WiFi в Discover Media/Skoda Amundsen/Seat Navi System и BT в Composition Media/Skoda Bolero.Seat Media System Plus

Все началось с того, что обнаружилось, что в моем Discover Media (MIB STD2 PQ) HW H22 не работает WiFi.

Первым делом проверил адаптации блока 5F:
[VN]_WLAN_modul_activation:
[LN]_state: [VN]_on
[LO]_WIFI_Hotspot: [VN]_on
[LO]_WiFi_Client_HMI: [VN]_off
Значения правильные, значит дело не в них.

Вскрытие передней панели, где находится экран, показало, что за BT+WiFi функции, отвечает RF модуль, обозначенный на фото красной рамкой:

Устанавливаемые с завода модули Alps для MIB STD2 PQ/ZR (спасибо lprot), бывают такие:

Запчасти на фото: OX408

Для извлечения модуля, потребуется открутить плату, которая крепится на шурупах и двух защёлках (их нужно отогнуть) возле картридеров.
Модуль вставляется в разъем на плате и крепится четырьмя железными фиксаторами, которые нужно отогнуть с обратной стороны платы.

Отсоединяем модуль и смотрим:

Остается загадкой, как этот модуль UGZZF-2 01A (BT only) попал в мой Discover Media, ведь согласно таблички выше, с завода должен был быть установлен модуль BT+WiFi UGZZF-1 01A. При этом магнитола успешно привязалась к моей машине через online.

Изучение даташитов модулей, показало, что в Alps UGZZF-2 01A чип WiFi отсутствует как таковой:

Таким образом, для восстановления работоспособности WiFi необходимо заменить RF модуль на версию, имеющую на борту чип WiFi.

Так как мой DM был ранее обновлен на прошивку 478, для замены была выбрана новая ревизия Alps UGZZF-1 A1A (BT+WiFi), совместимая с прошивками 3xx и 4xx:

После установки нового модуля, как и ожидалось, заработал WiFi и пункт меню WLAN в настройках стал активен:

Меню настройки WLAN:

Работа нового адаптера продлилась недолго, так как понадобилось восстановить прошивку 0253 через emergency режим, которая про новую ревизию модуля ничего не знает, содержит в папке bluetooth только одну прошивку 20150522_UGZZF_X101A_D408.mot предназначенную для старой ревизии модуля и соответственно автоматом льет ее в новый модуль Alps UGZZF-1 A1A (BT+WiFi). Именно из-за этого, пункт WiFi снова стал неактивным, хотя bluetooth при этом, работал как ни в чем не бывало.
Для восстановления работы WiFi, была предпринята попытка перешить "магнитолу" прошивкой 0367, а затем прошивкой 0478. Несмотря на то, что обе эти версии имеют в составе уже 2 файла прошивок для обеих ревизий модуля (старой и новой), чуда не произошло. Прошивка модуля оставалась D408 и WiFi не работал.
Для справки: файл с прошивкой для модуля новой ревизии в прошивке 0367 называется 020160425_UGZZF_X1A1A_C194.mot, а в прошивке 0478 — 20170328_UGZZF_X1A1A_C300.mot.

Для прошивки адаптера корректной прошивкой, было решено сделать ее подмену.

Для этого, в самом начале файла metainfo2.txt прошивки 478, необходимо подкорректировать секции, отвечающие за прошивку модулей BT, содержащие ссылки на файл firmware:

