NTG4/NTG4.5 Japan to ECE

  • Автор темы Автор темы Pashka
  • Дата начала Дата начала

Pashka

Активный форумчанин
Форумчанин
25 Июн 2020
848
1
467
Привет всем, друзья нужна помощь. Есть магнитола NTG4 Японка HW в диагностике показывает 2128700889. По этому номеру не нашлось прошивок для Европы и по этому принял решение разобрать, снять NAND и в нем сменить HW номер на 2128700489.
Разобрал, нашел микросхему с маркировкой S29AL016D70TFI02, с сложностью но все таки нашел программатор для него и какого было мое удивление что в нем я так и не нашел 2128700889, в место неё нашел именно 2128700489, которую и хотел написать.
Собрал все обратно, скачал и записал на диск 2128271900-0001, разными способами на 2 DVD и только нужные файлы на CD. Скачал 2129023104-001.cff и 2129024205-001.cff (они подходят для HW 2128700489 ECE) и на всякий случай скачал 2129023504-001.cff и 2129024405-001.cff для HW 2128700889 Japan.
Поставил диск в магнитолу, запустил Vediamo, выбрал CFF файл/файлы, нажимаю прошивка и получаю ошибку.
CAESER:ProgBlock: 20025: FLASH - Error during > Write Key Bytes
write-key-bytes.jpg
Потом в Vediamo в секции Session нашел: SES_ECU_Flash_Reprogramming_Session_functional, нажал эту кнопку, после прошивки выдавала немного другая ошибка
CAESER:ProgBlock: 20025: FLASH - Error during > Read Seed Bytes
read-seed-key.jpg
Ещё попробовал SES_ECU_Flash_Reprogramming_Session_physical, особо нечего не изменилось.

Не могу понять, может как-то ещё нужно получить доступ к прошивке. Не как не могу понять почему прошивка не начинается. Пробовал поменять диски, скачал другой CBF (более старый), из другого источника скачал другие файлы CFF. Пробовал прошить прошивки именно для HW 2128700889 (который видит Vediamo) Японской прошивкой, та же ошибка.
Подскажите что делаю не так, может микросхему снимал не ту? Хотя в таком случай Японской прошивкой она должна была прошиться.
Ещё прилагаю фото микросхемы:
S29AL016D70TFI02.jpg
Дамп микросхемы S29AL016D70TFI02 - Посмотреть вложение HU_204-W212.7z
Кодировки, иденты из Vediamo - Посмотреть вложение HU-204-Codding.7z
 
Последнее редактирование модератором:
Решение
NTG4/NTG4.5 Japan to ECE. Победа!

JP-to-ECE.jpg
Мучался больше недели а в итоге все оказался на много легче чем казалось. Изменить Японский регион на Европейский есть два метода:
1. Разобрать команд, снять флеш память (их там много, даже не знаю в каком именно), в нем изменить HW номер на ближайший японскому HW. Уже потом шить прошивками для нашего нового HW.
Минус этого метода в его сложности и нужен специальный программатор для флеш памяти.
Плюс этого метода в том что если потом нужно будет прошить, обновить магнитолу, то можно без проблем по HW подобрать нужную прошивку и шить. Она останется европейкой.
2. Редактировать Телематик диск, таким образам чтобы в место японской прошивки команд подхватывал...
И ещё, когда вставляю диск, магнитола пишет: Disk unreadable. Это нормально?
 
Сегодня попробовал все с другого компа, может что-то было не так с компом или Vediamo, но нечего не изменилось.
Не как не могу прошить прошивкой именно для его HW. Практически уверен, есть один очень маленький нюанс, о чем я не знаю или пропускаю.
Ещё добавлю что магнитола заменена, не родная, была взята из разборки от Японского W212 а машина W204 дорестайл.
 
Я конечно попробую завтро записать какое-то видео на DVD и проверить, но с CD тоже пробовал.
А эти ошибки могут быть связаны с диском или дисководом?
 
