Invalid eq check th12hw что делать
Поочередно пишет на экране INVALID EQ и CHECK TH12HW. Знаю, что все заточено в адресах 300Н-30FH. Только вот что делать с ними и как править — не знаю. Если надо будет, завтра на работе дамп солью. Код известен.
Aliaksandr
08.04.2010, 01:56
Electronik пришлите мне на почту прошивку с кодом, попробую поэксперементировать.
08.04.2010, 09:32
Aliaksandr там ещё доработать нужно на плате.Просто прошивка с отвязкой не работает.Делал такой в прошлом году.
Electronik в поиске ещё и за такую модель почитай PN-2804 это братья.
Electronik
08.04.2010, 15:54
Ща телефоны подразгребу и солью с неё дампик.
А по поводу доработки на плате — если честно первый раз слышу.
Если что, и плату доработаем, тока узнать бы каким образм.
Electronik
08.04.2010, 16:19
Надо копать по адресам 0x304 — 0x30F, и в этих адресах еще байт за контраст дисплея отвечает.
Вот, слил:
Electronik
08.04.2010, 23:47
Если по адресам 0x304 — 0x307 прописано 0x00 или 0xFF, пишет «No radio code».
Думаю может тут привязка. Логики взоимосвязи этих четырех байт не нашел. Смотрел поразному, в том числе в битовом представлении.
Есть информация, что надо поменять всего один байт и контрольную сумму.
И возможно что-то где-то припаять.
Написал программу для подсчета контрольной суммы, а заодно вычитывает/правит защитный код. Но магнитоле как то наплевать до контрольной суммы.
Electronik
09.04.2010, 12:07
После долгих мучений и подборов/переборов пошел отчет времени, потом пишет SECURE, че дальше то делать? Или я туплю че та где та.
Раскодировать магнитолу Clarion PN-2804F
Я, как и большинство владельцев старых кашкае, после замены магнитолы на более современную, задумался, а что сделать со старой.
У меня осталась моделька Clarion PN-2804F.
Немного погуглив, узнаю, что она привязана к IMMO конкретного авто и на другом авто работать не будет. А также, что есть некоторые умельцы которые могут её отвязать от авто за не малую сумму, от 1500 руб и выше.
Отдавать такое бабло, за то, чтоб оживить магнитолу которая даже не проигрывает MP3… по мне так перебор.
И раз я уже все равно решил связаться с микроконтроллерами, захотел разобраться с этой проблемой.
Для начала зарегистрировался на нескольких профильных форумах, чтоб не много разведать тему, но народ, который зарабатывает на этом деньги, ни в какую не хотел помогать, и даже больше, на некоторых форумах меня просто забанили.
Ну а теперь по существу. Я понимаю, что сейчас будет много желчи от людей, которые зарабатываю деньги на раскодировках магнитол, но просто, эта модель уже реально устарела, и так как я сам в этом разобрался, то считаю своим правом этим поделится.
Для начало просто подключаем питание к магнитоле, чтоб посмотреть, что она действительно не работает без авто. Для этого на большой разъём подаем +12В на 19 и 7 контакт, а массу на 20 контакт или корпус магнитолы.
Магнитола включается и получаем надпись «invalid eq check th12hw», но мы то знаем уже, что с этим делать. th12hw — это тот самый 12 пиновый разъем который отвечает за настройки эквалайзера и тип руля.
Берем соединяем один из 4-х пинов на массу.
Получаем следующую надпись «WAIT», а через несколько секунд «SECURE». Что подтверждает привязку к авто.
Но просто тыкая при этом кнопки, и зажимая все кнопки одновременно, магнитола вдруг ожила. Ну и методом хитрого тыка удалось выяснить, что если держать кнопку 4 и нажать кнопку включения, то магнитола запускается на какое-то время (около 5 мин), а потом опять уходит в «SECURE».
В общем разбираем.
Добираемся до платы.
И видим, что в магнитоле установлена микросхема памяти 24с64, для того, чтобы её прочитать или записать нам понадобятся:
Зажим для программирования
Программатор для EEPROM 93CXX/25CXX/24CXX
Зажим лучше взять сразу с проводами и разъемом.
