[holod]

Стантдарт KIWI

Скрытый текст

Стантдарт KIWI
Существует три основных стандарта автомобильных систем GPS навигации: Navteq, GDF, KWI.
многие японские компании (прежде всего Мицубиси, Тойота, Ниссан), а также General Motors используют системы навигации, построенные на базе стандарта консорциума KIWI-W. Subaru - используют навигации производства Kenwood (тоже KWI).
Описание структуры файлов этого стандарта - расширение KWI.
KIWI - формат используется для описания карт и объектов, может содержать мета данных, например, голосовые сообщения.
Основные файлы на диске:
LOADING.KWI - загрузчик
ALLDATA.KWI - картографическая информация в специальном формате KIWI
INDEXDAT.KWI - поисковые и справочные индексы
Все эти файла, как правило, записывались на HDD
Пример структуры разделов HDD (MMCS R03)
1. Maps
2. blank
3. Loading
4. ScreenData
5. CDDB
6. AVUnit
На новых моделях, как напрмер MMCS W-11 и W-12, которая устанавливается на Аутлендер третьего поколения, вместо жесткого диска появилось два гнезда для SD карт одна под навигацию другая предположительно для музыки
Здесь описана классическая структура стандарта, но каждый производитель всегда вносит свои коррективы. http://www.kiwi-w.org/documents_eng.html

[свернуть]

LOADING.KWI — загрузчик

Скрытый текст

Это контейнер, который состоит из секций.
В общем случае лоадинг может содержать и одну секцию и больше...главное, что он содержит загрузчик для ОС.... саму ОС (не важно какую) он может и не содержать - загрузчик может ссылаться на другой файл, содержащий ОС....
Пример описания лоадинга на базе ОС WinCE (loading.kwi MITSUBISHI).
1. Заголовок.
1. Loader (boot)
2. Firmware (OS)
3. Screendata (FS)
У W11, W12 доплнительные секции:
4. Графические файлы *.bmp
5. Фалы типа *FONT.BIN — судя по названию, для отображения фонтов на экране.

Структура заголовка Loading.kwi

На примере loading.kwi MITSUBISHI:
Адрес -> Длина -> Назачение

0-1 ------> 2 ------>количество размещеных систем.
2-3 ------> 2 ------>Резерв
4-F ------> 12 ----->Идентификация и управленческая информация
10-11 ---> 2 ------> Количество частей в Loading
12-13 ---> 2 ------> резерв
14 ------> 1 ------> Категория модуля №1: 0- программа инициализации, 1 – программа, 2 – библиотека, 3 – data, + 40h (64) тестовый, + 80h (128) – сервисный диагностический
15-17 ----> 3 ------> Резерв

14-53 ------> 64 ------> 01 Категория Unit №1, NR261RM.MLD.ORG NR261RM.- русская голова,
NR261J11 – японская голова
NR261EM - европа
Эти параметры сравниваются внутри BOOT
.MLD.ORG признак BOOT
00000113 Номер версии (F)
00000113 Номер версия (G)
00000101 Номер версия (J)
00000111 Номер версии (E)
54-93 ------> 64 ------> 01 Категория Init №2, NR261RM.SHx.ORG NR261RM.- русская голова,
NR261J11 – японская голова
NR261EM – Европа
MMC13 – W11 , W12
NR242RM - русский вариант W-12;
NR242EM - европейский вариант;
NR242UM - американский вариант;
NR242AM - австралийский вариант.
Эти параметры сравниваются внутри BOOT
.SHx.ORG признак OS
00000400 Номер версии модуля OS (F)
00000500 Номер версии модуля OS (G)
00011403 Номер версии модуля OS (J)
00006203 Номер версии модуля OS (E)
94-D3 ------> 64 ------> 03 Категория Unit №3 NR261RM.SCN.ORG NR261RM.- русская голова,
NR261J11 – японская голова
NR261EM - европа
Эти параметры сравниваются внутри BOOT
.SCN.ORG признак DATA
00000400 Номер версии модуля FS (F)
00000500 Номер версии модуля FS (G)
00000000 Номер версии модуля FS (J)
00006203 Номер версии модуля FS (E)
D4-D5 ----> 2 ------> 1D 60 1D 60 дата, на которую функции модуля становится действительным.
Дата отображается с количество дней считается с 1 января 1997 года как день 0 на основе UTC.
По умолчанию должен быть установлен с "00 (16)" Если Дата не задана.
Примерно: 10/07/2027
D6-D7 ----> 2 ------> 1D 60 1D 60 дата, на которую функции модуля становится не действительным.
D8-117 ----> 64 ------> Это поле используется для описания модуля для пользователя.
118-11B ----> 4 ------> 00 00 04 00 400 (400*2 =800) В этом поле стартовый адрес программного кода (если есть) Unit умноженое на 2
11С-11F ----> 4 ------> 00 03 74 00 37400 (37400*2 = 6А800) В этом поле размер программного кода (если есть) Unit умноженое на 2
120-1D3 ----> 180 ------> Это поле используется изготовителем модуля, чтобы указать информацию, относящуюся к производителю.

