Как скопировать закрытую загрузочную SD карту японской автомагнитолы

[ТОМЬ-М303]

АРДУИНО ДЛЯ ФОРМАТИРОВАНИЯ ЗАЛОЧЕННЫХ КАРТ.
ВНИМАНИЕ! ЭТО ПОЛНОСТЬЮ СТИРАЕТ ВСЕ ДАННЫЕ БЕЗ ВОЗМОЖНОСТИ ВОССТАНОВИТЬ.
А для правильного до форматирования нужно использовать прогу
SDFormatter 4

 

[ТОМЬ-М303]

ВОТ ССЫЛКА

Требуется Вход или Регистрация для просмотра этой ссылки.

 

[ТОМЬ-М303]

 

[ТОМЬ-М303]

 

[ТОМЬ-М303]

ССЫЛКУ НА ДРАЙВЕРА ДЛЯ АРДуИНО ВЫЛОЖИЛ!

 

[ТОМЬ-М303]

ПРЕДУПРЕЖДЕНИЕ!
Частый лок/анлок быстро убивает SD карты, особенно ширпотребные, дешёвые ценой 300-800р( И ВСЕ SD КАРТЫ С ЗАКАЗНЫМ CID С АЛИ ЭКСПРЕССА) после 10-15 операций может даже поплыть контроллер карты или память, и произойти КЗ в карте, и убить стабилизатор
в кардридере ардуино 5_3.3 Вольт и грохнуть питание шим-контроллера USB ПК и особенно ноутбука!
ЕСЛИ ВЫ НЕ ПРОФЕССИОНАЛЬНЫЙ ОПЫТНЫЙ РЕМОНТНИК ЭЛЕКТРОНИКИ И МИКРОЭЛЕКТРОНИКИ, ТО ВСЁ МОЖЕТ
ПЕЧАЛЬНО ЗАКОНЧИТЬСЯ!
100 РАЗ ПОДУМАЙТЕ ПРЕЖДЕ, ЧЕМ ЛЕЗТЬ В ЭТИ ДЕБРИ!

Я ПРЕДУПРЕДИЛ!
P.S. Я, как профессионал, моментально заметил подвох и не допустил порчу ардуино и поломку моего ПК. А ВЫ МОЖЕТЕ И НЕ ЗАМЕТИТЬ, ЕСЛИ ВЫ ЛЮБИТЕЛЬ!

 

[ТОМЬ-М303]

Была у меня carrozzeria BZ500-lll неисправная... слетевший "биос" в NAND TSOP56 W29GL256PH9.
Если у вас нет навыков пайки феном таких микросхем памяти и программатора для неё , то 99% рано или попозже при экспериментах с загрузочной картой вы получите вот такой кирпич!
Изначально критически важно сначала скопировать биос карозьки, и только потом экспериментировать!!!
З.Ы.
ВООБЩЕ ЭТО КАСАЕТСЯ ВСЕХ АВТМАГНИТОЛ С ЗАГРУЗОЧНЫМИ КАРТАМИ И ТП.
А конкретно эта автомагнитола окирпичена была , когда в неё вставили по запарке похожую на вид оригинальную карту от carrozzeria CZ700 . И слетел биос... Лечится перезаливкой родного дампа.

 

[ТОМЬ-М303]

ДАЖЕ ПРАВИЛЬНО КОНВЕНТИРОВАННЫЙ СЕРИЙНИК ДЛЯ РЕДАКТИРОВАНИЯ ОБРАЗА В ВИН-ХЕКСЕ НЕ ГАРАНТИРУЕТ НА 100% РАБОТАСПОСОБНОСТЬ ЗАГРУЗОЧНОЙ КАРТЫ!
ТУПИК!
По привязке по серийному номеру...
Что то ещё должно прописываться кроме серийника...
Но есть полностью отвязанный образ такой карроззерии!

 

[ТОМЬ-М303]

Люди... не прячьтесь... выходите на переписку сюда.

 

[ТОМЬ-М303]

Короче... сегодня буду на родной карте оригинальной(точнее на клоне оригинала... оригинал жалко коцать) тупо менять на рандомные символы ... по одному в первых 3х верхних строках после строки где находится zz ... долго... ну, что поделаешь...
Нужно выяснить методом исключения, что там совсем не влияет...

