Ford Sync 3: кастомные прошивки и видеоплеер



Здесь будем обсуждать все вопросы связанные с Video Player, получение доступа к файловой системе устройства, кастомные прошивки и моды.

Собственно подобное уже обсуждается не один год и было много первопроходцев, но информации по данному вопросу за все время не прибавилось. Постараемся это исправить, со временем.
Считаю что этот пост должен был написать cusco, мы с ним ковыряем Sync, но он некоторое время хотел оставаться инкогнито!
Добавлю что помощи от первопроходцев не было и нам пришлось "заново изобретать велосипед", удалось реализовать практически все что хотели!

Что получилось на данный момент (обновлено 22.10.2021):
1. Запустили FTP, Telnet, SSH
2. Изменение, добавление фоновых рисунков
3. Изменение анимации при выключении sync (используется короткий ролик в формате .mp4)
4. Задействовали 2GB RAM на модуле apim Non-NAV16g и установили карты F9
5. Логотипы Российских FM станций (cusco проделал огромную работу!)
6. Mod to unlock 1U5T-14G386-CB package
7. Мод исправляет перевод кнопки Media (после установки Video Player)
8. REFORMAT MOD (1U5T-14G386-CB) (реализован благодаря bigunclemax!)
9. Full моды, для V3.4.21020 и выше
10. Изменение анимации включения sync (bigunclemax Проделал потрясающую работу!)
posted imageposted imageposted imageposted imageposted imageposted image

Добавлю небольшое видео нашей работы:


Скрытый текст


Команда AuRoN89 выпустила готовый вариант видеоплеера!, поэтому мы перестали разрабатывать свой.
Fmods
На данный момент доступна установка прямой записью на emmc, для этого потребуется eMMC reader и QNX Neutrino.
QNX Virtual Machine (готовый вариант для VMware)
Появилось более простое решение с помощью Daemon Installer Utility, прямо из под Windows. Виртуальная машина QNX больше не нужна, установка пакета F-Mods Daemon происходит одним щелчком мыши, подробнее по ссылке:
Daemon Installer Utility
И еще один метод от bigunclemax (проделал потрясающую работу, написал и отладил свой загрузчик на linux), прошивает REFORMAT на eMMC Sync3 через USB кабель, подробнее в его статье:
Sync3UsbBootReformat
*Способ с "EMMC reader" достаточно сложный для обычных пользователей, поэтому выкладывать инструкцию пока не будем, велик шанс убить apim в процессе! (варианты подключения к emmc можете найти здесь в теме)
**Установка через usb флешку штатным способом пока в закрытом доступе.
Внимание!!! вышеперечисленные варианты не актуальны и на данный момент больше подойдут для восстановления и оживления окирпиченных синков с затертой флешкой. Так как появился в свободном доступе usb вариант (hack), ссылка на инструкцию есть в шапке темы.

Для тех кто хочет изучать файловую систему устройства, сделать это просто, берем любой пакет (***-14G381-**), например 4U5T-14G381-AN.tar.gz, открываем его, находим файл apps.img (это точный образ диска). Открыть его можно в Linux или QNX. Распакованный Apps v3.4.21194 от SSR.

Неготовы сейчас выложить все, будем по мере продвижения рассказывать, показывать и выкладывать результаты.

Все действия описанные в этой теме, вы делаете на свой страх и риск!!!

Обои для мода Custom_Backgrounds_Loader

!!! Нужны бета-тестеры для логотипов FM станций. Требования: пропатченный fmod синк, прошивка не ниже 20196, подробности в личке у cusco
Sync 3, Video Player, apim, putty, мультимедиа, видеоплеер, штатная, магнитола, синк 3, mods

avatar
Sanek2033
4 июля 2020

Ford Sync 3: кастомные прошивки и видеоплеер
176,2K
просмотров
108
участников
639
сообщений

avatar
D98RUS
14 октябряmobile


Ребят, у меня вопрос.
А возможно сделать мод - кнопку включения видео входа. И развесить её где нибудь на основном экране.
Хочу установить камеру переднего вида и сделать что бы видео вход включался с кнопки на дисплее.
barthalomew
14 октября


B
bigunclemax:

Берем для отправки CAN сообщений и шлем пакет чтобы разбудить синк

Haben Sie die CAN-Bus-Nachricht zum Aufwecken von Sync 4, die Sie teilen knnen? Vielen Dank!

