[新しく話題をつくる] [最新の情報に更新] [旧々掲示板(書込み禁止)]

通信処理ルーチンの解析

ひろ☆ 1999/01/11 06:01:39
BASE NOTE
通信処理ルーチンの解析は最初どうやってされたんでしょうか?
(ROM読み出し前、逆アセンブル前に)

僕は平成6年式のミラージュに乗っていますが、インプレッサと同様に運転席ハンドル下にデータロガー
等の接続用コネクタらしき物が存在します。
また、ECUは7700シリーズ (84Pin) を使用しているようです。

メーカも違いますし、同じとはとても思えませんが出切れば方法を教えてください。m(__)m


かしま 1999/01/11 06:01:39
APPEND 1
こんにちは:

: 通信処理ルーチンの解析は最初どうやってされたんでしょうか?

 答えは以外に簡単です。 チューニングROMをちょっと借りて
覗いて見ただけです。


: メーカも違いますし、同じとはとても思えませんが出切れば方法を教えてください。m(__)m

 何を読み出すのが目的でしょうか? しかし、物理メモリーのアクセスコマンド
自体もあるかどうか判りませんね。


ひろ☆ 1999/01/11 06:01:39
APPEND 2
:  答えは以外に簡単です。 チューニングROMをちょっと借りて
: 覗いて見ただけです。

なるほど・・・ ^^;;
それならわかりますね。

:  何を読み出すのが目的でしょうか? しかし、物理メモリーのアクセスコマンド
: 自体もあるかどうか判りませんね。
_______
ROMを読み出そうと考えています。7700シリーズはreset端子をLにすることでPROMモードになる事までは
わかっていますが、直接CPUから読むとなると基板上からだとリスクが伴うので出切ればやりたくありません。
もし、通信ルーティンが有って直接ROMを読み出すことが出切れば簡単なんでしょうが、ミラージュのROMチューン
なんて聞いたことすら有りません。参考になるものが全くなく手探り状態です。(笑)

同じECUを廃車屋からもらってきて、CPUを基盤から外して読むのが無難ですかね。^^;;


yuichi 1999/01/11 06:01:39
APPEND 3
: ROMを読み出そうと考えています。7700シリーズはreset端子をLにすることでPROMモードになる事までは
: わかっていますが、直接CPUから読むとなると基板上からだとリスクが伴うので出切ればやりたくありません。
: もし、通信ルーティンが有って直接ROMを読み出すことが出切れば簡単なんでしょうが、ミラージュのROMチューン
: なんて聞いたことすら有りません。参考になるものが全くなく手探り状態です。(笑)
基本的に、通信端子から読み出せるのはダイアグコードや学習値、センサ値くらいだと思います。
(基本的に RAM の値)

7700程度ではJTAG(相当)もついていないのできつそうですね。




[この発言の返事を書く] [旧々掲示板(書込み禁止)]