[свернуть]

Описание Loader (boot)

Файл (контейнер) для хранения стартового образа прошивки в формате NB0, он в свою очередь запакован в контейнер BIN (файл формата bib).
Главным показателем того, что перед Вами находится прошивка в контейнере этого типа, является сигнатура BOOOFF.(именно с точкой на конце) , в начале образа.
В нем находится файл nk.exe — ядро системы.
Описание bib формат (файлы bin) http://msdn.microsoft.com/en-us/library/ms898171.aspx

[свернуть]

Описание Firmware (OS)

Файл (контейнер) для хранения рабочего образа прошивки в формате NB0.
Главным показателем того, что перед Вами находится прошивка в контейнере этого типа, является сигнатура BOOOFF.(именно с точкой на конце) , в начале образа.
В нем находятся все модули и файлы системы в разобраном виде. Стандарт PE format.
http://kaimi.ru/2011/07/pe-%D1%84%D0...6%D0%B8%D1%8F/

[свернуть]

Структура Screendata (FS)

Это простой, даже не архивированный контейнер. В нем, по определенной логике лежит информация (жестко записанная) - в каком каталоге должны находиться файлы этой секции
Структура UNIT ScreenData в loading.kwi:
Первый блок:
4h первые -> Количество записей в блоке
4h вторые -> Размер блока от начала блока (в размер входят первые 4h и вторые 4h))
Данные: список каталогов -> Разделитель «00h»
Второй блок:
4h первые -> Количество записей в блоке
4h вторые -> Размер блока от начала блока (в размер входят первые 4h и вторые 4h)
Данные: список имен с каталогом, содержащий последовательность
записи файлов (по порядку)-> Разделитель «00h» (индексный)
4h первые -> Размер файла
далее -> Имя файла заканчивается.
Разделитель «00h»
Третий блок:
Начало: в конце второго блока, начинается файл данных
Данные: по порядку по размеру файла как во втором блоке.
Все данные и адреса считываются ил прошивки по-байтово в обратном порядке - "ногами вперед" — Little-Endian
DWORD num_LE; // little-endian
DWORD num_BE; // big-endian
LE по умолчанию для x86 и SH4.
ScreenData на HDD - это тот же образ, что в loading.kwi, но уже развернутый в выше упомянутом каталоге

[свернуть]

[свернуть]

JRemaker

Скрытый текст

Программа JRemaker. Предназначена для редактирования прошивок от автомагнитол на базе формата контейнера файл: loading.kwi.
OS: WinCe 2.11, 3.0, 4.20, 6.0.
Разработана на основе анализа структуры LOADING.KWI - загрузчик, установленных на атомобилях MITSUBISHI - R01, R02, R03, J03, J05, N04, W11, W12.
Совместима для работы также с E-01..E-06, J-01/02/04/11, N-01, N-02, N-03, N05

Чтобы скачать JRemaker, обращайтесь в личку AS21 или по email: nick@avalr.com.ua.

[свернуть]

Расширение FM-диапазона радио

Скрытый текст

В Японии FM диапазон вещания ограничен более жестко (76...90 МГц) Для обхода этого ограничения необходимо установить FM-модулятор, который расширит диапазон до требуемого российского 108 МГц. Как правило модулятор имеет антенное гнездо и антенный выход и провод питания +12.
1) MMCS среднего поколения (начиная с J-01 от 2006г. и до R-03) имеют в своем составе радиотюнер. Также его имеют MMCS последнего поколения (начиная с J-11 от 2011г. и до нынешней W-12), а предыдущее самое первое поколение MMCS не имело встроенного радиотюнера (например, на Аутлендере первого поколения), а еще более ранние назывались MDS и не имели жесткого диска вообще.
2) в различных странах различные диапазоны для FM-радио, например,
-- Европа/Россия 87..108 МГц с шагом 0,1 МГц;
-- СССР/Россия дополнительно 65,9..74 МГц УКВ;
-- Америка 87..108 МГц с шагом 0,2 МГц;
-- Япония 76..90 МГц с шагом 0,1 МГц,
соответственно, и MMCS-ы для различных регионов изначально имеют локализацию. Причем программно-аппаратную.
Один из вариантов:
----В Японии FM диапазон вещания ограничен более жестко (76...90 МГц) Для обхода этого ограничения необходимо установить FM-конвертер, который расширить диапазон до требуемого российского 108 МГц. Как правило модулятор имеет антенное гнездо и антенный выход и провод питания +12. FM-конвертер позволяет без каких-либо программно-аппаратных изменений в радиотюнере сдвинуть диапазон. Наиболее востребованы и широко применяются такие:
-- для приема УКВ на стандартном российско-европейском тюнере (87..108);
-- для приема российского FM (87..108 с шагом 0,1) на американском тюнере (87..108 с шагом 0,2);
-- для приема российского FM (87..108 с шагом 0,1) на американском тюнере (76..90 с шагом 0,1).
При этом на экране радиотюнера не реально отображается частота принимаемой станции.
3) если же все-таки переделывать ПО и оборудование самой MMCS, то точно нужно перепрошивать микроконтроллер, управляющий синтезатором частоты, наиболее просто это будет с адаптацией американки, т.к. диапазон одинаков (уважаемый Ежик Пых перешивал Ренесасовский NEC микроконтроллер под шаг 0,1). Для японки возможно еще дополнительно прийдется перестраивать контура в ВЧ-блоке...