English: Do you have the CAN bus message to wake Sync 4 that you can share? Thanks!
25051972
14 октября


avatar
D98RUS:

Ребят, у меня вопрос.
А возможно сделать мод - кнопку включения видео входа. И развесить её где нибудь на основном экране.
Хочу установить камеру переднего вида и сделать что бы видео вход включался с кнопки на дисплее.

я читал и видел видео включения передней камеры в телеграмме mod наверно есть но не все хотят им делится))) а продавать на сайте запрещено, и вот они как собака на сене , покажут как у них все круто но скачивать не дают
EmreSync
19 октября

10

Here is the USB hack for Sync3: https:/ /mega. nz/file/0Qo2GbyK#9g1xZ_FS23MAVh8GhX799yy0_6XU_9q_ASPr1yWKfhY
link on pastebin https:// pastebin.com/69hUhB1L
Just check it and read readme.txt
this allows you to install custom certificate with USB pen drive
avatar
zemiel
19 октября

2

_Serega_
работают... могу в личку файл скинуть скачанный... ну что, кто первый будет? я только вечером смогу попробовать...

Скрытый текст


думаю вся фишка именно в старой (медленной) флешке, какой нибудь USB 1.0
avatar
D98RUS
19 октябряmobile


E
EmreSync:

Here is the USB hack for Sync3: https:/ /mega. nz/file/0Qo2GbyK#9g1xZ_FS23MAVh8GhX799yy0_6XU_9q_ASPr1yWKfhY
link on pastebin https:// pastebin.com/69hUhB1L
Just check it and read readme.txt
this allows you to install custom certificate with USB pen drive

Это то что я думаю? Мод через usb без прошивки ?
25051972
19 октября


цитата:
Это то что я думаю? Мод через usb без прошивки ?

думаю скоро форд выпустит обновление , и закроет эту лазейку)))
bigunclemax
19 октября

10

До кучи вот еще статья о том, как прошить реформат не припаивая SD картридер.

https://gist.github.com/bigunclemax/7117d6f50620...d5a16be

Метод не отностися к хаку, выложенному выше. Но он может быть полезен для поднятия окирпиченных синков с затертой флешкой. Ну либо если хак с сертификатом не прокатит.

!метод требует дополнительного тестирования
avatar
Sanek2033
24 ноября

25

Как обычно неожиданно (как было с реформатом в свое время), выложили в публичный доступ USB hack для Sync 3
Благодарим за это человека который скрывается за ником EmreSync, кем бы вы ни были, огромное спасибо от всего сообщества !!!

Честно говоря у нас давно была частичная информация и пакет overlay_crack.img, но мы не знали всей инструкции, немного экспериментировали и забросили, так как не поняли как его поместить в файловую систему синка, без вскрытия apim.

Приступаем!
Нам потребуется, обычная флешка с индикацией и небольшое количество любых файлов на ней (необязательно), DONTINDX.MSA должен быть удален.
Скачиваем по ссылке sync3_hack, распаковываем содержимое в корень флешки


1.Сам процесс:

1.1 Подключаем диагностику Forscan, ucdsys или еще что нибудь, главное что бы была возможность сбросить apim в нужный момент (как вариант можно попробовать обесточить).

1.2 Вставляем флешку, в первый раз смотрим, как быстро появится ошибка PKG_ERR05 или какая то еще, неважно.

1.3 Делаем перезапуск синка, вставляем снова флешку, ловим момент, перед появлением окна с ошибкой делаем сброс модуля apim, синк перезагружается и в каталоге images, появляется нужный нам файл.

