Вы будете удивлены тому количеству восстановленных блоков, которые находятся в автомобилях в нашей стране. Вы купили б/у автомобиль? Вы думаете там установлены оригинальные подушки безопасности с завода? А вы в курсе, что у подушек безопасности есть срок годности, по истечению которого они должны быть уничтожены и установлены новые? Почитайте user manual к своему автомобилю, и вы удивитесь... Вы ездите на каршеринге? Вы думаете там стоит невосстановленный блок SRS? ))
Даже если вы купили абсолютно новый автомобиль, там могут быть крашенные детали и восстановленный блок SRS... По факту вы ничего не знаете про автомобиль на котором передвигаетесь, и только надеетесь на то, что там стоят хотя бы восстановленные подушки безопасности, а не обманки )
Много лет проработав экспертом я видел очень много интересного, что не изложишь в рамках коментария, да и лучше вам этого не знать.
Что касается ваших беспокойств по поводу работы восстановленных блоков - они работают. Но, разумеется, после ДТП лучше купить новый блок. К сожалению, покупка нового блока и новых подушек безопасности зачастую превышает половину остаточной стоимости автомобиля, почему часто страховые компании "тоталят" автомобили, где выстрелили все подушки безопасности. Но самое интересное, что иногда, особенно в текущей ситуации, блок просто невозможно купить ни за какие деньги.
Так что теоретизировать на эту тему можно сколько угодно, но практика показывает, что восстановление блоков было есть и будет. К тому же экспертиза показывает, что блоки работают штатно. Были и испытания и повторные срабатывания на "восстановленных" автомобилях.
Блоки SRS продуманы очень неплохо, если они не выдают ошибок, реагируют на отключение и подключение элементов пассивной безопасности, отвечают на все основные диагностические запросы - должно происходить срабатывание. Однако, уверенность даже в том, что в случае ДТП сработает БУ блок с правильным номером, даже купленный в магазине, всё равно около 80-90%. Есть масса случаев несработки совершенно исправных систем, к сожалению. Будучи экспертом, принимал участие в подобных делах против автопроизводителей.
Здесь Вы, безусловно, правы. Но возможно перекинуть защиту компонентов из оригинального EEPROM. Если я буду описывать как это сделать, придётся писать отдельную статью...
Как и говорилось в статье, чтение можно оценить по потреблению и воздействовать на участки, которые связаны с этим процессом (или находятся на определённом удалении). Процессор RH850 проивзводит проверку как раз при получении команды на чтение, но это не мешает его успешно заглитчить...
Верно, множественные проверки могут помочь, однако я бы особо не превозносил ESP32, известно много успешных глитчей микросхем этой серии (https://github.com/ggonzalez/ESP32_GLITCHER). Обращаю также Ваше внимание на то, что данный процессор глитчится по управлению питанием Flash памяти, а не питанием ядра. Всё что Вы говорите, безусловно, правда и это хорошо, что происходит то, что происходит. Другое дело что в нашем автомобильном деле еще недавно никто процессоры и вовсе не закрывал, и взламывать их просто не было никакой необходимости.
Понятие "современный микроконтроллер" мне очень интересно. Что именно Вы подразумеваете под этим? Какие именно защищены и каким образом? На чём основано это утверждение? В статье речь идёт не о современном микроконтроллере, а о современном ЭБУ. В настоящий момент CPU Renesas и Infineon являются лидерами при разработке блоков управления в автомобильной промышленности. В основном, это RH850 и Tricore Aurix.
Есть ID блока, который является номером детали. То, о чём Вы пишите, как раз оно. Есть также серийный номер запчасти, он уникален, и опять это не то, что считал Launch. Наш скрипт вычитывает оба номера.
При прошивке блоков управления, также как и при прошивке устройств, бекапы делать не принято. Другое дело, что в устройствах есть "recovery", в ЭБУ такое встречается только в ГУ.
