Как отредактировать bin файл прошивки

Чип-тюнинг своими силами. Часть 2. Редактирование прошивки – осваиваем WinOLS

Итак, на предыдущем шаге мы получили файл флеш-памяти контроллера размером 2048 килобайт. Следующий шаг – редактирование необходимых параметров работы двигателя. Но, во-первых:

Все потому что прошивка содержит несколько контрольных сумм, которые обеспечивают целостность данных. И правя данные, необходимо также перевычислять и править контрольные суммы.

Во-вторых, чтобы что-то править, нужно знать, что именно. Вот этим мы и займемся – выяснением «чем» и «что».

Напомню, речь идет о семействе ЭСУД Bosch EDC16. Это относительно современный (2-ая половина 2000-х) блок для управления дизельными двигателями, в т.ч. для автомобилей, оснащаемых сажевыми фильтрами (Евро-5). Как говорится, здесь вам не тут, блок содержит сотни карт технологических параметров, начиная от регулирования впрыска заканчивая параметрами круиз-контроля. Однако, не все фишки задействованы в модификации блока для ЗМЗ-51432.

Чтобы редактировать все это многообразие параметров, разработаны специальные редакторы, так сказать, «в помощь» чип-тюнеру. Одним из самых мощных редакторов является программа WinOLS. Версию 2.24, в комплекте с «таблэткой» можно взять тут. При необходимости русификатор можно скачать с торрента тут.

Для тренировки «на кроликах» я использовал т.н. Damos-файл, т.е. файл, содержащий полное описание всех карт контроллера, от Fiat Croma (машинка класса Passat-а). В этой машине применяется блок EDC16C39, близкий нашему. Поэтому, изучив карты от Фиата, можно понять структуру параметров, их внешний вид, и в целом освоить работу с редактором WinOLS. Скачать архив с оригинальной прошивкой Фиата и описанием карт можно тут.

Надеюсь, с установкой WinOLS у вас проблем не возникло. Запускаем редактор, выбираем Project->New. Далее выбираем Project->Ex&Import->Import file. Выбираем тип файла Binary file, далее выбираем файл прошивки “149-1-922-E279.ORI”. Расширением ORI принято обозначать оригинальные, не модифицированные файлы прошивок. После загрузки прошивки отобразится окно расчета контрольных сумм. Зеленые строки вверху означают, что внутри файла содержатся корректные контрольные суммы. Нажимаем «ОК», видим окно анкеты, нажимаем еще раз «ОК».

Следующим шагом загрузим определения карт для загруженной прошивки. Для этого нажмем Control+D, «далее», выбираем файл F36JTDA5EI.a2l, «далее», «далее», «ОК», нажимаем «all», «готово». В левой части отобразится множество папок с параметрами. Чтобы открыть конкретную папку, щелкните на значок папки. В строке над списком есть параметры фильтрации (например, по типу параметра), в строку поиска можно ввести название искомого параметра. Внутри папок вы обнаружите множество различных карт и параметров различных размерностей. Для открытия карты сделайте двойной щелчок на названии – в основной области откроется выбранная карта. Карту можно отображать в виде таблицы (Text), а можно в 2D или в 3D-режимах.

Каждая карта параметров настроена определенным образом, указаны размерности осей, единицы измерения. Карт действительно очень много, но ключевых карт, которые обычно редактируются при чип-тюнинге, около десятка. Более подробно на ключевых картах я остановлюсь в следующей статье, а пока попробуйте самостоятельно освоить редактор и изучить все многообразие карт – оно действительно впечатляет.