 

[ТОМЬ-М303]

P.S.
От этой прошивы нет родного образа карты. Это дал мне давний знакомый с одного форума.
А я не могу слить дамп с флеши хоть и есть у меня рабочий программатор с работы бывшей. У меня только одна рабочая рука уже 5 лет .((( Я толком даже разобрать не смогу автомагнитолу и тем более собрать её, ничего не сломав. Хотя "сдуть" микруху памяти феном... считать и обратно припаять я бы смог. Есть держатели.

 

[ТОМЬ-М303]

ЗАТИРАНИЕ.
Всё стабильно работает после затирания нулями в поле текст. Попробую ещё затереть до строки с цифрами (до зашифрованного серийника)

 

[Юрий 2025]

Требуется Вход или Регистрация для просмотра этой ссылки.

 

[Юрий 2025]

Вот есть прошива с BZ500_II_
NAND TSOP 56. Но она битая, слетевшая.

КТО ЕЁ СМОЖЕТ "РАЗЛОЖИТЬ ПО ПОЛОЧКАМ"?
В НЕЙ ЕСТЬ ПАРОЛЬ БЛОКИРОВКИ SD КАРТЫ!! Если найти его, то можно не перезаписывать образ на карту после каждого редактирования одного байта. А в ардуинке просто ввести пароль анлока не стирая все данные с карты.
ПРОСТО АНЛОК БЕЗ ПАРОЛЯ СТИРАЕТ ПОЛНОСТЬЮ ВСЕ ДАННЫЕ.
Нет не затираются все ячейки памяти в доступной области, а контроллер
специально аппаратно скрывает все данные и в вин-хексе видны лишь нули байты)))

Попробуй через считыватель открывать диск через winhex и править только нужный bit. Сохраняешь изменения и проверяешь на магнитолле.

 

[ТОМЬ-М303]

Попробуй через считыватель открывать диск через winhex и править только нужный bit. Сохраняешь изменения и проверяешь на магнитолле.

Да надоело это делать и есть риск ухайдокать чужой аппарат... и мой считыватель надо беречь . Больше я такой сам не соберу... одна рука у меня рабочая. вторая парализованная полностью
да и я окончательно убедился, что метод привязки по с/н срабатывает не на 100%! А я подумал, что наконец то... но увы через раз.

 

[Юрий 2025]

Кстати это не биос (BZ500_II_W29GL256PH9). А ядро системы android. На карте файловая система.

 

[ТОМЬ-М303]

мне бы дамп рабочий от BZ500_II_W29GL256PH9 и поиск пароля заблоченности карты на порядок ускорится.... мне этот пароль нужен не только для карт BZ 500

 

[ТОМЬ-М303]

Кстати это не биос (BZ500_II_W29GL256PH9). А ядро системы android. На карте файловая система.

Я эту внутреннюю стартовую программу называю биосом по привычке...
я все эти прошивы на нанде называю биосом.. )))

 

[Юрий 2025]

мне бы дамп рабочий от BZ500_II_W29GL256PH9 и поиск пароля заблоченности карты на порядок ускорится.... мне этот пароль нужен не только для карт BZ 500

Вот чего нет того нет. Вы читали про команду CMD42. Там сказано что пароль может быть не только в цифровом и буквенном форматею.

 

[Юрий 2025]

Я эту внутреннюю стартовую программу называю биосом по привычке...
я все эти прошивы на нанде называю биосом.. )))

У меня нет цели вас поправлять. Я и так много информации подчеркнул из ваших постов.
У меня самого первая магнитолла померла. Но это была в итоге не смерть. А всего лишь обновление ее по. При установки руссифицированной карты. И старая карта терестала на ней запускаться.

 

[ТОМЬ-М303]

Вот чего нет того нет. Вы читали про команду CMD42. Там сказано что пароль может быть не только в цифровом и буквенном форматею.

