Ford Sync 3: кастомные прошивки и видеоплеер



Здесь будем обсуждать все вопросы связанные с Video Player, получение доступа к файловой системе устройства, кастомные прошивки и моды.
Все действия описанные в этой теме, вы делаете на свой страх и риск !!!
Выражаю огромную благодарность друзьям, коллегам и многим другим участникам, потратившим свое драгоценное время и силы на реализацию интересных проектов для Sync 3!!!

Что получилось на данный момент (обновлено 29.10.2023):
1. Запустили FTP, Telnet, SSH. (OpenSSH 8.8p1 Вариант от bigunclemax)
2. Изменение анимации при выключении sync (используется короткий ролик в формате .mp4)
3. Задействовали 2GB RAM на модуле apim Non-NAV16g и установили карты F9
4. Логотипы Российских FM станций (cusco проделал огромную работу!)
5. SyncRenovation (REFORMAT MOD) (реализован благодаря bigunclemax, Igor Strykhar, Au{R}oN)
6. Изменение анимации включения sync (bigunclemax Проделал потрясающую работу!)
7. Gracenotes-usb mod
8. Разгон CPU до 1.5GHz mod
posted imageposted imageposted imageposted imageposted imageposted image

Добавлю небольшое видео нашей работы:


Актуальные версии модов проверяйте на: Fmods.net

Обои для мода Custom_Backgrounds_Loader


FTP, Telnet, SSH и Информация для изучения файловой системы!

!!! Если не отображаются или отображаются не все логотипы FM станций, нужно самостоятельно собрать Pi коды радиостанций вашего города, для последующего добавления в базу мода. Требования: пропатченный fmod синк, прошивка не ниже 20196, адаптер ucds, подробности в личке у cusco

!!! Восстановление и оживление окирпиченных синков с затертой флешкой:
Скрытый текст
Sync 3, Video Player, apim, QNX, putty, ssh, Telnet, мультимедиа, видеоплеер, штатная, магнитола, синк 3, mods, моды

avatar
Sanek2033
4 July 2020

Ford Sync 3: кастомные прошивки и видеоплеер
429,1K
views
177
members
1,1K
posts

25051972
14 October 2021


avatar
D98RUS:

Ребят, у меня вопрос.
А возможно сделать мод - кнопку включения видео входа. И развесить её где нибудь на основном экране.
Хочу установить камеру переднего вида и сделать что бы видео вход включался с кнопки на дисплее.

я читал и видел видео включения передней камеры в телеграмме mod наверно есть но не все хотят им делится))) а продавать на сайте запрещено, и вот они как собака на сене , покажут как у них все круто но скачивать не дают
EmreSync
19 October 2021

11

Here is the USB hack for Sync3: https:/ /mega. nz/file/0Qo2GbyK#9g1xZ_FS23MAVh8GhX799yy0_6XU_9q_ASPr1yWKfhY
link on pastebin https:// pastebin.com/69hUhB1L
Just check it and read readme.txt
this allows you to install custom certificate with USB pen drive
avatar
zemiel
19 October 2021

2

_Serega_
работают... могу в личку файл скинуть скачанный... ну что, кто первый будет? я только вечером смогу попробовать...

Скрытый текст


думаю вся фишка именно в старой (медленной) флешке, какой нибудь USB 1.0
avatar
D98RUS
19 October 2021mobile


E
EmreSync:

Here is the USB hack for Sync3: https:/ /mega. nz/file/0Qo2GbyK#9g1xZ_FS23MAVh8GhX799yy0_6XU_9q_ASPr1yWKfhY
link on pastebin https:// pastebin.com/69hUhB1L
Just check it and read readme.txt
this allows you to install custom certificate with USB pen drive

Это то что я думаю? Мод через usb без прошивки ?
25051972
19 October 2021


цитата:
Это то что я думаю? Мод через usb без прошивки ?