Теперь что касается прошивки от ЗМЗ. Хотя структуры и размерности карт похожи, полного совпадения, естественно, нет. У Фиата много лишнего, что не используется в ЗМЗ, например вещи, связанные с сажевым фильтром и режимами его регенерации. Поэтому нельзя файл определений A2L от Фиата применить к прошивке ЗМЗ. Более того, в разных версиях ЗМЗ-прошивки карты могут находится по разным адресам. Как говорится, «будем искать»…

Источник

Как отредактировать bin файл прошивки

Мною разработаны средства под различные типы чипов (микроконтроллеров), имеющих различие в строении образов. По мере поступления информации я буду выкладывать ее Вам в соответствующем разделе. В разделе «Дополнительная информация» будут находиться ссылки на заметки (статьи), ОБЩИЕ для всех чипов.

Используйте ее для общего ознакомления со средством, т.к. такая же находится в общем архиве.
Для варианта Pro: README_Pro_1.2.rar ( 5.23 КБ )

или в pdf формате RKwinTools_Pro_1.1.pdf ( 580.36 КБ )

Для стандартного варианта: README_133.rar ( 7.58 КБ )

Вариант Pro: RKwinTools_Pro_v1.2.rar ( 6.02 МБ )

Стандартный вариант: RKwinTools_v133.rar ( 5.86 МБ )

Программа редактирования параметров файла Parameter перенесена в тему Разметка памяти мобильных устройств. Теория и практика.

Свежая версия для Win 7 MTwinTools_v0.7.7z ( 3.43 МБ )

Свежая версия для ХР ( благодаря пользователю ANT__)MTwinTools_v0.6.1_winxp.rar ( 4.16 МБ )

Инструкция пользователя (такая же имеется и в архиве со средством):Readme_LenovoWinTools_v1.2.7z ( 5.24 КБ )

Для запуска используется командная строка вида:

AppImageMaker Как отредактировать bin файл прошивки [sourceFile] [destPath], где

AppImageMaker d:\app\SR_APP_Update.app f:\qwerty

то файл SR_APP_Update.app из папки d:\app будет распакован в папку f:\qwerty.
Если не введен путь к конечной папке (папке назначения), то она создается в той же папке, где находится приложение AppImageMaker, с именем «update» по-умолчанию. Например, строка вида:

распакует указанный файл в папку с именем update, созданную рядом с приложением AppImageMaker.
Если не указать также путь и имя файла прошивки, то по-умолчанию для прошивки будет использоваться имя «Update.app». Например, если ввести строку вида:

то приложение будет искать файл с именем «Update.app» в папке рядом с ним. При наличии такого файла он будет распакован в тут же созданную папку «update».
Для особо любознательных есть еще один ключ «/crc». По нему в папку назначения параллельно с распакованными файлами прошивки будут записываться контрольные суммы этих файлов, найденные в прошивке в заголовках этих файлов, с расширением «.crc».

У средства появились последователи, которые выпускают «модифицированные» под свои нужды варианты: And_pda

Распаковывает все (и симлинки тоже). Консольный вариант.
Об ImgExtractor
ImgExtractor_V1_1.rar ( 175.56 КБ )
Ext4Extractor_V1_5_2.rar ( 174.8 КБ )

Инструкция для пользователя Ext4Extractor
Ext4Extractor_V1_5.rar ( 174.81 КБ )
Ext4Extractor_v1_3.rar ( 174.65 КБ )

Примечание. Так как тема посвящена средствам, работающим исключительно под Windows, все посты, рекламирующие обработку Linux-средствами, будут безжалостно удаляться как несоответствующие основной теме и мешающие работе. Это не означает что я противник Linux, но для него существует море других тем.

В теме нет куратора. По вопросам наполнения шапки обращайтесь к модераторам раздела через кнопку под сообщениями, на которые необходимо добавить ссылки.

Инструкция по добавлению пути в переменные среды Windows

ВНИМАНИЕ. Внесенные изменения начнут действовать без перезагрузки компьютера при следующем вызове командной строки или запуске файлового менеджера.