ЁЩЁ И 16 ЗНАКОВ... НО СКОРЕЕ ВСЕГО СТОЛЬКО 00 00 00 00 ИЛИ
FF FF FF FF

 

[ТОМЬ-М303]

МОЖНО КОНЕЧНО ГРАБАНУТЬ С ПОМОЩЬЮ АРДУИНО И МОЕГО ГРАБЕРА С ДВУМЯ КОНЦАМИ ФОТО КОТОРОГО НА ПЕРВОЙ СТРАНИЦЕ. НО Я НЕ НА СТОЛЬКО ПРОДВИНУТЫЙ И НЕ ПРИКЛАДНОЙ ПРОГРАММИСТ..ОТ СЛОВА СОВСЕМ

 

[ТОМЬ-М303]

Это как раз область адресов с 719432 по 719447 попадающих в место хранения серийного номера.

Это лично для меня не актуально....

 

[Юрий 2025]

Эх... я точно уверен, что пароль карты есть в биосе и в неразмеченном месте 513
мегабайт... но проблема в том, что неизвестна длина пароля sd карты 8 знаков или до 16ти? И он там именно в хекс виде!
Сейчас это для меня вопрос номер 1!

Полюбому. Если углубиться в мат часть это защита файловой системы не Pionieer а самой ОС тоесть android.
Гдето читал что имея root права можно както достать этот ключь из устройства. Но это про телефоны.

 

[ТОМЬ-М303]

Полюбому. Если углубиться в мат часть это защита файловой системы не Pionieer а самой ОС тоесть android.
Гдето читал что имея root права можно както достать этот ключь из устройства. Но это про телефоны.

Да было бы у меня здоровье как раньше, то я бы это легко всё доделал... я про пароль имею ввиду. у меня ноут на линухе с кардридером по прямой шине .
я CID в нём считывал через консольку... и много чего можно было сделать.
Но... увы... КОВИД 19 , инсульт и занавес.

 

[ТОМЬ-М303]

Какие будут мысли?

 

[Юрий 2025]

Какие будут мысли?
Посмотреть вложение 25095

TestMod это типа сервисное меню. Запуск его осуществляется припомощи фаила ключа записанного на USB карту памяти.

 

[ТОМЬ-М303]

и ещё

 

[ТОМЬ-М303]

 

[ТОМЬ-М303]

Ой! Чёт меня понесло не в ту степь))) сплю уже...
это вообще не та область где может быть пароль карты. По моему это про локед ползунка на карте.

 

[ТОМЬ-М303]

На bz-501 более свежая версия ПО. Если бы попробовали наоборот, результат был бы положительный

посмотри видео...))) результат почти положительный ...баг с блютусом только...
причину пока не выяснял... потом посмотрю...
Вы все так и не поняли, что я хочу вам донести... может просто я неправильно подал разъяснения...?

 

[ТОМЬ-М303]

Посмотреть вложение video_2026-02-07_15-30-35.mp4
С оригинальным клоном карты, всё с блютусом нормально. карточка экспериментальная одна и таже на двух видео...она от оригинальной carrozzeria rz55. разлоченная ардуинкой

 

[Юрий 2025]

Мужики. Вы сами откуда? Я с пригорода Владивостока...(не в самом городе живу, но раньше временами там жил по году и так несколько раз.
Тяжёлый город... дышать тяжело там и дубак зимой охрененный из-за ветров влажных с Японского моря.

Я с Ивановской области

 

[Юрий 2025]

Вчера с Авито пришла bz500 без карты. В понедельник начну экспериментировать. В выходные не занимаюсь.

 

[ТОМЬ-М303]

Вчера с Авито пришла bz500 без карты. В понедельник начну экспериментировать. В выходные не занимаюсь.

Рискованно! Может легко попасться со слетевшей прошивой..
По чём майфун и откуда?

 

[ТОМЬ-М303]

Вчера с Авито пришла bz500 без карты. В понедельник начну экспериментировать. В выходные не занимаюсь.

Скачай это https://autoguruclub.ru/threads/kak...rtu-yaponskoi-avtomagnitoly.19922/post-100066 и поэксперементируй... это 3 версии.