[свернуть]

Адаптация NTSC ТВ к российскому ТВ

Скрытый текст

Если TV тюнер встроен в головное устройство, устанвливается дополнительный внешний тюнер.
Тюнер обеспечивает возможность приема телевизионных передач цветного изображения в системах PAL/SECAM D/K и отображение принятого сигнала на штатных NTSC мониторах автомобилей японского и американского рынков.
Такие устройства могут коммутировать сигналы формата RGB+SYNC, RGB+HSync+VSync, RGsB.
Данное устройство позволяет подключить ТВ-тюнер к навигационному дисплею автомобиля по RGB+SYNC в случае отсутствия стандартного AV-входа.
Также возможно подключать ТВ-тюнер к навигационным мониторам, где сигналы синхронизации либо формата RGB+HSync+VSync (MITSUBISHI), либо синхронизация передается в канале зеленого цвета (MITSUBISHI, BMW)
Встроенный аналоговый ТВ-тюнер имеют толаько японские варианты MMCS. Остальные редакции его не имеют. В связи с вытеснением аналогового TV цифровым DVB-(T)/T2, аналоговое ТВ скоро возможно скоро будет не актуальным"

[свернуть]

Примеры модификации loading.kwi для MMCS

Скрытый текст

Пример № 1 Руссификация японки

Скрытый текст

NR261RM.- русская голова,
NR261J11 – японская голова
Смотрим раздел Стурктура заголовка loading.kwi
Вариант №1 -> R03G:
Имеет 3 Unit: 10-11 ---> 2 ------> Количество частей в Loading = 3
Категория Unit №1, NR261RM.MLD.ORG
Категория Unit №2, NR261RM.Shx.ORG
Категория Unit №3, NR261RM.SCN.ORG
MLD, SHx, SCN -> ссылки на 3 адреса:
Unit №1:
118-11B ----> 4 ------> 00 00 04 00 = (400*2 =800) В этом поле стартовый адрес программного кода Unit умноженое на 2
11С-11F ----> 4 ------> 00 03 74 00 = (37400*2 = 6А800) В этом поле размер программного кода
Unit №2: -> 218...
Unit №3: -> 318...

Вариант №2 -> J05 + R03G: руссификация японки
Имеет 3 Unit: 10-11 ---> 2 ------> Количество частей в Loading = 4
Категория Unit №1, NR261J11.MLD.ORG
Категория Unit №2, NR261RM.MLD.ORG
Категория Unit №3, NR261RM.Shx.ORG
Категория Unit №4, NR261RM.SCN.ORG
MLD (японский),MLD (русский), SHx(русский), SCN(русский) -> ссылки на 4 адреса:
Unit №1:
158-11B ----> 4 ------> 00 00 04 00 = (400*2 =800) В этом поле стартовый адрес программного кода Unit умноженое на 2
11С-11F ----> 4 ------> 00 03 74 00 = (37400*2 = 6А800) В этом поле размер программного кода
Unit №2:
258-11B ----> 4 ------> 00 00 04 00 400 (400*2 =800) В этом поле стартовый адрес программного кода Unit умноженое на 2
11С-11F ----> 4 ------> 00 03 74 00 37400 (37400*2 = 6А800) В этом поле размер программного кода Unit умноженое на 2
Unit № 1 и Unit № 2 ссылаются на один адрес
Unit №3: -> 358...
Unit №4: -> 458...

[свернуть]

Пример № 2 Maintance от американки:

Скрытый текст

Программа JRemaker:
- Current - R03_G
- Donor - N03 или N04 можно попрбовать с другими версиями американки
-- Надо скопировать из донора в current следующие файлы:
1) HMIManager.exe
2) gs_hmi_string.tbl,
3) HMI.scrn
4) HMI_BMP.symb
5) can.exe
Новые возможности:
>Выбор языка при старте (при выборе языка меняется язык не только MMCS, но и язык отоббражения информации в ETAKS
> через кнопку INFO в меню появляется "тех. обслуживание" -> Maintenance - это специализированный календарь по графику технического обслуживания.
MMCS через can получает данные по maintenance и использует для некоторых расчетов для этотго графика.
В русской такой функции нет, can.exe урезанный по этим функциям соответственно maintenance не работает.
Теперь должен работает в полном объеме.

[свернуть]

[свернуть]

