закачать обратно в TIS
Господа программеры и хакеры, дружно взялись за декодирование!
Добавлено спустя 7 минут 8 секунд:
Метаинфа из TIS
Код:FILE 1252font.dwn TYPE 1 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG EN LEN 4096 FILE actscr_t.ext TYPE 0 PAGE_NO 30 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 55250 FILE api.dwn TYPE 0 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 00280000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 250004 FILE ata_info.00 TYPE 0 PAGE_NO 19 BLOCK_NO 0 MEM_ADDR 00240000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 32 FILE ata_info.01 TYPE 0 PAGE_NO 19 BLOCK_NO 0 MEM_ADDR 00240100 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 49 FILE boot.dwn TYPE 0 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 002f7fe8 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 16384 FILE candiapp.blk TYPE 0 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 00220000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 43892 FILE cfcl.prg TYPE 0 PAGE_NO 12 BLOCK_NO 0 MEM_ADDR 00220000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 38192 FILE cfddi.prg TYPE 0 PAGE_NO 30 BLOCK_NO 0 MEM_ADDR 002f0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 12294 FILE cffd.prg TYPE 0 PAGE_NO 12 BLOCK_NO 0 MEM_ADDR 00230000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 47730 FILE cfg001.prg TYPE 0 PAGE_NO 30 BLOCK_NO 0 MEM_ADDR 002e0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 19814 FILE ci.dat TYPE 0 PAGE_NO 11 BLOCK_NO 0 MEM_ADDR 002f0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 3998 FILE ci.idx TYPE 0 PAGE_NO 11 BLOCK_NO 0 MEM_ADDR 002f4800 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 435 FILE compr_cf.sqz TYPE 0 PAGE_NO 20 BLOCK_NO 0 MEM_ADDR 00260000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 115272 FILE cpid.ext TYPE 0 PAGE_NO 15 BLOCK_NO 0 MEM_ADDR 00280000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 65214 FILE datadisp.ext TYPE 0 PAGE_NO 18 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 460258 FILE datastrm.ext TYPE 0 PAGE_NO 3 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 166206 FILE ddepid.ext TYPE 0 PAGE_NO 19 BLOCK_NO 0 MEM_ADDR 00280000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 86776 FILE devschp.ext TYPE 0 PAGE_NO 19 BLOCK_NO 0 MEM_ADDR 00260000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 42622 FILE dispconv.dwn TYPE 0 PAGE_NO 2 BLOCK_NO 0 MEM_ADDR 002a0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 2658 FILE dispconv.ext TYPE 0 PAGE_NO 2 BLOCK_NO 0 MEM_ADDR 002c0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 191514 FILE docen.ext TYPE 1 PAGE_NO 3 BLOCK_NO 0 MEM_ADDR 00240000 NUM_BLOCKS 0 REV STAUTS -1 LANG EN LEN 381000 FILE ecu.ext TYPE 0 PAGE_NO 16 BLOCK_NO 0 MEM_ADDR 002e0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 34094 FILE ecutable.dwn TYPE 0 PAGE_NO 1 BLOCK_NO 0 MEM_ADDR 00280000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 20 FILE epid.ext TYPE 0 PAGE_NO 13 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 531566 FILE fffr.ext TYPE 0 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 00240000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 11902 FILE graphics.ext TYPE 0 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 00230000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 31772 FILE info.inf TYPE 0 PAGE_NO 0 BLOCK_NO 0 MEM_ADDR 0021ff00 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 20 FILE opschk.dwn TYPE 0 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 002fdfe8 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 8184 FILE opsys.dwn TYPE 0 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 002c0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 229352 FILE pstrthdr.ext TYPE 0 PAGE_NO 13 BLOCK_NO 0 MEM_ADDR 002c0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 520 FILE pstruct1.ext TYPE 0 PAGE_NO 14 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 840 FILE scenconv.dwn TYPE 0 PAGE_NO 2 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 520336 FILE scenlst1.ext TYPE 0 PAGE_NO 17 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 64616 FILE scenmsg.ext TYPE 0 PAGE_NO 20 BLOCK_NO 0 MEM_ADDR 00220000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 129520 FILE scens.dwn TYPE 0 PAGE_NO 4 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 627282 FILE scrcode.gbl TYPE 0 PAGE_NO 30 BLOCK_NO 0 MEM_ADDR 00220000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 14678 FILE scrcode.ind TYPE 0 PAGE_NO 19 BLOCK_NO 0 MEM_ADDR 