Итак,
Операционная система Windows XP x86.
На рабочем столе выбираем ярлык «Мой компьютер», кликнув на нем правой кнопкой мыши, вызываем контекстное меню и выбираем в нем команду «Свойства». Откроется окно «Свойства системы».
Выбираем вкладку «Дополнительно».
Внизу слева нажимаем кнопку «Переменные среды». Откроется окно «Переменные среды».
В области «Системные переменные» находим переменную «Path» и, выделив ее, нажимаем на кнопку «Изменить».
В поле «Значение переменной:» в конце дописываем путь к необходимой папке, отделяя его от существующего значения «точкой с запятой». Например, «;D:\Cygwin».
Нажимаем «ОК» для записи пути и последовательно закрываем все открытые окна.

Для начала я посмотрю устройство образа, а потом посмотрим, что нужно и можно сделать.

Автору респект и уважуха и +

writing boot image config in cfg/boot.cfg
extracting kernel in kernel/zImage.img
extracting ramdisk in ramdisk/initrd.cpio.gz

gzip: initrd.cpio.gz: not in gzip format
Не удается найти указанный файл.
Не удается найти C:\RKwinTools\Unpack\Boot\ramdisk\*.cpio

Если можете, посмотрите можно-ли с этим что-то сделать.
прикладываю boot.img и stackdump.
boot.img ( 3.81 МБ )
stackdump.zip ( 460 байт )

Пользуйтесь в свое удовольствие.

Источник

Как отредактировать bin файл прошивки

1. Создаем папку MstarDumpSplitter
2. В папку кидаем прогу MstarDumpSplitter.exe
3. В эту же папку кидаем файл который нужно разобрать (EMMC.BIN)
4. Нажимаем кнопку Shift на папке MstarDumpSplitter и правой кнопкой миши открываем окно команд
5. Вводим команду MstarDumpSplitter.exe EMMC.BIN
6. Будет создана папка splitted с раcпакованными в ней файлами EMMC.BIN

Пример. Путь для программы установленной на диске D в папке Program
D:\Program\MstarDumpSplitter>MstarDumpSplitter.exe EMMC.BIN

Добавлено спустя 59 секунд:

Как добавить русский язык в шасси CV338H-T42

Бан выдал admin (03 Дек 2021, 10:27, действует до: 28 Ноя 2022, 10:27)

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы не можете скачивать файлы

Официальный сайт AMCV, AKAI, Asano, Akira, lliew, Aiwa, Artel, BBK, BOE, Bravis, Digma, Dexp, Denn, DEX, Daewoo, Dyon, Doffer, Erisson, Elenberg, Ergo, Engalon, Hyundai, HOLLEBER, Satelit, Sumato, Soundmax, Starwind, Supra, Saturn, Sony, Shivaki, Samsung, Sharp, Strong, SHOWNIC, SkyLine, PRESTIGIO, Yuno, Rolsen, HI, JVC, Mystery, Telefunken, HiKeen, HELIX, Hisense, Hamber, Herenthal, Harper, Hartens, Hisense, Hoffson, HELIX, Kivi, LG, Liberton, Liberty, Loview, Lentel, Leben, Loview, LEFF, Lumus, Mirta, Mystery, Manta,OzoneHD,Panasonic, Philips, Pioneer, Reca, Rotex, Rainford, Rolsen, RUIMATECH, TCL, Thomson, Toshiba, Tevion, Nesons, Neko, NEI, Novex, Prime Technics, Vinga, Comer, Grunkel, Quarton, KROHLER, YASIN, Vesta, Xiaomi,Terris, Trony, Irbis, Fusion, xiaomi mi, TDLex, Gazer, Grunhelm, Glofiish, Kruger&Matz, VILGRAND, ORFEY, AVEX, NEONIX, Blaсkton, TopDevice, HIBERG, QUARTON, Olto

Источник

Как отредактировать bin файл прошивки

Программа позволяет настроить VoIP/SIP аккаунт в встроенном пакете Windows Mobile 6.
Набор номера и приём звонков осуществляется стандартным приложением телефона.

Image Search Engine by aleXXoft

Утилита для поиска bitmap-ов в бинарных файлах.

