Доброго времени суток! Добро пожаловать в MODS!
Место, где делюсь не только готовыми видео и результатами, но и всем, что обычно остаётся за кадром.
Здесь покажу MODS изнутри: интересные машины и сложные ремонты, разработку собственного софта и AI, новые проекты, эксперименты, удачные решения и косяки.
Иногда здесь вообще не будет машин — будут мои мысли, поездки, личные видео и просто то, чем хочется поделиться.
Короче, без строгого формата и без корпоративной ерунды.
Работа, технологии, машины и немного жизни.
Погнали.
— Ильяс
Место, где делюсь не только готовыми видео и результатами, но и всем, что обычно остаётся за кадром.
Здесь покажу MODS изнутри: интересные машины и сложные ремонты, разработку собственного софта и AI, новые проекты, эксперименты, удачные решения и косяки.
Иногда здесь вообще не будет машин — будут мои мысли, поездки, личные видео и просто то, чем хочется поделиться.
Короче, без строгого формата и без корпоративной ерунды.
Работа, технологии, машины и немного жизни.
Погнали.
— Ильяс
👍6
Boot glitch от Magic Motorsport: как работает и почему я пока не берусь
Часто спрашивают про glitch-режим в Magic Motorsport. Разберу без маркетинга.
Что это
Чтение через сбой (fault injection). В security-исследованиях метод известен давно, в тюнинг пришёл недавно — как способ достать дамп из блоков, где чтение закрыто производителем. В момент старта процессора на питание подаётся сверхкороткий точный провал напряжения, процессор проскакивает проверку защиты, и открывается окно для полного дампа.
Что это значит на практике
Это boot-режим. Чтобы в него попасть, блок нужно физически вскрывать:
— снимать крышку, посаженную на герметик
— отпаивать резистор и впаивать обратно после чтения
⚠️ Главная проблема не техническая, а клиентская: многие не соглашаются отдавать ЭБУ со следами вскрытия — и их можно понять.
Часто спрашивают про glitch-режим в Magic Motorsport. Разберу без маркетинга.
Что это
Чтение через сбой (fault injection). В security-исследованиях метод известен давно, в тюнинг пришёл недавно — как способ достать дамп из блоков, где чтение закрыто производителем. В момент старта процессора на питание подаётся сверхкороткий точный провал напряжения, процессор проскакивает проверку защиты, и открывается окно для полного дампа.
Что это значит на практике
Это boot-режим. Чтобы в него попасть, блок нужно физически вскрывать:
— снимать крышку, посаженную на герметик
— отпаивать резистор и впаивать обратно после чтения
⚠️ Главная проблема не техническая, а клиентская: многие не соглашаются отдавать ЭБУ со следами вскрытия — и их можно понять.
❤3👍2
OBD, BENCH или BOOT — в чём разница?
Три основных способа чтения и записи ЭБУ. Объясню максимально просто.
OBD — более 90% наших работ
Подключаемся через диагностический разъём. ЭБУ снимать не нужно.
Плюсы: быстро и удобно. В зависимости от блока получаем реальное или виртуальное чтение, а на некоторых ЭБУ доступен и полный backup.
Минусы: часто не подходит для клонирования, так как читаются только калибровки. Требует стабильного питания — используем стабилизатор. Может не сработать с ранее прошитым блоком. Многие современные MD1 по OBD не поддерживаются.
BENCH — около 9%
Снимаем ЭБУ и подключаемся напрямую к его разъёму, не вскрывая блок.
Плюсы: полный backup — EEPROM + Full Flash. Подходит для клонирования большинства блоков.
Минусы: нужно снимать ЭБУ и внимательно подключаться — ошибка с пинами может дорого стоить.
BOOT — около 1%
Снимаем и вскрываем ЭБУ, подключаясь непосредственно к плате.
Плюсы: полный backup, клонирование и возможность восстановить полностью «заваленный» блок.
Минусы: вскрытие всегда несёт дополнительный риск, после работы блок нужно качественно загерметизировать. Не каждый клиент согласен на вскрытие.
Мы используем BOOT в основном для восстановления блоков или когда нет коммуникации по BENCH.
Если совсем коротко
OBD → быстро и без снятия → 90%+
BENCH → сняли, но не вскрываем → полный backup → ~9%
BOOT → сняли и вскрыли → восстановление / нет связи по Bench → ~1%
Какой метод лучше? Тот, который позволяет безопасно решить конкретную задачу. Если можно сделать по OBD — нет смысла снимать блок. Если нужен полный backup — Bench. Boot оставляем для случаев, когда без него не обойтись.
Три основных способа чтения и записи ЭБУ. Объясню максимально просто.
OBD — более 90% наших работ
Подключаемся через диагностический разъём. ЭБУ снимать не нужно.
Плюсы: быстро и удобно. В зависимости от блока получаем реальное или виртуальное чтение, а на некоторых ЭБУ доступен и полный backup.