* Имеется в виду сброс модуля через OBD2 разъем (например с помощью дилерской IDS или Forscan, UCDS, ADS и т.д.)
** У меня бывает с первого раза получается, а бывает с 5, тут индивидуально, флешку вытаскивать после сброса как только появится загрузочная анимация (логотип Ford)
*** Проверить установился ли hack (overlay_crack.img) в систему, очень просто после вышеописанной процедуры вставляем вторую флешку с Daemon_Mods _Tools или REFORMAT MOD. Если будет ошибка PKG_ERR, то выполняем шаги описанные выше по новой, до тех пор пока не получится.
Скрытый текст


2. Готовим вторую флешку


2.1 Вариант первый, синк со свежей прошивкой и нет желания сидеть в машине и ждать пока REFORMAT MOD выполнит полную переустановку системы. Скачиваем пакет Daemon_Mods _Tools подписанный сертификатом и выполняем установку 2 в одном, то есть одним пакетом мы установим Daemon и Mods Tools.

*После установки этого пакета сразу ставим любой приглянувшийся мод соответствующий версии прошивки синка, не нужно больше готовить отдельно флешку с Daemon и еще одну с Mods Tools

2.2 Вариант второй, синк со старой версией прошивки и есть желание выполнить чистую установку, тогда скачиваем пакет REFORMAT MOD подписанный сертификатом и дальше выполняем стандартную процедуру реформата. Готовые сборки под разные синки можно скачать у Balmix или собрать самому по инструкциям в основной теме Ford SYNC 3 - мультимедиа и навигация
*При использовании модифицированного реформата, Daemon Installer (установщик модов) установится по умолчанию в любом случае.
** После реформата, нужно сначала установить Mods_Tools (для добавления инструментов установки модов в систему), а потом только сами моды.

Выражаю благодарность коллегам bigunclemax и cusco за помощь и потраченное время на реализацию многих проектов!
Команде A-TEAM за отличные моды, которые теперь может установить любой желающий!
*Честно говоря не думал что взлом синка окажется настолько прост.
** Исходный файл sync3_hack.tar.gz, который выложил EmreSync, пусть будет на всякий случай.
radu990
20 октябряmobile


avatar
Sanek2033:


Сам процесс:
1. Подключаем диагностику Forscan, ucdsys или еще что нибудь, главное что бы была возможность сбросить apim в нужный момент. (как вариант можно попробовать обесточить)

Интересно, а нажатием Volume / Power и "next track" 5 сек (перезагрузка Синк) не получится ли?
bigunclemax
20 октября

3

R
radu990:

Интересно, а нажатием Volume / Power и "next track" 5 сек (перезагрузка Синк) не получится ли?

Вряд ли, вся фишка в том, чтобы успеть перезапустить синк в момент, как только был скопирован overlay, 5сек это много, он успеет удалиться

Если только не заранее зажимать кнопки, чтобы к моменту завершения копирования 5сек уже прошли. Это уже требует отдельной дисциплины 🤣
avatar
karlon3
20 октябряmobile


bigunclemax
Поддержу, предеться потренироваться чтоб добиться данного результата
avatar
D98RUS
20 октябряmobile


А как узнать получилось скопировать файл или нет?
avatar
DedMedic
20 октябряmobile


D98RUS
Реформат установи из поста, если установится значит все ок
avatar
D98RUS
20 октябряmobile


DedMedic
Я правильное обнимаю что нужно три флешки.
1 с хаком
2 с реформатом
3 С оф прошивкой синка

Демон вшит в реформат мод?

После прошивки 3 флешки можнл ставить моды?
И будут они слетать при дальнейших обновлениях синка ?
avatar
DedMedic
20 октябряmobile


Можно одной флешкой обойтись перезаписывая содержимое, удобнее 3 конечно, да будут слетать, если не будете использовать мод для сохранения загрузчика в системе, на ф-мод он есть
avatar
zhuravlyovaa
20 октября


А можно для тупых расписать, какие файлы должны быть на флешках?
avatar
SSR
20 октября


Sanek2033
bigunclemax
Парни спасибо за работу, я так понимаю, что реформат 1U5T-14G386-CB (REFORMAT MOD) необходим для установки Daemon Installer, а нельзя Daemon Installer установить без реформата?
Отдельная благодарность EmreSync
avatar
DedMedic
20 октябряmobile


