[NAC] Accès UART

Discussion dans 'Electronique embarquée' démarrée par VLud, 19 Février 2020.

  1. VLud

    VLud Lion de Bronze

    Inscrit depuis le :
    19 Janvier 2018
    Messages :
    1 562
    "J'aime" reçus :
    653
    Le NAC (Wave1, Wave2, Wave3 et Wave4) possède deux lignes UART accessibles sans même ouvrir le boitier.

    UART1 sert à l'affichage de la console Linux (Le NAC tourne sous Linux MontaVista)
    UART2 sert à l'affichage des informations d'un contrôleur maison à priori, il ne semble pas accepter d'entrée (impossible d'écrire quoi que ce soit au clavier)

    PINOUT du NAC

    [​IMG]
    Code:
    23: UART1 TXD
    24: UART1 RXD
    29: UART2 TXD
    30: UART2 RXD
    Pour avoir quelque chose d'intéressant sur UART1 il est important que le NAC soit raccordé au CAN-BUS, en effet Linux démarre uniquement si l'information du contact / moteur allumé est envoyée sur le réseau.

    USB-to-TTL

    Votre USB-to-TTL doit impérativement fonctionner avec TXD et RXD en 3.3V (idéalement avec une puce CP2104), à défaut vous risquez de griller l'UART.

    [​IMG]

    Affichage de la console

    Le Baud Rate est 115200
    Sous Windows utilisez de préférence Putty, en utilisant le numéro de port COM attribué à votre USB-to-TTL
    En cas de soucis de connexion, n'hésitez pas à raccorder la masse de l’adaptateur (GND) à la taule du NAC pour que les deux partagent une masse commune ;)

    UART1:
    [​IMG]
    [​IMG]

    UART2:
    [​IMG]
    [​IMG]

    --

    Pour le moment l'intérêt est limité puisqu'il est impossible de s'y connecter et impossible d'accéder à U-Boot (de façon à modifier la ligne de commande kernel et devenir root), dans l'idéal il faudrait trouver le moyen d'y accéder et/ou trouver le switch sur la carte mère permettant de passer le boot en USB-OTG afin d'utiliser une clé USB avec U-Boot dessus.

    :chinois:
     
    #1 VLud, 19 Février 2020
    Dernière édition: 16 Août 2020
    Joe L'Arsouille, Almeria63, bagou91 et 3 d'autres aiment votre message.
  2. calimereau

    calimereau Peugeot Addict

    Inscrit depuis le :
    7 Janvier 2020
    Messages :
    115
    "J'aime" reçus :
    12
    je ne connait pas ton taf mais tu gère :bien:
    donc avec un rasp c'est .....

    j'allais justement prendre le shield can et là maintenant, j'ai tout, donc plus qu'a branché mon TTL et récuperer les infos et gérer le reste :pt1cable:
     
    #2 calimereau, 19 Février 2020
    Dernière édition: 19 Février 2020
  3. Phil_cofl

    Phil_cofl Modérateur

    Inscrit depuis le :
    26 Février 2009
    Messages :
    12 867
    "J'aime" reçus :
    1 870
    Tu n'as pas de NAC dans ta C5 :mouai:
     
  4. calimereau

    calimereau Peugeot Addict

    Inscrit depuis le :
    7 Janvier 2020
    Messages :
    115
    "J'aime" reçus :
    12
    mais dans l'autre, oui :bien:
     
  5. zoc

    zoc Lion Hors catégorie

    Inscrit depuis le :
    16 Octobre 2003
    Messages :
    5 715
    "J'aime" reçus :
    610
    Tu es sur que c’est une distribution ubuntu ?

    vu les logs au boot j’aurais plutôt tendance à dire que ça été cross-compilé sur ubuntu x86_64 pour un processeur Freescale, et que la version du noyau est 3.10.17 ce qui est extrêmement vieux d’ailleurs...
     
