Invalid eq check th12hw что делать
Перейти к содержимому

Invalid eq check th12hw что делать

  • автор:

Invalid eq check th12hw что делать

Поочередно пишет на экране INVALID EQ и CHECK TH12HW. Знаю, что все заточено в адресах 300Н-30FH. Только вот что делать с ними и как править — не знаю. Если надо будет, завтра на работе дамп солью. Код известен.

Aliaksandr
08.04.2010, 01:56
Electronik пришлите мне на почту прошивку с кодом, попробую поэксперементировать.
08.04.2010, 09:32

Aliaksandr там ещё доработать нужно на плате.Просто прошивка с отвязкой не работает.Делал такой в прошлом году.
Electronik в поиске ещё и за такую модель почитай PN-2804 это братья.

Electronik
08.04.2010, 15:54

Ща телефоны подразгребу и солью с неё дампик.
А по поводу доработки на плате — если честно первый раз слышу.
Если что, и плату доработаем, тока узнать бы каким образм.

Electronik
08.04.2010, 16:19

Надо копать по адресам 0x304 — 0x30F, и в этих адресах еще байт за контраст дисплея отвечает.
Вот, слил:

Electronik
08.04.2010, 23:47

Если по адресам 0x304 — 0x307 прописано 0x00 или 0xFF, пишет «No radio code».
Думаю может тут привязка. Логики взоимосвязи этих четырех байт не нашел. Смотрел поразному, в том числе в битовом представлении.

Есть информация, что надо поменять всего один байт и контрольную сумму.
И возможно что-то где-то припаять.

Написал программу для подсчета контрольной суммы, а заодно вычитывает/правит защитный код. Но магнитоле как то наплевать до контрольной суммы.

Electronik
09.04.2010, 12:07

После долгих мучений и подборов/переборов пошел отчет времени, потом пишет SECURE, че дальше то делать? Или я туплю че та где та.

Nissan Note — аудиосистема Nissan

Перейти к сообщениям

Перейти

ТопикCтартер

Опубликовано 10-2-2016 13:55:45 | Сообщения автора | по убыванию | Режим чтения

Для просмотра нужна авторизация!

Для просмотра Вам необходимо авторизироваться.
Если Вы еще не зарегистрированы, перейдите по ссылке: Регистрация.

Обратился клиент с просьбой запустить магнитолу на Nissan Note. При ее включении высвечивается два сообщения *CHECK TH12HW* и *INVALID EQ*, что самое интересное код магнитолы не просит. Спросил — как это произошло, клиент не знает. купил такую. В общем снял я ее с авто и вижу пропиленное окно напротив микросхемы, и видно ее выпаивали уже! Магнитола Nissan PN2805F. Соответственно вопрос, вернее два:
1-й, что это за микросхема?
2-й, какова ее нормальная маркировка?
Тогда будет понятно, зачем ее выпаивали и что делать дальше. Погуглив, ничего похожего не нашел.

Больше фотографий Миниатюра Полный размер

Clarion PN-3000P CY03E ((раскодирование) (РЕШЕНО)).

Хозяин говорит, что изменений при снятии магнитолы не заметил.

ДОБАВЛЕНО 14/03/2012 15:46

Сообщения: 1654

верно будет так?

Фанат форума
Сообщения: 5771

INSAN, читать разучился, я выше отписал.

Сообщения: 1654

ДОБАВЛЕНО 14/03/2012 18:25

Серж66, по 300 строке может в личку напишешь мне?

ДОБАВЛЕНО 14/03/2012 18:30

может алго подкинете как считать?

ДОБАВЛЕНО 14/03/2012 18:49

И стал старик кликать золотую рыбку. — Папа, а почему он кликал рыбку? — Потому что мышек тогда еще не было. (это я про себя )

Не работает магнитола

После отключения одной клеммы, магнитола выдает PLEASE INIT и больше ни на что не реагирует. Код есть, но она его не запрашивает. магнитола возможно с другого аналогичного авто, но она ранее работала. Подскажите что можно сделать

29.05.2017 8856921 7692

3 ответа

Лучшие

Ответов: 169 Лучших: 79

Интернет гласит:
«Отрезал провод от иимобилайзера магнитола запрасила пин.Ввел пин и заработала.»

