- Сообщения
- 100
- Реакции
- 18
ВАЖНО
Для выполнения данной модификации необходим полный дамп (Full Flash) объёмом 512KB.
Файлы калибровки (calibration) или тюнинг-файлы (partial/tune) не подойдут.
Поддерживаемые версии ПО
Модификация работает со следующими версиями:
- 430037
- 430056
- 430066
- 430069
Если будет интерес — возможно добавление поддержки других версий.
Как определить версию прошивки
- Открой бинарный файл в HEX-редакторе
- Перейди по адресу: 0x70040
- В начале строки будет указано:
caXXXXXX
где XXXXXX — версия прошивки
Структура патча EWS OFF
Отключение EWS состоит из трёх обязательных изменений:
- Jump (переход) — выход из стандартной процедуры проверки EWS
- Основной код (patch) — реализация обхода EWS
- Отключение DTC — убирает ошибку иммобилайзера
Важно:Патч будет работать только если внесены все три изменения и исходные байты полностью совпадают с оригиналом.
Патчи по версиям
ca430037.DAT
Jump:
Адрес: 0x54E8C
Оригинал: DA 0B 5A 1C
Новый: DA 0D 0C 35
Код:
Адрес: 0x5350C
Оригинал: 00 00 FF FF FF FF FF FF
Новый: DA 0B E6 39 6E 18 DB 00
DTC:
Адрес: 0x7099B
Оригинал: 02
Новый: 00
ca430056.DAT (5WK90015)
Jump:Адрес: 0x57D76
Оригинал: DA 0B 40 20
Новый: DA 0D B2 3B
Код:
Адрес: 0x53BB2
Оригинал: 00 00 FF FF FF FF FF FF
Новый: DA 0B B8 3F 9E 19 DB 00
DTC:
Адрес: 0x70A14
Оригинал: 02
Новый: 00
ca430066.DAT
Jump:
Адрес: 0x600D8
Оригинал: DA 0A 64 DD
Новый: DA 0D F8 3B
Код:
Адрес: 0x53BF8
Оригинал: 00 00 FF FF FF FF FF FF
Новый: DA 0A DC FC 0E 1A DB 00
DTC:
Адрес: 0x70A77
Оригинал: 02
Новый: 00
ca430069.DAT
Jump:
Адрес: 0x600D8
Оригинал: DA 0A 6C DD
Новый: DA 0D F8 3B
Код:
Адрес: 0x53BF8
Оригинал: 00 00 FF FF FF FF FF FF
Новый: DA 0A E4 FC 0E 1A DB 00
DTC:
Адрес: 0x70A6E
Оригинал: 02
Новый: 00
После внесения изменений
Обязательно выполнить:
- ✔ пересчёт контрольных сумм (checksum)
- ✔ запись прошивки обратно в ЭБУ
Рекомендуется использовать инструменты с авто-коррекцией checksum (