  6. VLud

    VLud Lion de Bronze

    Inscrit depuis le :
    19 Janvier 2018
    Messages :
    1 562
    "J'aime" reçus :
    653
    Tu as tout à fait raison, j'ai lu un peu vite et je me suis laissé avoir par ce que j'avais lu avant :D (mais voir x86 aurait du me faire tilter)
     
  7. VLud

    VLud Lion de Bronze

    Inscrit depuis le :
    19 Janvier 2018
    Messages :
    1 562
    "J'aime" reçus :
    653
    Interface web obtenue d'un prototype du premier NAC pour PSA (2015):
    [​IMG]
    [​IMG]

    C'est de toute beauté :lol:

    Le NAC tourne sous CivetWeb pour son interface
    https://github.com/civetweb/civetweb
     
  8. destroyedlolo

    destroyedlolo Peugeot Addict

    Inscrit depuis le :
    12 Janvier 2019
    Messages :
    417
    "J'aime" reçus :
    98
    Pas si surprenant que ca : le NAC date de 2014/2015 je crois. C'est le kernel utilisé sur pas mal de systèmes embarqué.
    Le kernel 4.xx étant passé aux DTS par la suite, si personne ne s'est amusé a faire la conversion, ben il est bloqué en 3.x

    Par exemple, mes BananaPI sont bloqués en 3.4.103 car j'ai sur l'un deux un écran (natif, pas HDMI) pour lequel je n'ai jamais trouvé le DTS :crazy:
     
  9. destroyedlolo

    destroyedlolo Peugeot Addict

    Inscrit depuis le :
    12 Janvier 2019
    Messages :
    417
    "J'aime" reçus :
    98
    De ce que je vois, c'est un serveur web non : donc il doit y avoir un navigateur.
    Par contre, je vois aussi, c'est qui peut accepter du Lua :bounce:.
    Et la, je dis, c'est cool, parce que si on arrive a rentrer dans le NAC, on pourra facilement rajouter des modules customs. Yeaaahhh, ca ouvre plein de perspectives.
    (après, faudra trouver un NAC et qu'on puisse le faire marcher sans la voiture derriere vu Vlud semble dire qu'il ne répond que si le moteur tourne ...)
     
  10. janfi67

    janfi67 Lion d'Argent

    Inscrit depuis le :
    10 Février 2006
    Messages :
    2 813
    "J'aime" reçus :
    776
    C'était déjà comme ça du temps du RT4.
    Il suffit d'une interface CAN pilotée par un Arduino un Raspberry ou même un PC et de lui envoyer la ou les trames dont il a besoin.
     
  11. W13

    W13 Lion de l'espace

    Inscrit depuis le :
    14 Mars 2017
    Messages :
    9 615
    "J'aime" reçus :
    1 657
    Tu crois que Continental fait tourner des voitures pour faire et tester les modfis :voyons:
    Bien sûr que non, et @janfi67 donne des pistes possibles
     
  12. destroyedlolo

    destroyedlolo Peugeot Addict

    Inscrit depuis le :
    12 Janvier 2019
    Messages :
    417
    "J'aime" reçus :
    98
    oui, je m'en doutait bien :)

    Ensuite, concernant :
    Si je fais le parallele avec mes BananaPI, il y a la plusieurs possibilité de passé en mode FEL : https://linux-sunxi.org/FEL
    dont un en passant directement par l'UArt ... Il faudrait voir si c'est le cas aussi sur le procs du NAC.
     
  13. calimereau

    calimereau Peugeot Addict

    Inscrit depuis le :
    7 Janvier 2020
    Messages :
    115
    "J'aime" reçus :
    12
    ne serai ce pas intéressant utilisé un ESP32
     
    #13 calimereau, 5 Mars 2020
    Dernière édition: 5 Mars 2020
  14. Mitch1234

    Mitch1234 Membre régulier

    Inscrit depuis le :
    13 Juillet 2019
    Messages :
    28
    "J'aime" reçus :
    25
    Try to take out the TXD verry quick and put it into again, before the login appears.


    1.png


    The SysReq will appear:
    3.png
    know choose the content you want by pressing number or letter:

    4.png

    In this Example 9 was pressed.
     
  15. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    I was studying this as well. I extracted some parts of the firmware and to look into the linux files.
    Found the local accounts storage file called "passwd" and the main structure is USER: x or * if there is a password assigned: otherdata: [...]

