Topic collection Flashs BSI PSA
 

Salut a tous,

Suite à pas mal de soucis de BSI , plantages, galère pour trouver les flashs NON CORROMPU correspondant aux différents "software signatures" je me suis dit que cela pourrait être sympa et utile de regrouper les dumps et infos qu'on possède afin d'en faire profiter tout le monde.

Chose importante à savoir, il ne faut surtout pas mélanger les flash lu avec FVDI/AVDI et celles lu avec IO TERMINAL !!!!

Pour le peu que j'ai pu tester sur BSI JC EVO K04 , les dumps AVDI sont "partiels" par rapport aux lectures IO terminal. Le fichier fait la même taille 1Mo, mais les zones de FFFF sont plus nombreuses avec AVDI. Un peu comme la différence entre une lecture BDM par rapport à une lecture OBD sur EDC16 pour ceux qui connaissent :D

Autre "découverte" , c'est que le fameux "software signature" qui sert à identifier une flash se trouve à l'adresse "0008000" exemple ici il s'agit de 62.2E , le voici dans le dump en fichier joint avec lecture identification BSI au FVDI pour confirmer.

Je me suis posé la question de savoir si on pouvait "reconstruire un dump IO terminal à partir d'une lecture AVDI (celles qu'on trouve le plus souvent sur le net) , mais les adresses de début et de fin varient selon les software signature donc peur de balancer un BSI à la poubelle pour si peu ....

Et autre chose intéréssante, c'est qu'en changeant de soft dedans , l'eeprom n'est pas reconnu de la meme manière. Le VIN et code PIN IMMO par exemple ne sont plus détécté si le soft original ne corresponds pas. Donc il faut absoluement trouver le software signature identique lors d'un remplacement de bsi pour que l'eeprom d'origine transféré soit bien reconnu sinon il faudra faire un VIERGE et tout recoder.

Voici ce que je possède :

J'ai réalisé une lecture avec IO Terminal sur table sur 2 BSI fonctionnels avec refs matériel identiques.

Pour les 2 dumps ici voici les infos BSI Johnson Controls correspondantes :

BSI JOHNSON CONTROLS

96 668 956 80 02
BSI04EV K04-00
Boot : 2097777-1
HARD: 212456701
V5.02


BSI VALEO

BSIEV-X0X-00
PSA REF 9664058780
PSA REF ADDITIONAL 9666952280
version 0604

J'suis à la recherche d'une flash IO TERMINAL software signature AF.4D . J'ai trouvé sur le net le dump AVDI mais peur de faire une bourde en bidouillant ça au niveau des adresses :001_07::001_07:

si quelqu'un a ça sous le coude ;) merci !

bsi
 

Salut je fait de teste ausi sur le bsi jonson control lecture avec smok se pas le meme avec ioterminal, se la meme taille que fvdi se juste une histoire de checksum incorrect quelque line pas pareille comme smok, je faite une lecture avec fvdi apres je injecte avec ioterminal sa marche pas bsi morte maintenant je cherche de le remettre in boot me je pas trouve, avec smok je cllone de bsi ca marche impeccable. voila une lecture smok fvdi sur le meme bsi.

C'est vrai que smok fait ça aussi ! Du coup toutes les interfaces lisent différentes zones plus ou moins partielles. J'ai réussi à trouver quelqu'un qui a un bsi avec mon soft AF.4D , jvais faire une lecture io terminal et comparer avec la lecture fvdi. J'ai 2 bsi a la maison planté suite a l'injection d'une mauvaise flash par fvdi. Plus la moindre communication. J'pense pas que ce soit récupérable sauf en dessoudant ... Mais avec ce genre de processeur tendu !

Bsi
 

Salut je trouve sur net AF.4D lecture fait avec avdi ori, le processeur se du ARM lecture jtag.

bsi
 

je teste le flash AF.4D je injecte avec fvdi i ca marche le bsi.

J'ai trouvé le même dump AF.4D. comme tu dit c'est du avdi . J'ai uniquement le io terminal comme tool pour écrire ... Donc c'est pas bon . J'attends de récupérer le bsi qui va bien pour lire avec mon io. Je posterai le lecture ici ;)

Bsi
 

Salut Elmostro je trouve ton AF4D lecture avec ioterminal je en ami avec ioterminal, lui collection de flash bsi, alor tu peux teste ton bsi, ta en bank de teste sur table? le pass dans mdp.

merci beaucoup!! je viens d'ouvrir le dump, en effet c'est bien AF.4D et le fichier ressemble plus à un IO terminal , génial ! j'essaye d’écrire ca ce soir ;)

merci encore pour ton aide ;)

quelques news du soir ! Alors j'ai comparé ton dump AF.4D lu au IO terminal avec celui du AVDI AF.4D. Seul différence, c'est entre le début de dump et l'adresse 0008000 sur le AVDI tout est en FFFFF, alors que le IO , il y a des valeurs.

Tout le reste étant 100% identique jusqu'à la fin. J'ai donc pris mon BSI et ecrit la flash, cela a fonctionné nikel. Ensuite petite lecture identification BSi au FVDI, le soft est bien passé en AF.4D !!! youhou ! et chose drole, VIN non reconnu ni "type moteur". J'ai ensuite rebranché le IO terminal et réécrit l'eeprom origine de mon pote que j'avais lu sur le BSI planté avec ce meme soft signature. Et ensuite re-identification au FVDI et par magie, le VIN correcte apparait. J'ai ensuit testé la fonction : vérifier code pin , et celà a bien été pris en compte. Alors que j'avais tenté cela avec un software différent, et rien n'était pris en compte :)

plus qu'à recuperer la caisse de mon pote pour voire si tout refonctionne a nouveau ! En ce moment elle est en mode "démarre, roule bien mais pas d'affichage température exterieur, pas de regulateur ni limiteur , pas de clim ".

je posterai l'avancement pour tenter de comprendre ;)

Salut Elmostro je cherche du décrypte le flash pour trouve la reference example 9664058780, si ta une piste pour ca?

je vais jetter un oeil pour voir si on trouve les refs ;)

edit , trouvé ! les 2 refs functional plan number et functional product number se trouves a coté à l'adresse 00003FC0 . Ils sont affiché tel quel (pas de conversion hexa a faire) :)

Bsi
 

Bonjour merci pour info je trouve sur la adress 00003FC0 refer, lecture ioterminal sur smok je pas trouve.

Oui c'est dans la zone FFFF sur la lecture avdi /smok ...
Je regarde ce soir si on trouve ces numéros ailleurs dans le dump . Sinon j'pense Pas que ce soit lisible ou réinscriptible avec smoke ou avdi. Tu écrit que la partie "soft " a partir du signature référence AF4D par exemple. Le reste fait parti du boîtier physique c'est la référence matériel qui ne change pas .

Avec io terminal On pourrait modifier ces refs pour remettre les bonnes correspondantes au bsi exacte mais j'ai peur que cela modifie le.checksum et donc fichier corrompu si il n'est pas recalculé !