Открытие скрытых функций головного устройства Haval
Для пикабу наверное слишком техническое, пост длинный и требует уровня технической грамотности "прошивал андроид смартфоны".
Итак, вот есть у вас Haval F7 (процесс принципиально одинаков для Wey 07, Tank 300/400/500 и ещё некоторых машин), и хотите вы расширить так сказать его функционал. Например, активировать отключенный по заводу бесключевой доступ (у машин для российского рынка он требует прикосновения к ручке двери, у машин для китайского рынка машина сама открывается и закрывается при приближении/удалении).
Итак, нам потребуется довольно дорогой девайс (10-11 тысяч рублей) - сканер с онлайн кодированием, я купил такой мукар, прошитый под X-5. Простой мукар не годится.
Итак, выткаем девайс в ОБД порт и качаем пол гига обновлений
Заходим, жамкаем 1 и идём качать пол гига обновлений. Что скачать нужно - ну и так ясно, только то, что нужно, хотя вам никто не мешает скачать всё сразу (все модули весят гигов 50)
Теперь жамкаем 2 и ждём
Нам нужно зайти и прочитать 2 блока данных. Один для блока управления CEM (Central Electronic Module) , второй для блока управления HUT (headout unit, головное устройство).
Занимательный факт - читать лучше через машину, а вот писать через Tank 500 в любом случае. ПО кривоватое.
Заходим, находим то что надо
Заходим, читаем стоковую конфигурацию блока данных (нужно зайти в Special Function, там всего 1 поле)
Получаем стоковые конфигурации HUT и CEM. Сохраняем их! прям лучше в отдельный файлик.
Что с ними делать - ну по идее надо сидеть блоки менять руками. Естественно, умные люди уже на 4пда написали софтину, но в теории никто не мешает заменить всё в блокноте.
Для работы разблокировки достаточно сделать 2 вещи:
В блоке CEM нужно заменить символ 78 с 8 на B
В блоке HUT нужно 114 символ заменить 1 на D
Но я начинал с более простой косметической вещи, "внедорожной темы" , потому что для неё не надо прошивать конфигурацию CEM.
Меняется 45 символ с 0 на 1.
Конфигурируем (софтина с 4пда):
И прошиваем, но уже через Tank 500.
Ура! По крайней мере что-то заработало.
вообще эта внедорожная тема на любителя, но в ней есть компас, положение руля и больше информации показывает.
А вот и нет, проекционный дисплей не работает.
Откатываемся на сток (мы же его сохранили, да?)
Прошиваемся (хотя по сути дела конфигурируемся) заново. Но я решил сразу шить всё сразу и посмотреть, что будет.
Добавил опцию, чтоб убрать звук превышения скорости автоматически распознанных знаков (он пищит при проезде лежачих)
Итак, конфигурируем CEM и HUT заново. Шьем блоки данных.
Вуаля, работает и проекция.
Ну и то, зачем это затевалось - полностью бесключевой доступ, чтоб не касаться сенсоров открытия.
Работает так. Если отойти - уберет ручки. нажимать ничего соответственно не надо, ни на брелке, ни на машине.
В теории можно прошить "светомузыку", чтоб светодиоидная лента в салоне мерцала в такт музыке, но зачем это нужно - я не знаю, не стал делать.