Зажим для программирование с проводом
Прикрепил зажим к памяти.
И подключил к программатору.
Прочитал память и получил 8к шестнадцатиричного кода.
Конечно же сохраняем исходный дамп, перед тем как что-то менять.
С начала это все казалось просто набором символов, но начав всматриваться, стало сразу ясно, что вторая половина памяти отвечает за телефонную книгу (увидел знакомые номера телефонов), средняя часть первой половины очень похоже сохраняемые настройки пользователя. Вообщем для начала просто потихоньку начал нулить (записывать 00) в подозрительных местах и смотреть чего будет.
Занулив строку 300 получил надпись «NO RADIO CODE»… опа… спалились.
Ну а дальше два вечера я играюсь с этой строкой, получаю множество новых надписей, типа «PLEASE INIT», «NEW и бегущие секунды» и т.п.
В один момент я решил поиграться еще и с разъемом эквалайзера, я ведь знаю, что от положения перемычки на массы в этот разъеме меняются региональные установки, писал об этом при смене магнитолы www.drive2.ru/l/8477389/. И при установке массы в первый пин, получил заветную надпись «CODE IN» и запрос на ввод кода. Вот так, оказалось, что надо коротить именно первый пин, чтоб выйти на запрос кода.
Ну а дальше еще один вечерок анализа и вот мои рассуждения:
Первые два байта строки 300 — это проверка целостности памяти (по очередно записанные 0 и 1 выглядят как 5А в шестнадцатеричном виде).
Вторые два байта — сам код и открытом виде.
В ячейки 308 — вид блокировки (IMMO или CODE).
Еще есть подозрения, что в конце контрольная сумма, но код хавает и без неё.
Код себе поставил как на новой — все семерки.
Видео того, что получилось и как нужно вводить код.
Тема: Надо отвязать магнитолу Nissan PN-2805
Поочередно пишет на экране INVALID EQ и CHECK TH12HW. Знаю, что все заточено в адресах 300Н-30FH. Только вот что делать с ними и как править — не знаю. Если надо будет, завтра на работе дамп солью. Код известен.
08.04.2010, 01:56 #2
Junior Member Регистрация 15.10.2005 Адрес Белоруссия Сообщений 52 Спасибо 0 Благодарностей: 3 : 2
Electronik пришлите мне на почту прошивку с кодом, попробую поэксперементировать.
08.04.2010, 09:32 #3
Member Регистрация 20.05.2005 Адрес г.Кировоград Сообщений 315 Спасибо 0 Благодарностей: 34 : 31
Aliaksandr там ещё доработать нужно на плате.Просто прошивка с отвязкой не работает.Делал такой в прошлом году.
Electronik в поиске ещё и за такую модель почитай PN-2804 это братья.
08.04.2010, 15:54 #4
- Просмотр профиля
- Сообщения форума
- View Blog Entries
- Домашняя страница
- Просмотр статей
Member Регистрация 08.04.2004 Адрес Северодвинск Сообщений 521 Спасибо 7 Благодарностей: 28 : 20
Ща телефоны подразгребу и солью с неё дампик.
А по поводу доработки на плате — если честно первый раз слышу.
Если что, и плату доработаем, тока узнать бы каким образм.
08.04.2010, 16:19 #5
- Просмотр профиля
- Сообщения форума
- View Blog Entries
- Домашняя страница
- Просмотр статей
Member Регистрация 08.04.2004 Адрес Северодвинск Сообщений 521 Спасибо 7 Благодарностей: 28 : 20
Надо копать по адресам 0x304 — 0x30F, и в этих адресах еще байт за контраст дисплея отвечает.
Вот, слил:
Вложения
- Nissan PN-2805F_24LC64_16bit_code_6068_ImmoLocked.rar (1.0 Кб, Просмотров: 146)
08.04.2010, 23:47 #6
- Просмотр профиля
- Сообщения форума
- View Blog Entries
- Домашняя страница
- Просмотр статей
Member Регистрация 08.04.2004 Адрес Северодвинск Сообщений 521 Спасибо 7 Благодарностей: 28 : 20
Если по адресам 0x304 — 0x307 прописано 0x00 или 0xFF, пишет «No radio code».