    Code:
    root::0:0:root:/home/root:/bin/sh
    daemon:*:1:1:daemon:/usr/sbin:/bin/sh
    bin:*:2:2:bin:/bin:/bin/sh
    sys:*:3:3:sys:/dev:/bin/sh
    sync:*:4:65534:sync:/bin:/bin/sync
    games:*:5:60:games:/usr/games:/bin/sh
    man:*:6:12:man:/var/cache/man:/bin/sh
    lp:*:7:7:lp:/var/spool/lpd:/bin/sh
    mail:*:8:8:mail:/var/mail:/bin/sh
    news:*:9:9:news:/var/spool/news:/bin/sh
    uucp:*:10:10:uucp:/var/spool/uucp:/bin/sh
    proxy:*:13:13:proxy:/bin:/bin/sh
    www-data:*:33:33:www-data:/var/www:/bin/sh
    backup:*:34:34:backup:/var/backups:/bin/sh
    list:*:38:38:Mailing List Manager:/var/list:/bin/sh
    irc:*:39:39:ircd:/var/run/ircd:/bin/sh
    gnats:*:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
    nobody:*:65534:65534:nobody:/nonexistent:/bin/sh
    xuser:x:100:101:Linux User,,,:/tmp:/bin/sh
    messagebus:x:101:103:Linux User,,,:/var/lib/dbus:/bin/false
    pulse:x:102:1000:Linux User,,,:/tmp/home/pulse/:/bin/false
    polkituser:x:104:1002:polkituser:/var/run/polkit:/bin/false
    Org:x:0:0:org.genivi.NodeStartupController1:/:/bin/false
    SerGet:x:0:0:serial-getty@:/:/bin/false
    sysdquot:x:0:0:systemd-quotacheck:/:/bin/false
    dbuspub:x:10678:10678:dbus-public-bus:/:/bin/false
    Dbu:x:0:0:dbus:/:/bin/false
    dbssess:x:0:0:mm-dbus-session:/:/bin/false
    rngd:x:10100:10100:rngd:/:/bin/false
    hkdiag:x:10041:10041:diag-svc-plf-coding-daemon:/:/bin/false
    rescue:x:0:0:rescue:/:/bin/false
    console:x:0:0:getty@:/:/bin/false
    systime:x:10014:10014:restore-system-time:/:/bin/false
    quotaon:x:0:0:quotaon:/:/bin/false
    persist:x:0:0:pas-daemon:/:/bin/false
    persVlow:x:10090:10090:vlow-container-svc-daemon:/:/bin/false
    systemd:x:0:0:systemd-exit:/:/bin/false
    lcnsm:x:10010:10010:node state manager:/:/bin/false
    lcnsc:x:10012:10012:node state manager:/:/bin/false
    lcnhm:x:10567:10567:node-health-monitor:/:/bin/false
    audmgr:x:14573:14573:media-audiomanager:/tmp/:/bin/false
    audpls:x:10020:10020:pulseaudio:/var/run/pulse:/bin/false
    audalsa:x:10573:10573:alsa-state:/:/bin/false
    audsnd:x:10311:10311:media-soundgen-ref:/tmp:/bin/false
    media:x:10030:10030:oip-media-timeshift:/tmp:/bin/false
    video:x:10222:10222:splash:/:/bin/false
    contel:x:10040:10040:oip-pi-telephonyservice:/:/bin/false
    concb:x:10039:10039:oip-pi-contactbook:/:/bin/false
    conmsg:x:10038:10038:oip-pi-messaging:/:/bin/false
    conml:x:10053:10053:oip-pi-mirrorlink:/:/bin/false
    conbrw:x:10037:10037:oip-pi-wbf:/:/bin/false
    concm:x:0:0:connman:/:/bin/false
    conwf:x:0:0:wifi:/:/bin/false
    conusb:x:10001:10001:usbmgr:/:/bin/false
    conbt:x:10042:10042:bluetooth:/:/bin/false
    conphnpl:x:0:0:oip-pi-phoneplugin:/:/bin/false
    swlman:x:0:0:swl-manager:/:/bin/false
    mchineid:x:0:0:machineid:/:/bin/false
    Key:x:0:0:keyprovider:/:/bin/false
    udisks:x:0:0:udisks-daemon:/:/bin/false
    persftop:x:0:0:top:/:/bin/false
    firewall:x:0:0:iptables:/:/bin/false
    graphic:x:10501:10501:wayland:/:/bin/false
    ltsyslog:x:0:0:syslog-ng:/:/bin/false
    ltdlt:x:10006:10006:dlt:/:/bin/false
    ltdltsys:x:10007:10007:dlt:/:/bin/false
    ltdltprint:x:10008:10008:dlt:/:/bin/false
    persubi:x:0:0:ubi-attach2:/:/bin/false
    NhmRec:x:0:0:nhm-recovery:/:/bin/false
    NrmRec:x:0:0:nrm-recovery:/:/bin/false
    VloSvcRec:x:0:0:vlow-svc-recovery:/:/bin/false
    inptouchcal:x:0:0:oip-ssw-touch-calibration:/:/bin/false
    slwmdutl:x:0:0:SWLD user:/:/bin/false
    swlopkg:x:0:0:SWLD user opkg:/:/bin/false
    SysUpdUtmShu:x:0:0:user update:/:/bin/false
    conhfc:x:10568:10568:Handsfree Service:/:/bin/false
    usbmux:*:10570:10570::/:/bin/false
    concedc:*:10571:10571::/:/bin/false
    lcnrm:*:10572:10572::/:/bin/false
    fws:*:10573:10573::/:/bin/false
    radio:*:10575:10575::/:/bin/false
    i2c:*:10578:10578::/:/bin/false
    infdat:*:10580:10580::/:/bin/false
    phm-fsuc:*:10582:10569:phm-fsuc:/:/bin/false
    persNba:*:10587:10587:Pers - NBA daemon:/:/bin/false
    persVlow:*:10589:10589:Pers - Vlow container daemon:/:/bin/false
    persHwi:*:10590:10590:Pers - HWInfo container daemon:/:/bin/false
    persErly:*:10591:10591:Pers - EarlyData container daemon:/:/bin/false
    persScrd:*:10592:10592:Pers - SecuredData container daemon:/:/bin/false
    persIio:*:10594:10594:Pers - ImageIO ():/:/bin/false
    condhcp:*:10596:10596:Conectivity DHCP daemon:/tmp:/bin/false
    conaap:*:10598:10598:oip-connsvc-androidauto:/:/bin/false
    usrprfmgr:*:10599:10599:User Profile Manager:/tmp:/bin/false
    The only one not assigned as you can see is root user. But anyway it gaves me errors when trying to log in without password.