00220000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 39292 FILE scrcode0.ext TYPE 0 PAGE_NO 12 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130433 FILE scrcode1.ext TYPE 0 PAGE_NO 10 BLOCK_NO 0 MEM_ADDR 00240000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130585 FILE scrcode10.ext TYPE 0 PAGE_NO 29 BLOCK_NO 0 MEM_ADDR 00260000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130963 FILE scrcode11.ext TYPE 0 PAGE_NO 29 BLOCK_NO 0 MEM_ADDR 00280000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130695 FILE scrcode12.ext TYPE 0 PAGE_NO 19 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 131072 FILE scrcode13.ext TYPE 0 PAGE_NO 13 BLOCK_NO 0 MEM_ADDR 002e0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 129975 FILE scrcode14.ext TYPE 0 PAGE_NO 20 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 126323 FILE scrcode15.ext TYPE 0 PAGE_NO 1 BLOCK_NO 0 MEM_ADDR 00260000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 131067 FILE scrcode16.ext TYPE 0 PAGE_NO 29 BLOCK_NO 0 MEM_ADDR 002a0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 57633 FILE scrcode2.ext TYPE 0 PAGE_NO 10 BLOCK_NO 0 MEM_ADDR 00260000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 131040 FILE scrcode3.ext TYPE 0 PAGE_NO 10 BLOCK_NO 0 MEM_ADDR 00280000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130863 FILE scrcode4.ext TYPE 0 PAGE_NO 10 BLOCK_NO 0 MEM_ADDR 002a0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130960 FILE scrcode5.ext TYPE 0 PAGE_NO 10 BLOCK_NO 0 MEM_ADDR 002c0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130946 FILE scrcode6.ext TYPE 0 PAGE_NO 10 BLOCK_NO 0 MEM_ADDR 002e0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130152 FILE scrcode7.ext TYPE 0 PAGE_NO 29 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130731 FILE scrcode8.ext TYPE 0 PAGE_NO 29 BLOCK_NO 0 MEM_ADDR 00220000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 130992 FILE scrcode9.ext TYPE 0 PAGE_NO 29 BLOCK_NO 0 MEM_ADDR 00240000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 131038 FILE screens.ext TYPE 0 PAGE_NO 6 BLOCK_NO 0 MEM_ADDR 002c0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 67068 FILE scrindex.ext TYPE 0 PAGE_NO 30 BLOCK_NO 0 MEM_ADDR 00226000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 88882 FILE script.ini TYPE 0 PAGE_NO 30 BLOCK_NO 0 MEM_ADDR 00246000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 438 FILE sev.ext TYPE 0 PAGE_NO 15 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 71734 FILE sps.dwn TYPE 0 PAGE_NO 9 BLOCK_NO 0 MEM_ADDR 00280000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 177062 FILE strhdren.ext TYPE 1 PAGE_NO 6 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG EN LEN 433484 FILE strngsen.ext TYPE 1 PAGE_NO 16 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG EN LEN 470979 FILE t1apps.dwn TYPE 0 PAGE_NO 1 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 167012 FILE t2_fc.dir TYPE 0 PAGE_NO 0 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 24 FILE t2_fc2.dir TYPE 0 PAGE_NO 0 BLOCK_NO 0 MEM_ADDR 0021f000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 1292 FILE t2cfg.dwn TYPE 0 PAGE_NO 11 BLOCK_NO 0 MEM_ADDR 002e0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 8 FILE t3apps.dwn TYPE 0 PAGE_NO 5 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 588226 FILE t3apps2.dwn TYPE 0 PAGE_NO 1 BLOCK_NO 0 MEM_ADDR 002a0000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 262502 FILE vci_init.dwn TYPE 0 PAGE_NO 7 BLOCK_NO 0 MEM_ADDR 002fbfe8 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 8184 FILE vinproc.ext TYPE 0 PAGE_NO 11 BLOCK_NO 0 MEM_ADDR 00200000 NUM_BLOCKS 0 REV STAUTS -1 LANG LEN 611770
CoDeMasteR
Молодца,а я забыл совсем про это.Учёбы навалилось тока разобрался и работы навалили,вот если бы ты сейчас в личку не написал,не вспомнил бы.
denizkin
Могу файл на мыло скинуть.
ЗЫ: 2 дня ломал, ненавижу немецкий софтнихрена по ихнему не шпрехаю
CoDeMasteR
Какая разница какой софт?) Код у софта то всё равно на английском написан.
Я уже скачал с рапиды,сижу как дятел и думаю чего с этим делать.
TIS сделан на немецкой БД, весь мануал на немецкомСообщение от denizkin
Добавлено спустя 1 минуту:
Я думаю надо зарядить бинарный поиск по файлам на "Climate" или "Testmode"
CoDeMasteR
Да я тоже так думал,но понял что не надо.
Открой например файл с расширение ЕХТ с сообщением в названии,в нём короче прописаны все символы которыми он обладает,плюс 1252 не держит русский,на 1251 туда писать,и всё настраивать,короче это гемор ещё тот,я такого никогда не делал и даже незнаю с какой стороны подойти честно.
