yra99

Украина (UA)

yra99
20 February 2022


блин, внезапно отвалился модем TCU-E2.
Никак не могу заставить повторно авторизироватся.
Сигнал видит, а к оператору не конектится и уходит в unprovisioned.
Тут выше кидали распиновку второго разъёма с пинами для debug.
Кто-то пытался их использовать?

цитата:
Может кому-то будет интересно узнать отличия внутрянки модемов Continental EU и USA.

Интересно, а если с евромодема переставить усилители на юса?
Может он с амер симкой вернётся в строй? Или просто найти чипы и доставить в амер модем?

Замена (увеличение объема) ПЗУ на Sync 3 Аудио, мультимедиа, навигация Focus 3
yra99
19 February 2022mobile


cusco
Ага, спасибо. А я чёт подумал что ставится обычно на платах оперативы по 16 штук и в итоге 4гб, а у нас только 4.

Замена (увеличение объема) ПЗУ на Sync 3 Аудио, мультимедиа, навигация Focus 3
yra99
19 February 2022mobile


Подскажите, какие чипы оперативки запаяны в модулях на 2гб. Я уже несколько разных апим разбирал. Встречались чипы micron и issi. Но по сути каждый чип 256мб. Никак не могу понять откуда берётся 2гб. 2*256=512мб для апим без нави и соответственно 1гб с нави.
Встречались 2 типа чипов
1) Micron D9SHM (MT41K256M16TW-107 AAT)
2) ISSI IS46TR16256AL.

Даже в шапке указан MT41K256M16HA-125

Что я делаю не так, что у меня не получается 2гб в сумме?

posted imageposted image

yra99
24 October 2021mobile


На фиестах 2017+ (h1bt-18c815-z*), а также на фокус (JX71-18C815-ZA*), куга (JX71-18K810-Z*), експлорер новых годов появились ACM с A2B. Кто-то уже щупал их?
В теме писали что 18c815 хуже 19c107. Интересно изменилось ли что-то с добавлением A2B?

Ford Sync 3: кастомные прошивки и видеоплеер Аудио, мультимедиа, навигация Focus 3
yra99
21 October 2021mobile


cusco
Это не так просто. Евро АСМ без a2b конектора.
Вот думал если отображается название песни, то возможно просто криво парсит инфу rds.

Ford Sync 3: кастомные прошивки и видеоплеер Аудио, мультимедиа, навигация Focus 3
yra99
21 October 2021mobile


avatar
cusco:

Да все просто😁 Объясняю.
Для работы логотипов нужны два файла:
1. База данных в которой указаны частота, код PI, файл логотипа.
2. Набор картинок.
Радиостанции с RDS сигналом, как правило (увы не всегда) вещают код PI, радиоприемник (АСМ) принимает его и передает в синк. Синк сверяет частоту и PI с данными из базы и если они совпадают - отображается иконка. В моем моде база данных собрана из открытых источников, а также благодаря большому количеству людей из разных городов, любезно снявших логи. Поэтому если что-то не работает, тут два варианта: а) станция не вещает PI, б) данные в базе отличаются от радиоэфира. Так что нужен лог из шины.
И еще одна особенность форда... PI рест и дорест отличается (хотя так не должно быть по стандарту RDS).

Подскажите, а может этот код pi влиять на отображение названия радиостанции?
У меня америкос свежий(не фокус), переключил в асм регион на евро. Включил rds. Отображается название песни, а вот вместо названия радиостанции показывает только частоту. Возможно это как-то пофиксить или хотя-бы модом с лого перекрыть? Чтоб понимать какие станции сохранены.

yra99
7 July 2021


Подскажите как увеличить скорость работы с каншиной HS2.
В els27 выставляю скорость 8мб (ST BR 8000000), кан шина настроена на 500кб/сек (STP 53, STPBR 500000).
Тайминги переключил на авто 2 (AT AT 2).
Vbf файлик 995кб обрабатывается примерно за 6 мин.
UCDS заливает тот же файл минуты за 2-3.
Т.е. есть к чему стремится.
Можно увеличить скорость протокола или может выбрать другой протокол? Или искать у себя медленные операции?

yra99
14 June 2021


avatar
DarkLeo:

Вот наваял чутка по PCM 🙂
7E0 02 10 85 00 00 00 00 00 => запрос режима программирования
7E8 02 50 85 00 00 00 00 00 => ответ выполнено
7E0 02 27 01 00 00 00 00 00 => запрос на вход в защищенный режим
7E8 05 67 01 5C 67 EB 00 00 => SEED запрос от PCM
7E0 05 27 02 0D CE 85 00 00 => SEED ответ от IDS расчитанный
7E8 02 67 02 00 00 00 00 00 => ответ верный. защищенныц режим получен.


avatar
civil-zz:


нужна информация о возможных типах PCM на этот двигатель и их идентификаторы, дамп считанного PCM, список PID с расшифровкой, логи чтения/записи PCM, seed-константы.