    Unfortunately i cannot find the "shadows" file where the passwords are supposed to be stored in.
    Found another file saying the password for some instance is "files" without quotes. Can you test it for those usernames?

    If the sqlite area is not protected as on SMEG + we can change the files as less privileged user.[/CODE]
     
  16. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    I think we need to concentrate our efforts to the USB port too.
    Seems only compatible USB to Ethernet adapters will have the IP configuration assigned.
    There are some USB to Ethernet drivers on the kernel and the INTERFACES file is configured to set addresses to this devices.

    INTERFACES:
    Code:
    # Wired or wireless interfaces
    
    # auto eth0
    #iface eth0 inet dhcp
    #iface eth1 inet dhcp
    auto eth0
    iface eth0 inet static                                                       
       address    192.168.1.112
       netmask    255.255.255.0   
       network    192.168.0.0   
       broadcast 192.168.0.255
       gateway    192.168.0.1
    
    # Ethernet/RNDIS gadget (g_ether)
    # ... or on host side, usbnet and random hwaddr
    iface usb0 inet static
       address 192.168.0.202
       netmask 255.255.255.0
       network 192.168.0.0
       gateway 192.168.0.200
    
    
    # Zaurus 2.4 Lineo net_fd; obsolete
    iface usbd0 inet static
       address 192.168.129.201
       netmask 255.255.255.0
       network 192.168.129.0
       gateway 192.168.129.200
    
    # iPAQ 2.4 mach-sa1100/usb-eth
    # (192.168.0.202 is the iPAQ's IP, 192.168.0.200 is the host's IP)
    iface usbf inet static
           address 192.168.0.202
           netmask 255.255.255.0
           network 192.168.0.0
           gateway 192.168.0.200
    
    # Bluetooth networking
    iface bnep0 inet dhcp 
    Content of the DRIVERS folder, to NET USB:

    Code:
    asix.ko
    ax88179_178a.ko
    cdc_ether.ko
    cdc_ncm.ko
    hso.ko
    ipheth.ko
    net1080.ko
    rndis_host.ko
    usbnet.ko 
    We need to check which device uses each of this drivers. For example, ive checked the asix.ko driver refers to "Monoprice USB 2.0 Ultrabook Ethernet Adapter ( Low Power )". A low-cost USB to Ethernet device.