MMCS — Описание, характеристика

Скрытый текст

Описание

Скрытый текст

классификацию самих MMCS, можно разделить на три поколения:
-- пред-MMCS (чаще называемые MDS) были модульными и состояли из отдельных блоков: монитор, CD-радио, блок навигации, ТВ-тюнер и т.п. Жесткого диска не имели, а LOADING и карты грузились с DVD (у меня есть один такой производства Aisin под маркой Mitsubishi);
-- нулевое поколение MMCS это дальнейшее развитие MDS, но в навигационном блоке появился жесткий диск (такие устанавливались на Outlander первого поколения, производитель MELCO);
-- первое поколение MMCS это моноблочный вариант с жестким диском "все-в-одном", который в основном здесь и рассматривается (такие устанавливались на Outlander XL, производитель MELCO).
Есть 3 варианта работы MMCS с BT:
1. Не поддерживается (J-01)
2. Поддерживается старый блок - (R-01, R-02, E-01, E-02, E-03, N-02, N-03, P-01, C-01, J-02, J-03, J-04)
4. Поддержка нового блока - адресная книга, USB, BT Audio (R-03, E-04, E-05, E-06, P-02, C-02, J-05, N-05)
Известны следующие аппаратные редакции устройств.
Для японского региона:
J-01 [8750A082]
J-02 [8750A072]
J-03 [8750A141]
J-04 [8750A115]
J-05 [8750A224]
Для американского региона:
N-01 [8750A069]
N-02 [8750A142]
N-03 [8750A183]
N-04 [8750A???]
N-05 [8750A???]
Для европейского региона:
E-01 [8750A070]
E-02 [8750A143]
E-03 [8750A184]
E-04 [8750A???]
E-05 [8750A???]
E-06 [8750A???]
Для русского региона:
R-01 [8750A169]
R-02 [8750A170]
R-03 [8750A211]
Для австралийского региона (под маркой Mitsubishi, но производитель KENWOOD):
A-01 [8750A132]
A-02 [8750A???]
A-03 [8750A???]
A-04 [8750A196]
соответственно, поскольку австралийские варианты крайне экзотичны у нас и, вероятно, серьезно отличаются по архитектуре, то упомянуты для полноты перечня.
-- второе поколение MMCS это дальнейшее развитие, т.е. обновленный вариант, у которого вместо жесткого диска используется SD-карта памяти (такие устанавливаются на Outlander III).
J-11 [8750A???]
W-11 [8750A???]
W-12EU [8750A374]
W-12RU [8750A391]

[свернуть]

Характеристика

Скрытый текст

R03 и ее аналоги

Скрытый текст

• WinCe 4.2
• Процессор Renesas SH7770
• 30 Гб жесткий диск
---- R-01 Toshiba MK3029GAC
---- R-02 Toshiba MK4036GAC
---- R-03 Toshiba MK4050GAC
---- Вариант установки SSD PATA https://out-club.ru/board/showpost.p...postcount=6574
• Навигационная система double wide DIN
• дисплей
----ЖК-панель Sharp LQ070 формально 7-дюймовая (реально чуть меньше, т.е. 6.95") с физическим разрешением 480×234
• Предварительно установленны европейские японские российские дорожные карты
• Touch screen полнофункциональный экран
• Регулировки Аудио кнопками руля
• 8 Гб музыкальный сервер (22 ГБ для навигации)
• Cовместима с MP3 и WMA
• DVD / CD слот
• Стандартный TMC-тюнер (ТВ-в японской версии)
• Информация бортового компьютера
• Опция пользовательских настроек систем автомобиля (открытие с пульта, освещение в дневное время, работа стеклоочистителей, индикаторы) (( в европейско-американской версии))
• Подключаются 6 динамиков стандартной системы и 9 динамиков
Rockford Fosgate
• 4 канала х 45W
• Телефонный адаптер для подключения портативного аудио оборудования
(необязательно) MZ313870

[свернуть]

W12 и ее аналоги

Скрытый текст

MMCS W-11 и W-12 устанавливается на Аутлендер третьего поколения. Типоразмер, модуль блютус , кан модуль такой же как на предыдущих моделях вместо жесткого диска появилось два гнезда для SD карт одна под навигацию другая видимо для музыки DVD диски не воспроизводит, разьемы подключения другие, чем у R-03

[свернуть]

[свернуть]

Cпецификация

Скрытый текст

Схемы, даташиты, распиновки компонентов
Фото плат

[свернуть]

[свернуть]

Сервисные инструкции к MMCS, усилителям, штатным ГУ >>>

Наличие порта DEBUG у W-серии >>>

Loading.kwi для MMCS J-11 (оригинальный) >>>

[megaaxel]

Сообщение от AS21

1) Предлагаю из поста #164 ссылку на jRemaker разместить в заголовке темы

вот любите вы загадывать квесты, пришлось искать пост.

Сообщение от AS21

2) Немного не понятно, как редактировать текстовую, описательную часть, по loading.kwi, если я начну эту теорию выкладывать здесь? Ее также было бы неплохо выкладывать в заголовок, но сам текст будет постоянно пополняться.

пишите прямо в этой теме в форме сообщений.
потом в личку со ссылкой на сообщение просьбу перенести эту информацию в шапку.
а я буду переносить оформленную вами инфу в шапку (или оставлять в ней ссылки на ваши посты).

[AS21]

Сообщение от megaaxel

пишите прямо в этой теме в форме сообщений.
потом в личку со ссылкой на сообщение просьбу перенести эту информацию в шапку.
а я буду переносить оформленную вами инфу в шапку (или оставлять в ней ссылки на ваши посты).

Спасибо, думаю все отладится в процессе

[MadLord]

Сообщение от megaaxel

простите, в ЭТОЙ теме.
нужно только поискать.

Эту тему я всю прочитал, а вот в соседней выкладывали прогу, которая прописывает заголовки в файлы и все....у меня же цель - сделать редактор самого сервера...

С байтами вроде разобрался - это и правда дата, только в японской прошивке байты наоборот идут...
Возможно поэтому (и еще из-за японского шрифта) русская прошивка не смогла прочесть японскую библиотеку...а вот библиотеку английской головы прочла

[AS21]

Сообщение от MadLord

только в японской прошивке байты наоборот идут

В этих прошивках все переменные (к ним относится и дата) как в японском так и русском и английском надо считывать побайтово справа налево
Не забывайте что все переменные здесь записывают в 16-м коде

[MadLord]

Сообщение от AS21

- Востановите на HDD (скопируйте поверх существующей с заменой файлов) предыдущую ScreenData

Вернул на место только папку ScreenData/AV - голос восстановился...