думаю скоро форд выпустит обновление , и закроет эту лазейку)))
avatar
bigunclemax
24 October 2023

11

Метод позволяет прошивать eMMC синка через USB, подключенный к компьютеру.
Без припаивания кард-ридера


Это может пригодится для восстановления "окирпиченых" плат, либо же для того, чтобы выполнить
"чистую" установку OC c использованием REFORMAT-MOD

ℹ️ Для данного метода требуется разобрать корпус APIM и замкнуть два контакта.

Что потребуется:
- miniUSB кабель
- PC с Linux (Виртуалка скорее всего не заработает, т.к. будут проблемы с пробросом USB. Но
можно использовать флешку с любым liveCD Linux)
- MLO (загрузчик) и QNX-IFS-REFORMAT (ОС) из REFORMAT-MOD
- sync3flash утилита (Вот последняя сборка для х86)

Порядок действий:
0. Разбираем Sync 3 APIM, чтобы получить физический доступ до этих контактов на плате
Скрытый текст

1. Подключаем плату Sync напрямую к PC через USB кабель. (Не пытайтесь подключаться через USB-хаб синка. Это не будет работать)
2. Подключаем CAN адаптер и запускаем утилиту (например эту), которая шлет пакеты, "будящие" APIM.
3. Запускаем sync3flash: sudo ./sync3flash -i QNX-IFS-REFORMAT -m MLO
4. Замыкаем контакты см. пункт 0
5. Подаем питание 12V на модуль Sync.

Если все идет как надо, то мы должны увидеть в консоли что-то вида:

цитата:
user@user-PC:/tmp$ sudo ./sync3flash -m MLO -i QNX-IFS-REFORMAT
waiting for device...
reading ASIC ID
CHIP: 5430
rom minor version: 02
IDEN: 0000000000000000000000000000000000000000
MPKH: 0000000000000000000000000000000000000000000000000000000000000000
CRC0: 071a9a31
CRC1: 00000000
device is GP
sending 2ndstage to target...
waiting for 2ndstage response...
sending image to target...size (22696-B/22-KB/0-MB)
sending image to target...size (9279956-B/9062-KB/8-MB)


После завершения прошивки, синк должен самостоятельно перезагрузиться и появится заставка реформата.

Примечания:
- Если у кого-то раньше данный метод не работал для плат с 1Gb RAM, то эта проблема была исправлена в v1.1. Огромное спасибо пану Tadeusz за это 🙏

Ссылка на более подробный рассказ
avatar
Sanek2033
22 October 2023

27

Как обычно неожиданно (аналогично было с реформатом в свое время), выложили в публичный доступ USB hack для Sync 3
Благодарим за это человека который скрывается за ником EmreSync, кем бы вы ни были, огромное спасибо от всего сообщества !!!

Честно говоря у нас давно была частичная информация и пакет overlay_crack.img, но мы не знали всей инструкции, немного экспериментировали и забросили, так как не поняли как его поместить в файловую систему синка, без вскрытия apim.

Приступаем!
Нам потребуется, обычная флешка с индикацией и небольшое количество любых файлов на ней (необязательно), DONTINDX.MSA должен быть удален.
Скачиваем по ссылке Sync3_hack, распаковываем содержимое в корень флешки


1.Сам процесс:

1.1 Подключаем диагностику Forscan, ucdsys или еще что нибудь, главное что бы была возможность сбросить apim в нужный момент (как вариант можно попробовать обесточить).

1.2 Вставляем флешку, в первый раз смотрим, как быстро появится ошибка PKG_ERR05 или какая то еще, неважно.

1.3 Делаем перезапуск синка, вставляем снова флешку, ловим момент, перед появлением окна с ошибкой делаем сброс модуля apim, синк перезагружается и в каталоге images, появляется нужный нам файл.

