Russifikaciya BC

**CoDeMasteR** · 22.04.2009 16:51

Задача несколько усложнилась. Как недавно выяснилось, есть два практически одинаковых GID-а: 2-х и 3-х строчный. Внутри у них ВСЕ абсолютно разное!

В 2-х строчном:
Проц. ST10F269, 16-битный, семейство ST10/C166.
Прошивка скачена, найдены шрифты, частично руссифицированы сообщения БК.

В 3-х строчном проц. NEC UPD703128, 32-битный, семейство V850/С1, ядро V850E1.
Прошивка скачена, ищем шрифты и т.п.

По обоим вариантам есть затык с тегами MP3 и сообщениями климата.

Решена проблема подключения CAN-шин Астры к ноутбуку, весь трафик виден.

Сообщение от Pedro

Ждуть же усе

Задача далеко не тривиальная... помощь только приветствуется! Нужно запрогать под Винду анализатор трафика CAN, симулятор ST10 и/или V850/C1, подконектить его к IDA Pro или другому дебагеру, и еще куча задач. Желающие поучаствовать - пишите мне в личку.

**VerSerj** · 22.04.2009 16:56

Вот ты моск, блин...

Я так понял - с 2-х строчным проще работать?

**CoDeMasteR** · 22.04.2009 17:14

Сообщение от VerSerj

Я так понял - с 2-х строчным проще работать?

Не факт, просто с него все началось и по нему больше уже изучено.

В ST10 аж 256+ кодов команд + сложная система косвенной адресации и дочерта перефирии на борту чипа. Прогается он через обычный COM-порт, что очень упрощает перепрошивку 2-х строчного GID

В UPD703128 всего 83 кода команд, он тупой как валенок - архитектура RISC, но по нему очень мало документации - NEC Electronics вообще довольно засекреченая контора, а тут еще и спецсерия процов для американского рынка automotive.

На оба проца уже найдены плагины под IDA Pro, прошивки дизассемблированы

Но эти плагины не поддерживают отладку

а от статического анализа кода размером 1-2 мега в бинарнике даже у меня мозг кипит.

**Antonioband** · 22.04.2009 17:31

Сообщение от CoDeMasteR

В ST10 аж 256+ кодов команд + сложная система косвенной адресации и дочерта перефирии на борту чипа. Прогается он через обычный COM-порт, что очень упрощает перепрошивку 2-х строчного GID

В UPD703128 всего 83 кода команд, он тупой как валенок - архитектура RISC, но по нему очень мало документации - NEC Electronics вообще довольно засекреченая контора, а тут еще и спецсерия процов для американского рынка automotive.

На оба проца уже найдены плагины под IDA Pro, прошивки дизассемблированы Но эти плагины не поддерживают отладку а от статического анализа кода размером 1-2 мега в бинарнике даже у меня мозг кипит.

ни черта не понятно, но удачи

**zolotoff** · 22.04.2009 17:51

Сообщение от Antonioband

ни черта не понятно, но удачи

+1

**And RU** · 22.04.2009 18:18

CoDeMasteR
тоже ничо нипанятна , но респект тебе

**Опель Опелевич** · 22.04.2009 19:14

Сообщение от CoDeMasteR

даже у меня мозг кипит

А у нас то как кипит...

Но всё равно - удачи

**-Vic-** · 22.04.2009 20:15

В CIDе тоже NEC какой-то стоит, если надо могу разобрать посмотреть какой.

**PeTinG** · 22.04.2009 20:39

Вроде как с программированием знаком, но CoDeMasteRa все равно иногда не понимаю)))

**CoDeMasteR** · 22.04.2009 21:10

Сообщение от -Vic-

В CIDе тоже NEC какой-то стоит, если надо могу разобрать посмотреть какой.

Если будешь разбирать, перепиши со всех чипов с более чем 4-мя ногами маркировку. Ну и фотки платы и матрицы в хорошем разрешение тоже пригодятся

**denizkin** · 22.04.2009 22:20

CoDeMasteR
А как написать прогу перехватчик под винду,если неизвестно ничего о процах?