[AS21]

Сообщение от MadLord

Вернул на место только папку ScreenData/AV - голос восстановился...

Осталось теперь методом тыка выяснить конкретный файл, который отвечает за голос
Как выясните - выложите плз., я буду собирать всю инфу о любых файлах, мы выложим эту инфу в шапку

[vadimus_ca]

Сообщение от AS21

Немного непонятно, какой результат Вы хотите видеть после "сброс"

Чтение лоадинга с винта в память, проверка/создание screendata.

Добавлено через 4 минуты

Сообщение от AS21

после полной обесточки авто (отключить клему аккумулятора на 20 мин) + смена версии -> пошел на распаковку

Вот это у меня срабатывает каждый раз по-разному. Иногда почти сразу, иногда держится больше 30 минут. Очередной перепакованный лоадинг отправил голову в вечный цикл обновления. Удалил лоадинг и скрин дату - не помогло. Не дождавший, оставил на ночь с отключенной батареей - утром заработало.

[AS21]

Сообщение от vadimus_ca

Чтение лоадинга с винта в память, проверка/создание screendata.

Для проверки ScreenData:
- ScreenData в loading.kwi - это простой даже не заархированій контейнер
В нем, по определенной логике лежит инфа )жестко записання) - в каком катологе дложен находиться файл + сам файл
- ScreenData на HDD - это тот эе образ, что в loading.kwi, но уже развернутый в выше описанных каталогах
Новый названия файлов не допускаются
1) Если Вы хотите проверить, как Вы "запхнули" новый вариант файла в loading.kwi -> просто удалите всю ScreenData вместе с каталогом с HDD - при первом запуске MMCS: система проверяет наличие ScreenData по наличию только каталога если он отсутсвует - записывается в нужный раздел HDD ScreenData bp loading.kwi
2) Если Вы хотите быстро проверить работу одного или нескольких файлов ScreenData из другой версии или Вы самит его поправили: Вы просто его копируетет на HDD вместо такого же - и проверяете
В обоих случаях обесточивать MMCS абсолютно не надо

Добавлено через 10 минут

Сообщение от vadimus_ca

Вот это у меня срабатывает каждый раз по-разному.

Бывает всего три варианта:
1) Запуск обычный, как при обычном старте каждый день
2) Запуск после смены версии. Применяется при обновлении или при тестировании
- при успешном таком запуске на экране после "градусника" появляется вертушка (разновидность индикатора как "градусник"), которая показывает сколько модулей распаковалось из loading.kwi во флэш память
Именно после такой проверки - можно считать loading.kwi - удачно собранным
3) вечный reboot - как п.2 только дальше градусника дело не идет - loading.kwi собран не удачно. Причин множество

Чтобы вызвать п.2 иногда достаточно 20 мин отключения питания от MMCS, но наверняка это сработает, если идет смена версии:
Пример: вначале MMCS запускается с версией "F". желательно как в п.1, затем обесточка на 20 мин, затем запуск MMCS с версией "G"
Иногда, Ваш случай не стабильного перезапуска, даже хватает обесточки на 1 мин.
Иногда, просто при смене версии, даже без обесточки - но это реже

Добавлено через 1 час 9 минут
Доделал экспорт: b000ff, Screendata (пока только в кодах), и других Unit, которые есть в W12 (в качестве bmp)
версия 068 - по-позже выложу
отдельно bin файл пока еще не просматривает

Добавлено через 17 часов 43 минуты
megaaxel,
Прошу Вас эту информацию разместить в заголовке темы, пред ссылкой на скачивание
JRemaker


Стантдарт KIWI

Скрытый текст

Сущетсвует три основных стандарта автомобильных систем GPS навигации: Navteq, GDF, KWI.
многие японские компании (прежде всего Митсубиши,Тойота, Ниссан), а также Generla Motors используют системы навигации, построенные на базе стандарта консорциума KIWI-W. Описание струткуры файлов этого стандарта - расширение KWI.
KIWI - формат используется для описания карт и объектов, может содержать мета данных, например, голосовые сообщения.
Основные файлы на диске:
LOADING.KWI - загрузчик
ALLDATA.KWI - картографическая информация в специальном формате KIWI
INDEXDAT.KWI - поисковые и справочные индексы

[свернуть]

LOADING.KWI — загрузчик

Скрытый текст

Это контейнер, который состоит из секций.
1. Заголовок.
1. Loader (boot)
2. Firmware (OS)
3. Screendata (FS)
У W11, W12 доплнительные секции:
4. Графические файлы *.bmp
5. Фалы типа *FONT.BIN — судя по названию, для отображения фонтов на экране.
Структура заголовка Loading.kwi:

Скрытый текст

Адрес -> Длина -> Назачение

0-1 ------> 2 ------>количество размещеных систем.
2-3 ------> 2 ------>Резерв
4-F ------> 12 ----->Идентификация и управленческая информация
10-11 ---> 2 ------> Количество частей в Loading
12-13 ---> 2 ------> резерв
14 ------> 1 ------> Категория модуля №1: 0- программа инициализации, 1 – программа, 2 – библиотека, 3 – data, + 40h (64) тестовый, + 80h (128) – сервисный диагностический
15-17 ----> 3 ------> Резерв