подскажите, пожалуйста, по расчету SEED.
изучаю немного Can шину. С базовыми фичами немного разобрался..
Хочу залезть глубже.
Где брать ключи для его расчета(seed-константы)?
И может кто поделится алгоритмом или подскажет инфу по его расечтам чтоб самому пробовать делать?

yra99
11 June 2021


подскажите, пожалуйста, как els27 перевести в режим работы с HS2 шины?
c мондео 4 научился работать, а вот как перевести на hs2 не понимаю.
уже не актуально

yra99
2 March 2021


цитата:
GM5T-14G141-AA

крышку с телит не пробовал подымать.

Прошивал вчера такой набор:
GM5T-14G141-AA
GJ5T-14G139-AJ (любой другой выдает ошибку Set new address failed.)
GM5T-14G144-AH
Залилось успешно. Но тестить пока времени нету.

yra99
2 March 2021


B
buzdugan.and:

Загляните под крышку.. Есть отличия от HE920? Америкосовский HE910 https://fccid.io/RI7HE910/Internal-Photos/Intern...1654394 Пока не известно чем перешить, чтоб не угробить.. http://atoma.spb.ru/catalog/2001/ue910 много полезной инфы.

выше фото выложил. Под крышкой UE-910 eu. Что и как сравнивать не знаю.

yra99
2 March 2021mobile


posted imageposted image
Je-5038

yra99
2 March 2021


B
buzdugan.and:

Спасибо yra99 что не бросает это дело 👍
Из того что удалось выяснить:
1. JE5038(Glonass) и JE5039(Fusion PHEV) очень похоже, но нужно разобрать и сравнить Hardware с https://fccid.io/AX2JE5030/Internal-Photos/Inter...2224169
2. GJ5T-14G141-AA(Glonass) и GM5T-14G141-AA(Fusion PHEV) идентичны, это SBL.
3. GJ5T-14G144-AJ(Glonass) и GM5T-14G144-AH(Fusion PHEV) имеют те же адреса, но разные данные, это какой то APN Ford-a куда всё передаётся.
4. GJ5T-14G139-AJ(Glonass) и GM5T-14G139-AH(Fusion PHEV) имеют разные адреса и данные, EXE-шник где много команд в модуль Glonass отключены, но есть много общего, Clarion / RAS, Initialize, OSM, Backup, MID_BCK, Diagnosis, etc. тот же алгоритм построение команд.
5. HK2T-14G144-DA(Glonass) - Cleaner, удалят из Glonass-а куча данных.
6. Из сторожил никто не хочет помочь, сохраняйте инфу, тему могут закрыть.😜

Может просто конфиг попробовать залить от fusion?
У JE5038 или JE5039 больше комманд?
HK2T-14G144-DA(Glonass) - Cleaner... Может прошить все, но без него?
"GJ5T-14G139-AJ(Glonass) и GM5T-14G139-AH(Fusion PHEV) имеют разные адреса и данные" - прошивка падает на установке нового адреса(Set new address failed.). Может попробовать изменить адрес на такой же как в глонасс?

yra99
1 March 2021


avatar
garkins:

Всем привет! Тоже озадачен проблемой поднятия TCU с Edge 2019 в своем Edge 2016 (где их не было отродясь).
Прочитал все 200+ страниц на форуме f150.
Основной проблемой вживления данных модулей является их работа на правильной шине. То есть при подборе такого модуля пытайтесь узнать на какой шине он работает - например в эдже 2019 TCU работает по hs4 can, которой в моей машине нет. Самым правильным методом вживления в мою машину было бы добавление GWM от того же эджа 2019 с поддержкой hs4. Когда я подключил модуль к hs3 can шине своей машины его ESN не определялся Sync-ом. В каком состоянии были другие параметры - я не помню (состояние параметров считать просто. Forscan -> Мониторинг параметров реалтайм -> выбираете модуль tcu и все его параметры. Там Cell_signal, TCU_state и тд).
Но я начитавшись ф150 форума (Там @jm061 писал что даунгрейднув такой модуль KT1T- до JL3T- будет работать) погнал сразу даунгрейдить калибровку UCDS-ом. Зашивается минут 70. ESN модема появился в синке, но что-то не заработало.
Если будете выбирать такой модуль в машину - выбирайте донора где он работает на той же шине. Также не заморачивайтесь регионами - все американские модемы если работают - работают везде. Форд платит. И внутри ATT Global eSIM. То есть работает везде.
Еще есть вопросы по антеннам которые подключать к TCU - америкосы используют штатные pifa antennы
П.С. Простите за скомканость, если есть вопросы спрашивайте с радостью отвечу, если надо быстро ищите по нику в UCDS телеграм чате

Да и разделяется два функционала через это устройство
- fordpass connect (удаленный запуск, открытие/закрытие с приложения, также в апп прокидываются координаты тачки, давление шин, остаток пробега и много чего еще, и пуш уведомления штатной системы охраны - типа открыта дверь машины под охраной)
- wifi hotspot (точка доступа в машине со своими данными) этот функционал у нас не заработает. Да и нафиг он надо. Поэтому часть настроек которые вы будете находить - она о хотспоте.
Также у устройства бывает 1/2 выхода на антенну (fakra разъем). И на плате распаяна антенна вайфая.
posted image
Данные с модуля моего товарища. Машина из США - тут всё работает. Из-за него и решил мутить такое себе (на c-max energi работает по ms-can, в машины ставится с 2017 года)