Package Tool by bepe

HTC ROM Image Editor by AnDim

ImgfsToDump by bepe

Программа предназначена для работы с реестром распакованных прошивок (сохранённым в формате RGU).

Hive and registry file editor

Утилита предназначена для создания, редактирования hv файлов, содержащих реестр WinCE.

nbImageTool by Da_G

Утилита предназначена для последовательного размещения модулей в памяти WM6.1/6.5.

Для работы утилиты ОБЯЗАТЕЛЬНО нужны файлы *.dsm. Я не проверял как она будет
работать с одним *.dsm. Потому в кухне вставляйте EXTReloc либо до сборки всех *.dsm
в один(предпочтительный вариант), либо вообще до BuildOS(но тогда пакеты удаляйте
сами, не используя «options.xml»)

2.Основные возможности данной программы:

1. Если программа запускается с параметрами, то автоматически запустится процесс
релока и произойдет переход на вкладку «Debug»!

2. Программа поддерживает следующие параметры командной строки:

Параметры «-l» и «-lbak» взаимоисключающие, указывается только один из них.

Заполнение слота 0 под завязку скорее всего происходит потому что:

3.4 Если поставить опцию «Disable dialog for «L» in IMGFS», то данный запрос будет
отключен. И программа просто перенесет в слот 0 только модули с флагом «L» в
*.dsm. Данную поцию можно использовать, если Вы точно уверены в том, что все *.dsm
файлы корректны. (заменяет 2 прохода, описанные выше)

1. Если программа запускается с параметрами, то автоматически запустится процесс
релока и произойдет переход на вкладку «Debug»!

2. Программа поддерживает следующие параметры командной строки:

Параметры «-m» и «-mbak» взаимоисключающие, указывается только один из них.

Параметры «-l» и «-lbak» взаимоисключающие, указывается только один из них.

1. Если в параметре «-m»(«-mbak») уже указан путь, то в параметре «-l»(«-lbak») его
указывать не обязательно и наоборот! Если путь указан в обоих параметрах, то будет
браться первый встретившийся!
2. Если указанный путь для логов не существует, он будет создан.

Отдельная благодарность: Barin(asusmobile.ru) и
Mamaich(используются части кода RecMod)

OSNbTool v1.59 by Weisun

Данной кухней очень удобно редактировать именно строение прошивки.
То есть удалить ExtRom, Eboot и другие. Переразметить партиции и.т.п.
Для редактирования достаточно переместить файл temp.dat в папку с кухней и нажать «Extract».
Далее редактируем папку ROM (рекомундую посмотреть как выглядит моя прошивка Release 3.1 X500)
После всех нужных операций в папке ROM нажимаем «Create» и кухня собирает новую прошивку temp_new.dat

Внимание! Кухня работает на Java и если он у вас не установлен его следует установить.

Утилита для работы с nb-файлами от Александра Орефкова.

XIPKitchen by lennysh

Программа предназначена для автоматического портирования XIP (ну почти автоматического)

Утилита для портирования XIP.

Изменения:
+ генерация бинарной версии заголовков модулей для совместимости с другими утилитами
+ исправлен алгоритм обработки Copy Entities.
+ в процессе Realoc P., доработана поддержка модулей исполняемых по месту.
+ автоматическое исправление расположения заголовка после Realoc P.
+ убрано автоматическое исправление realadr секций модулей в процессе Realoc P, меняются только dataptr.
+ небольшие доработки в генерации карты.

Источник

8_Пособие для прошивальщиков

Всем добрый день.
На рабочем месте сегодня был целый день в гордом одиночестве, поэтому разрешил себе немного пошалить)
Взял с дома ноут и все необходимое для баловства.

