Надеюсь скоро можно будет

Re: Исследование механизма работы ПО MMCS
 

Приветствую уважаемых исследователей!

А нет ли у кого аналогичного дампа загрузчиков от W12?

Re: Исследование механизма работы ПО MMCS
 

Сделал разблокировщик MAP-карт (снятие пароля), работает на W12. Можно разблокировать карточку при помощи ГУ (без плясок с симбиановскими мобилами, ардуинами и т.п.), и с сохранением на ней данных. В принципе должно работать и на младших моделях. Интересно кому-нибудь?

Re: Исследование механизма работы ПО MMCS
 

Да конечно интересно

Re: Исследование механизма работы ПО MMCS
 

Если поделишься примером или алгоритмом - вставлю в JRemaker, как опцию, с сылкой на твое авторство по методике

Re: Исследование механизма работы ПО MMCS
 

Вот, положил
https://cloud.mail.ru/public/7Fb7/qBEaYfK7t

1) Распаковываем архив, кладём файл в корень карты USER
2) Идём в машину, засовываем карту USER в ГУ, карту MAP вынимаем, закрываем панель монитора
3) Перезагружаем ГУ (выкл/вкл зажигание)
4) При включении ГУ будет говорить про обновление прошивки. Не волнуйтесь, ничего она там не обновляет :) Ждём загрузки.
5) Открываем панель
6) Вставляем карту MAP, которую нужно разблокировать, ждём пару секунд, вынимаем. Карта разблокирована. Если вставить её ещё раз - заблокируется снова.

Re: Исследование механизма работы ПО MMCS
 

Файл по ссылке - NR242RM.SHx.ORG.bin версии 104120. Если в голове нет карты MAP, она будет грузить NK.BIN с карты USER.

В нём пропатчил sdbus.dll, Час ковыряния в IDA и 2 байта замены:).

Re: Исследование механизма работы ПО MMCS
 

а какой там проц в голове?....

Re: Исследование механизма работы ПО MMCS
 

@Вуглускр,
На W11-W12 лоадинг одинаковый, на W13 другой и на W15-17 третий. Получается для каждого лоадинга нужен свой разблокировщик

Re: Исследование механизма работы ПО MMCS
 

Мало инфы.
Написао в личку.
Если писать универсальное решение для всех прошивок:
- надо просмотреть все проршивки
- проанализировать эту библиотеку
К сожалению у меня уже нет на столе таких ГУ

Re: Исследование механизма работы ПО MMCS
 

bernik,
это дело на 15 минут, вечером сделаю для младших моделей

MadLord R8A77770DA01BG, SH7777

Кто ковырял W13-15-17, там проц тот же? На плате NJ3MP2?

Re: Исследование механизма работы ПО MMCS
 

А W 13 нельзя этим файлом карточки разблокировать?

Re: Исследование механизма работы ПО MMCS
 

Не проверял, не могу сказать. Сегодня сделаю для 13-15-17

Добавлено через 1 минуту
Видеоинструкция по разблокировке:

Re: Исследование механизма работы ПО MMCS
 

Пока ошибка

Re: Исследование механизма работы ПО MMCS
 

поправил ссылку

Re: Исследование механизма работы ПО MMCS
 

Разблокировщики:

Для W13 - https://cloud.mail.ru/public/DuLQ/zWr9vYWYk

Для W15, W17 - https://cloud.mail.ru/public/Kg8d/nkUSNSVAf

Re: Исследование механизма работы ПО MMCS
 

а сам пароль для разблокировки карточек уже удалось найти?

Re: Исследование механизма работы ПО MMCS
 

Да,
B2 BA B3 BC B0 DF B2 B2 BC CE CC B2 DF DF DF DF

Re: Исследование механизма работы ПО MMCS
 

Попробовал для W-13
После перезагрузки на экране предложение вставить SD с картой.
Надписи про обновление не происходит.
Карта не разлочивается.

Что делаю не так?https://out-club.ru/board/imagehosti...5d91d7563e.jpghttps://out-club.ru/board/imagehosti...5d91d7563e.jpg

Re: Исследование механизма работы ПО MMCS
 

Для W13 обновление не грузится :(

Re: Исследование механизма работы ПО MMCS
 

W13 под рукой нет, отсюда вопрос - W13 (и следующие модели) умеют загружаться без вставленной карты MAP?