А вот еще вариант:
(ниженаписанное — про магнитолку Clarion PN-2804F)
Для начала просто подключаем питание к магнитоле, чтоб посмотреть, что она действительно не работает без авто. Для этого на большой разъём подаем +12В на 19 и 7 контакт, а массу на 20 контакт или корпус магнитолы. Магнитола включается и получаем надпись «invalid eq check th12hw», но мы то знаем уже, что с этим делать. th12hw — это тот самый 12 пиновый разъем который отвечает за настройки эквалайзера и тип руля (фото 1).
Берем соединяем один из 4-х пинов на массу (фото 2)
Получаем следующую надпись «WAIT», а через несколько секунд «SECURE». Что подтверждает привязку к авто.
Но просто тыкая при этом кнопки, и зажимая все кнопки одновременно, магнитола вдруг ожила. Ну и методом хитрого тыка удалось выяснить, что если держать кнопку 4 и нажать кнопку включения, то магнитола запускается на какое-то время (около 5 мин), а потом опять уходит в «SECURE».
В общем разбираем (фото 3)
Добираемся до платы (фото 4).
И видим, что в магнитоле установлена микросхема памяти 24с64, для того, чтобы её прочитать или записать нам понадобятся:
Зажим для программирования
Программатор для EEPROM 93CXX/25CXX/24CXX
Зажим лучше взять сразу с проводами и разъемом.
Зажим для программирование с проводом
Прикрепил зажим к памяти. (фото 5)
И подключил к программатору (фото 6).

Все ответы

Ответов: 169 Лучших: 79

Интернет гласит:
«Отрезал провод от иимобилайзера магнитола запрасила пин.Ввел пин и заработала.»

А вот еще вариант:
(ниженаписанное — про магнитолку Clarion PN-2804F)
Для начала просто подключаем питание к магнитоле, чтоб посмотреть, что она действительно не работает без авто. Для этого на большой разъём подаем +12В на 19 и 7 контакт, а массу на 20 контакт или корпус магнитолы. Магнитола включается и получаем надпись «invalid eq check th12hw», но мы то знаем уже, что с этим делать. th12hw — это тот самый 12 пиновый разъем который отвечает за настройки эквалайзера и тип руля (фото 1).
Берем соединяем один из 4-х пинов на массу (фото 2)
Получаем следующую надпись «WAIT», а через несколько секунд «SECURE». Что подтверждает привязку к авто.
Но просто тыкая при этом кнопки, и зажимая все кнопки одновременно, магнитола вдруг ожила. Ну и методом хитрого тыка удалось выяснить, что если держать кнопку 4 и нажать кнопку включения, то магнитола запускается на какое-то время (около 5 мин), а потом опять уходит в «SECURE».
В общем разбираем (фото 3)
Добираемся до платы (фото 4).
И видим, что в магнитоле установлена микросхема памяти 24с64, для того, чтобы её прочитать или записать нам понадобятся:
Зажим для программирования
Программатор для EEPROM 93CXX/25CXX/24CXX
Зажим лучше взять сразу с проводами и разъемом.
Зажим для программирование с проводом
Прикрепил зажим к памяти. (фото 5)
И подключил к программатору (фото 6).

Ответов: 169 Лучших: 79

Прочитал память и получил 8к шестнадцатиричного кода.
Конечно же сохраняем исходный дамп, перед тем как что-то менять.
С начала это все казалось просто набором символов, но начав всматриваться, стало сразу ясно, что вторая половина памяти отвечает за телефонную книгу (увидел знакомые номера телефонов), средняя часть первой половины очень похоже сохраняемые настройки пользователя. Вообщем для начала просто потихоньку начал нулить (записывать 00) в подозрительных местах и смотреть чего будет.
Занулив строку 300 получил надпись «NO RADIO CODE»… опа… спалились.

Ну а дальше два вечера я играюсь с этой строкой, получаю множество новых надписей, типа «PLEASE INIT», «NEW и бегущие секунды» и т.п.

В один момент я решил поиграться еще и с разъемом эквалайзера, я ведь знаю, что от положения перемычки на массы в этот разъеме меняются региональные установки. И при установке массы в первый пин, получил заветную надпись «CODE IN» и запрос на ввод кода. Вот так, оказалось, что надо коротить именно первый пин, чтоб выйти на запрос кода (фото7)

Ну а дальше еще один вечерок анализа и вот мои рассуждения:
Первые два байта строки 300 — это проверка целостности памяти (по очередно записанные 0 и 1 выглядят как 5А в шестнадцатеричном виде).
Вторые два байта — сам код и открытом виде.
В ячейки 308 — вид блокировки (IMMO или CODE).
Еще есть подозрения, что в конце контрольная сумма, но код хавает и без неё (фото 8)
Код себе поставил как на новой — все семерки (фото 9)
ввод кода цифрам 1-4, подтверждение кнопкой SEEK (фото 10)

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *