Перейти к содержанию
    

Toyota/Harmann Entune мультимедиа блок

Привет всем! Имеется сей страшный и убогий агрегат производства Harmann, который в наших пост советских условиях абсолютно бесполезен.

Представляет он собой блок развлекаловки + навигацию, самое полезное это последнее. Цены на американский бензин и Бинговский поиск

с прочей американской хренью (типа точек интереса в штате НьюЙорк) простого обывателя, живущего в нашей бескрайней, особо не интересуют. Но вот незадача, карты в этой буржуйской хрени тоже оказались американскими.

Короче сам блок:

post-47176-1386531835_thumb.jpg

цепляется к такому вот монитору:

post-47176-1386531475_thumb.jpg

внутри:

post-47176-1386531869_thumb.jpg

контроллер dra576bcus (как я понял это разновидность TI DM37XX) ARM® Cortex™-A8 Core, прошивка лежит на eMMC карте SDIN5C2-8G (SanDisk 8Gb), бутлоадер как я подозреваю, на отдельной флеши 25cl64b (Memory Size: 64Kbit) т.к читал что у серии TI DM37XX были проблемы с загрузкой бутлоадера

с SD карты, бутлоадер предлагалось грузить с SPI флеши, а потом уже подгружать все остальное с SD(MMC) карты.

Я снял процессор, нашел jTag выводы. Из отладчиков есть XDS100v2, CCS 5.5.0.

Мои мысли: нужно считать содержимое eMMC памяти, сделать бэкап, после этого хотелось бы поменять бутлоадер и попробовать сделать образ Android

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

...попробовать сделать образ Android

Образ для черного ящика? Образ-то, может, получится, но автомобильной мультимедийной системой он не станет никогда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Образ для черного ящика? Образ-то, может, получится, но автомобильной мультимедийной системой он не станет никогда.

хотя бы начать с малого...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

хотя бы начать с малого...

ИМХО, не стоит. Для получения конечного продукта потребуется:

- Выполнить полный реверс-инженеринг имеющейся системы (кнопочки, крутильники, датчики, CD/DVD и что там есть еще)

- Портировать Андроид (это самый легкий пункт)

- Написать 100 тонн прикладного софта

- Отладить систему

 

Что действительно можно попробовать, так это слить содержимое eMMC и заменить карты на местные, если они в каком-нибудь удобоваримом формате.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Что действительно можно попробовать, так это слить содержимое eMMC и заменить карты на местные, если они в каком-нибудь удобоваримом формате.

Пытаюсь подключиться, выбираю конфигурацию DM37XX.ccxml. Test Connection проходит:

The JTAG IR Integrity scan-test has succeeded.

The JTAG DR Integrity scan-test has succeeded.

 

В Debug отключаю все кроме:

Texas Instruments XDS100v2 USB Emulator_0/Cortex_A8_0

 

Тыкаю Connect to target, получаю ошибку:

Cortex_A8_0: Trouble Reading Register CP15_Registers_CP15_CONTROL_REGISTER: (Error -2131 @ 0x20013F00) Unable to access device register. Reset the device, and retry the operation. If error persists, confirm configuration, power-cycle the board, and/or try more reliable JTAG settings (e.g. lower TCLK). (Emulation package 5.1.232.0)

CS_DAP_PC_0: Error: (Error -242 @ 0xFFFFFF0E) A router subpath could not be accessed. The board configuration file is probably incorrect. (Emulation package 0.0.0.0)

 

Как я понимаю конфиг не верный?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Пытаюсь подключиться, выбираю конфигурацию DM37XX.ccxml. Test Connection проходит:

The JTAG IR Integrity scan-test has succeeded.

The JTAG DR Integrity scan-test has succeeded.

еММС это почти тоже самое, что и SD или ММС. Можно попробовать считать обычным кардридером. Правда провода нужно подпаивать к самой флешке. Их нужно всего 3 (CMD, CLK, D0).

Но нужно разбираться с питанием чипа и входных/выходных буферов. Напрямую подключать опасно.

Изменено пользователем Impartial

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

с какой машины аппарат? и можно фото платы помасштабнее? приус V ??

Изменено пользователем (vS)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вроде как на европейских авто ставятся такие же блоки, но с европейскими (и российскими картами) тоже. Железо там вроде как такое-же, только прошивки другие. Там вроде как к ихнему QNXу можно как-то подлогиниться через блютус телефон и что-то разузнать. Погуглите Hacking Toyota Touch and Go

 

Ссылочки на европейские прошивки есть на Dirk-Jan's blog. Авось на MMC карту зальете, оно и заработает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А почему есть уверенность, что там Андроид или QNX?

Вот тут: http://kiario4.ru/t1387/ обсуждается настройка интернета и вообще установка других дров и прочего софта на похожий аппарат, работающий на Win'CE. Реально работает, установлено у друга на Прадо (я ему только USB-разъем подпаял, остальное он сам по инструкции с сайта).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А почему есть уверенность, что там Андроид или QNX?

Вот тут: http://kiario4.ru/t1387/ обсуждается настройка интернета и вообще установка других дров и прочего софта на похожий аппарат, работающий на Win'CE. Реально работает, установлено у друга на Прадо (я ему только USB-разъем подпаял, остальное он сам по инструкции с сайта).

Вы, похоже, далеко от этой темы крутитесь. Там не все так просто. "Похожий аппарат" - это китайский комбаин, который кроме внешнего вида и разъемов, ничего общего с родной мультимедиа системой автомобиля не имеет.

Автопроизводители не используют WinCE в мультимедиа, также как и андроид принципиально (пока). Они используют закрытые лицензионные платформы типа QNX. Это сделано по большому счету для того, чтобы их не взламывали кто-кому не попадя, во вторых, чтобы иметь нормальную поддержку, ну и в-третих потому что они сертифицированы для применения в автомобильной электронике.

 

 

 

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вроде как на европейских авто ставятся такие же блоки, но с европейскими (и российскими картами) тоже. Железо там вроде как такое-же, только прошивки другие. Там вроде как к ихнему QNXу можно как-то подлогиниться через блютус телефон и что-то разузнать. Погуглите Hacking Toyota Touch and Go

 

Ссылочки на европейские прошивки есть на Dirk-Jan's blog. Авось на MMC карту зальете, оно и заработает?

 

чаще железо немного отличается для европы и америки, а иногда и радикально. в 2014м году в европе один процессор, а в американском внешне таком же блоке ДВА процессора... как это работает, знает ограниченный круг людей на планете )) в евро-блоке тоже место под два проца, но впаян один.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...