Ford Sync 3: кастомные прошивки и видеоплеер

E EmreSync:

Here is the USB hack for Sync3: https:/ /mega. nz/file/0Qo2GbyK#9g1xZ_FS23MAVh8GhX799yy0_6XU_9q_ASPr1yWKfhY link on pastebin https:// pastebin.com/69hUhB1L Just check it and read readme.txt this allows you to install custom certificate with USB pen drive

Это то что я думаю? Мод через usb без прошивки ?

цитата:

Это то что я думаю? Мод через usb без прошивки ?

думаю скоро форд выпустит обновление , и закроет эту лазейку)))

Метод позволяет прошивать eMMC синка через USB, подключенный к компьютеру.
Без припаивания кард-ридера

Это может пригодится для восстановления "окирпиченых" плат, либо же для того, чтобы выполнить
"чистую" установку OC c использованием REFORMAT-MOD

Для данного метода требуется разобрать корпус APIM и замкнуть два контакта.

Что потребуется:
- miniUSB кабель
- PC с Linux (Виртуалка скорее всего не заработает, т.к. будут проблемы с пробросом USB. Но
можно использовать флешку с любым liveCD Linux)
- MLO (загрузчик) и QNX-IFS-REFORMAT (ОС) из REFORMAT-MOD
- sync3flash утилита (Вот последняя сборка для х86)

Порядок действий:
0. Разбираем Sync 3 APIM, чтобы получить физический доступ до этих контактов на плате
1. Подключаем плату Sync напрямую к PC через USB кабель. (Не пытайтесь подключаться через USB-хаб синка. Это не будет работать)
2. Подключаем CAN адаптер и запускаем утилиту (например эту), которая шлет пакеты, "будящие" APIM.
3. Запускаем sync3flash: sudo ./sync3flash -i QNX-IFS-REFORMAT -m MLO
4. Замыкаем контакты см. пункт 0
5. Подаем питание 12V на модуль Sync.

Если все идет как надо, то мы должны увидеть в консоли что-то вида:

цитата:

user@user-PC:/tmp$ sudo ./sync3flash -m MLO -i QNX-IFS-REFORMAT waiting for device... reading ASIC ID CHIP: 5430 rom minor version: 02 IDEN: 0000000000000000000000000000000000000000 MPKH: 0000000000000000000000000000000000000000000000000000000000000000 CRC0: 071a9a31 CRC1: 00000000 device is GP sending 2ndstage to target... waiting for 2ndstage response... sending image to target...size (22696-B/22-KB/0-MB) sending image to target...size (9279956-B/9062-KB/8-MB)

После завершения прошивки, синк должен самостоятельно перезагрузиться и появится заставка реформата.

Примечания:
- Если у кого-то раньше данный метод не работал для плат с 1Gb RAM, то эта проблема была исправлена в v1.1. Огромное спасибо пану Tadeusz за это

Ссылка на более подробный рассказ

Как обычно неожиданно (аналогично было с реформатом в свое время), выложили в публичный доступ USB hack для Sync 3
Благодарим за это человека который скрывается за ником EmreSync, кем бы вы ни были, огромное спасибо от всего сообщества !!!

Честно говоря у нас давно была частичная информация и пакет overlay_crack.img, но мы не знали всей инструкции, немного экспериментировали и забросили, так как не поняли как его поместить в файловую систему синка, без вскрытия apim.

Приступаем!
Нам потребуется, обычная флешка с индикацией и небольшое количество любых файлов на ней (необязательно), DONTINDX.MSA должен быть удален.
Скачиваем по ссылке Sync3_hack, распаковываем содержимое в корень флешки


1.Сам процесс:

1.1 Подключаем диагностику Forscan, ucdsys или еще что нибудь, главное что бы была возможность сбросить apim в нужный момент (как вариант можно попробовать обесточить).

1.2 Вставляем флешку, в первый раз смотрим, как быстро появится ошибка PKG_ERR05 или какая то еще, неважно.

