Изменение настроек ETACS с помощью Lexia

Vadgr · 05.08.2011, 18:47

Навигатор по теме Изменение настроек ETACS с помощью Lexia

За систематизацию и составление благодарим Дмитрия (Vadgr)

ПТФ с габаритами - >>>

Может ли Лексия скачать\закачать файл кодинга - >>>

Что такое Лексия и с чем ее едят - >>>

Можно ли ей поменять ПИН код ИММО - >>>

Инструкция по даунгрейду прошивки Лексии - >>>

Отключение авто обновления прошивки - >>>

Работает ли Диаг Бокс 6.Х с адаптером версия которого с буквой B:
Информация раз - >>>

Информация два - >>>

Где скачать Диаг Бокс - >>>

Не запускается Лексия из ДиагБокса:
Информация раз - >>>

Информация два - >>>

Мини-инструкция по чудесному превращению китайского клона в практически нормальный интерфейс - >>>

Последовательное открытие дверей - >>>

Победа запроса кода Диаг боксом при телекодировке - >>>

Отключение авто омывания фар - >>>

Универсальный патч для омывателя и люка - >>>

Утилита читающая POLUXDATAEN.DU8 - >>>

Утилита удаляющая запрос кода TLCD изо всех XML файлов - >>>

ПО
1. Декодирует 40-байтный кодинг ЕТАКСа
2. Сканирует лог-файл DiagBox'a на предмет наличия в нем кодингов
3. Сравнивает два кодинга (введенных либо вручную, либо из списка найденных в лог-файле)
4. Некоторое количество подсказок для параметров и вариантов
остальные функции пока в разработке и внимания на них обращать пока не стоит...
в планах - кодинг (при поддержке vadimus_ca), перевод на русский, увеличение подсказок.
Смотреть здесь - >>>

Проблема онлайн обновлений - >>>

Скрытый текст

Неплохо бы разобраться, как кодируются таблицы настроек в МУТе и в Лексии, и сконвертировать из МУТа в Лексию Все-таки таблицы для
С-кроссера не позволяют полностью управлять ETACSом.

Насколько я понял, все настройки Лексии для взаимодействия с 4007/С-кроссером/Аутом лежат в файле \applic\lexia\calculo\MMC\1860B33\1860B336_1037386099_Cust.s19

Это текстовый файл, выглядящий вот так:

Цитата:

S01F000031383630423333365F313033373338363039395F437573742E733139BD
S214040000000000A800FFFF30000900000040400088
S2140400103130333733383630393943353930363082
S214040020425F000300010108B5A4C151300001017C
S2140400300000000400040000000CFFFBFADECAFE09
S214040040CAFEAFFE0003FA68000CFF700000010849
S214040050000101083100010100000004004040587E
S214040060004080A7FADECAFECAFEAFFE000000000B
S2140400700000000000000108000101080000000064
S2140400800000000000000000000000000000000067
S2140400900000000000000000000000000000000057
S2140400A00000000012A0490CFFFFFFFFFFFFFFFF48
S2140400B0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF47
S2140400C0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF37
S2140400D0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF27
S2140400E0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF17
S2140400F0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF07
S21404010048401FD4FFFFFFFF48431788FFFFFFFF49
S214040110484312D0FFFFFFFF060500000004012439
S21404012000060000000000000000000200000000BE
S21404013000020000000000060000000000070000A7
S2140401400000000000000000003F9800FFFFFFFFD3
S214040150FFFFFFFF0040000000000000000000005A
S2140401600080000000000006000000000090000070
S2140401700000000000000000007FA57C000401844D
S2140401800000000C050000020200000000068CF0CF
S21404019000068D80050000040210000000070FC44E
S2140401A000070FCC0500000602200000000711AC73
S2140401B0000712240500000802300000000712C4DD
S2140401C00007133C0500000A0240000000414C7C76
S2140401D000414CF40500000C20500000000A6A0898
S2140401E0000A66C80500004402600000000A0E709B
S2140401F0000A0EE81E00000404700000000ACF98EF
S214040200000AD0181B00000004800000000B6228BF
S214040210000B624C000000008290000000411114A4
S214040220004113180000000022A00000004297E4DA
S214040230004297402000000080B00000000B0AD067
S214040240000B0AF4100001D90A0001E700001100AF
S2140402500070480002000100004572800100110091
S2140402600070480002000100004572800200110080
S214040270007048000201010000457280030011006E
S214040280007048000202010000457280040011005C
S214040290007048000202010000457280050011004B
S2140402A00070480002030100004572800600110039
S2140402B00070480002060100004572800700110025
S2140402C00070480002060100004572800800110014

Сейчас скачаю МУТ, буду искать там подобное.

Спецы по реверс-инжинирингу, присоединяйтесь!

---------- Добавлено в 11:38 ---------- Предыдущее сообщение было написано в 10:47 ----------

Неужели никому не интересно?