Кстати, насколько знаю на фокусе мк4 работает по hs4 can - твой модуль же похоже с F150-2018 и работает по hs3 can. То есть мой подходит тебе, а твой мне ))
posted image
Мой модуль )

ты можешь подключить свой модуль к машине - аж четыре провода.
posted image
Если подключишь к HS3 Can зайди в UCDS -> F150 2015+ -> TCU -> опросить модуль (правой кнопкой мышки на tcu)

п.с. И оставь попытки вкорячить туда симку )

хм, а нужно ли его вобще шить? Это чтоб параметров больше отправлял?
он же к сети конектится. Судя по сообщению garkins, синк не видит модем потому что шина у меня 4, а в модеме 3.

yra99
1 March 2021


Нашел на польском форуме шили модем указывая вручную SEED и HW/SW version. Тоже самое.
Есть ещё идеи?
Думаю попробовать форсканом. Может в нем меньше проверок.
У всех что я находил JE-50xxU-A, а у меня JE5038U-S. Может это отличие..

yra99
28 February 2021


цитата:
уда всё пишется и

скопипастил блоки erase из vbf, стираение прошло, а дальше валится. ВОзможно нужно длину правильную расчитать.
00:00:10:911: Secondary Bootloader successfully loaded and initialized.
00:00:11:216: Erasing flash...
00:00:11:221: Erasing flash block 1 from 2 ...
00:00:15:786: Erasing flash block 2 from 2 ...
00:00:16:082: Erasing flash finished.
00:00:16:089: Programming flash block 1 from 2 ...
00:00:16:098: Set new address failed.

yra99
28 February 2021


FA1T-14G139-AT тоже пробовал. Не хочет.
Вот тут нашел на ескейпе примерно такое же показывал форскан.
МОжет просто конфиг правильный ему сделать и взлетит?
Но на едже не видит его синк...

yra99
28 February 2021


B
buzdugan.and:

У поляка...
<d DID="F10A" Desc="ECU Cal-Config Part Number" Data="FA1T-14G144-AT"/>
<d DID="F110" Desc="On-line Diagnostic Database Reference Number" Data="DS-FA1T-14G087-AH"/>
<d DID="F111" Desc="ECU Core Assembly Number" Data="GP5T-14G145-DA"/>
<d DID="F113" Desc="ECU Delivery Assembly Number" Data="GP5T-14G087-DA"/>
<d DID="F162" Desc="Software Download Specification Version" Data=""/>
<d DID="F163" Desc="Diagnostic Specification Version" Data="0x03"/>
<d DID="F188" Desc="Vehicle Manufacturer ECU Software Number" Data="FA1T-14G139-AT"/>
<d DID="F18C" Desc="ECU Serial Number" Data="GP5TDAT55J0156"/>
https://forum.fordclubpolska.org/showpost.php?p=...ount=53

перепробовал разные прошивки на разные, не шьется ничего.
Только родная через Transit
Или ошибка с предыдущего сообщения или вот такая
00:00:02:685: No SEED keys found. Key brute-force will be started...
00:00:02:756: Programming mode OK!
00:00:03:763: Requesting protected mode...
00:00:33:008: Protected mode granted!
00:00:33:162: Loading Secondary Bootloader...
00:00:33:170: Set new address failed. Error:Request Out Of Range [0x31]
00:00:33:178: Failed to load SBL!

Возможно потому что родная прошивка на 4 файла?
posted image

yra99
28 February 2021


B
buzdugan.and:

Какие параметры отображает TCU в Forscan? Сеть есть?
Нужно его прошить FA1T-14G139-AR чтобы все опций заработали.

Не шьется прошивкой фюжна. Пробовал выбирать бутлоадер родной, а файлы фюжна - тоже не хочет.
00:00:01:186: Programming is started...
00:00:03:947: Programming mode OK!
00:00:04:988: Requesting security mode...Please wait...
00:00:05:088: Security mode granted!
00:00:05:182: Loading Secondary Bootloader...
00:00:05:293: Secondary Bootloader successfully loaded and initialized.
00:00:05:387: Erasing flash...
00:00:05:391: Erasing flash block 1 from 2 ...
00:00:05:400: Erase Operation failed.
00:00:05:403: Failed to programming flash!
00:00:05:407: Programming failed...

posted image

yra99
28 February 2021mobile


B
buzdugan.and:

sorokin.yuriy
👏 👏 👏
Поляк с Fordplus.pl 100Е за перепрошивку хотел. Сэкономили прилично.
Сейчас ещё мою теорию про JE-5038 проверить, но некому...

У меня je-5038 лежит. Попробовал подключить к Edge 19, Синк его не видит. Юсдс читает конфиг и параметры. Модем от фиесты lr3t.. подключил, работает все.
Можете написать вин или калибровки для 5039? Попробую прошить.



up