Первый этап пройден. Прошивка пошла!
NTG4-update.jpg
Инструкции как удалось прошить HU_204​
1. Для начало нужно подключится конкретно с помощью этого CBF файла, пробовал другие 5, не с одной не получилось - Посмотреть вложение HU_204.7z
2. Вставляем диск в магнитолу. Диск записал на DVD Kodak, с самой медленной скоростью с стандартными средствами Windows 10.
3. Подключаемся к блоку, заходим в Routine - RT_Get_Disc_Info_Normal_Response_Start_Part_Number_of_Disc, убеждаемся что диск распознан и выдает правильный номер.
4. Заходим в Session - SES_ECU_Flash_Reprogramming_Session_physical
5. После этого уже можно начать прошивку, заходим в Flash, с начало прошиваем Telemetic и только после него Linguatronic (это и есть наши CFF-ки). Пробовать нужно несколько раз, иногда выдает ошибку, у меня обе прошивки начались после второй попытки.
Процесс прошивки в Vediamo не виден, ползунок так и остается на 0%, но на магнитоле можно следить за процессом. Интересно то что Telemetic у меня весел примерно 60Мб, процесс занял примерно 16 минут. Linguatronic весел примерно 110Мб, но прошился всего за 6 минут. Ещё записал видео, но Youtube нас снова заблокировал на неделю и не дает опубликовать видео, после разблокировки, опубликую видео.
Это был первы этап к поту в Европу. Прошиты последние версии Японской прошивки, следующим этапом будет очередная разборка магнитолы, будем искать правильную память где хранится HW номер и поменять его.

To be continued....
Все уже в шапке.
 
Последнее редактирование модератором:
После удачной прошивки своими роднимы прошивками, решил изменить файлы на диске. Удалил все личные папки, на всех местах где указана японская HW изменил на близкий европеец. И во всех местах где был этот европеец, указал свой HW. Записал диск и пошел прошить.
Прошивка началась, на мониторе увидел размер прошивки, почти минуту висело окно с загрузкой, а потом ошибка. Прошивка остановилось и теперь у нас режим Bootloader, магнитола не включается. Разбираемся дальше.
 
NTG ожила только после прошивки с помощью SD Connect + Vediamo 5.01.01!
Говорят при обновлении или просто прошивке NTG2.5, NTG4.0, NTG4.5 абсолютно не важно чем подключится, по сколку основная прошивка лежит на диске. Это не так!
У меня Open Port 2.0 + Vediamo 4.02.02 и с этой комбинация мне так и не удалось оживить NTG4 из режима Bootloader, абсолютно не какие прошивки не брал, что не делать, что не изменить все время выдавало 2 ошибки из шапки.
Решил взять SD Connect (хорошо что есть у друга) и попробовать прошить с помощью DTS Monaco. Но, перед этим, решил ещё раз попробовать с Vediamo. И на мое удивление прошивка пошла и без каких-то Session Flash! Прошил родную японскую прошивку и команд ожил.
 
  • Like
Реакции: Klaid
NTG4/NTG4.5 Japan to ECE. Победа!

JP-to-ECE.jpg
Мучался больше недели а в итоге все оказался на много легче чем казалось. Изменить Японский регион на Европейский есть два метода:
1. Разобрать команд, снять флеш память (их там много, даже не знаю в каком именно), в нем изменить HW номер на ближайший японскому HW. Уже потом шить прошивками для нашего нового HW.
Минус этого метода в его сложности и нужен специальный программатор для флеш памяти.
Плюс этого метода в том что если потом нужно будет прошить, обновить магнитолу, то можно без проблем по HW подобрать нужную прошивку и шить. Она останется европейкой.
2. Редактировать Телематик диск, таким образам чтобы в место японской прошивки команд подхватывал европейскую прошивку.
Минус этого метода в том что если понадобится обновить или прошить команд (если конечно это делаете не вы), то прошивку будут подбирать под HW и естественно шить снова японскую прошивку.
Плюс данного метода в том что не нужно нечего разобрать, паять и не нужен программатор.
Честно говоря я хотел все сделать первый методом, даже купил программатор (совсем не дешёвый), но потом увидел что тема актуальная и не многие смогут пойти этим методом и по этому решил для начало попробовать второй метод. Ну если прочтете тему, то увидите через какие мучения я прошёл, но в итоге все получилось.

Инструкции
1. Для начало естественно нужно найти какой Телематик диск нам нужен, в моем случай это было 2128271900-0001
2. Находим ближайшую к нашей HW европейский HW. Может рабочий найдется не с разу, придется попробовать несколько. У меня была японка 2128700889, я выбрал европейку 2128700589
# HU_204
[2128700489-XXX][2128700589-XXX][2129011604-XXX][2129011704-XXX][2129012202-XXX][2129012302-XXX][2129013104-XXX][2129013204-XXX][21
29018902-XXX][2129019002-XXX][2189012500-XXX][2189012600-XXX][2189013100-XXX][2189013200-XXX][2189014200-XXX][2189014300-XXX];
############################################################
# SOFTWARE_LINGUATRONIC_HU_HIGH_ECE_LANGUAGE_DATA_E20_0
2129023104-001 \HU_204\104100\A212902\3104_001\;
# SOFTWARE_TELEMATIK_HU_HIGH_ECE_APPLIC_CODE_E5_0
2129024205-001 \HU_204\111400\A212902\4205_001\;