SSR
Вечером вроде должны обновить пост, по этому поводу
avatar
Sanek2033
20 октября


Есть кто успешно обновился или у всех кирпичи? 😂
Нет обратной связи
Пост дополню чуть позже, основной смысл взлома написал
Некоторые файлы будут недоступны в моем посте какое то время
Alex71193
20 октябряmobile

4

Sanek2033
Я)
А иконки радио не устанавливаются, распаковал на ЮСБ и она просто индексируется, не пытается устанавливать. Видеоплеер и часть модов, что есть под 21194 работают

PS - медленной флешки под рукой не оказалось, USB 3.0 с индикацией была, но все по пунктикам выполнил, никаких проблем не возникло в процессе.
avatar
Sanek2033
20 октября


Alex71193
А вы название мода с логотипами меняли с 21194_SyncMyMod на SyncMyMod ?
Alex71193
20 октябряmobile


Sanek2033
Да, 2 раза пробовал, так он как бы устанавливается, затем пишет «извлечь флешку», перезагружается и нет иконок)
posted image
Я решил, что-то не так и экспериментировал)
avatar
cusco
20 октябряmobile


Alex71193
А с чего вы взяли что иконки заработают? Мод установлен, это видно по кнопке настройки частоты. Берем ucds, снимаем логи с кан шины, даем мне, я дополняю базу. Иначе никак🤷‍♂️
Alex71193
20 октябряmobile


cusco
Я в модах первый день, казалось, всё плюс минус одинаково работает: 1. Установил. 2. Перегрузилось. 3 работает.

Но если сам автор спрашивает об этом, видимо в этот раз не всё так просто)
напишу в личку
avatar
cusco
20 октябряmobile

2

Да все просто😁 Объясняю.
Для работы логотипов нужны два файла:
1. База данных в которой указаны частота, код PI, файл логотипа.
2. Набор картинок.
Радиостанции с RDS сигналом, как правило (увы не всегда) вещают код PI, радиоприемник (АСМ) принимает его и передает в синк. Синк сверяет частоту и PI с данными из базы и если они совпадают - отображается иконка. В моем моде база данных собрана из открытых источников, а также благодаря большому количеству людей из разных городов, любезно снявших логи. Поэтому если что-то не работает, тут два варианта: а) станция не вещает PI, б) данные в базе отличаются от радиоэфира. Так что нужен лог из шины.
И еще одна особенность форда... PI рест и дорест отличается (хотя так не должно быть по стандарту RDS).
Liiim
21 октябряmobile

-1

cusco
А есть какой то гайд как базу создать? Ибо хочется лого для украинских радиостанций
yra99
21 октябряmobile


avatar
cusco:

Да все просто😁 Объясняю.
Для работы логотипов нужны два файла:
1. База данных в которой указаны частота, код PI, файл логотипа.
2. Набор картинок.
Радиостанции с RDS сигналом, как правило (увы не всегда) вещают код PI, радиоприемник (АСМ) принимает его и передает в синк. Синк сверяет частоту и PI с данными из базы и если они совпадают - отображается иконка. В моем моде база данных собрана из открытых источников, а также благодаря большому количеству людей из разных городов, любезно снявших логи. Поэтому если что-то не работает, тут два варианта: а) станция не вещает PI, б) данные в базе отличаются от радиоэфира. Так что нужен лог из шины.
И еще одна особенность форда... PI рест и дорест отличается (хотя так не должно быть по стандарту RDS).

Подскажите, а может этот код pi влиять на отображение названия радиостанции?
У меня америкос свежий(не фокус), переключил в асм регион на евро. Включил rds. Отображается название песни, а вот вместо названия радиостанции показывает только частоту. Возможно это как-то пофиксить или хотя-бы модом с лого перекрыть? Чтоб понимать какие станции сохранены.
avatar
XroMSPb
21 октябряmobile

1

radu990
Можно, я так и сделал. Не с первого раза, но не более 5 пришлось перезагружаться.
avatar
AlEvSer
21 октября


yra99
Возможно, нужно пересохранить станции.



Войдите, чтобы написать сообщение, или пройдите регистрацию.