Вы будете удивлены тому количеству восстановленных блоков, которые находятся в автомобилях в нашей стране. Вы купили б/у автомобиль? Вы думаете там установлены оригинальные подушки безопасности с завода? А вы в курсе, что у подушек безопасности есть срок годности, по истечению которого они должны быть уничтожены и установлены новые? Почитайте user manual к своему автомобилю, и вы удивитесь... Вы ездите на каршеринге? Вы думаете там стоит невосстановленный блок SRS? ))
Даже если вы купили абсолютно новый автомобиль, там могут быть крашенные детали и восстановленный блок SRS... По факту вы ничего не знаете про автомобиль на котором передвигаетесь, и только надеетесь на то, что там стоят хотя бы восстановленные подушки безопасности, а не обманки )
Много лет проработав экспертом я видел очень много интересного, что не изложишь в рамках коментария, да и лучше вам этого не знать.
Что касается ваших беспокойств по поводу работы восстановленных блоков - они работают. Но, разумеется, после ДТП лучше купить новый блок. К сожалению, покупка нового блока и новых подушек безопасности зачастую превышает половину остаточной стоимости автомобиля, почему часто страховые компании "тоталят" автомобили, где выстрелили все подушки безопасности. Но самое интересное, что иногда, особенно в текущей ситуации, блок просто невозможно купить ни за какие деньги.
Так что теоретизировать на эту тему можно сколько угодно, но практика показывает, что восстановление блоков было есть и будет. К тому же экспертиза показывает, что блоки работают штатно. Были и испытания и повторные срабатывания на "восстановленных" автомобилях.
Блоки SRS продуманы очень неплохо, если они не выдают ошибок, реагируют на отключение и подключение элементов пассивной безопасности, отвечают на все основные диагностические запросы - должно происходить срабатывание. Однако, уверенность даже в том, что в случае ДТП сработает БУ блок с правильным номером, даже купленный в магазине, всё равно около 80-90%. Есть масса случаев несработки совершенно исправных систем, к сожалению. Будучи экспертом, принимал участие в подобных делах против автопроизводителей.
Здесь Вы, безусловно, правы. Но возможно перекинуть защиту компонентов из оригинального EEPROM. Если я буду описывать как это сделать, придётся писать отдельную статью...
Как и говорилось в статье, чтение можно оценить по потреблению и воздействовать на участки, которые связаны с этим процессом (или находятся на определённом удалении). Процессор RH850 проивзводит проверку как раз при получении команды на чтение, но это не мешает его успешно заглитчить...
Верно, множественные проверки могут помочь, однако я бы особо не превозносил ESP32, известно много успешных глитчей микросхем этой серии (https://github.com/ggonzalez/ESP32_GLITCHER). Обращаю также Ваше внимание на то, что данный процессор глитчится по управлению питанием Flash памяти, а не питанием ядра. Всё что Вы говорите, безусловно, правда и это хорошо, что происходит то, что происходит. Другое дело что в нашем автомобильном деле еще недавно никто процессоры и вовсе не закрывал, и взламывать их просто не было никакой необходимости.
Понятие "современный микроконтроллер" мне очень интересно. Что именно Вы подразумеваете под этим? Какие именно защищены и каким образом? На чём основано это утверждение? В статье речь идёт не о современном микроконтроллере, а о современном ЭБУ. В настоящий момент CPU Renesas и Infineon являются лидерами при разработке блоков управления в автомобильной промышленности. В основном, это RH850 и Tricore Aurix.
Есть ID блока, который является номером детали. То, о чём Вы пишите, как раз оно. Есть также серийный номер запчасти, он уникален, и опять это не то, что считал Launch. Наш скрипт вычитывает оба номера.
и разумеется их поставил не Альфа-Банк. Их поставило обновление ОС.
можно нажать кнопку OK при желании. Я писал такое приложение. Оно само себя удаляет и нажимает OK.
У меня Global, Android, не Color OS. Можно ли применять данный софт на Android
Спасибо, исправил )
Да, согласен.
Знаю конечно.
Примеры, пожалуйста.
