Конвертируем американский MHI3/MPR3 в европейца без обращения к "проффесионалам"

Привет!

Ни для кого не секрет, что для владельцев MHI3 и MPR3 юнитов, уже давным давно, БЕСПЛАТНО доступен MHI3&MPR3 sshd activator v1.1 by Enthusiast:

А вот если вы спросите "проффесионалов" проходимцев как им пользоваться, в лучшем случае в ответ вы услышите какой-нибудь бред, а это значит нам придется в очередной раз самостоятельно с этим разобраться ;)
ВАЖНО! Данная версия активатора с прошивками 43xx+ не совместима.

Знакомимся с MBA3, MHI3 и MPR3
Эти юниты, появились еще в далеком 2019 году.
MBA3 (MIB3 Basic) — является преемником MIB2 Standard+, не имеет LVDS разъема для подключения к дополнительному дисплею в торпедо, ставится в комбинации с основным дисплеем 8,8" с разрешением 1280x720 пикселей (6 иконок плиткой 3x2) и не поддерживает навигацию. Кроме основного дисплея, MBA3 также поддерживает дополнительный нижний дисплей 8,6" 1280x660 пикселей, использующийся для отображения настроек кондиционера.
MHI3 (MIB3 High) это обновленный MIB2 High+. В отличии от MBA3, поддерживает навигацию и основной дисплей с экраном 10,1" 540x720 пикселей (8 иконок плиткой 4x2).
ПОЛЕЗНО ЗНАТЬ! Одновременную работу с нижним дисплеем 8,6" 1280x660 пикселей, MHI3 поддерживает только в комбинации с основным дисплеем 8,8" 1280x720 пикселей.
MPR3 (MIB3 Premium) это по сути более мощный MHI3, умеющий одновременно работать с дисплеем в торпеде, основным дисплеем 10,1" и нижним дисплеем 8,8".

Актуальные версии европейских прошивок (Train) известные мне:
MHI3_ER_AU_P4398 и MPR3_ER_AU_P3853 для Audi A* C*
ВАЖНО! MHI3_ER_AU_P3809 новее чем MHI3_ER_AU_P3853
MHI3_ER_AUASUV_P3812 для Audi e-tron (MEB платформа)
MHI3_ER_AUG45S_P3283 для Audi Q7
MPR3_ER_BYG46S_K3399 для Bentley
MPR3_ER_LBG46S_K3621 для Lamborghini
MPR3_ER_POG46_K3823 для Porsche
MPR3_ER_VWG36_P4322 для VW Touareg 3
ВАЖНО! Прошивки *33xx, необходимо сначала обновлять на *36xx и только потом на 3853. Поддержку беспроводного AndroidAuto, добавили начиная с версии *36xx при условии, что блок 75 обновлен на прошивку 8W0035282C 0451.
Если вы обновили 33* сразу на 38*, рекомендуется войти в Engineering, прошить 36xx и затем еще раз 3853.

Изучаем MHI3/MPR3
Взглянем на типичный MHI3/MPR3 юнит который можно отличить по аббревиатуре MIB3 TOP в правом верхнем углу (где искать и как снимать ЗДЕСЬ):

По варианту "MU-TH-NS-US", в котором буквы расшифровываются как: H=High MHI3 (или P=Premium MPR3), N=Navi, S=SiriusXM (или D=DAB), L=LTE, US=USA, легко понять что этот юнит имеет Train MHI3_US_AU_P3620

Если его разобрать по инструкции, которую можно найти на mibsolution.one, вашему взору предстанет плата выполненная на базе 8-ми ядерного процессора Samsung Exynos E8870:

Если присмотреться к левой стороне поближе, можно разглядеть UFS чип Samsung KLUBG4G1ZF (на MHI3 AUG45S Toshiba):

Именно в этом чипе (на фото слева) и хранится прошивка с операционной системой. Если отпаять чип, что можно сделать у любого нормального специалиста по ремонту мобильных телефонов, то посадочное место чипа будет выглядеть так:

Обозначения контактов при этом, имеют следующие значения:

Почему "проффесионалы" отпаивают чип, мне не совсем понятно, ведь должны же RXDN0, RXDN1, TXDP0, TXDP1 где-то выныривать на поверхность платы?
ПОЛЕЗНО ЗНАТЬ! На MHI3 чип справа сверху (который отпаивать не нужно) содержит карты навигации, голосовые файлы и отладчик adb:

Для того, чтоб включить ssh, отпаянный чип (на фото слева), вставляют в UFS153 переходник программатора Easy Jtag Plus или JC U15 ВАЖНО! UFI Box читать корректно UFS153 разделы не умеет!