 

[Юрий 2025]

посмотри видео...))) результат почти положительный ...баг с блютусом только...
причину пока не выяснял... потом посмотрю...
Вы все так и не поняли, что я хочу вам донести... может просто я неправильно подал разъяснения

Рискованно! Может легко попасться со слетевшей прошивой..
По чём майфун и откуда?

4500 с доставкой. Азов. Так легко проверить. Если при запуске появляется заставка а потом запрос карты то прошивка живая. А если с черного экрана запрос карты. То от такой покупки стоит воздержаться.

 

[Юрий 2025]

Если установить карту с не той версией прошивки. Будет вот такое сообщение.

 

[Юрий 2025]

Но некоторые версии бывает запускаются. Только некоторые функции неработают

 

[ТОМЬ-М303]

4500 с доставкой. Азов. Так легко проверить. Если при запуске появляется заставка а потом запрос карты то прошивка живая. А если с черного экрана запрос карты. То от такой покупки стоит воздержаться.

Так как проверить до оплаты заказа...?

 

[Юрий 2025]

Рискованно! Может легко попасться со слетевшей прошивой..
По чём майфун и

Так как проверить до оплаты заказа...?

Просить видео. Но риск есть всегда.

 

[Юрий 2025]

Кто-нибудь пробовали сливать образ с cz900. Знаю что там внутрення память слабая и может слететь прошивка даже при извлечении карты на горячую

 

[ТОМЬ-М303]

Кто-нибудь пробовали сливать образ с cz900. Знаю что там внутрення память слабая и может слететь прошивка даже про извлечении карты на горячую

Я сливал... кстати... если этот образ впихнуть в BZ 500-501 ТО СЛЕТИТ ПРОШИВА!
И CZ700 ТОЖЕ СРАЗУ УБИВАЕТ BZ 500. ЛИЧНО Я УБИЛ 2 ГОДА НАЗАД!

 

[ТОМЬ-М303]

Посмотреть вложение 25393-dcca2a1f82ebf8e59eee149e5672e5c4.mp4

 

[Юрий 2025]

Я сливал... кстати... если этот образ впихнуть в BZ 500-501 ТО СЛЕТИТ ПРОШИВА!
И CZ700 ТОЖЕ СРАЗУ УБИВАЕТ BZ 500. ЛИЧНО Я УБИЛ 2 ГОДА НАЗАД!

Вы каким считывателем сливали с CZ900? Аппарат недешёвый. Стрёмно лезть.

 

[ТОМЬ-М303]

Вы каким считывателем сливали с cz900. Аппарат недешовый. Стрёмно лезть.

ЭТИМ. САМОДЕЛЬНЫМ. ЧИТАТЬ С 1Й СТРАНИЦЫ ТЕМЫ.
ТАМ ПИПЕЦ..... НУДЯТИНА)))

 

[ТОМЬ-М303]

НО Я НЕ СОВЕТУЮ ЭТОГО ДЕЛАТЬ .РИСК УГРОБИТЬ БОЛЬШЕ
80% СНАЧАЛА НАДО ДОЛГО ТРЕНИРОВАТЬСЯ НА ДРУГИХ
АППАРАТАХ !!!

 

[Юрий 2025]

ЭТИМ. САМОДЕЛЬНЫМ. ЧИТАТЬ С 1Й СТРАНИЦЫ ТЕМЫ.
ТАМ ПИПЕЦ..... НУДЯТИНА)))


Посмотреть вложение 25134

У меня похожий. Только с батарейкой на 3в

 

[ТОМЬ-М303]

У меня похожий. Только с батарейкой на 3в

О! Китайцы у меня научились! Этот простой лайфхак мой! в 2015 году в интернете выложил.
Но всё равно убить CL900 легко! Тут лотерея... даже если руки самые прямые и голова яснейшая... тут как фортуна повернётся.

 

[Юрий 2025]

О! Китайцы у меня научились! Этот простой лайфхак мой! в 2015 году в интернете выложил.
Но всё равно убить CL900 легко! Тут лотерея... даже если руки самые прямые и голова яснейшая... тут как фортуна повернётся.

Это не Китай. Простой китайский удлинитель. И я к нему батарейку припоял. А подсмотрел у вас. Уже пользуюсь им года два.