ひろ☆ 1999/01/11 06:01:39 |
BASE NOTE |
通信処理ルーチンの解析は最初どうやってされたんでしょうか? (ROM読み出し前、逆アセンブル前に) 僕は平成6年式のミラージュに乗っていますが、インプレッサと同様に運転席ハンドル下にデータロガー メーカも違いますし、同じとはとても思えませんが出切れば方法を教えてください。m(__)m |
かしま 1999/01/11 06:01:39 |
APPEND 1 |
こんにちは: : 通信処理ルーチンの解析は最初どうやってされたんでしょうか? 答えは以外に簡単です。 チューニングROMをちょっと借りて
何を読み出すのが目的でしょうか? しかし、物理メモリーのアクセスコマンド |
ひろ☆ 1999/01/11 06:01:39 |
APPEND 2 |
: 答えは以外に簡単です。 チューニングROMをちょっと借りて : 覗いて見ただけです。 なるほど・・・ ^^;; : 何を読み出すのが目的でしょうか? しかし、物理メモリーのアクセスコマンド 同じECUを廃車屋からもらってきて、CPUを基盤から外して読むのが無難ですかね。^^;; |
yuichi 1999/01/11 06:01:39 |
APPEND 3 |
: ROMを読み出そうと考えています。7700シリーズはreset端子をLにすることでPROMモードになる事までは : わかっていますが、直接CPUから読むとなると基板上からだとリスクが伴うので出切ればやりたくありません。 : もし、通信ルーティンが有って直接ROMを読み出すことが出切れば簡単なんでしょうが、ミラージュのROMチューン : なんて聞いたことすら有りません。参考になるものが全くなく手探り状態です。(笑) 基本的に、通信端子から読み出せるのはダイアグコードや学習値、センサ値くらいだと思います。 (基本的に RAM の値) 7700程度ではJTAG(相当)もついていないのできつそうですね。
|