Минусы: часто не подходит для клонирования, так как читаются только калибровки. Требует стабильного питания — используем стабилизатор. Может не сработать с ранее прошитым блоком. Многие современные MD1 по OBD не поддерживаются.
BENCH — около 9%
Снимаем ЭБУ и подключаемся напрямую к его разъёму, не вскрывая блок.
Плюсы: полный backup — EEPROM + Full Flash. Подходит для клонирования большинства блоков.
Минусы: нужно снимать ЭБУ и внимательно подключаться — ошибка с пинами может дорого стоить.
BOOT — около 1%
Снимаем и вскрываем ЭБУ, подключаясь непосредственно к плате.
Плюсы: полный backup, клонирование и возможность восстановить полностью «заваленный» блок.
Минусы: вскрытие всегда несёт дополнительный риск, после работы блок нужно качественно загерметизировать. Не каждый клиент согласен на вскрытие.
Мы используем BOOT в основном для восстановления блоков или когда нет коммуникации по BENCH.
Если совсем коротко
OBD → быстро и без снятия → 90%+
BENCH → сняли, но не вскрываем → полный backup → ~9%
BOOT → сняли и вскрыли → восстановление / нет связи по Bench → ~1%
Какой метод лучше? Тот, который позволяет безопасно решить конкретную задачу. Если можно сделать по OBD — нет смысла снимать блок. Если нужен полный backup — Bench. Boot оставляем для случаев, когда без него не обойтись.
👍2
BMW MDG1 без вскрытия. Похоже, вектор снова меняется
Интересное обновление от Magicmotorsport.
В свежем Flex 8.12.0.0 появился новый протокол для Bosch MDG1 последних поколений на BMW и MINI.
Главное: работа в BENCH через pinout — без вскрытия ECU и без Boot Glitch.
То есть блок подключаем на столе и работаем с ним закрытым. Не нужно снимать крышку, лезть внутрь блока и выполнять unlock через glitch.
И вот здесь, на мой взгляд, сама новость становится гораздо интереснее очередного добавленного протокола.
Совсем недавно Magic активно двигал Boot Glitch как решение проблемы защищённых MDG1. Сначала появилась возможность делать TC2xx самостоятельно без отправки блока в RFT, затем список поддерживаемых ECU начал быстро расширяться: BMW, VAG, Porsche, FCA и другие.
А теперь для BMW/MINI мы видим следующий шаг:
RFT → Boot Glitch → BENCH без вскрытия.
Возможно, это начало смены вектора.
Производители оборудования продолжают искать способы вернуть работу с современными ECU к привычной модели: подключил блок, прочитал/разблокировал, модифицировал и записал — без отправок куда-либо и, в идеале, без физического вмешательства внутрь ECU.
И для меня здесь есть ещё один важный момент.
Последние годы периодически можно услышать, что «чип-тюнинг заканчивается»: блоки становятся сложнее, защита серьёзнее, появляются новые процессоры, secure boot, онлайн-разблокировки, шифрование и т.д.
Но на практике происходит немного другое.
Чип-тюнинг был актуален, актуален сейчас и будет актуален дальше.
Меняются только способы доступа.
Когда закрыли простой OBD — появился Bench.
Когда стало недостаточно Bench — появился Boot.
Когда закрыли и его — появились unlock, RFT и Glitch.
Теперь мы снова видим движение в сторону более простого BENCH-доступа.
Защита становится сложнее — но одновременно развивается и оборудование.
Поэтому я бы не говорил о конце рынка. Скорее наоборот: порог входа становится выше, технологии сложнее, а ценность профессионального оборудования, знаний и нормальной работы с софтом только растёт.
Посмотрим, станет ли BMW/MINI первым шагом и появится ли такой BENCH для остальных MDG1 TC2xx.
Вот тогда будет действительно интересно.
Интересное обновление от Magicmotorsport.
В свежем Flex 8.12.0.0 появился новый протокол для Bosch MDG1 последних поколений на BMW и MINI.
Главное: работа в BENCH через pinout — без вскрытия ECU и без Boot Glitch.
То есть блок подключаем на столе и работаем с ним закрытым. Не нужно снимать крышку, лезть внутрь блока и выполнять unlock через glitch.
И вот здесь, на мой взгляд, сама новость становится гораздо интереснее очередного добавленного протокола.
Совсем недавно Magic активно двигал Boot Glitch как решение проблемы защищённых MDG1. Сначала появилась возможность делать TC2xx самостоятельно без отправки блока в RFT, затем список поддерживаемых ECU начал быстро расширяться: BMW, VAG, Porsche, FCA и другие.
А теперь для BMW/MINI мы видим следующий шаг:
RFT → Boot Glitch → BENCH без вскрытия.
Возможно, это начало смены вектора.
Производители оборудования продолжают искать способы вернуть работу с современными ECU к привычной модели: подключил блок, прочитал/разблокировал, модифицировал и записал — без отправок куда-либо и, в идеале, без физического вмешательства внутрь ECU.
И для меня здесь есть ещё один важный момент.