CoDeMasteR
самое простое, вот
можно его переделать в 1251 (немного гиморно, но реально), чтоб русские буквы рисовались вместо крякозябровКод:FILE 1252font.dwn
формат файла там простой, каждая буква 16 байт=8x16 точек
вот например символ за номером 228 (0xE4), в кодировке 1252 это "д"
в файле имеем:
Код:0x00 -> 00000000 0x00 -> 00000000 0x6C -> 01101100 0x6C -> 01101100 0x00 -> 00000000 0x7C -> 01111100 0x06 -> 00001100 0x7E -> 01111110 0xC6 -> 11000110 0xC6 -> 11000110 0xCE -> 11001110 0x7E -> 01111110 0x00 -> 00000000 0x00 -> 00000000 0x00 -> 00000000 0x00 -> 00000000
rezet
Это шрифт для самого Tech2... есть русская версия прошивки, там шрифт уже русский. Но это определенно не то место где надо менять.
Тут сначала надо откапать прошивку под GID.
CoDeMasteR
а... я думал это уже прошивка для БК, а это получается прошивка для тек-а
rezet
Шрифт в БК не моноспейсный, символы имеют разную ширину.
ну храниться в прошивке они могут и в таком виде, а отображаться уже в зависимости от ширины... да неважно уже, раз это не тот шрифт
Я уже писал для астры предусмотренно именно SPS програмирование!
и тогда вся прошивка записывается на карту !
при обычной смене кодового индекса и изменении варианта конфигурации переписырается только EEPROM
там стоит 800 флешка!!! слишком быстро пишется
Это мое мнение я его никому не навязываю
CoDeMasteR
Короче это прошивка для Тека или же для бк,я никак не въеду.
Судя по некоторым файлам,я решил что размер она сама под экран подгоняет в зависимости от того гид или сид стоит,а в каждом файле есть символы которые она умеет выводить,и соответсвенно в зависимости от названия пишет название. Ну тобишь она знает что допустим Testmode это он смотрит сама символы и пишет на нужном языке слово доступными символами,помойму так там и устроено всё.
Это дамп всех файлов, которые используются для обновления Tech2. Файлы в БД снабжены доп.нфой - типом, адресом, страницей и блоком. Наверно это данные для загрузки на PCMCIA карту в нужное место. В файлах есть загрузчик, операционка, программа для инициализации VCI и прошивка для CANdi. База по DTC, подпрограмма прошивки новых ключей и еще много чего. Большая часть написана на Си, много следов libc. Мне пока не ясно что за архитектура проца в этом Tech2? Если это выяснить, то можно будет применить эмулятор и онлайн дизассемблер типа IDA.
Да полностью согласен, это то что мы стобой обсуждали, прошивку можно выудить вот где взять картридер.
Добавлено спустя 9 минут 14 секунд:
CoDeMasteR Имей в виду что даже GID-ы бывают разных моделей и прошивки у них могут различаться.
ноут со слотом PCMCIA II пойдет
CoDeMasteR
Тобишь это всё же прошивка для тека. А ты уверен что среди эти файлов есть языковой пакет для бк,а не просто настройки для бк?
Я так ни один файл разобрать и не могу,ты разобрался каков алгоритм записи данных в файле?
Я тут ребят из Тюмени озадачил по этому вопросу и они спрашивают модел БК?
Файлы - это тупо фрагменты памяти Tech2, в некоторых исполняемый код, в других - таблицы какие-то.
В смысле модель? кат.намбер GM или маркировка платы, чипов ... ??
CoDeMasteR да но надо это реализавать так чтоб карту не спалить, а то она как приличный ноут стоит.
На нарту заливается новое ПО для Теха (это чтоб там нечего лишнего не было), смотрится через картридер что появилось и где. Дальше считывается инфа с прошиваемого авто, также смотрится что, где появилось, заливается прошивка SPS (дисплей) и также смотрится что где появилось - сливается в комп, далее - программисты парются, думают. Конечный результат подменяем на карте, и вуаля, - далее самое интересное начнётся!!!!! или не интересное для владельца авто .......
CoDeMasteR
Я сам не понимаю,сказали что нужно название БК
Дилер
Карта стандартная, соответствует спецификации, сгореть в ноуте не должна. Для гарантии можно разобрать Tech2 и посмотреть что там за чипы стоят на слоте, свериться с даташитом и уже потом заряжать карту в ноут.
Карта скорее всего тупо 32 метра flash-память, интерфейс как у карты расширения оперативки (были такие вначале эры ноутбуков). PCMCIA - это обычная шина ISA + спецификация на искро-защиту при горячей замене карты.
CoDeMasteR да точно PCMCIA, но только первый, а не II/ нужен картридер читающий - пишущий. Вопрос где взять - ? Ща по прайсам прошвырнусь.
Дилер
I и II отличаются только толщиной карты. Кардридер - это старый ноут, у меня есть такой Sony Vaio