# HU_204
[2128700889-XXX][2129012004-XXX][2129012602-XXX][2129013504-XXX][2129019302-XXX][2189012900-XXX][2189013500-XXX][2189014600-XXX];
############################################################
# SOFTWARE_LINGUATRONIC_HU_HIGH_JAPAN_LANGUAGE_DATA_E20_0
2129023504-001 \HU_204\104100\A212902\3504_001\;
# SOFTWARE_TELEMATIK_HU_HIGH_JAPAN_APPLIC_CODE_E5_0
2129024405-001 \HU_204\111400\A212902\4405_001\;
Я выбрал HW 2128700589, следовательно нам нужны прошивки 2129023104-001, 2129024205-001.
3. Берем наш диск Телематик, удаляем из него все папки кроме:
\HU_204\104100\A212902\3104_001\
\HU_204\111400\A212902\4205_001\
4. Открываем файлы CD_INFO.CDI и оба файла SECURITY.DEF. В этих трех файлах поменял местами номера 2128700589 и 2128700889, потом записал на CD диск на самой маленькой скорости.
5. Как я уже писал выше Open Port 2.0 + Vediamo 4.02.02 не смогли прошить, но все идеально села с помощью SD Connect C4 + Vediamo 5.01.01. Не знаю, проблема в OpenPort-е или же в версии Vediamo, CBF и CFF-ки использовал те же.
С начало прошиваем Telemetic и только после него Linguatronic!
6. После прошивки обеих прошивок команд нормально включился, как будто нечего и не было. В инженерном меню поменял региона на ECE и после сброса появился Русский язык, но пропали Телефон, BlueTooth, навигация. В верхнем панели остались только система и аудио.
7. Снова заходим в инженерное меню (на этот раз уже нужно нажать зелёную кнопку а не красную!!) и из HU Parameters включаем все что нам нужно.
Вот ещё хочу поделится образам диска, проверено мною, с его помощью можно прошить европейскую прошивку на HU_204 с HW:2128700889.
Если пункт изменения региона не активна, то читаем это.
Если после смены региона попросит ПИН антикражи, то читаем это.

Скачать диск для HW 2049012503 - 2049012503-JP-to-ECE
Скачать диск для HW 2049016003 - 2049016003-JP-to-ECE
Скачать диск для HW 2128700889 - Посмотреть вложение 2128700889_JP-ECE.txt
Универсальный диск для NTG4.0/HU_204 - JP-ECE_NTG4.0
Универсальный диск для NTG4.5/HU45 - HU45_JP-ECE_Rev4
Наши универсальные диски протестированы и работают с HW:
1669010001
1729010001
1729013601
1729016901
2049012503
2049014203
2049016003
2049019501
2128700889
2129011106
2189016800
2319014400
2319015600
2429012500
2469010602
2469012002
4639013600
 
Последнее редактирование модератором:
Решение
Ну что осталось только научиться запихивать карты на hdd и в путь)
Pashka, мои поздравления, пойду поставлю и я японца себе да постараюсь прошить)
 
Вам нужен диск 1668272300-0001.
Пробуйте один из этих прошивок:
1669023506-001
1669029804-001
1729022805-001
1729028403-001
2319021602-001
2319024302-001
Скачайте диск, измените файлы CD_INFO.CDI и оба файла SECURITY.DEF для вашего HW и пробуйте прошить.
 
  • Like
Реакции: transit_81 и Maksimov
Большое спасибо из группы Samik у помог мне с файлами и Программирования команда с HW 2049012503, всё получилось спасибо большое.
Прошил прошивки:
1669023506-001
1669029804-001
1729022805-001
1729028403-001
2319021602-001
2319024302-001
Вот измененный диск для прошивки 2049012503-JP-to-ECE
IMG_20230223_014632.jpg
 
  • Like
Реакции: Klaid
Samik,
При выборе между прошивками 166 и 172 для NTG 4.5 опираемся на цветовое оформление интерфейса. Если нужен только песочный цвет то используем прошивки от 172 (Прошива хорошо работает, но отсутствует выбор между серебром и песочным оформлением). Если нужна серебряная тема интерфейса то шьем от 166 (присутствует выбор между песочной темой и серебряной - что более универсально).