[bluetooth\btfirmware\1\default\Application]
FileSize = "11254890"
FileName = "20150522_UGZZF_X101A_D408.mot"
Destination = "fw"
Version = "4409"
Checksum = "a8962efe14578f9fd1d6758e4c4d73df8c88c7b3"
Checksum1 = "c9493488b89b05dd2ce0e2ee52fa716f11401da5"
Checksum2 = "6f61b9bd75b590e9694abbd9f084ff7a17e50263"
Checksum3 = "788aa71ee66f5dd433fb89dfdd0668994cf6b202"
Checksum4 = "c4dba80b3f4997441bfed71eea5a9aa00e7c94e2"
Checksum5 = "2676782e61426267d45caf799304b48d852b2a3a"
Checksum6 = "7d92c7b5816af1fa486de0b7720e334039a83d5e"
Checksum7 = "265c70fdd21a43c41c431e8d724ac463e31df7f9"
Checksum8 = "5f8af8cfdaa244f454f0c1b56fa684e7df413f2b"
Checksum9 = "bd1be5c613a283b8c431d5e67427757020687241"
Checksum10 = "6345e61e01b559cdef98a41c7d462decc633b50f"
Checksum11 = "d5f342a05f54a05b86a9c72bddc595abd686d642"
Checksum12 = "df56e1420b5de47b55c1c5a684b0a1e719bb27ce"
Checksum13 = "9be5d4700b8d07cc1a167bb56f3564df7733b7bd"
Checksum14 = "d783ec5306eea1df0840e66b2419a7d8e379f5b2"
Checksum15 = "4edb0823ab05ae1b4f85f3c242b8e31e2fb4ad99"
Checksum16 = "5eb91c4659625f114d492010bc0fdb3ce797426a"
Checksum17 = "0bd9f22426e035281a066dafe1f5192b1dcd34f1"
Checksum18 = "888da52f9c552e44c24d2daec491fb3f61afcb5d"
Checksum19 = "4ccf93bf498f8582ba5af310db18a55d88be218a"
Checksum20 = "4c3873e6587db8805445087f268f7bd791c68b7e"
Checksum21 = "f7bd2e29437ce76849ff1b536f988cb8610956bd"
Variant = "17214"
Variant2 = "17215"
Variant3 = "17216"
Variant4 = "17217"
RequiredComponent = "/tsd/bin/swdownload/tsd.mibstd2.system.swdownload"
RequiredVersion = "4101.236"

[bluetooth\btfirmware\2\default\Application]
FileSize = "10767516"
FileName = "20170328_UGZZF_X1A1A_C300.mot"
Version = "4409"
Checksum = "a56cc0713c4e214e4867d2f1a3c2236dcd583496"
Checksum1 = "36e05177d14b458587c42535b26a6aaa3cab45e6"
Checksum2 = "960152a1e56c46a5dfcbf2a4ea27e1c490cc9a57"
Checksum3 = "72d1904b69fce7fdab2975ff8e0e05b5b7cee350"
Checksum4 = "6391cab0bc55874b87f9bc6f6ca284a46c176b06"
Checksum5 = "db1574e4f8504143ebabc47025fe5dd27e71e991"
Checksum6 = "47cc0e51ed48e4f5ed8d64ee2670238a201558dd"
Checksum7 = "e5a104b1d7e06d0c0d05dc3e3c2b78067a7cc5cb"
Checksum8 = "c1324df137fbdf921fa63dea6ea22712a513ca1f"
Checksum9 = "5fddb798adf0eef1aff1ba4cd6a3fd882d8a0e49"
Checksum10 = "4d61141351a87d9f0dfbdf351fe960338f7823ba"
Checksum11 = "a1fff8e27c7fd2f48504ab0ec740a68767a1401b"
Checksum12 = "9aa1d37260befa2a2c7055db9e4a42dfbc1ade66"
Checksum13 = "5fab522ea9e3d1864079d42afdfb95e525a1b90d"
Checksum14 = "e7978999b91d9f7e02ae84b0c0c5442ee49d4a10"
Checksum15 = "88837585628e43a699eeeaaa9d1d181c68bfc8b7"
Checksum16 = "761f87e9fdf27c1038b7675bd7e689f60a6cad2b"
Checksum17 = "2daeb63638bf005a86924b22de60e3c39e9e4239"
Checksum18 = "64aeed9912e1ea02ec7443decb74eb0596abb47c"
Checksum19 = "e27128dfd4dbd03917b32f8b0560bcb91af84cd6"
Checksum20 = "426c540a6ce3f089029e81d2a8995efd895bef58"
Variant = "17214"
Variant2 = "17215"
Variant3 = "17216"
Variant4 = "17217"
RequiredComponent = "/tsd/bin/swdownload/tsd.mibstd2.system.swdownload"
RequiredVersion = "4101.236"

Изменения выделены жирным шрифтом. Основная суть в следующем:
в [bluetooth\btfirmware\2\default\Application] двойка меняется на 1, а в аналогичной строке 1 на 2.
Таким образом swdownload будет лить нужную нам прошивку С300 вместо D408 в адаптер.

