Downgrade & Unbricken Xiaomi 1S & Pro2 ⛑️ Verflashten Roller wiederherstellen! (PC, ST-Link)

[S1m0n]

Die Seriennummer eines 1S mit einer VIN (also für das deutsche Modell) beginnt mit 25700

was ist mit den restlichen 8 Zahlen? 25700/????????..hab da schlicht 8x die Null , weil die orgniale Seriennummer nicht mehr ermittelbar ist. macht das irgendeinen unterschied?

 

[email.filtering]

Wichtig an der Seriennummer sind lediglich die ersten fünf Zahlen, die restlichen acht sind schlicht die laufende Produktionsnummer. Die ersten fünf Zahlen sind deswegen so wichtig, weil davon die regionsspezifischen Einstellungen der OFW abhängen, weshalb ja auch genau da das "German Maneuver" ansetzt.

Die Seriennummer des jeweiligen Gerätes ist ja auch am Sticker am Chassic ersichtlich, am Karton und bisweilen auch auf der Rechnung oder in den Unterlagen. Bei einem deutschen Modell sollte der Inverkehrbringer eigentlich an Hand der VIN auch die jeweilige Seriennummer und umgekehrt herausfinden können. Und sonst sollte man eben eine Seriennummer im fünfstelligen Bereich (max. etwa 150.000) erfinden (wie wär's z.B. mit der Postleitzahl, den letzten fünf Ziffern der Kontonummer usw.?), denn alles andere sieht zumindest "seltsam" aus.

 

[strauss]

Zum Thema ST Link und wieder herstellen. Bin zu einem wohl verfllashten Pro2 gekommen,welcher keine cfw mehr akzeptiert hat. Mit neuem controller gehts nun wieder schön brav (anstatt 31) wies der Gesetzgeber möchte. Anstatt den alten Controller wegschmeissen, wollte ich ich ihn als Ersatz wieder herstellen.Wenn ich aber wie in der Anleitung auf Start klicke,bekomme ich jedesmal die Meldung: "Target not found."Nun möchte ich wissen ob es bei diesem controller eine Wiederherstellung nicht möglich ist. (Anschlüsse sind ja unterschiedlich gegenüber allen Anleitungen) oder ist er definitiv hinüber. Oder gibts ne andere Anleitung für diesen Typ. Danke für Eure Hinweise

 

[mhdot]

Auf dem verwackelten Bild kann man leider nicht viel erkennen. Mach mal den QC Pass Sticker runter und identifizier mal den Chip.

 

[S1m0n]

oder ist er definitiv hinüber.

Ich würde Mal den Aufkleber vom Chip machen und gucken, ob da wirklich ein stm32 Chip sitzt. Zudem sollte die rote LED dauerhaft leuchten und die grüne blinken

 

[Olli_69]

Also bei meinem Pro 2 musste ich von hinten dran, manchmal passt auch die aufgedruckte Belegung am ST-LINK - Gehäuse nicht.. dann mal dies entfernen und direkt auf der Platine gucken.

 

[strauss]

Ich würde Mal den Aufkleber vom Chip machen und gucken, ob da wirklich ein stm32 Chip sitzt. Zudem sollte die rote LED dauerhaft leuchten und die grüne blinken

Ich würde Mal den Aufkleber vom Chip machen und gucken, ob da wirklich ein stm32 Chip sitzt. Zudem sollte die rote LED dauerhaft leuchten und die grüne blinken

Hab den Keber weg und die grüne Lampe blinkt nicht, Entgegen dem anderen Controller keine stm32 Bezeichnung sondern LKS.Gehts nur mit stm chips ?

Post automatically merged: 26 Februar 2022

Also bei meinem Pro 2 musste ich von hinten dran, manchmal passt auch die aufgedruckte Belegung am ST-LINK - Gehäuse nicht.. dann mal dies entfernen und direkt auf der Platine gucken. Anhang anzeigen 14248

Das mit dem St Link und Gehäuse/Beschriftung falsch montieren habe ich schon gecheckt.War ursprünglich auch falsch drin.

 

[S1m0n]

Gehts nur mit stm chips ?

Korrekt

 

[Olli_69]

Mal ne andere Frage, rein interessehalber:
Kann man in der m365Rec die "firm.bin" einfach durch die gewünschte (aktuelle oder spezielle) DRVxxx.bin ersetzen?
Die Dateigrößen passen nicht überein, die "firm.bin" ist wesentlich größer...

