Winols

[Алексей Антонюк]

Да, смещение настраивается, в т.ч. и автоматическое и руками.

 

На самом деле - очень мощный инструмент. Новичок с ним и с любой прошивкой это как обезьяна с гранатой, такого можно наделать...

Например открыть 8 битную карту УОЗ (или чего нибудь еще) в 16 битном представлении и поправить... что будет с авто, догадаться не сложно.

 

С другой стороны, все мы учились когда-то

 

С 8-ми битными 3-х мерными как раз и все более не менее понятно, а вот как идентифицировать 2-х мерные карты или вообще константы? Тем более в новых блоках, не зная алгоритма...

[vschm]

Прошу помощи гуру WinOls.

Флаги комплектации и маски ошибок как можно отыскать? Есть ли какие признаки?

Спасибо!

Для разных ЭБУ эти области имеют особый формат.Имея определенный опыт и интуицию можно найти эти области.Но определить какой байт отвечает за ту или инную функцию или ошибку можно только эмпирическим путем.Например потратив около 5-6часов я мог на сириусах править комплектацию и диагностику датчиков и ИМ как душе угодно задолго до появления этой функции в чтпро.

Но это сириус,запись калибровок которого длится 15секунд.А если ЭБУ пишется 15 минут умножаем время на 60,да еще плюсуем то,что можешь копнуть совсем не ту область.

А двухмерные или константы - никак.Точнее методом дизасма.

[Алексей Антонюк]

Спасибо за информацию. А чем посоветуете дизассемблерить бинарники прошивок? IDA подойдет? Или нужны специфические под конкретные процы?

[XYN]

Может можете посоветовать литературку кроме хелпа по данной программе (можно в оригинале)

[spiritquest]

нет такой литературы типа, Winols для чайников. Читать пробовать и сравнивать, вон у Саши по скрину с программы число проэктов зашкаливает за 10 тыс)))

[softcar]

Для разных ЭБУ эти области имеют особый формат.Имея определенный опыт и интуицию можно найти эти области.Но определить какой байт отвечает за ту или инную функцию или ошибку можно только эмпирическим путем.Например потратив около 5-6часов я мог на сириусах править комплектацию и диагностику датчиков и ИМ как душе угодно задолго до появления этой функции в чтпро.

Но это сириус,запись калибровок которого длится 15секунд.А если ЭБУ пишется 15 минут умножаем время на 60,да еще плюсуем то,что можешь копнуть совсем не ту область.

А двухмерные или константы - никак.Точнее методом дизасма.

 

Интуиция нужна для поиска грибов,или на рыбалке.

Каждая модель процессора имеет свой собственный набор команд

это просто длинный список инструкций, выполняемых процессором,такое как переслать байт из памяти в регистр.

Прямой поток выполнения команд может быть изменён инструкцией перехода,которая переносит выполнение на инструкцию с

заданным адресом.

Интуицая здесь не нужна,нужен компилятор и знание машинных кодов,чтобы програамма могла определить,что

ей нужно делать,какие датчики использовать,какие байты конфигурации отвечают за комплектацию.

Дизассемблер всего лишь преобразует машинный код в текст программы,не более

Дальше нужен отладчик,чтоб устанавливать или изменять значения переменных в процессе выполнения кода.....

На самом деле,только опытный прогаммист может сделать эти операции..

Калибровка прошики,это совсем другие дейсвия,которая требует откатки прошивки в различных режимах

измерение состава смеси при помощи специальных приборов,корректировка УОЗ и и других параметров.

И просто так,не зная за что отвечает данный параметр,может привести к плачевным результатам.

Что очень часто и происходит,к тому же,некоторые найденные тупо графики,калибровки,вобще не используются в прошивке.

[AVA]

softcar: покажите свои наработки. Написали правильно и красиво. В деле хочется посмотреть.