Почти любой ремонт автомобиля может привести к критическим ситуациям. Например, одному моему другу во время банального шиномонтажа не до конца завернули гайки на колёсах, в следствие чего у него в дороге почти открутилось колесо, хорошо, во-время заметил ). Все мы помним отзывную компанию Toyota, причиной которой стала, казалось бы, безобидная деталь - коврик (https://www.gazeta.ru/auto/2009/09/30_a_3268142.shtml) под педалями. Поэтому рассматривать замену подушек безопасности, прошивку блока SRS или ABS, чип-тюнинг, так популярный в России, как некоторое неконтроллируемое действие не стоит. Теперь про "метод тыка". Если Вы читали статью, то никакого "метода тыка" в ней не было описано. Изменения, которые получил блок были вызваны "успешной" прошивкой штатными средствами производителя. Обратные действия делались на основании тех же данных производителя. Замена идентов производилась вручную, но целостность не была нарушена, что тоже доказательно объясняется. Где же здесь тык? В качестве контраргумента мне хотелось бы взглянуть на то, как Вы, методом тыка почините подобную неисправность в блоках ABS или SRS. Будем благодарны за демонстрацию подобных скиллов )
В нашей практике довольно часто. Обновление блоков применяется не только по назначению, но и когда пытаются исправить какие-то проблемы по автомобилю. Также обновление может не сработать по причине просадки аккумулятора, невыполнению условий, необходимых при выполнении обновления (например, отсутствие ошибок в ЭБУ).
Счетчик ударов потереть несложно. Но в данном блоке не было ударов, так как у автомобиля не было столкновений, и, следовательно, не было краш-даты. Связь с процессором устанавливалась по JTAG.
Знаю конечно.
Примеры, пожалуйста.
Вы будете удивлены тому количеству восстановленных блоков, которые находятся в автомобилях в нашей стране. Вы купили б/у автомобиль? Вы думаете там установлены оригинальные подушки безопасности с завода? А вы в курсе, что у подушек безопасности есть срок годности, по истечению которого они должны быть уничтожены и установлены новые? Почитайте user manual к своему автомобилю, и вы удивитесь...
Вы ездите на каршеринге? Вы думаете там стоит невосстановленный блок SRS? ))
Даже если вы купили абсолютно новый автомобиль, там могут быть крашенные детали и восстановленный блок SRS... По факту вы ничего не знаете про автомобиль на котором передвигаетесь, и только надеетесь на то, что там стоят хотя бы восстановленные подушки безопасности, а не обманки )
Много лет проработав экспертом я видел очень много интересного, что не изложишь в рамках коментария, да и лучше вам этого не знать.
Что касается ваших беспокойств по поводу работы восстановленных блоков - они работают. Но, разумеется, после ДТП лучше купить новый блок. К сожалению, покупка нового блока и новых подушек безопасности зачастую превышает половину остаточной стоимости автомобиля, почему часто страховые компании "тоталят" автомобили, где выстрелили все подушки безопасности. Но самое интересное, что иногда, особенно в текущей ситуации, блок просто невозможно купить ни за какие деньги.
Так что теоретизировать на эту тему можно сколько угодно, но практика показывает, что восстановление блоков было есть и будет. К тому же экспертиза показывает, что блоки работают штатно. Были и испытания и повторные срабатывания на "восстановленных" автомобилях.
Блоки SRS продуманы очень неплохо, если они не выдают ошибок, реагируют на отключение и подключение элементов пассивной безопасности, отвечают на все основные диагностические запросы - должно происходить срабатывание.
Однако, уверенность даже в том, что в случае ДТП сработает БУ блок с правильным номером, даже купленный в магазине, всё равно около 80-90%.
Есть масса случаев несработки совершенно исправных систем, к сожалению. Будучи экспертом, принимал участие в подобных делах против автопроизводителей.
Вы правы. Но работа была интересной, поэтому заказчик заплатил четверть стоимости.
Очень мало. Поэтому разработана методика по поиску базовых деталей для найденной проприетарной.
Да, согласен, перепутал. Но точно что-то проходило. Помню глитч был по вольтажу и по clock. К сожалению ссылка на материал не осталась.