1.3 Делаем перезапуск синка, вставляем снова флешку, ловим момент, перед появлением окна с ошибкой делаем сброс модуля apim, синк перезагружается и в каталоге images, появляется нужный нам файл.

* Имеется в виду сброс модуля через OBD2 разъем (например с помощью дилерской IDS или Forscan, UCDS, ADS и т.д.)
** У меня бывает с первого раза получается, а бывает с 5, тут индивидуально, флешку вытаскивать после сброса как только появится загрузочная анимация (логотип Ford)
*** Проверить установился ли hack (overlay_crack.img) в систему, очень просто после вышеописанной процедуры вставляем вторую флешку с Daemon_Mods _Tools. Если будет ошибка PKG_ERR, то выполняем шаги описанные выше по новой, до тех пор пока не получится.


2. Готовим вторую флешку


2.1 Скачиваем пакет Daemon_Mods _Tools подписанный сертификатом и выполняем установку 2 в одном, то есть одним пакетом мы установим Daemon и Mods Tools.

*После установки этого пакета сразу ставим любой приглянувшийся мод соответствующий версии прошивки синка, не нужно больше готовить отдельно флешку с Daemon и еще одну с Mods Tools

Выражаю благодарность коллегам bigunclemax и cusco за помощь!
Команде A-TEAM за отличные моды, которые теперь может установить любой желающий!
*Честно говоря не думал что взлом синка окажется настолько прост.
** Исходный файл sync3_hack.tar.gz, который выложил EmreSync, пусть будет на всякий случай.

Sanek2033:

Сам процесс: 1. Подключаем диагностику Forscan, ucdsys или еще что нибудь, главное что бы была возможность сбросить apim в нужный момент. (как вариант можно попробовать обесточить)

Интересно, а нажатием Volume / Power и "next track" 5 сек (перезагрузка Синк) не получится ли?

R radu990:

Интересно, а нажатием Volume / Power и "next track" 5 сек (перезагрузка Синк) не получится ли?

Вряд ли, вся фишка в том, чтобы успеть перезапустить синк в момент, как только был скопирован overlay, 5сек это много, он успеет удалиться

Если только не заранее зажимать кнопки, чтобы к моменту завершения копирования 5сек уже прошли. Это уже требует отдельной дисциплины

bigunclemax
Поддержу, предеться потренироваться чтоб добиться данного результата

А как узнать получилось скопировать файл или нет?

D98RUS
Реформат установи из поста, если установится значит все ок

DedMedic
Я правильное обнимаю что нужно три флешки.
1 с хаком
2 с реформатом
3 С оф прошивкой синка

Демон вшит в реформат мод?

После прошивки 3 флешки можнл ставить моды?
И будут они слетать при дальнейших обновлениях синка ?

Можно одной флешкой обойтись перезаписывая содержимое, удобнее 3 конечно, да будут слетать, если не будете использовать мод для сохранения загрузчика в системе, на ф-мод он есть

А можно для тупых расписать, какие файлы должны быть на флешках?

Sanek2033
bigunclemax
Парни спасибо за работу, я так понимаю, что реформат 1U5T-14G386-CB (REFORMAT MOD) необходим для установки Daemon Installer, а нельзя Daemon Installer установить без реформата?
Отдельная благодарность EmreSync

SSR
Вечером вроде должны обновить пост, по этому поводу

Есть кто успешно обновился или у всех кирпичи?
Нет обратной связи
Пост дополню чуть позже, основной смысл взлома написал
Некоторые файлы будут недоступны в моем посте какое то время

Sanek2033
Я)
А иконки радио не устанавливаются, распаковал на ЮСБ и она просто индексируется, не пытается устанавливать. Видеоплеер и часть модов, что есть под 21194 работают

PS - медленной флешки под рукой не оказалось, USB 3.0 с индикацией была, но все по пунктикам выполнил, никаких проблем не возникло в процессе.

Alex71193
А вы название мода с логотипами меняли с 21194_SyncMyMod на SyncMyMod ?

