Клуб Citroen C4 Sedan

Хочу подмахнуть RadioLogo.sqlite

Видимо ни кому не интересно. команда llr "/SYSTEM" (аналог ls -r -l) выдаёт, что всё разрешено. Судя по всему раздел уложен также в nand. dosFsShow "/SYSTEM" говорит что место есть и поскольку команда вообще срабатывает подразумеваем, что речь идёт о файловой системе dosFs. Что этой падле нужно, ниже идёт XBD(Extended Block Device), там я не вижу что либо относящиеся к разрешениям. Далее драйвер, тут я вообще не понимаю возможность работы с ним на прямую. Далее nand - самое вероятное место блокировки, vxworks скорее всего автоматом не даёт команду на разблокировку нужной области, но ведь должны быть вызовы что бы это сделать. есть хоть кто то здесь, кто тискал ось вплотную.

pepelxl
Я только на Хабре встречал гиков, которые занимались этой OS и кое что про неё могли рассказать.

Если есть здесь кто готов отдать железку за символические деньги, готов прикупить на опыты.

pepelxl
Есть SMEG3 у него разъёмы антенные удалены.

pepelxl
Совсем немного и давно лазил по этой ОС и вряд ли что-то умное скажу, но много интересного видел в обновлениях, там всякие скрипты, разбивка памяти и т.п. Случайно с этой стороны не заходили?

frog2050 хотя бы пятый, так как не знаю из софта что в третьем есть.

Technics66 писал(а):Источник цитаты но много интересного видел в обновлениях, там всякие скрипты, разбивка памяти и т.п. Случайно с этой стороны не заходили?

смотрел, нет там ни чего интересного, для меня. разметка не совпадает, блоки которые укладываются только вижу, включая system который меня интересует. Но весь процесс обновления расписан в ELFе, в котором до кучи каждый второй вызов extern. Там чёрт ногу сломит.

я тут заметил странную вещь, на комплекте обновлений, та версия которая идёт на обрубок с 256МБ не имеет папки с логотипами, но сама база sql с логотипами присутствует. Такое ощущение, что разрабы обосрались, но всё таки закралось смутная мысля - а может они в sd могут лежать, так же как прыгает userguide по папкам в зависимости от hw. Ни кто не делал бекап карточки от такой системы?, поделитесь пожалуйста.

pepelxl
Я уже не помню что там но посмотри это, может что полезного там будет.
UPD. Что-то мне кажется что от моё ссылки мало толку будет. Вспомнил что снимал дамп MT29F8G08ABACA из NAC и его надо было привести с читабельный вид но не знаю чес это закончилось.

Так и не могу добраться до изменения раздела /SYSTEM

хотел было подменить файлы в файлах для прошивки , но там не всё так просто. В корне лежит contract.dat, судя по логам это rsa подпись. но чего и как она работает не понятно. По логу похоже проверяется 84 файла, но если размер файла разделить на 84, то ни туда, ни сюда. И самое главное не понятно кто вызывает проверку, по идеи должно быть где то в upgrade.out, но ни чего похожего на обращение к файлу не вижу.
В системе только нашёл функцию C_BCM_UPGRADE::RsaCheckDataBlock(C_BCM_UPGRADE*, t_upgrade_contract_data &) 0x0186d9fc text.

Взял передышку, решил пощупать, что знает диагностика о блоке.
черновик
внутри битовые маски для can.
это 5 smeg с последней прошивкой.
кодировки не учитывал, парсер для составных polux не писал.
Будет интерес, доделаю. В принципе можно прогнать в цикле кодировки для всех версий, их не так и много - 117, но пару зависимостей не уловил.
Там вообще чёрт ногу сломит, так в конце вообще нежданчики(можете взглянуть на последние два аргумента в блоке B3).

pepelxl писал(а):Источник цитаты это 5 smeg с последней прошивкой.

Последняя для именно этого SMEG ?
Последняя которую могут поставить дилеры ?
Последняя которую можно скачать с сервера обычному пользователю ?
Последняя для разработчиков ?
Последняя для .... ?

Прошивка 5.43.A.R2
Данные выдернуты из db98.
Для b78 новее раскладок нету. Так что если и были прошивки новее, то битовые маски у них одинаковые

косвенный контроль давления шин. https://www.drive2.ru/l/597886936467655241/

pepelxl
К сожалению, на наших прошивках ESP, не получается включить TPMSi
Хотя на Пикассо и DS, без проблем всё работает.