Затем считывают 4-ре раздела указанные в sshd activator

Считанных четырех разделов достаточно, чтоб после нажатия Enter, ssh activator сгенерировал пропатченные файлы и инструкцию, в какие разделы UFS их нужно записать при помощи Easy Jtag Plus:

Сгенерированные разделы записывают в чип UFS при помощи Easy Jtag Plus:

Затем чип припаивают на место и к юниту можно подключаться через USB порт при помощи адаптера Dlink и putty по протоколу SSH по IP адресу 172.16.250.248:22 который подсказал ssh activator.

Далее конвертация делается или вручную по инструкции с mibsolution.one, или запустив sh /media/sda1/toolbox.sh (Toolbox, которого в свободном доступе нет), который помогает сделать все корректно и не ошибиться:

В Toolbox для конвертации выполняется пункт "Convert AS/CN/US unit to EU", затем на качественную USB флешку или SD карту записывается соответствующая специально пропатченная прошивка, например MHI3_ER_AU_P3853_patched (тоже в свободном доступе нет) и устанавливается из Engineering меню через пукт "User-defined", где вручную отмечается ВСЁ в разделах MMX3, MMX3_POSTSCRIPT, SpeechApp, HmiRes, SpeechResources-EUROW-AU и esohwr

Далее выбирается "Start update"

По завершению установки обновления, MMX3 будет отображен как NOK, что будет свидетельствовать об успешном применении патча

После выбора "Resume" юнит перегрузится в обычный режим, откуда снова нужно будет снова войти в Engineering, запустить SWDL и доустановить модули "OpenSourceDisclaimer*":

По итогу train превратится в европейский

Иногда после обновления, юнит может зависнуть на заставке:

Чтоб это исправить, необходимо отключить профили в адаптациях блока 5F (кстати это нужно сделать чтоб не надоедало окно с выбором пользователя):
[VN]_Car_Function_List_BAP>[LO]_IAA_PSO_0x52_msg_bus: [VN]_CAN_Infotainment=not activated
[VN]_Car_Function_List_BAP>[LO]_IAA_PSO_0x52: [VN]_activated=not activated
[VN]_Car_Function_Adaptations>[LO]_menu_IAA_PSO_over_threshold_high: [VN]_activated=not activated
[VN]_Car_Function_Adaptations>[LO]_menu_IAA_PSO_clamp_15_off: [VN]_activated=not activated
[VN]_Car_Function_Adaptations>[LO]_menu_IAA_PSO: [VN]_activated=not activated

После обновления. в Toolbox делаются "Install activaton keys", "Clean NavDB", "Remove 1556 error", правятся адаптации в блоке 5F ("SDS region flag" = EU) и ставятся к примеру карты P1120 и Gracenote2 база V24

При конвертации также надо помнить о том, что к примеру если не довести конвертацию на прошивке 36xx до логического конца, не прошиться в европейскую 3853 и поторопиться, подключив юнит назад к автомобилю, можно получить следующее окно, далее которого юнит грузится не будет:

Исправить это, можно отключив следующие адаптации 5F (спасибо Kintiss):
[VN]_Car_Function_List_BAP>[LO]_ENI_0x37_msg_bus: [VN]_CAN_Infotainment=not activated
[VN]_Car_Function_List_BAP>[LO]_ENI_0x37: [VN]_activated=not activated
[VN]_Car_Function_Adaptations>[LO]_menu_display_ENI_over_threshold_high: [VN]_activated=not activated
[VN]_Car_Function_Adaptations>[LO]_menu_display_ENI_clamp_15_off: [VN]_activated=not activated
[VN]_Car_Function_Adaptations>[LO]_menu_display_ENI: [VN]_activated=not activated

Или в CarScanner:

Чтоб убрать ошибку "Канал передачи данных установить невозможно. Проверьте, пожалуйста, покрытие сети"
В блок 5F>Адаптация>Конфигурация функций телефона>Icon for data connection=Hide и перегружаем MMI

Как видим никакой ракетной науки тут нет. Те кто умеют паять, имеют шанс включить ssh доступ самостоятельно, а те кто нет, найти нормального электронщика у себя в городе.

Дополнительное чтение:
Русификация и добавление языков на MIB3 на примере MEN3*, MOI3*, MBA3*, MHI3* и MPR3* без обращения к "проффесионалам"

Всем мира, корректных конвертаций и как всегда отличного настроения!