Sanek2033
Да, 2 раза пробовал, так он как бы устанавливается, затем пишет «извлечь флешку», перезагружается и нет иконок)Я решил, что-то не так и экспериментировал)

Alex71193
А с чего вы взяли что иконки заработают? Мод установлен, это видно по кнопке настройки частоты. Берем ucds, снимаем логи с кан шины, даем мне, я дополняю базу. Иначе никак

cusco
Я в модах первый день, казалось, всё плюс минус одинаково работает: 1. Установил. 2. Перегрузилось. 3 работает.

Но если сам автор спрашивает об этом, видимо в этот раз не всё так просто)
напишу в личку

Да все просто Объясняю.
Для работы логотипов нужны два файла:
1. База данных в которой указаны частота, код PI, файл логотипа.
2. Набор картинок.
Радиостанции с RDS сигналом, как правило (увы не всегда) вещают код PI, радиоприемник (АСМ) принимает его и передает в синк. Синк сверяет частоту и PI с данными из базы и если они совпадают - отображается иконка. В моем моде база данных собрана из открытых источников, а также благодаря большому количеству людей из разных городов, любезно снявших логи. Поэтому если что-то не работает, тут два варианта: а) станция не вещает PI, б) данные в базе отличаются от радиоэфира. Так что нужен лог из шины.
И еще одна особенность форда... PI рест и дорест отличается (хотя так не должно быть по стандарту RDS).

cusco
А есть какой то гайд как базу создать? Ибо хочется лого для украинских радиостанций

cusco:

Да все просто Объясняю. Для работы логотипов нужны два файла: 1. База данных в которой указаны частота, код PI, файл логотипа. 2. Набор картинок. Радиостанции с RDS сигналом, как правило (увы не всегда) вещают код PI, радиоприемник (АСМ) принимает его и передает в синк. Синк сверяет частоту и PI с данными из базы и если они совпадают - отображается иконка. В моем моде база данных собрана из открытых источников, а также благодаря большому количеству людей из разных городов, любезно снявших логи. Поэтому если что-то не работает, тут два варианта: а) станция не вещает PI, б) данные в базе отличаются от радиоэфира. Так что нужен лог из шины. Скрытый текст x И еще одна особенность форда... PI рест и дорест отличается (хотя так не должно быть по стандарту RDS).

Подскажите, а может этот код pi влиять на отображение названия радиостанции?
У меня америкос свежий(не фокус), переключил в асм регион на евро. Включил rds. Отображается название песни, а вот вместо названия радиостанции показывает только частоту. Возможно это как-то пофиксить или хотя-бы модом с лого перекрыть? Чтоб понимать какие станции сохранены.

radu990
Можно, я так и сделал. Не с первого раза, но не более 5 пришлось перезагружаться.

yra99
Возможно, нужно пересохранить станции.

Alex71193
Напиши, пожалуйста, что на флешку закидывать и как перезагрузить APIM. Заранее спасибо.

цитата:

Напиши, пожалуйста, что на флешку закидывать и как перезагрузить APIM. Заранее спасибо.

если вы хотите сделать джейлбрейк синку через флешки, то очень желательно почитать телеграмм за последние 2 дня fmods парни Гуру ,работают над этим и добились отличных результатов , там идет активное общение на эту тему и в принципе там выложены все нужные файлы и инструкции по установке и описаны все подводные камни которые встречаются на этом пути

zhuravlyovaa:

Напиши, пожалуйста, что на флешку закидывать и как перезагрузить APIM. Заранее спасибо.

Почитайте внимательно отредактированный пост Sanek2033 чуть выше, там что закидывать расписано максимально подробно. Ну прям суперподробная инструкция с приложенными файлами и указаниями как их использовать.

А перезагрузка APIM делается шнурком в имеющейся у Вас OBD диагностической софтине (forscan / ucds).
Заходите на модуль APIM и нажимайте "сбросить"

У меня все получилось . Установил красивую крутилку и дату возле часов, кстати, теперь температуру показывает и при выключенном зажигании. А если мод не понравился, можно как-то вернуться на сток?

yra99
Проблема в американском АСМ. Нужна замена на европейский.