14-53 ------> 64 ------> 01 Категория Unit №1, NR261RM.MLD.ORG NR261RM.- русская голова,
NR261J11 – японская голова
NR261EM - европа
Эти параметры сравниваются внутри BOOT
.MLD.ORG признак BOOT
00000113 Номер версии (F)
00000113 Номер версия (G)
00000101 Номер версия (J)
00000111 Номер версии (E)
54-93 ------> 64 ------> 01 Категория Init №2, NR261RM.SHx.ORG NR261RM.- русская голова,
NR261J11 – японская голова
NR261EM – Европа
MMC13 – W11
NR242RM - ?
NR242EM - ?
NR242UM - ?
NR242AM - ?
Эти параметры сравниваются внутри BOOT
.SHx.ORG признак OS
00000400 Номер версии модуля OS (F)
00000500 Номер версии модуля OS (G)
00011403 Номер версии модуля OS (J)
00006203 Номер версии модуля OS (E)
94-D3 ------> 64 ------> 03 Категория Unit №3 NR261RM.SCN.ORG NR261RM.- русская голова,
NR261J11 – японская голова
NR261EM - европа
Эти параметры сравниваются внутри BOOT
.SCN.ORG признак DATA
00000400 Номер версии модуля FS (F)
00000500 Номер версии модуля FS (G)
00000000 Номер версии модуля FS (J)
00006203 Номер версии модуля FS (E)
D4-D5 ----> 2 ------> 1D 60 1D 60 дата, на которую функции модуля становится действительным.
Дата отображается с количество дней считается с 1 января 1997 года как день 0 на основе UTC.
По умолчанию должен быть установлен с "00 (16)" Если Дата не задана.
Примерно: 10/07/2027
D6-D7 ----> 2 ------> 1D 60 1D 60 дата, на которую функции модуля становится не действительным.
D8-117 ----> 64 ------> Это поле используется для описания модуля для пользователя.
118-11B ----> 4 ------> 00 00 04 00 400 (400*2 =800) В этом поле стартовый адрес программного кода (если есть) Unit умноженое на 2
11С-11F ----> 4 ------> 00 03 74 00 37400 (37400*2 = 6А800) В этом поле размер программного кода (если есть) Unit умноженое на 2
120-1D3 ----> 180 ------> Это поле используется изготовителем модуля, чтобы указать информацию, относящуюся к производителю.

[свернуть]

Описание Loader (boot)

Скрытый текст

- файл (контейнер) для хранения стартового образа прошивки в формате NB0.
главным показателем того, что перед Вами находится прошивка этого типа, является сигнатура BOOOFF.(именно с точкой на конце) , в начале образа.
В нем находится файл nk.exe — ядро системы.

[свернуть]

Описание Firmware (OS)

Скрытый текст

- файл (контейнер) для хранения рабочего образа прошивки в формате NB0.
главным показателем того, что перед Вами находится прошивка этого типа, является сигнатура BOOOFF.(именно с точкой на конце) , в начале образа.
В нем находятся все модули и файлы системы в разобраном виде. Стандарт PE format.

[свернуть]

Структтура . Screendata (FS)

Скрытый текст

-это простой, даже не зархированый контейнер. В нем, по определенной логике лежит информация (жестко записаная) - в каком катологе должны находиться файлы этого Unit.
ScreenData на HDD - это тот же образ, что в loading.kwi, но уже развернутый в выше упомянутом каталоге на HDD.

[свернуть]

[свернуть]

JRemaker

Скрытый текст

Программа JRemaker. Предназначена для редактирования прошивок от автомагнитол на базе формата контейнера файл: loading.kwi.
OS: WinCe 2.11, 3.0, 4.20, 6.0.
Разработана на основе анализа♫ структуры LOADING.KWI - загрузчик, установленных на атомобилях MITSUBISHI - R01, R02, R03, J03, J05, N04, W11, W12.
для работы необходимо: Java 7

[свернуть]

megaaxel,
далее идет ссылка на скачивание JRemaker
После ссылки:


Расширение FM-диапазона радио

Скрытый текст

В Японии FM диапазон вещания ограничен более жестко (76...90 МГц) Для обхода этого ограничения необходимо установить FM-модулятор, который расширит диапазон до требуемого российского 108 МГц. Как правило модулятор имеет антенное гнездо и антенный выход и провод питания +12.

[свернуть]

Адаптация NTSC ТВ к российскому ТВ

Скрытый текст

Если TV тюнер встроен в головное устройство, устанвливается дополнительный внешний тюнер.
Тюнер обеспечивает возможность приема телевизионных передач цветного изображения в системах PAL/SECAM D/K и отображение принятого сигнала на штатных NTSC мониторах автомобилей японского и американского рынков.
Такие устройства могут коммутировать сигналы формата RGB+SYNC, RGB+HSync+VSync, RGsB.
Данное устройство позволяет подключить ТВ-тюнер к навигационному дисплею автомобиля по RGB+SYNC в случае отсутствия стандартного AV-входа.
Также возможно подключать ТВ-тюнер к навигационным мониторам, где сигналы синхронизации либо формата RGB+HSync+VSync (MITSUBISHI), либо синхронизация передается в канале зеленого цвета (MITSUBISHI, BMW)

[свернуть]

[megaaxel]

добавил.

