Бре, и това ли радио умря? Новият автомобил ще се окаже убиец на пеялки...

Радиото си работи. Умря му процесора върху CAN кутийката, щото нЕкой кЕтаец е турил до нея жица, дето не трябва да я има, или вътре е сложил резистор, дето не трябва да е 100 ома, а примерно 100 килоома. Просто се изпича - при 20 градуса околна температура и отворена кутийка се спича до към 60, а при слънчев ден зад радиото, където е кутийката, е 50-ина и без да е пуснато. Това освен че надвишава всичките електрически Absolute Maximum Rating-и за крачето, на което се мъдрят въпросните 12 волта през въпрсните 100 ома, е и силно безсмислено да го има като сигнал към кутийката въобще. Съответно махнаш жицата от конектора и казуса приключи.

Все пак това не успя да умори процесора, който аз запоих, тоест държелив е. Поработи си спечен час-два докато се усетя че нещо не може да е така.

Върху моя Jeep, мултимедията изобщо не може да работи без въпросната кутийка. ACC управлението е по CAN шината и изобщо го няма по инсталацията. Фабричния усилвател също се пуска и спира по CAN шината, иначе звук тсъ. Изобщо всичко е по CAN шината - бутони на волана, дали са пуснати фарове, дали си на задна скорост. И реших да си поиграя да сменя умрелия процесор, да изнюхам трафика, освен че се и поровичках да намеря кое какво е, и да му налея мой си фирмуер.

Вече даже почти работи.


ОригЕналните си умират радовно. Явно или някой от чиповете се скапва вътрешно, или се отпоява, или платката се ебава. Като я напръскам със студено на определено място, тръгва, но за кратко. Двустранна е, с части и от двете страни, и за разкош е пръскана с някаква силиконова гадост. Реших че не си струва да се занимавам, още повече че карти за извън САЩ няма и няма и да има никога.

ПП: Това щото освен че ме мързеше да рутя платка за PIC32 и да събирам нова кутийка, отдавна си имах мерак да разцъкам STM32-ките. Като тръгна и ментеливия J-link за програмиране и до някъде дебъгване (рано или късно спира да работи при дебъг), съвсем рекох да се поровичкам с тия чипове. През CubeIDE-то поне конфигурацията е лесна и до мигалка се стига бързо.

А иначе, започва да ме сърби да стъкмя собствена мултимедия на базата на някаква развойна android платка, щото кЕтаеца си е кЕтаец и софтуерът му вечено е недоклатен. Пък и напоследък Аndrоid девелопъри се търсят здравата.

Вече хакерствам и на асемблер. Ще вземат да ми харесат - асемблера си е за хора, не като MIPS-овия - като видя листинг на PIC32 почти нищо не мога да разбера, а това си го чета безгрижно, че даже и преписвам цели подпрограми в няколко библиотеки на мултимедията, че даже и работят.

За съжаление ценово в момента са по-зле от PIC32, някои доста. А това им беше едно от най-големите предимства.

Имам заключен STM32FEBKC6T6 (което е уж същото като STM32F10x), който искам да препрограмирам. Опитвам със ST-LINK V2 ISOL да се вържа към него - връзва се, но не иска да чете, да пише и да трие нищо. Вързани са жици SWDIO,SWCLK,GND и 3.3V. Пробвах да вържа и RESET пина и да превключа съответната опция на hardware reset - без промяна. Вдигнах и краче boot0 - пак без промяна. На същата платка със сменено от мен MCU със STM32F103 си се програмира и търка, тоест не е до лейаут или нещо друго по нея.

Платката е китайска, не съм 100% сигурен дали чипът е оригинален или китайски клонинг, STM32CubeProgremmer дава че се връзва с чип с ID 0x412, което е коректното за F103, май. Като изключва захранването коректно си засича че връзката се губи.

Някой да даде някакъв акъл как генерално на докарам чипа до заводско положение - отключен и изтрит? Не ме интересува какво има вътре - искам аз да налея в него.

remove RDP with STM32Cube Programmer
RDP(Read Protection) Level 1
Note that regression RDP to level 0 will cause a flash memory mass to erase

Нямам такова. Имам раздел "Option bytes", и там не ще да променя нищо.

Примерите са за ...F4, при мен е ...F1, и имам това:


Ънчеквам чавката, давам "apply", и ми показва среден пръст. Опитвам и "master chip erase" - пак така.

Но проблема е явно че чипа е и Write protected, защото буквално нищо не иска да прави.

Свалих STLinkP за Android на телефона и през него махнах защитата (което и затри всичко), без никакви перипетии. Обратно през PC-то, директно през STM32CubeIDE му налях и моя фирмуер - вече се държи като отключен чип от магазина.

Гламава работа.

много си играх със заключен STM32WLE5JC и STLink - нямаше функция за махане на RDP, та трябваше хак

И в какво се състоеше хакът?

CLEAR.jlink



JLink.exe -commanderscript CLEAR.jlink -device STM32WLE5JC -if SWD -speed 4000 -autoconnect 1