**-Vic-** · 22.04.2009 22:21

Хорошо, в выходные сделаю.

PS Кстати, я знаю CAN ID и последовательность которую надо послать что бы включить дисплей

**CoDeMasteR** · 22.04.2009 22:54

denizkin
кое-что известно

отправил инфо по процам на мыло

По CAN нужен анализатор трафика:
на COM-порт поступают пакеты (как - не важно, эту задачу я уже решил)
каждый состоит из 11 бит адреса и от 0 до 8 байт данных
надо как-то визуализировать трафик, может нарисовать адресное пространство как матрицу и закрашивать те адреса, с которых идут пакеты. Так же надо сопоставлять данные из пакетов с одинаковыми адресами и подсвечивать изменения. Выводить пакеты с одинаковыми адресами в отдельные списки и т.п. Короче нужен инструмент для визуального анализа трафика, иначе в этой каше не разобраться.

Добавлено спустя 1 минуту 16 секунд:

Сообщение от -Vic-

Кстати, я знаю CAN ID и последовательность которую надо послать что бы включить дисплей

По какой шине? LS или MS-CAN?
Поделись, плиз.

**-Vic-** · 22.04.2009 23:14

CoDeMasteR
Я использую вот такой CAN-USB адаптер http://www.mictronics.de/?page=can_bus , немного модифицированный, но в данном случае это не важно. Прога CAN Hacker v2, с ее помощью опытным путем удалось отловить команду включения, команды рулевых кнопок, кнопок головы, и RDS (с ним еще до конца не разобрался)
Все это ходит по медиум-кан, там же ходит инфа от климата, но ее формат уже сложнее, надо сидеть анализировать, пока времени на это не было.

**denizkin** · 23.04.2009 13:58

CoDeMasteR
А почему не рисовать графики зависимость трафика,это ж проще простого?

**CoDeMasteR** · 23.04.2009 14:06

Сообщение от denizkin

А почему не рисовать графики зависимость трафика,это ж проще простого?

А вот здесь можно поподробнее... какой график, как рисовать, что даст в плане понимания смысла сообщений?

Могу слить трафик, например, за 30 мин в файл, при этом покрутив и понажимав в салоне все что только можно. Для графиков пойдет?

**-Vic-** · 26.04.2009 17:14

Фотки CIDa

**Астрокот** · 26.04.2009 22:07

RUSIFIKACIYA - ETO OCHENЬ NUЖNAYA VESCH !!!
Всем русссификаторам желаю удачи, прочитал пару страниц, никUя не понял, но мозг надо тренировать.

**SAPetrovich** · 27.04.2009 20:29

Сообщение от CoDeMasteR

....
На оба проца уже найдены плагины под IDA Pro, прошивки дизассемблированы

Но эти плагины не поддерживают отладку

а от статического анализа кода размером 1-2 мега в бинарнике даже у меня мозг кипит.
....

Если не трудно, через личку можно как-то кинуть в меня бинарниками, и если совсем не в лом то и результатом дизасма.
Сам я программист, и когда то, правда очень давно, занимался если так можно сказать хакингом закрытых систем на базе специфичных процессоров. Не уверен что точно смогу помочь, но хотелось бы для начала взглянуть на имеющийся материал.
Вдруг смогу чем-то помочь.
Несколько дней назад я влился в сообщество Астраводов. Вот и заинтересовала возможность руссификации.

**CoDeMasteR** · 27.04.2009 21:17

SAPetrovich
Ответил в ЛС...

**Pedro** · 28.04.2009 20:42

CoDeMasteR, ну очень много непонятных ругательств

в твоих сообщениях, но одно ясно точно: мозги в плане электронных систем у некоторых астраводов заточены в нужную сторону ипроблема руссификации скоро буит РЕШЕНА!!!!
Мы в вас верим. Ура, товарищи!!!
ДАЁШЬ руссификацию в массы!!!!!!