Думаю может тут привязка. Логики взоимосвязи этих четырех байт не нашел. Смотрел поразному, в том числе в битовом представлении.
Есть информация, что надо поменять всего один байт и контрольную сумму.
И возможно что-то где-то припаять.
Написал программу для подсчета контрольной суммы, а заодно вычитывает/правит защитный код. Но магнитоле как то наплевать до контрольной суммы.
09.04.2010, 12:07 #7
- Просмотр профиля
- Сообщения форума
- View Blog Entries
- Домашняя страница
- Просмотр статей
Member Регистрация 08.04.2004 Адрес Северодвинск Сообщений 521 Спасибо 7 Благодарностей: 28 : 20
После долгих мучений и подборов/переборов пошел отчет времени, потом пишет SECURE, че дальше то делать? Или я туплю че та где та.
Последний раз редактировалось Electronik; 09.04.2010 в 12:23 .
09.04.2010, 16:13 #8
- Просмотр профиля
- Сообщения форума
- View Blog Entries
- Домашняя страница
- Просмотр статей
Member Регистрация 08.04.2004 Адрес Северодвинск Сообщений 521 Спасибо 7 Благодарностей: 28 : 20
Еще немного помучал — теперь надпись PLEASE INIT
10.04.2010, 00:48 #9
- Просмотр профиля
- Сообщения форума
- View Blog Entries
- Домашняя страница
- Просмотр статей
Member Регистрация 08.04.2004 Адрес Северодвинск Сообщений 521 Спасибо 7 Благодарностей: 28 : 20
Отвязал. Всем спасибо.
Спасибо сказали:
10.04.2010, 10:52 #10
Mega Member 
Регистрация 05.08.2004 Адрес KamAZ Набережные Челны Сообщений 1,464 Спасибо 321 Благодарностей: 280 : 139
Не , вот решение выкладывать не стоит. кому надо сам дойдёт мозгами. главное направление указано.
28.05.2010, 08:34 #11
Newbie Регистрация 28.05.2010 Адрес КОЛОМНА Сообщений 12 Спасибо 0 Благодарностей: 0 : 0
Помогите плиз убрать надпись INVALID EQ и CHECK TH12HW.Такая же магнитола отвязал её от иммо (ввожу код),но надпись убрать прошивкой не получаеться.Что поменять в прошивке.Или она убираеться перемычкой на 33 контакте
28.05.2010, 14:38 #12
Member Регистрация 13.12.2003 Адрес Украина Донбасс Сообщений 776 Спасибо 146 Благодарностей: 269 : 126
Сообщение от СКАУТ 
Помогите плиз убрать надпись INVALID EQ и CHECK TH12HW.Такая же магнитола отвязал её от иммо (ввожу код),но надпись убрать прошивкой не получаеться.Что поменять в прошивке.Или она убираеться перемычкой на 33 контакте
Nissan Check Th12Hw Invalid Eq
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.
Поделиться
Последние посетители 0 пользователей онлайн
- Ни одного зарегистрированного пользователя не просматривает данную страницу
Объявления
Сообщения
Ведущего инженера.
Т.З. Может начинаться так . Бесплатно помогу дружному коллективу компетентных разработчиков сделать устройство по сложности напоминающее автомобильную сигнализацию , в миниатюрном исполнении . Приветствуется нужный опыт и материальная не заинтересованность . П.С. Возможно вместо коллектива участия одного лица .
Пока не понял, что где когда подожду финала, там яснее станет.
Хорошо. Сейчас как раз апробирую совсем новую ПП. Только сейчас маску промыл ещё необрезанный и несверленый модуль слаботочки. Так что сам в процессе))
Ну что, на чупа — чупс сделаем ставки. Чупа — чупс, это прикол. Не подумайте пожалуйста ничего. Лишнего. Я ставлю, что только кто — то ему сделает. Не я.
Вот там и создаются ВЕЛИКИЕ ИЗОБРЕТЕНИЯ. — Все в один голос, хором — «ну никак». А он возьмет и сделает
а то, канэшно так кашерно и верно. Работаю пока с тем, что есть , в случае успеха, поговорим по ПП И мне интересно, на двух разных БП это, питающие всегда свиты. точно не МГТФ :):):)