Здесь Вы, безусловно, правы. Но возможно перекинуть защиту компонентов из оригинального EEPROM. Если я буду описывать как это сделать, придётся писать отдельную статью...
Как и говорилось в статье, чтение можно оценить по потреблению и воздействовать на участки, которые связаны с этим процессом (или находятся на определённом удалении).
Процессор RH850 проивзводит проверку как раз при получении команды на чтение, но это не мешает его успешно заглитчить...
Верно, множественные проверки могут помочь, однако я бы особо не превозносил ESP32, известно много успешных глитчей микросхем этой серии (https://github.com/ggonzalez/ESP32_GLITCHER).
Обращаю также Ваше внимание на то, что данный процессор глитчится по управлению питанием Flash памяти, а не питанием ядра.
Всё что Вы говорите, безусловно, правда и это хорошо, что происходит то, что происходит. Другое дело что в нашем автомобильном деле еще недавно никто процессоры и вовсе не закрывал, и взламывать их просто не было никакой необходимости.
Понятие "современный микроконтроллер" мне очень интересно. Что именно Вы подразумеваете под этим? Какие именно защищены и каким образом? На чём основано это утверждение?
В статье речь идёт не о современном микроконтроллере, а о современном ЭБУ. В настоящий момент CPU Renesas и Infineon являются лидерами при разработке блоков управления в автомобильной промышленности. В основном, это RH850 и Tricore Aurix.
да. так как обесточивается флеш память, она читается с ошибками, вследствие чего изменяется SSR, опеределяющая, закрыт процессор или нет.
не слыхал о такой базе )) к тому же даже на этих процессорах есть ньюансы по паузам и оффсетам
Я бы не сказал что ниша прям такая пустая была. Я купил себе Ионизатор/Озонатор за много лет до Ковида.
Есть ID блока, который является номером детали. То, о чём Вы пишите, как раз оно.
Есть также серийный номер запчасти, он уникален, и опять это не то, что считал Launch.
Наш скрипт вычитывает оба номера.
При прошивке блоков управления, также как и при прошивке устройств, бекапы делать не принято. Другое дело, что в устройствах есть "recovery", в ЭБУ такое встречается только в ГУ.
Почти любой ремонт автомобиля может привести к критическим ситуациям. Например, одному моему другу во время банального шиномонтажа не до конца завернули гайки на колёсах, в следствие чего у него в дороге почти открутилось колесо, хорошо, во-время заметил ).
Все мы помним отзывную компанию Toyota, причиной которой стала, казалось бы, безобидная деталь - коврик (https://www.gazeta.ru/auto/2009/09/30_a_3268142.shtml) под педалями.
Поэтому рассматривать замену подушек безопасности, прошивку блока SRS или ABS, чип-тюнинг, так популярный в России, как некоторое неконтроллируемое действие не стоит.
Теперь про "метод тыка". Если Вы читали статью, то никакого "метода тыка" в ней не было описано. Изменения, которые получил блок были вызваны "успешной" прошивкой штатными средствами производителя. Обратные действия делались на основании тех же данных производителя. Замена идентов производилась вручную, но целостность не была нарушена, что тоже доказательно объясняется. Где же здесь тык?
В качестве контраргумента мне хотелось бы взглянуть на то, как Вы, методом тыка почините подобную неисправность в блоках ABS или SRS. Будем благодарны за демонстрацию подобных скиллов )
В нашей практике довольно часто. Обновление блоков применяется не только по назначению, но и когда пытаются исправить какие-то проблемы по автомобилю. Также обновление может не сработать по причине просадки аккумулятора, невыполнению условий, необходимых при выполнении обновления (например, отсутствие ошибок в ЭБУ).
Разумеется сохранился. Обновление не делали.
Счетчик ударов потереть несложно. Но в данном блоке не было ударов, так как у автомобиля не было столкновений, и, следовательно, не было краш-даты.
Связь с процессором устанавливалась по JTAG.