**VerSerj** · 28.04.2009 20:51

То, на что GM тратит (по их словам) $2.000.000, наши "правильно заточенные друзья"

потратят ящик пива.

Удачи в вашем благородном деле, товарищи! Ура!

**denizkin** · 29.04.2009 12:49

CoDeMasteR
Ну для графика допустим нужны 2 оси,соответвенно две зависимости. Тобишь у нас будет график зависимости чего-то от чего-то. Например зависимость адреса от размера пакета. Соответсвенно слева допустим адреса проставлять он сам будет,снизу размер пакетов,так же сам. Ну и он собственно ставит точку и так по точкам рисует график. Вроде всё легко.

Вот тебе визуализация всего твоего трафика. А при построении графика у тебя уже есть история,которую можно если очень надо перегнать в матрицу. Только зачем тебе всё это?

**CoDeMasteR** · 29.04.2009 13:47

denizkin
Трафик проанализирован методом "пристального взгляда"

Инфа с музыки на дисплей идет в 3-4 CAN-пакетах по 8 байт каждый, повторяется чаще чем раз в секунду. Текст идет в 2-х байтной кодировке:
1-й байт - ASCII код символа, идет из MP3-тега без изменения.
2-й байт - всегда 0
Иконки "FM", "RDS", "TP" и т.п. кодируются отдельными битами.

График размер/адрес бесполезен, пакеты с конкретным адресом имеют всегда однин и тот же размер.

Из всего этого можно сделать вывод - CD30MP3 руссифицировать не нужно, достаточно переделать шрифт в GID.

Две модификации GID (2-x и 3-х строчный) используют разный формат шрифта, но оба формата растровые, отличия в представление самой матрицы символа.

----

Обе модификации GID можно перепрошить без TECH2 в домашних условиях - через обычный COM-порт и микросхему MAX232.

----

Пока искал прошивки, сломал защиту GlobalTIS

Теперь я умею его активировать без хардверного ключа дилера

GlobalTIS позволяет прошивать и перенастраивать всю Астру не хуже Tech2 через относительно недорогой (~$500) адаптер "J2534 PassThru" и USB порт.

Вот 100% совместимый с GlobalTIS и Астрой адаптер:

http://www.drewtech.com/products/Mon...ongoosegm.html

Я в одном шаге от "сделать перепрошивку и настройку Астры доступной каждому астраводу"

Кто знает где такой адаптер купить в Москве?

**-Vic-** · 29.04.2009 14:43

Не знаю насчет Москвы, но вот...
http://shop.ebay.com/?_from=R40&_trk...All-Categories

**nero** · 29.04.2009 19:26

по доставке с ebay я могу помочь,
по CID у меня есть спецификации на 85 % микросхем, кроме главного чипа от NEC

еще с одной стороны CID есть 10-контактный тестовый разьем (на плате колодки )
CoDeMasteR
ты говорил чт оскинешь инфу мне по адаптеру , можешь скинутЬ?

**kostia111** · 29.04.2009 21:12

иси

**grisha** · 29.04.2009 21:45

Почти ничего не понятно, но читать ну очень интересно

CoDeMasteR
ты почему до сих пор на Астре?

к твоим мозгам должен прилагаться водитель (понятно не на Астре)

А вообще молодцы! Удачи!

**nero** · 29.04.2009 23:11

kostia111
напиши более подробно как это делать -я готов помочь

Добавлено спустя 5 минут 31 секунду:

вот информация по процессору GID
http://www.kaskod.ru/ru/download/168104.pdf

**denizkin** · 30.04.2009 15:58

CoDeMasteR
Ну тогда сделать таблицу с названием портов и счётчики для каждого,чтоб в табличке был написан порт и кол-во байт инфы уже в него положенной. Нет?

Тема: Russifikaciya BC

Информация о теме

Пользователи, просматривающие эту тему