Данные строки подходят для замены в файле metainfo2.txt от прошивки PQ (версия моего юнита 17217).
Если прошивка ZR и другая модель юнита, то возможно придется поправить строки Variant-Variant4 в соответствии с вариантом Вашего юнита.
Для прошивки нам нужен лишь исправленный файл metainfo2.txt и папка bluetooth от 478 прошивки.
Записываем их на пустую SD карту и шьем через Manual SWDL, выбрав лишь обновление bluetooth.

Примечание: для модулей UGZZF-1 01A с родной прошивкой D408 данный метод ничего не даст, прошивка изменится на С300, но WiFi на прошивках магнитолы 4хх и 3хх, работать не будет.

ВАЖНО! Чтоб подкорректированный metainfo2.txt принялся, необходимо предварительно пропатчить swdownload, что удобней всего сделать из замечательной программы MIB STD2 Toolbox PQ ZR, через меню "Tools->Patch tsd.mibstd2.system.swdownload to accept any metainfo2.txt"
Там же кстати, можно посмотреть версию установленного RF модуля в меню "Mib_info->Show short system info" :)

Процесс обновления прошивки модуля:

Как и ожидалось, после обновления, Alps UGZZF-1 A1A получил корректную версию прошивки C300 и заработал на прошивке 478.

В адаптере стоит 25 SPI Flash микросхема, поэтому при наличии программатора и нужного дампа вышеперечисленные операции можно было заменить заливкой во Флэш напрямую. (Файлы из прошивки магнитолы имеют расширение .mot и таким образом залиты быть не могут)

Тип чипа выбирается или через авто определение или вручнуюMX25L6435E.

Для чего нужен WiFi в магнитоле :
1. Соединение с интернет через WiFi роутер/точку доступа или карстик и одновременная раздача интернета по WiFi пассажирам и Car-Net

2. Управление "магнитолой" при помощи Volkswagen Media Control (для России приложения нет в маркете, нужно качать из других источников)

3. С помощью Toolbox можно включить telnet доступ к магнитоле, для этого в разделе Network нужно выбрать 1й пункт — включить telnet до перезагрузки. После этого подключить ноутбук к WiFi сети магнитолы и в telnet клиенте ввести адрес магнитолы (у меня подошёл 192.168.2.1). Список возможных адресов можно также посмотреть в Toolbox, меню Network. Для доступа использовал логин /пароль "root".

4. В разделе медиа-носители становится активным пункт WiFi для передачи музыки с телефона.

5. В меню магнитолы появляется пункт меню Media Control для взаимодействия с Volkswagen Media Control на телефоне, фото пункта меню с VW магнитолы прикрепил (на Skoda оно красивее и называется Media Command а на Seat — Seat media control.

Выводы:
1. Если заводская прошивка вашей "магнитолы" 2xx, вы установили модуль новой ревизии и обновили прошивку до 478, а затем по какой либо причине вам понадобится прошить прошивку 2хх из emergency, модуль получит прошивку D408 и перестанет работать WiFi. Таким образом есть 2 варианта решения: или же снять модуль до прошивки 2хх или прошивать как есть, а потом прошить в него корректную firmware по инструкции выше.

2. При обновлении прошивки "магнитолы" с 2хх на 3xx или 478, в RF модули старой ревизии льется новая прошивка С300, а в новые D408. При этом WiFi прекращает работать, а BT работает, т.к. его чип одинаковый как в старом так и в новом адаптере.

3. Заставить работать WiFi на модуле старой ревизии на прошивках 3xx и 4xx, пока никому не удавалось и все меняют модуль на новую ревизию UGZZF-1 A1A (обращайтесь к prostomne или ищите модуль на аллегро)

Всем только правильных прошивок!