* Имеется в виду сброс модуля через OBD2 разъем (например с помощью дилерской IDS или Forscan, UCDS, ADS и т.д.)
** У меня бывает с первого раза получается, а бывает с 5, тут индивидуально, флешку вытаскивать после сброса как только появится загрузочная анимация (логотип Ford)
*** Проверить установился ли hack (overlay_crack.img) в систему, очень просто после вышеописанной процедуры вставляем вторую флешку с Daemon_Mods _Tools. Если будет ошибка PKG_ERR, то выполняем шаги описанные выше по новой, до тех пор пока не получится.
Скрытый текст


2. Готовим вторую флешку


2.1 Скачиваем пакет Daemon_Mods _Tools подписанный сертификатом и выполняем установку 2 в одном, то есть одним пакетом мы установим Daemon и Mods Tools.

*После установки этого пакета сразу ставим любой приглянувшийся мод соответствующий версии прошивки синка, не нужно больше готовить отдельно флешку с Daemon и еще одну с Mods Tools

Выражаю благодарность коллегам bigunclemax и cusco за помощь!
Команде A-TEAM за отличные моды, которые теперь может установить любой желающий!
*Честно говоря не думал что взлом синка окажется настолько прост.
** Исходный файл sync3_hack.tar.gz, который выложил EmreSync, пусть будет на всякий случай.
radu990
20 October 2021mobile


avatar
Sanek2033:


Сам процесс:
1. Подключаем диагностику Forscan, ucdsys или еще что нибудь, главное что бы была возможность сбросить apim в нужный момент. (как вариант можно попробовать обесточить)

Интересно, а нажатием Volume / Power и "next track" 5 сек (перезагрузка Синк) не получится ли?
avatar
bigunclemax
20 October 2021

3

R
radu990:

Интересно, а нажатием Volume / Power и "next track" 5 сек (перезагрузка Синк) не получится ли?

Вряд ли, вся фишка в том, чтобы успеть перезапустить синк в момент, как только был скопирован overlay, 5сек это много, он успеет удалиться

Если только не заранее зажимать кнопки, чтобы к моменту завершения копирования 5сек уже прошли. Это уже требует отдельной дисциплины 🤣
avatar
karlon3
20 October 2021mobile


bigunclemax
Поддержу, предеться потренироваться чтоб добиться данного результата
avatar
D98RUS
20 October 2021mobile


А как узнать получилось скопировать файл или нет?
avatar
DedMedic
20 October 2021mobile


D98RUS
Реформат установи из поста, если установится значит все ок
avatar
D98RUS
20 October 2021mobile


DedMedic
Я правильное обнимаю что нужно три флешки.
1 с хаком
2 с реформатом
3 С оф прошивкой синка

Демон вшит в реформат мод?

После прошивки 3 флешки можнл ставить моды?
И будут они слетать при дальнейших обновлениях синка ?
avatar
DedMedic
20 October 2021mobile


Можно одной флешкой обойтись перезаписывая содержимое, удобнее 3 конечно, да будут слетать, если не будете использовать мод для сохранения загрузчика в системе, на ф-мод он есть
avatar
zhuravlyovaa
20 October 2021


А можно для тупых расписать, какие файлы должны быть на флешках?
avatar
SSR
20 October 2021


Sanek2033
bigunclemax
Парни спасибо за работу, я так понимаю, что реформат 1U5T-14G386-CB (REFORMAT MOD) необходим для установки Daemon Installer, а нельзя Daemon Installer установить без реформата?
Отдельная благодарность EmreSync
avatar
DedMedic
20 October 2021mobile


SSR
Вечером вроде должны обновить пост, по этому поводу
avatar
Sanek2033
20 October 2021


Есть кто успешно обновился или у всех кирпичи? 😂
Нет обратной связи
Пост дополню чуть позже, основной смысл взлома написал
Некоторые файлы будут недоступны в моем посте какое то время
Alex71193
20 October 2021mobile

4

Sanek2033
Я)
А иконки радио не устанавливаются, распаковал на ЮСБ и она просто индексируется, не пытается устанавливать. Видеоплеер и часть модов, что есть под 21194 работают

PS - медленной флешки под рукой не оказалось, USB 3.0 с индикацией была, но все по пунктикам выполнил, никаких проблем не возникло в процессе.
avatar
Sanek2033
20 October 2021