Последние годы периодически можно услышать, что «чип-тюнинг заканчивается»: блоки становятся сложнее, защита серьёзнее, появляются новые процессоры, secure boot, онлайн-разблокировки, шифрование и т.д.
Но на практике происходит немного другое.
Чип-тюнинг был актуален, актуален сейчас и будет актуален дальше.
Меняются только способы доступа.
Когда закрыли простой OBD — появился Bench.
Когда стало недостаточно Bench — появился Boot.
Когда закрыли и его — появились unlock, RFT и Glitch.
Теперь мы снова видим движение в сторону более простого BENCH-доступа.
Защита становится сложнее — но одновременно развивается и оборудование.
Поэтому я бы не говорил о конце рынка. Скорее наоборот: порог входа становится выше, технологии сложнее, а ценность профессионального оборудования, знаний и нормальной работы с софтом только растёт.
Посмотрим, станет ли BMW/MINI первым шагом и появится ли такой BENCH для остальных MDG1 TC2xx.
Вот тогда будет действительно интересно.
👍2❤1
Лучший офис в моей жизни.
Швейцария, Лаутербруннен. Сижу с ноутбуком на перилах балкона и ловлю себя на мысли: хорошо, когда в деле есть всё, чтобы работать вот так.
Так было не всегда. Мы с коллегой долго жили в ловушке «лучше нас никто не сделает». Делегировать было страшно.
Со временем начали принимать трудные решения — по одному. Сейчас нас в команде уже 11. Дело поставлено на поток: проблемы случаются, но все решаемые.
Вывод, который дался дороже всего: бояться было зря. Делегировать надо было начинать раньше.
Без моего коллеги и всей нашей команды этого кадра бы не было. И без софта тоже: работать из такого «офиса» мне позволяют программы и скрипты, которые мы написали под себя.
Это только начало — самое интересное впереди.
Швейцария, Лаутербруннен. Сижу с ноутбуком на перилах балкона и ловлю себя на мысли: хорошо, когда в деле есть всё, чтобы работать вот так.
Так было не всегда. Мы с коллегой долго жили в ловушке «лучше нас никто не сделает». Делегировать было страшно.
Со временем начали принимать трудные решения — по одному. Сейчас нас в команде уже 11. Дело поставлено на поток: проблемы случаются, но все решаемые.
Вывод, который дался дороже всего: бояться было зря. Делегировать надо было начинать раньше.
Без моего коллеги и всей нашей команды этого кадра бы не было. И без софта тоже: работать из такого «офиса» мне позволяют программы и скрипты, которые мы написали под себя.
Это только начало — самое интересное впереди.
👍5❤3
This media is not supported in your browser
VIEW IN TELEGRAM
Почему сажевый умирает после чип-тюнинга 💀
Блок следит за сажей в фильтре: столько-то грамм — включаю прожиг 🔥, столько-то — режу мощность, совсем беда — чек и вези в сервис. Это защита фильтра и твоего мотора!
Шаблонный Stage 1 её сносит! Живой пример — файл клиента, которому меняем сажевый (3500 евро 💸). EDC17C50: сток плавно режет момент, пока фильтр забивается — 440 → 225 Н·м. После Stage 1 вся карта — одно число, 600. Кривой нет. Машина едет бодро, пока фильтр не встанет колом… или не поплывёт: неконтролируемый прожиг даёт пики за 1200°, а керамика с золой плывёт уже при 700–900° 🫠 Поршневой алюминий начинает плавиться от ~550°. Считайте сами 😉
Факт из базы: 400 проектов на EDC17C50 — каждый шестой «Stage 1» лезет в калибровки сажевого. Хотя клиент заказывал только мощность 🤷♂️ Настройщик этих карт не знает, а заработать хочет — льёт шаблон «который у всех работает».
Не хотите стать жертвой «едет кайф, чиню в кредит» — выбирайте тех, кто знает, что делает.
Блок следит за сажей в фильтре: столько-то грамм — включаю прожиг 🔥, столько-то — режу мощность, совсем беда — чек и вези в сервис. Это защита фильтра и твоего мотора!
Шаблонный Stage 1 её сносит! Живой пример — файл клиента, которому меняем сажевый (3500 евро 💸). EDC17C50: сток плавно режет момент, пока фильтр забивается — 440 → 225 Н·м. После Stage 1 вся карта — одно число, 600. Кривой нет. Машина едет бодро, пока фильтр не встанет колом… или не поплывёт: неконтролируемый прожиг даёт пики за 1200°, а керамика с золой плывёт уже при 700–900° 🫠 Поршневой алюминий начинает плавиться от ~550°. Считайте сами 😉
Факт из базы: 400 проектов на EDC17C50 — каждый шестой «Stage 1» лезет в калибровки сажевого. Хотя клиент заказывал только мощность 🤷♂️ Настройщик этих карт не знает, а заработать хочет — льёт шаблон «который у всех работает».
Не хотите стать жертвой «едет кайф, чиню в кредит» — выбирайте тех, кто знает, что делает.
❤2