 

[mhdot]

Die firm.bin im Archiv hier ist ein Full Backup. Die Updates (firm.bin aus DRV zip) sind nur ein Teil des Flashs. Aber ja es liesse sich aus beiden eine neue komplette herstellen.

 

[Olli_69]

Danke, so ähnlich hatte ich mir das schon gedacht.
"aus beiden eine komplette"..... da hab ich grad keine Idee, wie das gehen könnte?

 

[Daniel_Gee]

Dieses Bild zum löten der St Link Anschlüsse sind geprüft und korrekt. Sicherlich gibt es für 5V noch einen andern PIN aber ich habe es nur mit dem Plan vom Bild geprüft.

Hier könnt ihr euch den ST Link Flasher runterladen und direkt eure eigene DRV, CFW oder VLT auf das ESC schreiben; kein Fehlercode, kein aktivieren, direkt einsetzbar.

GitHub - CamiAlfa/M365_DRV_STLINK: M365 esc recover using stlink

M365 esc recover using stlink. Contribute to CamiAlfa/M365_DRV_STLINK development by creating an account on GitHub.

github.com

Ihr könnt das mit Wind*** oder wie ich mit Linux ausführen. Bei Linux müsst ihr nur die ocd_STLINK.bad für Linux manuell in die CLI eintragen und starten.

Viel Spaß und Erfolg.

 

[Gast]

Daniel_Gee Danke für die Anleitung! Freut mich das es geklappt hat.

Wie ich es auch schon Daniel gesagt habe: die m365rec.exe ist sch****!

Ich rate jedem davon ab, die m365rec.exe zu verwenden!

Die m365rec nutzt eine Full-Dump zum Flashen. Damit zerschießt ihr euch den kompletten geschützen Speicherbereich des Rollers! Dann müsst ihr den Roller wieder aktivieren. Aber ich gehe stark davon aus, dass ihr auch dann nie mehr den Originalzustand des Controllers wiederherstellen könnt, weil dort liegen neben dem Salt auch mit Sicherheit irgendwelche Flags und ID's, womit der Hersteller die Authenzität eures Rollers prüfen kann. Die m365rec überschreibt den kompletten geschützten Bereich, das einzige was sie rettet ist die Seriennummer und die UID...

Mit dem Flasher von CamiAlfa, den Daniel verlinkt hat, wird der geschützte Bereich nicht überschrieben! Er setzt stattdessen in dem Bereich gezielt nur die Seriennummer, UID und Kilometerzähler, lässt den Rest unangetastet. Außerdem seid ihr flexibel was die DRV Version angeht.

LG

 

[Daniel_Gee]

Sorry, hatte ich im Eifer vergessen. nandtek hat mir den Link zu github zukommen lassen, da ich hauptsächlich nur Linux Distro benutze.

Was ich vergessen habe zu erwähnen; die erste Zeile der ocd_STLINK.bad müsst ihr nicht kopieren.

Zum Testen habe ich die .bad inkl. Update, Upgrade und lsusb Abfrage ob der USB ST Link erkannt wurde, in ein .sh verpackt welche direkt das OpenOCD ausführt, falls notwendig noch installiert.

Wie in github von CamiAlfa erklärt, müsst ihr in der jeweilen m365_*****.py die Seriennummer und den Kilometerstand in Zeile 26 eintragen.

Ein dickes Dankeschön an nandtek für den Link zu github und CamiAlfa für das Script.

Schönen Sonntag.
Gruß, Daniel

 

[Gast]

Daniel_Gee Danke! Kein Ding

Danke auch an VooDooShamane, er hat mich auf die m365rec aufmerksam gemacht, dann haben wir uns gemeinsam angeschaut, was diese macht.

 

[VooDooShamane]

Danke für die credits

 

[Mortifer666]

Wird damit die BLE geflasht?

Post automatically merged: 21 März 2022

Würde nämlich gerne meine BLE flashen da die auf 1.5.7 ist und ich dadurch nichts mehr flashen kann

 

[Daniel_Gee]

RP ✔️ - XiaoDeaDia - Unbrick (1s & pro2) ⛑️ ( Wiederherstellung ESC mit ST Link/V2 - Linux )

!! ACHTUNG !! AUS GEGEBENEN ANLASS DIESE VERSION BITTE NICHT AUSFÜHREN! Hallo zusammen, ich möchte euch heute mein kleines Projekt „XiaoDeaDia - unbrick & recover“ vorstellen. Warum ich das Projekt XiaoDeaDia genannt habe ist schnell erklärt; „Xiao“ dürfte jedem ein Begriff sein und „Dea...

rollerplausch.com