Re: Исследование механизма работы ПО MMCS
 

@Вуглускр, на всякий случай спрошу, архив винхексом распаковывать, или просто раром м копировать на карту?

Вроде понятно написано, что просто раззиповать, но мало ли.

Re: Исследование механизма работы ПО MMCS
 

Тока что, пошел в гараж, включил зажигание, открыл мониор, головы W13, достал карту МАР, закрыл монитор, выключил зажигание.
Включил зажигание, заиграло радио, появилась надпись, бла-бла-бла, вставьте карту, нажал на кнопку моde, переключился на радио.

Т.е. с моей точки зрения, магнитола загрузилась без карточки МАР

Re: Исследование механизма работы ПО MMCS
 

Всё происходит, как в видеоинструкции, т.е. в FM после загрузки перейти можно, но обновление из USER не запускается.

Re: Исследование механизма работы ПО MMCS
 

w-13.тоже самое, не помогло.даже нет первоначальной загрузки. голова грузится как положено

Re: Исследование механизма работы ПО MMCS
 

Понял, принял, буду делать альтернативный вариант

Re: Исследование механизма работы ПО MMCS
 

@Вуглускр, мне кажется, коллега, дело в нюансах.
1. У нас голова, при отключении не обесточивается. Вы же, в своем видео отключали ее блоком питания. Обесточить ее можно только выключением двигателя.
2. У нас, если вытащить карту "MAP" из головы во время работы, то она зафиксируется в той моде, в том режиме, в каком ее извлекли. Например, в FM. И в таком режиме голова будет работать сколько угодно. Именно так, кстати, и продают автомобили с потерянными/похищенными SD-картами.
3. В своем видео, к сожалению, Вы не сказали о том, что если еще раз вставить разлоченную SD-карточку "MAP" в слот "MAP", то она снова залочится. Не сказали Вы и о том, что будут лочится/разлочиваться все карты "MAP" в слоте "MAP" до тех пор, пока не будет сменена прошивка, не возвернут оригинальный LOADING.
Как мне кажется, это важные моменты, о которых необходимо упомянуть в инструкции. Ибо, уже возникают недопонимания у Ваших пользователей.

Re: Исследование механизма работы ПО MMCS
 

eGreyWolf, дьявол как обычно скрылся в деталях.
по п.1: У нас - у обладателей W13/15? Выключением двигателя или еще и скидыванием клеммы? Подскажите, если обесточить голову, будет ли она при следующем включении грузиться с карты USER при отсутствии карты MAP?
по п.3. отключу лок вообще.

Re: Исследование механизма работы ПО MMCS
 

Все правильно w12 без карты мар вообще не запускается поэтому ее можно загрузить с карты user, а w13-17 могут работать без карт. Я думаю надо скидывать клему акб на несколько секунд и потом загружать с карты user я запускал так w13 и потом она продолжает работать без карт.

Re: Исследование механизма работы ПО MMCS
 

Спасибо! "У нас" - я полагаю, что это у всех владельцев серии W. Голова грузится и условно работает без карточки МАР.
@Вуглускр, полное обесточивание ГУ не приводит ни к чему, ни к какому сбросу и обнулению. Т.е. и клеммы АКБ тут не при чем. К слову, у нас аналог HardReset-а, полный сброс, на головах W делается через меню: Settings —> Система —> Сброс.
Гарантированная загрузка обновления (чтение карточки с Лоадингом) с SD-карточки у нас инициируется так: при закрытой крышке монитора одновременно зажимаем и удерживаем аппаратные клавиши "MAP" и "SETTINGS" —> "Versions Indication" —> нажимаем и удерживаем "Navi (Application)" —> "Update from MAP Card" —> "Update".
При КАЖДОМ включении ГУ - система проверяет наличие файла Loading.kwi. Карточка MAP для старта системы (при условии, что система была корректно установлена) не нужна. После старта системы, ГУ будет работать в кастрированом функционале, ограниченном тем интерфейсом, во время работы которого, была извлечена карточка «MAP».

