Анализ EEPROM

[Dmitry888]

Привет коты!
Прошу помочь в следующем вопросе:
Есть автомобильный дисплей, который выводит информацию о параметрах автомобиля (данные с магнитолы, парктроника, информационные сообщения и т.д.). Дисплей получает данные по CAN-шине и отображает соответстующую информацию.
Необходимо научиться управлять дисплеем через CAN-шину. Некоторые функции были определены путём "подсовывания" дампа снятого с CAN-шины автомобиля, но это далеко не всё.
При разборке дисплея были обнаружены две микросхемы памяти: 25P20VP и 93C66MT.
Может ли в этих микросхемах содержаться информация о CAN-сообщениях? как её оттуда достать?

[Gudd-Head]

Может ли в этих микросхемах содержаться информация о CAN-сообщениях? как её оттуда достать?

Вряд ли. Хотя...
Вытащить — отпаять, написать на любом МК прошивку, которая читает содержание этой памяти.

[Dmitry888]

Пробовал снять дамп 25P20VP с помощью ch341a и прищепки, не выпаивая - не получилось. Выпаивать целиком надо или только ногу питания?

[Gudd-Head]

Я бы целиком отпаивал. Т.к. остальная электроника может запитаться паразитно от инф. линий и мешать.

[kalobyte]

коды закодированы в прошивке, а в пзу лежит просто конфиг индикатора для конкретной модели тачки
http://habrahabr.ru/post/253237/ вот тут автор расковырял индикатор

[Dmitry888]

Он не расковырял, он так же сосканировал пакеты в CAN-сети и подсунул нужные дисплею. Я же спрашиваю как, имея дамп EEPROM, получить хотя-бы идентификаторы с которыми работает дисплей.

[GARMIN]

Никак

[kalobyte]

при чем тут дамп епром? прошивка в контроллере декодирует команды на кан шине
автор сканировал трафик и потом воспроизводил в индикатор, а евпром просто хранит пару байт, чтобы прошивка понимала версию индикатора и не зажигала не нужные элементы
не переписывать же 100500 раз прошивку

в 25P20VP может лежать вся прошивка и грузиться в контроллер индикатора
тут вариант только считать ее программатором спи и узнать что за контроллер, чтобы найти под него дизассемблер и расковырять
возможно там есть массив с командами, которые не бегают в кан шине, или ты не все команды собрал и декодировал
в статье автор пишет, что не до конца разобрался с командами

[Dmitry888]

Во! Спасибо!

[Dmitry888]

узнать что за контроллер, чтобы найти под него дизассемблер и расковырять

NEC D70F3630
Я на него даже даташит найти не могу, не то, что дизассемблер

[kalobyte]

ну тогда только тупо слушать шину и потом пихать в индикатор методом тыка

[BOB51]

NEC D70F3630
Я на него даже даташит найти не могу, не то, что дизассемблер

Вообще-то сие изделие от http://www.renesas.com/index.jsp
В частности
http://www.renesas.com/products/mpumcu/ ... tation.jsp
http://www.renesas.com/products/mpumcu/ ... UEU-AX.jsp
http://www.renesas.com/products/mpumcu/ ... tation.jsp

[Dmitry888]

Спасибо, очень помогли. Реально его прошивку дизассемблировать?

[BOB51]

Я такими "монстерами" не балуюсь...
Мож еще кто найдется... Или перетащить/продублировать запрос в http://radiokot.ru/forum/viewforum.php?f=43