Опыт прошивки БК 1C0959799B

Все началось с того, что на втором авто Pаssat B5, по причине установки 920 приборки с фулл фис, необходимо было перейти c 1J0 БК на 1C0. Так как на шкоде сзади вместо весел уже стоят электро стекла, то 1C0959799A, который с тремя разъемами (третий разъем нужен для подключения задних замков с ручными стеклоподами) решил переставить в Пассат. А в тур купил за копейки, вроде с Гольфа, 1C0959799B(два разъема).

Поставил на авто, прошил радио брелоки. Долго курил инет, ковырял разные биты в проге EasyCCM, но ни как не мог добиться правильной логики работы замка багажника. В итоге решил просто перезалить весь блок eeprom слитый прогой EasyCCM с "А" на "B"… ну и благополучно БК УМЕР. При подключении к авто хаотично дергал замком багажника, на связь через к-лайн не выходил. Печалька, нужно ехать за новым блоком.
Прошла неделя, новый БК на столе. И тут я решил попробовать оживить старый, вспомнив что есть прогер UPA-USB, который вроде что-то могет. На плате два больших чипа, находим тот, что с буковкой М — моторола. Он то нам и нужен, 1J35D — маска, по ней определяем что это 68HC08AZ60, основное это серия- HC08. На блоке "А" маска другая 0L40X, но чип из той-же серии.

Но не все так просто. Обычно все микрухи идут с защитой и чтобы ее прочитать/записать нужно знать SS-code или Security Bytes. Если уже есть слитый кем-то Full дамп(65кб), то SS код лежит по адресу $FFF6-$FFFD. На 1J35D("B") код в инете нашел — 76 4B 40 00 79 2E 40 00, на 0L40X("A") — нет.
Без SS кода даже eeprom($0800-$09FF) не читался, но у меня он уже был слит через EasyCCM.
Через UPA заливаем наш eeprom от "А" в "B" (в режиме работы УПА еепром 0x200- 0x3FF т.е. только вторую часть) и получаем 1C0959799А тока без распаянного разъема и некоторых деталей.
На практике выходит, что прошивки универсальные, а все различия тока в еепроме, но народной прогой EasyCCM его не переписать.