И так тема:»Изменение температуры включения вентилятора охлаждения», вопрос на которую ни где не нашел толкового ответа.
С наступлением тепла, многих водителей напрягает температура включения вентилятора.
В основном все справляются с этой проблемой установкой бк с регулировкой температуры включения этого самого «Карлосона».
Некоторые за определенное количество денежных средств едут к диагностам и чиптюнерам.

Эта запись для тех кто не хочет платить за то, что можно сделать самому.
Все что нам нужно:
ChipLoader — флешер, что бы считать и залить прошивку в блок,
СhipTuningPro (далее STP) — редактор прошивок,
Enigma — конвертер, делает из криптованной прошивки декриптованную.
Ромокабель или K-line адаптер для диагностики,
Паяльник,
Резисторы, в зависимости от блока,
А самое главное желание)

И так приступим.
В зависимости от того какую прошивку хотите отредактировать, зависит последовательность действий.
На моём примере будем использовать прошивку от Ledokol v 7.4 для Bosch 7.9.7

1) Скачиваем прошивку, и устанавливаем программу STP.
Подробную инструкцию по установке, можно найти в архиве с программой.
Все установили, запускаем «Хвостик»
Появляется хрюндель, как только загорится зелый глаз, можно запускать STP.

Открываем нашу прошивку (Можно просто перетащить файл мышкой в программу),
Видим окно, программа просит выбрать версию прошивки, для загрузки карт калибровки.
Для моего блока это будет B105DP09, то есть 1.6, 16 v.

Ждем пока загрузятся карты и перед нами открытая прошивка. Кому интересно, можно по изучать разные пункты данной программы.
Кто желает изменить обороты хх, перетягиваем точки графика в зависимости от температуры двигателя.

Если кто то хочет изменить момент отсечки:
Заводская отсечка вроде бы 5500, так как прошивка коммерческая, до меня её уже подняли до 7000

До меня стояло 99, я изменил на 96, так же не забываем изменить пункт ниже, температура выключения вентилятора.
Разница включения — выключения 2-3 градуса, в заводской прошивке разница где то 1.5 — 2 градуса.

Как все сделали сохраняем файл, обзываем кому как нравится.

2) Устанавливаем Enigma. (Если прошивать Chip Loader, не обязательно выполнять)
Находим файл нашей прошивки, открываем свойства

Видим что размер 226 кб, а нам надо 512 кб, то есть надо распаковать прошивку.
Запускаем Enigma, жмем распаковать прошивку, выбираем наш файл.
После распаковки файл автоматически заменится

Все готово для заливки прошивки в блок.

Как залить прошивку в блок на ресурсах интернета полно разжеваных статей, но раз начал будем жевать до конца.

3) Устанавливаем Chip Loader, и подключаем мозги к ПК.
В моём случае необходимо допаять 2 резистора номиналом от 4 до 8 кОМ,

Сделано.
Далее используем Ромокабель и подключаем к контактам ЭБУ:
51, 53, 43 контакт ЭБУ — (-12В)
13, контакт ЭБУ — Включение зажигания (+12В, выключатель)
12, 44, 63 контакт ЭБУ — (+12 В),

Подключаем к ПК, открываем Chip Loader, выбираем наш блок и жмакаем установить связь.
Если программа не видит адаптер, нужно изменить порт в настройках.
Но увы через Ромокабель мой капризный блок не в какую не хотел выходить на связь.

И пришлось использовать простой К-лайн
Схема подключения такая же, только необходимо добавить дополнительное питание.
Я использую блок от усилителя антенны) Дешево и сердито)

Жмем установить связь и вуаля)

Теперь касается тех, кто не хочет загружать авторскую прошивку, если всё устраивает и в этой, необходи считать Flash и сохранить её из буфера обмена.
Берем сохраненный файл и переходим к пункту 1 моего рассказа.

Ждем минут 5-10, зависит от компа.

Так же по изученным мной статьям, после прошивки советуют сделать сброс ЭБУ с инициализацией.
Я пользуюсь программой OpenDiag для этого.

В принципе все, донес информацию как смог)))

Источник