Вы будете удивлены тому количеству восстановленных блоков, которые находятся в автомобилях в нашей стране. Вы купили б/у автомобиль? Вы думаете там установлены оригинальные подушки безопасности с завода? А вы в курсе, что у подушек безопасности есть срок годности, по истечению которого они должны быть уничтожены и установлены новые? Почитайте user manual к своему автомобилю, и вы удивитесь...
Вы ездите на каршеринге? Вы думаете там стоит невосстановленный блок SRS? ))
Даже если вы купили абсолютно новый автомобиль, там могут быть крашенные детали и восстановленный блок SRS... По факту вы ничего не знаете про автомобиль на котором передвигаетесь, и только надеетесь на то, что там стоят хотя бы восстановленные подушки безопасности, а не обманки )
Много лет проработав экспертом я видел очень много интересного, что не изложишь в рамках коментария, да и лучше вам этого не знать.
Что касается ваших беспокойств по поводу работы восстановленных блоков - они работают. Но, разумеется, после ДТП лучше купить новый блок. К сожалению, покупка нового блока и новых подушек безопасности зачастую превышает половину остаточной стоимости автомобиля, почему часто страховые компании "тоталят" автомобили, где выстрелили все подушки безопасности. Но самое интересное, что иногда, особенно в текущей ситуации, блок просто невозможно купить ни за какие деньги.
Так что теоретизировать на эту тему можно сколько угодно, но практика показывает, что восстановление блоков было есть и будет. К тому же экспертиза показывает, что блоки работают штатно. Были и испытания и повторные срабатывания на "восстановленных" автомобилях.
Блоки SRS продуманы очень неплохо, если они не выдают ошибок, реагируют на отключение и подключение элементов пассивной безопасности, отвечают на все основные диагностические запросы - должно происходить срабатывание.
Однако, уверенность даже в том, что в случае ДТП сработает БУ блок с правильным номером, даже купленный в магазине, всё равно около 80-90%.
Есть масса случаев несработки совершенно исправных систем, к сожалению. Будучи экспертом, принимал участие в подобных делах против автопроизводителей.
Вы правы. Но работа была интересной, поэтому заказчик заплатил четверть стоимости.
Очень мало. Поэтому разработана методика по поиску базовых деталей для найденной проприетарной.
Да, согласен, перепутал. Но точно что-то проходило. Помню глитч был по вольтажу и по clock. К сожалению ссылка на материал не осталась.
Здесь Вы, безусловно, правы. Но возможно перекинуть защиту компонентов из оригинального EEPROM. Если я буду описывать как это сделать, придётся писать отдельную статью...
Как и говорилось в статье, чтение можно оценить по потреблению и воздействовать на участки, которые связаны с этим процессом (или находятся на определённом удалении).
Процессор RH850 проивзводит проверку как раз при получении команды на чтение, но это не мешает его успешно заглитчить...
Верно, множественные проверки могут помочь, однако я бы особо не превозносил ESP32, известно много успешных глитчей микросхем этой серии (https://github.com/ggonzalez/ESP32_GLITCHER).
Обращаю также Ваше внимание на то, что данный процессор глитчится по управлению питанием Flash памяти, а не питанием ядра.
Всё что Вы говорите, безусловно, правда и это хорошо, что происходит то, что происходит. Другое дело что в нашем автомобильном деле еще недавно никто процессоры и вовсе не закрывал, и взламывать их просто не было никакой необходимости.
Понятие "современный микроконтроллер" мне очень интересно. Что именно Вы подразумеваете под этим? Какие именно защищены и каким образом? На чём основано это утверждение?
В статье речь идёт не о современном микроконтроллере, а о современном ЭБУ. В настоящий момент CPU Renesas и Infineon являются лидерами при разработке блоков управления в автомобильной промышленности. В основном, это RH850 и Tricore Aurix.
да. так как обесточивается флеш память, она читается с ошибками, вследствие чего изменяется SSR, опеределяющая, закрыт процессор или нет.
не слыхал о такой базе )) к тому же даже на этих процессорах есть ньюансы по паузам и оффсетам
Я бы не сказал что ниша прям такая пустая была. Я купил себе Ионизатор/Озонатор за много лет до Ковида.
Есть ID блока, который является номером детали. То, о чём Вы пишите, как раз оно.
Есть также серийный номер запчасти, он уникален, и опять это не то, что считал Launch.
Наш скрипт вычитывает оба номера.