Re: Исследование механизма работы ПО MMCS
 

Я выше написал что W11-12 без карточек не работает, а W13-17 можно запустить лоадингом в слоте user и потом она будет работать без карточек в полном функционале кроме навигации до обесточивания чего не могут W11-12.

Re: Исследование механизма работы ПО MMCS
 

Я написал - "полагаю", т.к. проверить, увы, не могу, полнофункционально ли работают W13-17 без карточки MAP.
W12 же - без карточки MAP работает, но в том режиме, в котором была извлечена карта MAP (кроме, конечно, навигации). С W13-17, всё же, как я Вас понял, коллега, тоже самое, за исключением того, что работать - работает "в полном функционале кроме навигации", но лишь до первого выключения.

Re: Исследование механизма работы ПО MMCS
 

На W13 все полноценно работает без карточек без навигации конечно до полного обесточивания, на 15 и 17 полагаю что так же. Поэтому я думаю надо открыть монитор выключить магнитолу вынуть карточку мар скинуть клемму либо вынуть транспортировочные предохранители подождать несколько минут все включить и запустить магнитолу разблокировщиком.

Re: Исследование механизма работы ПО MMCS
 

Разошлись в терминах)
Как понимаю, отличие 13-й и последующих моделей от 11/12 в поддержке "тёплого" старта, т.е. голова единожды загрузившись с карты MAP может загружаться и работать в урезанном функционале без карты, пока ей полностью не отрубят питание.
12-я модель, на которой я провожу эксперименты всегда стартует "холодно", без карты MAP с осью не грузится.
Поэтому и был поставлен вопрос: после полного отключения питания на 13-й голове, будет ли она загружаться "на холодную" с файла NK.BIN на карте USER?

Re: Исследование механизма работы ПО MMCS
 

Кстати, исследователи, если при загрузке 12-й модели джампануть по адресу 0x80200000, покажут мультик голова напишет на экране "NR-242 middle check VER0.25" и войдёт в режим диагностики. Правда пока не разобрался, откуда она команды ждёт...

Re: Исследование механизма работы ПО MMCS
 

Да все правильно

Re: Исследование механизма работы ПО MMCS
 

Здравствуйте коллеги, перекопал пол енета и ничего толкового не нашел, может здесь кто поможет, чем сможет.
У меня магнитола mc311d-w, можно ли ее прошить, русифицировать или хотя бы ENG поставить, залить нави и вообще хоть что то можно с ней сделать или изучать японский язык и слушать монотонно радио ?
спасибо
https://8378b1f9706e613e93bb-3d78644...878b4b92ac.jpg

Re: Исследование механизма работы ПО MMCS
 

Версия 2 для W13: https://cloud.mail.ru/public/96uf/JHfcDmvrH
Работает только на разлочку, повторное засовывание карты в слот не лочит карту как было раньше.

1) Форматируем SD-карту. Файловая система FAT32, размер кластера - стандартный.
2) Извлекаем из архива файл NK.BIN и записываем его на карту.

Вынимаем карту из компа, идём в машину

3) Включаем ГУ, открываем монитор
4) Вынимаем карту MAP
5) Вставляем карту с записанным файлом в слот USER
6) Закрываем монитор
7) Нажимаем и удерживаем кнопки NAVI MENU и AUDIO, пока не погаснет экран
8) При включении ГУ должно показать надпись Updating application programme и такую картинку вместо обычной заставки:
https://out-club.ru/board/imagehosti...97672a6eb7.gif
если не показывает - что-то пошло не так(((

9) Открываем монитор
10) Вставляем заблокированную карту в слот MAP, ждём 5 секунд, вынимаем. Повторяем для всех залоченных карт.
11) Если больше разлочивать карты не надо, вынимаем карту USER, закрываем монитор, перезагружаем как в п. 7

ЗЫ. Мицу видимо с какого-то момента начала шить в головы новый загрузчик, который не умеет загружать NK.BIN... тут уж ничего не могу сделать, ни подтвердить, ни опровергнуть.

Re: Исследование механизма работы ПО MMCS
 

А с языком что то можно подшаманить?

Re: Исследование механизма работы ПО MMCS
 

А что конкретно?