    As these drivers are whitelisted i think it should allow the SSH or TELNET access.
    The wireless folder has only the internal WLAN driver for the NAC which results on closed ports as we have tested before.
     
  17. VLud

    VLud Lion de Bronze

    Inscrit depuis le :
    19 Janvier 2018
    Messages :
    1 562
    "J'aime" reçus :
    653
    There is nothing open anyway, you can use a D-Link DUB-E100.
     
  18. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    DUB-E100 is supposed to be compatible with the RCC as the FCCID brochure said to run the radio frequency homologation tests. By looking at the drivers page of D-LINK, only the "Revision B" hardware of E100 uses the same "asix.ko" driver. Is this your E100 is version? BOSCH maybe submited to them a customized version of the RCC radio with the ports opened to allow the connection.

    Well i have uploaded the my extracted contents of the NAC firmware with binwalk. Rui.saraiva from portugal is also contributing to this on another forum and i added his files too. I am a Microsoft Windows guy. I have a bit of Linux knowledge so its difficult to understand inner workings. Hope some skilled person can find the path to our research!

    It will take a while to extract because there are >120k files.

    https://drive.google.com/open?id=1fqJE_u82FxTu7L8lGDkOMpkJQElxhRgM
     
    #18 horuscurcino, 6 Avril 2020
    Dernière édition: 6 Avril 2020
    FelixdeVuist aime votre message.
  19. bagou91

    bagou91 Peugeot Addict

    Inscrit depuis le :
    4 Juin 2018
    Messages :
    249
    "J'aime" reçus :
    75
    @horuscurcino merci pour cette extraction.
    j'ai exploré un peu...
    on peut voir qu'il y a bien un OpenSSH qui tourne, par contre port 22 bloqué par iptables (cf Rui_saraiva_files\readwrite-data\var\oip\iptables\)
     
  20. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    https://superuser.com/questions/1300782/canoga-perkins-password-recovery-brute-forcing-via-com-port

    J'essaie d'utiliser cette méthode pour renforcer brutalement le mot de passe. Juste avoir un problème pour dire au logiciel que j'en ai besoin pour essayer pour un seul utilisateur (j'utilise le utilisateur "gnats", qui ont des privilèges d'administrateur). J'ai aussi du mal avec le délai entre les essais. Deux autres préoccupations: le chien de garde génère un journal pour chaque échec de connexion. Et je pense que l'espace disque aura disparu à un certain point par ces journaux.
     
  21. FelixdeVuist

    FelixdeVuist Membre

    Inscrit depuis le :
    5 Août 2020
    Messages :
    10
    "J'aime" reçus :
    2
    Hello Horuscurcino,

    I found you here via your name from xda. But nobody is answering there.

    I will take a look into your database.

    As far as I understand, you did extract the files from nacupdate?

    I have access to a "living" nac.

    So I did extract files from the nac, I could even change and modify files.

    After changing, I can see that templates have been changed. But it is verry buggy at the moment.

    I found databases with a lot of settings.

    I also replied to a thread here with topic "dans les trefonds du nac".

    When you change something in the nac, does it crash too?

    Thanks for reply.
     
  22. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    Hi. Those files are from an update package, extracted with binwalk utility for linux. Good to understand how the system works but actually they are not helpful at all.

    UART access is a promissing way to to recover a bricked device or input arbitrary commands to gain root access. But for those interested in modify the calibration settings, UART is not the only door available to change the parameters. Altough not accessible as we know.

    The information of the "sqlite" with settings and values of that topic are poorly available and the methods to extract, change and upload it are (by now) kept in secret by the ones who knows how to do it. It is a double-edged sword since there is a lot of personal effort and money spent on it to make it possible and hiding the method keeps it working (hopefully) even between official firmware or VCI updates from PSA.

    I develop some tools and methods to access and tweak hardware and software (I was not able yet for NAC/RCC, honestly). So i fully understand who protects their knowledge like this.