МУТ, насколько я понял, хранит все данные в базе MS SQL.
Нашел файлы этой базы, CAESARCOMPDB2, CFFDB, буду смотреть, что там внутри.

---------- Добавлено в 21:54 ---------- Предыдущее сообщение было написано в 10:47 ----------

Продолжаю разбираться с настройками.

В результате какого-то из моих действий был найден новый модуль ECU:

Теперь в памяти висит ошибка (видимая только Лексией).
Нужно бы как-то этот модуль прописать, но как это сделать я пока не нашел.

Был веселый момент, когда на экране приборки появились значки 4WD, ASC Service Required и еще пара подобных веселых сообщений.
К счастью, это получилось исправить

В общем, методом проб и ошибок продвигаюсь, но пока не получится скрестить Лексию и МУТ, ошибки будут.

---------- Добавлено в 22:15 ---------- Предыдущее сообщение было написано в 10:47 ----------

Я понимаю, что форумные спецы, которые владеют частью необходимой информации, зарабатывают этим деньги, и делиться, создавая себе потенциальных конкурентов, им особого резона нет, но все-таки хотелось бы попросить их дать хоть пару подсказок.
Может, сообща мы сможем выяснить что нибудь, им еще неизвестное.

[свернуть]

DrKevlar · 01.11.2012, 20:19

конечно разные, просто не правильно написал, есть и 318 и 466

KilleR-13 · 01.11.2012, 22:30

у меня вроде 460 етакс..завтро точнее скажу с утра..

AlexH · 02.11.2012, 07:33

Цитата:

Сообщение от Earl_Vadim

Существующие сопоставления основаны на логических предположениях и не во всех случаях являются верными...
из-за этого некоторые блоки мы можем обрабатывать на свой страх и риск. например у меня нет убежденности, что 322 и 477 блоки - одно и тоже... и нет четкого понимания, что такое 320 блок.
мне надо четкое сопоставление блоков и SKEY.
.

Дело в том, что если рассуждать логически, SKEY НЕВОЗМОЖНО достоверно вычислить по инфе из kon или просто зная тип железяки. С достоверностью 100% это просто не может получится. Ну это как сопоставлять мягкое и теплое. SKEY характеристика программного обеспечения, и никто не запрещает в одинаковых железяках иметь разные фичи, т.е. разные skey. И в разных жкзеляках одинаковые фичи. Типа такой маркетинговый ход митсы вполне допустим. А как же мут определяет ? Да елементарно.... Жезюляка сама говорит какой skey нужен. Посмотри полные логи обмена, наверняка есть уникальная идентификация ПО блока. Вот отсюда и надо рыть. Судя по форуму, определилось немного способов достоверной идентификации skey. И все они так или иначе связаны с мутом (т.е. получением дополнительной инфы).
1 - это мой - (типа по картинкам)
2 - это анализ TMP_ файлов (было сообщение - спасибо автору)
3 - вставка кода в явовский апплет, для печати по ходу жизни.
4 - Увеличение вероятности определения через накопление инфы (типа как делают коллеги из киева)
Потому и был удивлен безапелляционным утверждением автора параллельной программы (которую я еще и не смотрел), что уж он то во всем разобрался, и по VIN запросто 100% анализирует kon файл. А его инфа настолько ценна, что он ее низачто никому... Неуловимый Джо ? Или может колдун-экстрасекс, типа обыкновенный гений ? Все может быть. Но так как нет описаний алгоритмов от автора - мы этого не знаем наверняка, чо там таке.
Будет время - давай несколько полных логов обмена, со своими обширными комментариями. Исчо кого-нить правлечем, и с этим разберемся. Тока не сразу. Прогу лучче доделывай.

KilleR-13 · 02.11.2012, 09:14

8637A465 вот такой етакс выдаёт ASA по вину
а ещё говорит что замена на 8637A477
давайте я вам всё таки помогу..скажите что сделать??

Earl_Vadim · 02.11.2012, 10:15

Цитата:

Сообщение от KilleR-13

8637A465 вот такой етакс выдаёт ASA по вину
а ещё говорит что замена на 8637A477
давайте я вам всё таки помогу..скажите что сделать??

Давай начнем с того, что ты запишешь полный лог работы например USBLizer. Начиная с запуска программы до момента записи какого-нибудь параметра. Портянка получится приличная и копаться в ней можно вечно... вторым шагом, хотелось бы получить скрины всех доступных для твоего блока параметров. Третьим будет скрины вариантов некоторых параметров, которые я попрошу.

---------- Добавлено в 09:17 ---------- Предыдущее сообщение было написано в 09:15 ----------

Цитата:

Сообщение от AlexH

Жезюляка сама говорит какой skey нужен. Посмотри полные логи обмена, наверняка есть уникальная идентификация ПО блока. Вот отсюда и надо рыть. .

Может быть.. придется снова рыть логи... железюка в явном виде дает код блока... увидев его я дальше рыть не стал...