[mitsubi]

Сообщение от AS21

Стантдарт KIWI
Сущетсвует три основных стандарта автомобильных систем GPS навигации: Navteq, GDF, KWI.
многие японские компании (прежде всего Митсубиши,Тойота, Ниссан), а также Generla Motors используют системы навигации, построенные на базе стандарта консорциума KIWI-W. Описание струткуры файлов этого стандарта - расширение KWI.

Уважаемый AS21,
благодарю за выложенную информацию с вашими комментариями, а есть ли первоисточники (оригинальные описания)?

Сообщение от AS21

MMC13 – W11
NR242RM - ?
NR242EM - ?
NR242UM - ?
NR242AM - ?

Судя по фотографиям MMCS с различных рынков (разных стран) и их шильдиков, то на лицевой панели у всех написано W-12 (предположительно Worldwide):
NR242RM - русский вариант W-12 (дополнительно нанесенный к имеющемуся шильдику европейского варианта NR242EM);
NR242EM - европейский вариант;
NR242UM - американский вариант;
NR242AM - австралийский вариант.

Сообщение от AS21

Программа JRemaker. Предназначена для редактирования прошивок от автомагнитол на базе формата контейнера файл: loading.kwi.
OS: WinCe 2.11, 3.0, 4.20, 6.0.
Разработана на основе анализа♫ структуры LOADING.KWI - загрузчик, установленных на атомобилях MITSUBISHI - R01, R02, R03, J03, J05, N04, W11, W12.

еще раз благодарю за ваш программный инструмент для разбора и анализа загрузчиков (JRemaker), но есть несколько вопросов:
-- только указанные выше версии WinCE или и другие, например, 5.0?
-- Вы перечислили все варианты русских MMCS, последнюю японку и американку -- не перечислены европейки E-01..E-06, японки J-01/02/04/11, американки N-01..N-03. Означает ли это то, что ваша утилита не совместима с ними либо просто Вы их неопробывали? и т.п.

Сообщение от AS21

Расширение FM-диапазона радио
В Японии FM диапазон вещания ограничен более жестко (76...90 МГц) Для обхода этого ограничения необходимо установить FM-модулятор, который расширит диапазон до требуемого российского 108 МГц. Как правило модулятор имеет антенное гнездо и антенный выход и провод питания +12.

хочу прокомментировать и внести некоторые дополнения:
1) MMCS среднего поколения (начиная с J-01 от 2006г. и до R-03) имеют в своем составе радиотюнер. Также его имеют MMCS последнего поколения (начиная с J-11 от 2011г. и до нынешней W-12), а предыдущее самое первое поколение MMCS не имело встроенного радиотюнера (например, на Аутлендере первого поколения), а еще более ранние назывались MDS и не имели жесткого диска вообще.
2) в различных странах различные диапазоны для FM-радио, например,
-- Европа/Россия 87..108 МГц с шагом 0,1 МГц;
-- СССР/Россия дополнительно 65,9..74 МГц УКВ;
-- Америка 87..108 МГц с шагом 0,2 МГц;
-- Япония 76..90 МГц с шагом 0,1 МГц,
соответственно, и MMCS-ы для различных регионов изначально имеют локализацию. Причем программно-аппаратную. Один из вариантов Вы изложили выше, то только общепринятым названием является все-таки не модулятор, а ФМ-конвертер. Он позволяет без каких-либо программно-аппаратных изменений в радиотюнере сдвинуть диапазон. Наиболее востребованы и широко применяются такие:
-- для приема УКВ на стандартном российско-европейском тюнере (87..108);
-- для приема российского FM (87..108 с шагом 0,1) на американском тюнере (87..108 с шагом 0,2);
-- для приема российского FM (87..108 с шагом 0,1) на американском тюнере (76..90 с шагом 0,1).
При этом на экране радиотюнера не реально отображается частота принимаемой станции.
3) если же все-таки переделывать ПО и оборудование самой MMCS, то точно нужно перепрошивать микроконтроллер, управляющий синтезатором частоты, наиболее просто это будет с адаптацией американки, т.к. диапазон одинаков (уважаемый Ежик Пых перешивал Ренесасовский NEC микроконтроллер под шаг 0,1). Для японки возможно еще дополнительно прийдется перестраивать контура в ВЧ-блоке?

Сообщение от AS21

Адаптация NTSC ТВ к российскому ТВ
Если TV тюнер встроен в головное устройство, устанавливается дополнительный внешний тюнер.
Тюнер обеспечивает возможность приема телевизионных передач цветного изображения в системах PAL/SECAM D/K и отображение принятого сигнала на штатных NTSC мониторах автомобилей японского и американского рынков.
Такие устройства могут коммутировать сигналы формата RGB+SYNC, RGB+HSync+VSync, RGsB.
Данное устройство позволяет подключить ТВ-тюнер к навигационному дисплею автомобиля по RGB+SYNC в случае отсутствия стандартного AV-входа.
Также возможно подключать ТВ-тюнер к навигационным мониторам, где сигналы синхронизации либо формата RGB+HSync+VSync (MITSUBISHI), либо синхронизация передается в канале зеленого цвета (MITSUBISHI, BMW)

Насколько я знаю, только в японке есть встроенный аналоговый ТВ-тюнер. Остальные редакции его не имеют, да, и аналоговое ТВ скоро "закроется" в связи с вытеснением его цифровым DVB-(T)/T2. Опять же, насколько мне известно, то среднее и последнее поколение MMCS имеют только НЧ-видеовход для композитного CVBS и только первое поколение MMCS/MDS имеют RGB SoG низкочастотный видеовход, по которому от навигационного блока и/или внешнего ТВ-тюнера поступает "картинка" в дисплей.