Alex71193
А вы название мода с логотипами меняли с 21194_SyncMyMod на SyncMyMod ?
Alex71193
20 October 2021mobile


Sanek2033
Да, 2 раза пробовал, так он как бы устанавливается, затем пишет «извлечь флешку», перезагружается и нет иконок)
posted image
Я решил, что-то не так и экспериментировал)
avatar
cusco
20 October 2021mobile

1

Alex71193
А с чего вы взяли что иконки заработают? Мод установлен, это видно по кнопке настройки частоты. Берем ucds, снимаем логи с кан шины, даем мне, я дополняю базу. Иначе никак🤷‍♂️
Alex71193
20 October 2021mobile


cusco
Я в модах первый день, казалось, всё плюс минус одинаково работает: 1. Установил. 2. Перегрузилось. 3 работает.

Но если сам автор спрашивает об этом, видимо в этот раз не всё так просто)
напишу в личку
avatar
cusco
20 October 2021mobile

3

Да все просто😁 Объясняю.
Для работы логотипов нужны два файла:
1. База данных в которой указаны частота, код PI, файл логотипа.
2. Набор картинок.
Радиостанции с RDS сигналом, как правило (увы не всегда) вещают код PI, радиоприемник (АСМ) принимает его и передает в синк. Синк сверяет частоту и PI с данными из базы и если они совпадают - отображается иконка. В моем моде база данных собрана из открытых источников, а также благодаря большому количеству людей из разных городов, любезно снявших логи. Поэтому если что-то не работает, тут два варианта: а) станция не вещает PI, б) данные в базе отличаются от радиоэфира. Так что нужен лог из шины.
И еще одна особенность форда... PI рест и дорест отличается (хотя так не должно быть по стандарту RDS).
Liiim
21 October 2021mobile

-1

cusco
А есть какой то гайд как базу создать? Ибо хочется лого для украинских радиостанций
yra99
21 October 2021mobile


avatar
cusco:

Да все просто😁 Объясняю.
Для работы логотипов нужны два файла:
1. База данных в которой указаны частота, код PI, файл логотипа.
2. Набор картинок.
Радиостанции с RDS сигналом, как правило (увы не всегда) вещают код PI, радиоприемник (АСМ) принимает его и передает в синк. Синк сверяет частоту и PI с данными из базы и если они совпадают - отображается иконка. В моем моде база данных собрана из открытых источников, а также благодаря большому количеству людей из разных городов, любезно снявших логи. Поэтому если что-то не работает, тут два варианта: а) станция не вещает PI, б) данные в базе отличаются от радиоэфира. Так что нужен лог из шины.
И еще одна особенность форда... PI рест и дорест отличается (хотя так не должно быть по стандарту RDS).

Подскажите, а может этот код pi влиять на отображение названия радиостанции?
У меня америкос свежий(не фокус), переключил в асм регион на евро. Включил rds. Отображается название песни, а вот вместо названия радиостанции показывает только частоту. Возможно это как-то пофиксить или хотя-бы модом с лого перекрыть? Чтоб понимать какие станции сохранены.
avatar
XroMSPb
21 October 2021mobile

1

radu990
Можно, я так и сделал. Не с первого раза, но не более 5 пришлось перезагружаться.
avatar
AlEvSer
21 October 2021


yra99
Возможно, нужно пересохранить станции.
avatar
zhuravlyovaa
21 October 2021

-4

Alex71193
Напиши, пожалуйста, что на флешку закидывать и как перезагрузить APIM. Заранее спасибо.
25051972
21 October 2021


цитата:
Напиши, пожалуйста, что на флешку закидывать и как перезагрузить APIM. Заранее спасибо.

если вы хотите сделать джейлбрейк синку через флешки, то очень желательно почитать телеграмм за последние 2 дня fmods парни Гуру ,работают над этим и добились отличных результатов , там идет активное общение на эту тему и в принципе там выложены все нужные файлы и инструкции по установке и описаны все подводные камни которые встречаются на этом пути

1 person online

1 person online

Log in to leave a message or Sign up


up