    So i think we should not expect something from the forums until the hardware and software development is considered defunct by PSA.
     
  23. FelixdeVuist

    FelixdeVuist Membre

    Inscrit depuis le :
    5 Août 2020
    Messages :
    10
    "J'aime" reçus :
    2
    Hello Horuscurcino,

    Thanks for your answer.

    So you mean I will not find anybody else who will answer to this and I should not share how to do it? Got it.

    Thanks.
     
  24. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    Seems immoral and unethical towards the internet principles (share information without barriers). But based on what i have seen from the last 5 years on research in automotive forums, social media, and youtube video creation, and hearing or being denied for the people, yes. it is a method to preserve your information and keep it valuable. this is what the people who do this actually think and it is useless to go against it.

    I saw you got to work over UART. I appreciate it and want to congrat you. Many will show up over private message or replying you asking "how to do". My advice? Tell it only to your close and trusted friends, or the ones that helped you in the past. Making it public will make you famous. And also really angry when you see your method for sale somewhere. A little bit of history here: this was exactly why Scarymistake and Simple stopped the development of new diagbox versions. Free and valuable information widely available = money on the chinsese hands, going against the purpose of it. Anyway, my point of view only. Hope you get it well.
     
  25. VLud

    VLud Lion de Bronze

    Inscrit depuis le :
    19 Janvier 2018
    Messages :
    1 562
    "J'aime" reçus :
    653
    Not totally true, not everything can be shared, that's why I'm working on a problem-free work. Something that can't be patched by PSA and that PSA can't sue (breaking down the seed / key algorithm for configuration)

    BTW, you didn't share your work on the CAN2010 <> CAN2004 instrument panel conversion while using a part of my work, you are not respecting the GPL 3.0 license so ...

    @FelixdeVuist : You are further away than us (at least on the UART access) so I can't help you much (the only live filesystem I have is from a old Wave 1 prototype which is completely buggy)
     
    #25 VLud, 7 Août 2020
    Dernière édition: 7 Août 2020
    euro8 aime votre message.
  26. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    As the time goes by, i learned we should not rely on Arduino (educational platform) to run any essential instrument or device. It is good for radio and other ECUs where you can run your car without it. For the instrument panel i am using just a newer BSI since the conversion between KWP and UDS protocols are too complex to achieve reliability
     
  27. FelixdeVuist

    FelixdeVuist Membre

    Inscrit depuis le :
    5 Août 2020
    Messages :
    10
    "J'aime" reçus :
    2
    @horuscurcino I understand you and see your point.

    I am not interested to make money for me, it is more playing around and see what is possible.

    @VLud thanks for your reply.

    If I can get it more stable, I think I will share.

    But at the moment it should not be for everyone accessible, deleting data in the nac could happen verry fast.

    So it's protecting people to kill a nac by them self and screaming at me.

    Unfortunately I did delete some files on one nac.....
     
  28. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    If you can point which files are missing, you can try to restore these deleted files manually from the firmware dumps. From dumps i saw most of the system files does not vary between units. The firmware update can restore it too, at the risk of the terminal access being permanently closed since updates are there to correct vulnerabilities too. FW downgrade is not possible by USB, altough
     
  29. FelixdeVuist

    FelixdeVuist Membre

    Inscrit depuis le :
    5 Août 2020
    Messages :
    10
    "J'aime" reçus :
    2
    Thanks for the hint.

    If I can not restore, it was the price for playing around on the unit :D

    In this case I would say sh*t happens.

    But it is ok, if you do not try, you do not do failures. So if you do not try, you will not have access. ;)
     
    horuscurcino aime votre message.
  30. horuscurcino

    horuscurcino Peugeot Addict

    Inscrit depuis le :
    20 Août 2018
    Messages :
    49
    "J'aime" reçus :
    14
    indeed. The mistakes only comes from those who tries. That is the reason we end with some junk units.......
    If you have soldering skills you have another option when using a NAND programmer such as XGECU TL866II and the TSOP48 adapter, taking another unit NANDs flash and cloning to the soft-bricked one.
     

Partager cette page

  1. Ce site utilise des "témoins de connexion" (cookies) conformes aux textes de l'Union Européenne. Continuer à naviguer sur nos pages vaut acceptation de notre règlement en la matière.
    Rejeter la notification