Punisher · 02.11.2012, 10:30

Цитата:

Сообщение от AlexH

Жезюляка сама говорит какой skey нужен. Посмотри полные логи обмена, наверняка есть уникальная идентификация ПО блока.

Тут AlexH прав, но только муту нужно не ПО блока а diagversion, который лежит в информации о блоке. (смотри картинку). В запросе участвует несколько параметров, вот итоговый запрос который позволяет точно определить SKEY:

/*Получение заветного SKEY:*/
SELECT DISTINCT SKEY.SKEY FROM SKEY_EXT SKEY WHERE SKEY.ID = 460001 AND SKEY.ECUNAME = 'ETACS_83040400' AND SKEY.DRIVERTYPE = 4 AND SKEY.DIAGVERSION = 13
/* На выходе:
SKEY
220004609
*/
SKEY.DRIVERTYPE = 4 - я так понял всегда постоянен для CAN
SKEY.DIAGVERSION = 13 - из информации на картинке

Earl_Vadim · 02.11.2012, 11:12

Да это-то я понимаю... вопрос в другом.. как в потоке данных от ЕТАКС найти это 0Dh? был бы код 4-байтным - его было бы несложно найти.. но однобайтный, можно найти только нудно сравнивая логи от разных блоков с заведомо известным DIAGVERSION.
Для этого от владельцев МУТ надо такая же инфа, как на этой картинке... и логи обмена данными для этих блоков.
Тут KilleR-13 мог бы сильно помочь со своими 3-мя блоками.

KilleR-13 · 02.11.2012, 11:32

у меня не 3 блока..а один..465..вечером буду пытаться логи записать..всё равно машину собирался подключать к ноуту, кой что глянуть..вот и запишу

3 блока у господина DrKevlar

Earl_Vadim · 02.11.2012, 11:39

Значит надо DIAGVERSION. для 465 блока.
еще для 319 моего надо. будем искать этот байт в потоке..

Punisher · 02.11.2012, 11:43

Цитата:

Сообщение от Earl_Vadim

Значит надо DIAGVERSION. для 465 блока.
еще для 319 моего надо. будем искать этот байт в потоке..

Для 319 - 0D
Скинь поток в личку, посмотрю.

Earl_Vadim · 02.11.2012, 11:55

сейчас схожу запишу... ибо мой комп в ремонте и логов на резервный не скопировал...
кстати, логи скидывать в формате USBLizer, или скинуть их в Эксель?
(второе менее читабельно)

Punisher · 02.11.2012, 11:56

Цитата:

Сообщение от Earl_Vadim

сейчас схожу запишу... ибо мой комп в ремонте и логов на резервный не скопировал...
кстати, логи скидывать в формате USBLizer, или скинуть их в Эксель?
(второе менее читабельно)

Лучше читабельное.

AlexH · 02.11.2012, 12:37

Типа опять рассуждаю логически.
В протоколе лексии этого diagversion может и не быть. Там довольно убогая идентификация BSI. Втч и потому и муть с етаксом. Получение такой инфы от ECU может быть как раз тем, что и есть кусочек мут-протокола. Скорее всего жапы весь протокол не выложили лягушатникам, только то, без чего не обойтись. У митсы кроме легковушек дофига спец техники, втч военной, и везде подмножества мута. Лучше бы снять мутовый лог перед тем как ткнуть в кнопку ECU information. Чего-то там есть для логирования. Но мут я включал и смотрел аж весной 2011, а сейчас ничего уже и не помню. Машинку я уже помыл и в стойло загнал, до весны наверно, т.к. сейчас грязе-ледовый срач за бортом, да и ездить особо стало не куда.

Punisher · 02.11.2012, 12:42

Цитата:

Сообщение от AlexH

Лучше бы снять мутовый лог перед тем как ткнуть в кнопку ECU information. Чего-то там есть для логирования.

Это не проблема, не понятно что там искать?

Earl_Vadim · 02.11.2012, 13:39

Цитата:

Сообщение от Punisher

Это не проблема, не понятно что там искать?

возможно, там будет номер функции KWP, по которой получает МУТ эту инфу...
останется проверить, поймет ли Лексия эту функцию.

а между тем, с записью тоже не все просто, как хотелось бы.. придется процесс записи изучать глубже... ибо запись некоторых параметров приводит к массовым ошибкам на дисплее, запись же Диагбоксом снимает все ошибки... буду изучать логи...

есть такой ответ, но 0Dh там нет.. может всеже не 0Dh?

Цитата:

44 05 2F C0 FF 04 02 00 AA 00 00 00 00 00 FF 04 1A 00 01 AA 00 00 00 00 01 FF 15 00 05 5A 9C 01 04 82 00 0B FF 21 01 08 38 36 33 37 41 33 31 39 2D 41 61
D . / À ÿ . . . ª . . . . . ÿ . . . . ª . . . . . ÿ . . . Z œ . . ‚ . . ÿ ! . . 8 6 3 7 A 3 1 9 - A a