Блок от Mk Cross поставить на Hover, оба MT22U

Выложите в архиве, пожалуйста, следующие файлы:
1. Исходник флеш от Cross
2. Исходник флеш от Hover
3. Считанное из эбу после того как в него был записан флеш ховера без перевода в бут-тежим (shift не нажат)
4. Считанное из эбу после того как в него был записан флеш ховера с нажатым shift.

Только поименуйте каждый фал так, чтобы ни у кого не возникло двоечтений насчет того какому из приведенных определений этот файл соответствует. Название архива должно быть на латинице.

Немного добавлю.
5. Считанное после записи в БУТ режиме (как на вложении).
Предварительно могу сказать только, что комбик не переписывает часть прошивки, находящуюся в самом конце. Оставляет её от MK Cross. А что там находится, хотелось бы понять.

Присоединённое изображение (нажмите для увеличения)

Добрый вечер
Выкладываю архив в котором две папки:
1. сток MK Cross: PBTM_28332662_MR479QA_GL15FA
2. сток Ховера: PBSR_28322176_SAME-4G64R_FX001
сток Ховера, считанный после записи на блок MK Cross (с кнопкой Shift):
PBSR_28322176_SAME-4G64R_FX001(считано3)
Без кнопки Shift писалась тюнинговая прошивка, поэтому сейчас не выкладываю в тему.
Завтра перепишу всё ещё раз и выложу, если надобность не пропадёт.



Присоединённый файл ( Кол-во скачиваний: 7 )
 MT22U.rar

Михаил, а через BDM подключиться есть чем?
Или MC9S12XET256 чем читать/писать?

Так глубоко я ещё не нырял.
Будем искать

Короче, опять проковырялся два часа.
Залил в блок без нажатия кнопки Shift прошивку Ховера - считал.
Залил с кнопкой Shift - считал.
Сравнил их:
оба файла *.bin отличаются от оригинала и полностью идентичны между собой и выложенному раньше файлу
PBSR_28322176_SAME-4G64R_FX001(считано3).bin
А файлы EEPROM *.eer не меняются вообще и идентичны во всех случаях.
В общем, кнопка Shift никакой роли не играет.

Залил назад в блок прошивку MK Cross. Потом считал, сравнил с оригиналом - полностью идентично всё.

Ещё раз убедился, что с Ховеровской прошивкой блок не идентифицируется, соответственно при установке на авто сканер его тоже не видит.
Вся надежда остаётся на BDM. Надо изучить этот вопрос. Кто-нибудь вскрывал такой блок? Чего-то он наглухо залит, аж страшно!
Заказал себе BDM100, на следующей неделе придёт, продолжим эксперимент.

Спасибо за интересную работу.
То что восстанавливается родной прошивкой, уже хорошо.
Внутрисхемно должно сработать. Только там тоже не всё просто. Может быть моторолла закрытая. С закрытыми не разу не работал. Так что тут я не помощник.
По информации из сети, блок вскрывается без проблем.

В последний раз, и ранее, когда был выложен считанный файл, флеш заливалась в бут-режиме, т.е. с перемычками, или без них? Про shift понятно, но не нашел явного указания на то что заливалось в бут-режиме, а без него кнопка shift не работает (имхо). В этом есть моя вина, не акцентировал на необходимости бут-режима когда просил выложить файлы, хотя coon заметил это, и поправил меня пятым пунктом.

А я из справки к комбику, понял обратное. Shift действует только при записи по диагностике. А в буте и так должно переписываться всё содержимое, включая программу butloader-а.
Хотя, проверить надо бы.

Я всё писал в бут-режиме.
И, действительно, получается, что Shift в этом режиме не работает.

А может бутлоадер в этих прошивках одинаковый. Тогда тоже разницу не заметим.

Это вопрос к программистам.
Я пока не дорос до этого.

Сегодня вечером попробую проверить.
Просто изначально предполагалось, что блок умрёт при заливке чужой прошивки, поэтому и писалось сразу в буте.

P.S. Сегодня получаю BDM100, начну потихонечку блок ковырять.
А может кто-нибудь доходчиво объяснить различия заливки в диагностическом режиме, бут-режиме и BDM, а то везде какая-то разрозненная информация?! В общих чертах я представляю, но в связи с последними экспериментами, появились сомнения в познании этого момента.

Написал автору загрузчика, может пару дней подождем ответа, а потом уже BDMом курочить?

Ответили довольно быстро.
Сначала вопрос:
AK> Проводили с коллегами эксперимент по подмене эбу с перезаписью софта. В эбу
AK> MT22U от Geely MKCross (оригинальный софт
AK> PBTM_28332662_MR479QA_GL15FA.bin)
AK> заливалась флеш и еепром от эбу с таким же названием, но с софтом
AK> PBSR_28322176_SAME-4G64R_FX001.bin (Ховер). После записи производилось
AK> считывание флеш и сравнение с оригиналом. Сравнение указывает на различия в
AK> конце прошивки начиная со строки 3F800xh, причем эта область не
AK> переписывается ни обычном режиме, не в бут-режиме, не с нажатым shift, ни с
AK> отпущенным. Она (область после 3F800) остается идентичной родной для этого
AK> эбу прошивке Geely MK Cross.
AK> Эбу, после записи в него ховеровской флеш и еепром (любым способом), не
AK> выдает иденты на вкладке "дополнительно", а также не выходит на диагностику
AK> с помощью сторонних программ. Возвращение в эбу его родной прошивки
AK> восстанавливает определение дентификаторов и диагностику по K-line.

AK> Что это за критичная область, и почему она не переписывается? Указывает ли
AK> невозможность перезаписи этого участка на аппаратные различия эбу Geely и
AK> Ховера?

И ответ Сапелина:

"Эта область и есть "бут-блок", обеспечивающий "бут-режим". Это не BSL,
встроенный в процессор. Его замена достаточно "опасная" ситуация,
поэтому в блоке всё время должен оставаться драйвер (это
обеспечивается постоянным подключением питания ЭБУ БЕЗ коммутации
адаптером Загрузчика).

Независимо от того как было произведено соединение (бут или нет),
обновление бут-сектора может быть произведено с удержанием кнопки
Shift при том что на вопрос "Записать только калибровки" был ответ
"Нет". При этом запись может производиться в несколько этапов со
сбросом процессора."
(конец цитаты)

safecracker, что отвечали на вопрос загрузчика "Записать только калибровки?"