Magic Motorsport Korhex — это EMFI-модуль (электромагнитная инъекция сбоев) для Flex ECU Programmer. Он даёт вам доступ на чтение и запись к заблокированным ECU — таким как Mercedes MD1CP001 и MD1CS003 — без пайки и снятия каких-либо компонентов. Вот как это работает и чего ожидать.
Что в коробке
Комплект поставляется в формованном кейсе и включает набор адаптеров, называемых масками.
Каждая маска устанавливается прямо поверх процессора и показывает, куда именно должен контактировать наконечник антенны.
Если вам нужна маска для процессора, которого нет в комплекте, вы можете напечатать свою на 3D-принтере.
Основной разъём обозначен как Unit G, а антенна находится на конце блока.
Как это использовать: пошагово
1. Подключите Korhex к установке FLEX и откройте программное обеспечение. В этом примере ECU — это Mercedes MD1CP001. Нажмите Connect.
2. Устройство включается, и светодиод мигает красным, пока оно идентифицирует ECU и устанавливает связь.
3. После получения ID поместите антенну на процессор, используя маску в качестве ориентира. Глитчинг обычно занимает около 10 секунд.
4. Во время глитчинга основной светодиод становится синим, и два индикатора на конце устройства загораются.
Это единственный этап, на котором устройство фактически отправляет электромагнитные импульсы.
5. Когда доступ получен, светодиод становится зелёным, и устройство отключается.
С этого момента Korhex больше не нужен — его можно отключить.
Что можно сделать после получения доступа
После того как процессор был подвергнут глитчингу и выдал свои пароли, вы можете ввести их и выполнить полное резервное копирование, а затем читать и записывать ECU по мере необходимости.
Korhex Boot Glitch Tool сам по себе является только инструментом доступа, а всё чтение и запись выполняются через FLEX software.
Примечания по конкретным ECU
- MD1CP001 (Mercedes): В настоящее время разблокировка недоступна. Опция разблокировки существовала при запуске, но не работала, поэтому Magic Motorsport удалил её. Ожидается, что она вернётся в будущем обновлении. До тех пор каждое чтение или запись требует нового глитча.
- MD1CS003: Этот ECU можно разблокировать. После глитчинга просто нажмите Unlock в программном обеспечении. Затем вы можете установить ECU обратно в автомобиль и прошить его через диагностический порт — не нужно снова открывать корпус.
Korhex Boot Glitch и инструмент доступа к MCU — это практическое решение для доступа к ECU без пайки. Это новый продукт, и у него всё ещё есть некоторые детские болезни, но Magic Motorsport быстро решает проблемы.