[AS21]

Сообщение от mitsubi

благодарю за выложенную информацию с вашими комментариями, а есть ли первоисточники (оригинальные описания)?

вся информация мною собиралась в течении года по крохам с разных сайтов, если Вас интересует описание форматов b00ff - 4PDA старт, далее официальные сайты MS

Сообщение от mitsubi

-- только указанные выше версии WinCE

Тестировалось только с этими. Для просмотра - думаю должно пойти на WinCe 5.0
Для пересбора и редактирования прошивки - не уверен. На WinCe 5.0 loading.kwi у меня не было

Сообщение от mitsubi

не перечислены европейки E-01..E-06, японки J-01/02/04/11, американки N-01..N-03.

Будет работать, а если будут проблемы - пришлете loading.kwi - заработает. Принципиальных отличий пограммного обеспечения на всех тех loading.kwi MMCS, котрые у меня были - я не нашел

По всем вопросам, кроме структуры loading.kwi, было бы не плохо если бы Вы поправили текст и выложили в отдельном посте. А я попрошу модератора заменить текст

В ссылке уже новая версия 068 - можно выгружать любой UNIT и далее работать с ним в других программах
Обратно закачку выгруженых UNIT - попозже

[vadimus_ca]

Американки:

N-01 - не видел и не слышал.
N-02 - карты 2006го года, канбокс, Рокфорд, старый БТ, нет РДС и пробок, диск на 30ГБ
N-03 - то же что и N-02, но с диском на 40ГБ
N-04 - не видел и не слышал.
N-05 - новый БТ, пробки

[AS21]

Есть в loading.kwi файлы с рсширением *.symb
Это тоже контейнеры, в них лежат все символьные картинки, в японской версии вообще все символы.
MAXBOOT вышел на связь. Он с ними раньше пытался работать.
Разобрать на отдельные файлы он смог, но они чем-то запакованы, распаковать не получилось.
Вопрос ко всем учасникам - есть у нас, кто знаком с различными форматами картинок.
gif, bmp - проверили - не оно.
Или у них какой-то алгоритм сжатия...
Если найдутся добровольцы, сообщите, я тогда приостановлю всё и распакую пару *.symb и выложу

Добавлено через 24 часа 43 минуты
Версия JRamaker 071 - выгрузка UNIT + возможность готовить прошивки под другие MMCS (руссификация японки, европейки, американки...)
Надо проверить
Также желательно проверить на клонах - Ситроен, Пежо

[vadimus_ca]

Взял японский лоадинг как источник, американский как донора, конвертировал.

При попытке обновить через сервис-меню - надпись "Checking disk", потом черный экран. При перезапуске по питанию - загружается английский интерфейс.

[MadLord]

Сообщение от AS21

В этих прошивках все переменные (к ним относится и дата) как в японском так и русском и английском надо считывать побайтово справа налево

не совсем так, вот пример INDEX.lst (4 байта даты и текст "SLJA_INDEX:1.5"):
заголовок японского
09 0F E2 59 53 4C 4A 41 5F 49 4E 44 45 58 3A 31 2E 35
заголовок американского
4D 6A 1F A4 53 4C 4A 41 5F 49 4E 44 45 58 3A 31 2E 35
заголовок российского
3E 6A 1F 4E 53 4C 4A 41 5F 49 4E 44 45 58 3A 31 2E 35

Переводим дату:
японец, прямой перевод
09 0F E2 59 - 152035929 это 26.10.1974 16:12:09 (UTC), что нелогично
японец, обратный перевод
59 E2 0F 09 - 1507987209 это 14.10.2017 13:20:09 (UTC), что уже лучше
американец, обратный перевод
A4 1F 6A 4D - 2753522253 это 26.02.1921 04:49:17 (UTC), что нелогично
американец, прямой перевод
4D 6A 1F A4 - 1298800548 это 27.02.2011 09:55:48 (UTC), что уже лучше
с российским - аналогично американскому

при этом дата в unixtimestamp, т.е. кол-во секунд с 01.01.1970....

Сообщение от vadimus_ca

Американки:
N-04 - не видел и не слышал.

не понял...мне же в личке писал, что у тебя N-04?...или я что-то попутал?...

Сообщение от AS21

Стантдарт KIWI
Сущетсвует три основных стандарта автомобильных систем GPS навигации: Navteq, GDF, KWI.
многие японские компании (прежде всего Митсубиши,Тойота, Ниссан)

сюда можно добавить Subaru - используют навигации производства Kenwood (тоже KWI)....

Сообщение от AS21

LOADING.KWI — загрузчик
Это контейнер, который состоит из секций.
1. Заголовок.
1. Loader (boot)
2. Firmware (OS)
3. Screendata (FS)

тут надо написать, что это описание лоадинга именно для ОС WinCE....а в общем случае лоадинг может содержать и одну секцию и больше...главное, что он содержит загрузчик для ОС.... саму ОС (не важно какую) он может и не содержать - загрузчик может ссылаться на другой файл, содержащий ОС....

Сообщение от AS21

Структура заголовка Loading.kwi:

неудобно для чтения...лучше просто ссылку на описание стандарта...