Support VCDS V2 Supportthread HowTo - Fragen, Infos

[Nilas111]

Coole Infos, Danke! Also eine Fuse, so dass sich RDP2 wirklich nicht mehr dauerhaft entfernen lässt, schade. Bleibt dann nur ein temporärer bypass oder umlöten. Ich nehme mal an die Dumps sind dem Loader entnommen oder hast du ein Kabel ausgelesen?

Sind wir uns denn sicher, dass das setzen des RDP2 Bits innerhalb der Firmware passiert? Von anderen Controllern kenne ich es eher so, dass das mit der Programmiersoftware (also dem Loader) gemacht wird.

 

[lprot]

@Nilas111 bezüglich Dumps:
B03-ST_429_H11-025771-23.3.1_readout_via_USB_DFU_with_CubeProg_by_Nilas111.bin - wurde von dir gedumpt
stm32f429_23.3.1_read_out_via_SWD_pins_by_blde6591.bin - wurde von blde6591 (ein Benutzer von digital-kaos.co.uk Forum>The Garage>General Automotive Help and Discussions> Repair locked VCDS STM32F405) gedumpt
Beide FW sind bytegenau identisch!

VIIPlus_08_23_05_BL_and_FW_01_09_08 wurden von Badrax unverschlüsselt bzw. extrahiert, und er hat klar und deutlich Folgendes in der readme.txt geschrieben:
New bootloader and firmware - 2023.06.10

FLY_Bootloader_Upgrader_0x08020000_Unpatched : This will be flashed first and will upgrade the bootloader.
FLY_Bootloader_0x08000000_New_Version_Unpatched : New Bootloader
FLY_Firmware_4631-08_023_05_(01.09.08)_0x08020000_Unpatched : Firmware 01.09.08 from VIIPlusLoader 08.23.05

WARNING!
All of these files will set RDP2 and lock the chip.
This is the unpatched/unmodified version.

badrax

 

[kral84]

also ist im prinzip das kabel schrott.. oder lprot ?

 

[lprot]

Meiner Meinung nach: Wenn dein Auto Baujahr 2023 oder älter ist, wird B03-ST(429) mit VCDS 23.3.0 einwandfrei funktionieren. Für neuere Fahrzeuge brauchst du ohnehin entweder ein günstigeres ENET-DoIP-Kabel mit ODIS-E 18.2 oder das teurere VNCI 6154A mit ODIS-E 18.2+. Der Einsatz von HEX-V2/VCDS macht bei neuen Fahrzeugen keinen Sinn.

 

[miouser]

Wenn dein Auto Baujahr 2023 oder älter ist, wird B03-ST(429) mit VCDS 23.3.0 einwandfrei funktionieren

nein.
der VIIPlusLoader 08.23.05 hatte noch viele Probleme an den Fahrzeugen mit SFD.
das alles hatte ich bereits vor Jahren hier beschrieben.

@kral84
was genau willst du hören?
wenn sogar Fly Support dir bereits geantwortet hat dass eine Rücksendung notwendig ist dann ist dass so.
ich hatte dir doch anfangs des Jahres den Tipp gegeben Support - VCDS V2 Supportthread HowTo - Fragen, Infos

 

[Alex]

@janes75: Only english or german language will be supported

 

[lprot]

Helló! Nekem megvan ez a vezetékes verzió, de sajnos még nem tudtam használni, mert a kapott betöltő vírust tartalmazott. Azonban sikerült telepítenem rá az új Fly Loadert. Lehet, hogy az RPD2 blokkolva van?

Spoiler

You must be registered for see images attach

Ich kann das teilen, es könnte nützlich sein.

You must be registered for see links

Meine Antwort an Nilas111 betrifft deinen B03-ST(429) ganz und gar. Lies sie bitte noch einmal durch: Support - VCDS V2 Supportthread HowTo - Fragen, Infos

 

[janes75]

So, wollte mich nochmal zurück melden. Anstatt einer Büroklammer habe ich eine Tackernadel genommen aber ansonsten klappt es auf Anhieb genau wie erwartet. Man kann die Firmware direkt über die normale USB Schnittstelle und mit dem offiziellen STM CubeProg Tool auslesen. Es gab bei mir also keine readout protection und das Kabel wird danach genau wie vorher in VCDS erkannt. Die Durchführung hat mich ~15min gekostet mit vielleicht nochmal soviel Zeit für die Google Recherche vorneweg. Ich weiß ja nicht was ihr für einen Netto Stundenlohn habt, aber für mich lohnt sich das wenn ich dann für's Kabel halb soviel bezahle wie bei Fly.

Die Firmware gibt's hier:

You must be registered for see links

You must be registered for see links

You must be registered for see links

Sie passt zum Kabel mit Seriennummer H11-025771. Das heißt, wenn jemand dieses Kabel hat und auf einer Version älter als 23.3 ist oder sein Kabel durch falsche Updates blockiert hat, der sollte das Kabel hiermit wieder hinbekommen können. Ich bin mir nicht 100% sicher ob ich das Adresslayout richtig interpretiert habe, laut meinem Googeln sollte der Flashinhalt im Adressbereich 0x08000000 - 0x081FFFFF stehen. Wenn es jemand erfolglos ausprobiert dann gerne hier nochmal melden.

Und hier nochmal ein Bildchen wie man überbrücken muss um in den DFU Modus zu kommen:

Spoiler

You must be registered for see images attach

(sorry für schlechte Quali)

Ich habe es gebunden, aber leider erkennt es das nicht.

 

[lprot]

Wenn du die ungepatchten Bootloader- und FW-Versionen des VIIPlusLoaders von Badrax flashst, brickst du deinen Adapter sofort. Der Bootloader brennt dabei die RDP2-Fuse, prüft anschließend das LKT4106 (B03-ST (429) besitzt keines) und stoppt dann einfach.

Hör auf und starte den VIIPlusLoader v8.023.02 zusammen mit VCDS 23.03.0. Falls du Zweifel hast, dass er einen Virus enthält, schick mir einfach den CD-Inhalt, und ich prüfe ihn gern für dich.

 

[Alex]

One last reminder: Only english and german are recommended!

 

[janes75]

Ich versuche es erneut mit dem Flashen. nilas111 hat firmware_H11-025771-23.3.1_try1 geteilt. Falls es funktioniert, melde ich mich zurück.

Drei Boot-Modi. Im Allgemeinen ist der BOOT-Pin nach dem Hochladen des Programms und dem Neustart des Chips auf die vierte steigende Flanke von SYSCLK gesetzt. Benutzer können den Boot-Modus nach dem Reset über die Pins BOOT1 und BOOT0 auswählen.

1. Erster Pfad (boot0 = 0): Booten vom Flash-Speicher. Startadresse: 0x08000000. Dies ist der integrierte Flash-Speicher des STM32. Wenn das Programm im JTAG- oder SWD-Modus hochgeladen wird, wird es üblicherweise in den Flash-Speicher geladen und nach dem Neustart direkt von dort gebootet. Dieser Modus wird standardmäßig verwendet.

2. Zweiter Pfad (boot0 = 1; boot1 = 0): Booten vom Systemspeicher. Startadresse: 0x1FFF0000. Booten vom Systemspeicher. Die Programmfunktion dieses Bootmodus wird vom Hersteller festgelegt. Dieser Aktivierungsmodus wird üblicherweise selten verwendet. Der Systemspeicher ist ein spezifischer Bereich innerhalb des Chips. STM32-Prozessoren sind werkseitig in diesem Bereich vorinstalliert. Es handelt sich um einen ROM-Bereich, der nach der Auslieferung nicht mehr verändert werden kann. In diesem Bootmodus wird das Programm üblicherweise über die serielle Schnittstelle heruntergeladen, da der vom Hersteller bereitgestellte Bootloader die Firmware für die serielle Schnittstelle enthält. Das Programm kann über diesen Bootloader in den System-Flash-Speicher geladen werden. Diese Downloadmethode erfordert folgende Schritte:

(1. Setzen Sie BOOT0 auf 1 und BOOT1 auf 0 und drücken Sie anschließend die Reset-Taste, um den Bootloader aus dem Systemspeicher zu starten.)
(2. Laden Sie abschließend das Programm mithilfe des Bootloaders über die serielle Schnittstelle in den Flash-Speicher.)
(3. Nach Abschluss des Programm-Downloads muss BOOT0 auf GND gesetzt und manuell zurückgesetzt werden, damit der STM32 vom Flash-Speicher booten kann. Das Herunterladen von Programmen über die serielle Schnittstelle ist umständlicher, da Jumper-HATs benötigt werden, was die Benutzerfreundlichkeit einschränkt.)

3. Die dritte Methode (boot0 = 1; boot1 = 1): Booten vom SRAM. Startadresse: 0x20000000. Der Onboard-SRAM speichert standardmäßig keine Programme. Dieser Modus wird üblicherweise zum Debuggen von Programmen verwendet. Wenn nur ein kleiner Teil des Codes geändert werden muss und anschließend der gesamte Flash-Speicher gelöscht werden muss, was zeitaufwändig ist, kann der Code in diesem Modus (d. h. im STM32-Speicher) zur schnellen Fehlersuche ausgeführt werden. Das Programm kann dann in den SRAM geladen werden.
Anhänge

 

[kral84]

nein.
der VIIPlusLoader 08.23.05 hatte noch viele Probleme an den Fahrzeugen mit SFD.
das alles hatte ich bereits vor Jahren hier beschrieben.

@kral84
was genau willst du hören?
wenn sogar Fly Support dir bereits geantwortet hat dass eine Rücksendung notwendig ist dann ist dass so.
ich hatte dir doch anfangs des Jahres den Tipp gegeben Support - VCDS V2 Supportthread HowTo - Fragen, Infos

naja fly hat einen rückzieher gemacht! habe ein neues kabel von ihn gekauft! funktioniert auch gut! jedoch juckt es mich an den fingern das ich es zum laufen bekomme, ohne einen chin. händler zu verarschen

@ lprot
ENET-DoIP-Kabel habe ich jedoch leider nur odis-e zum flashen gut, nicht zum codieren dafür bräuchten wir ja odis-s und da klappt das kabel nicht, oder?
audi a6 2022

 

[dennisharald]

Hallo zusammen,
ich habe mir von Fly ein neues Kabel gekauft und den VIIPlusLoader 08.025.14 installiert (war im Lieferumfang enthalten), in der Hoffnung, meinen Audi Baujahr 2025 auslesen zu können.
Leider wird lediglich das Gateway ausgelesen, alle anderen Steuergeräte sind nicht erreichbar.
Liegt das am SFD2 oder ist das Kabel eventuell nicht geeignet?

 

[miouser]

@dennisharald​

kann Gut sein.
warum erwähnst du nicht das "Model" gleich mit?!
hast du selbst das eng. RT-Forum durchsucht was Original Kabel Besitzer berichten?

grad bei den neueren Fzg. braucht Fly Feedback von den Nutzern die zusätzlich Original Interface einsetzen können um Bugs zu fixen.

 

[janes75]

Spoiler

You must be registered for see images attach

Hier sind die Verkaufsstellen!