![\"Image](\"https:\/\/visser.io\/wp-content\/uploads\/2017\/04\/maxresdefault-825x510.jpg\")
<\/p>\n
\u00ab\u00a0Bien\u00a0\u00bb, tu me diras lecteur restant \u00e0 convaincre, \u00ab\u00a0mais pourquoi en \u00e9taler la dessus?\u00a0\u00bb<\/p>\n
Il se trouve qu’il y a quelques semaines de cela, j’ai r\u00e9it\u00e9r\u00e9 l’op\u00e9ration pour ajouter -notamment- une fonctionnalit\u00e9 des plus int\u00e9ressantes pour le grand utilisateur d’app android podcasts\/deezer que je suis: Android Auto. AInsi que mettre une s\u00e9quence de boot anim\u00e9 \u00e0 la Matrix -parce que je le trouve joli- et un fond d’\u00e9cran repr\u00e9sentant un syst\u00e8me stellaire imaginaire -pour la m\u00eame raison-.<\/p>\n
Apr\u00e8s une partielle r\u00e9ussite, le seul d\u00e9faut subsistant consistait en un d\u00e9faut majeur d’affichage du lecteur audio legacy, que j’ai souhait\u00e9 corriger en tweakant plus que le tweaker, et l\u00e0 les foudres de l’enfer commenc\u00e8rent \u00e0 pointer le bout de leur nez.<\/p>\n
En effet, le jour m\u00eame du retour d’une semaine de vacances -un dimanche, ce d\u00e9tail aura son importance plus tard-, je me lance dans cette \u00ab\u00a0correction finale\u00a0\u00bb qui se cl\u00f4t par une impassible, fatale, implacable s\u00e9quence de boot qui ne peut finir. Infinie d\u00e9ception.<\/p>\n
<\/p>\n
Sans le d\u00e9crire, le syst\u00e8me sur lequel se base l’outil de tweaking mentionn\u00e9 plus haut ressemble aux autorun des anciens (et peut \u00eatre actuels?) Windows.<\/p>\n
L’outil lanc\u00e9, il se manifeste en ouvrant via un simple appel de script sh (oui, le syst\u00e8me audio\/video\/gps vis\u00e9 par ces modifications tourne sous un linux custom) des fen\u00eatres sur l’\u00e9cran embarqu\u00e9 dans la voiture pour manifester ses activit\u00e9s.<\/p>\n
Une des premi\u00e8res actions prises alors fut alors d’activer la cr\u00e9ation d’un access point (AP) wifi par la voiture (l’utilisation standard est invers\u00e9e: la voiture se connecte typiquement \u00e0 un AP cr\u00e9e par un smartphone pour mettre \u00e0 jour certaines donn\u00e9es) et d’un acc\u00e8s SSH, d\u00e9marche toujours assist\u00e9e par l’outil de tweaking.<\/p>\n Op\u00e9ration faite sur l’autoroute de retour des vacances, bien s\u00fbr ni laptop ni t\u00e9l\u00e9phone au volant.<\/p>\n Cet acc\u00e8s m’a permis d’accentuer nettement la situation dramatique dans laquelle je m’embourbais, car il me d\u00e9lia l’acc\u00e8s au syst\u00e8me de fichier, en tant que root, de la voiture.<\/p>\n La sagesse des premiers instants s’est alors vite estomp\u00e9e, car quelques op\u00e9rations que je ne raconterai pas ici – qui impliquent chose \u00e0 ne jamais, jamais faire<\/span> de lancer un script qui parait bien trouv\u00e9 au hasard d’un forum<\/a>\u00a0qui me causa la disparition pure et simple, sans backup, de fichiers critiques pour le syst\u00e8me –\u00a0 me firent dans un premier temps perdre l’autorun (aucune fen\u00eatre ne s’ouvrait apr\u00e8s l’insertion de cl\u00e9s USB d\u00f4t\u00e9es de l’autorun), et dans un deuxi\u00e8me temps l’acc\u00e8s SSH.<\/p>\n Je me retrouvai avec le syst\u00e8me de divertissement HS (sans GPS, audio, possibilit\u00e9 de modifier le comportement de l’\u00e9clairage de la voiture, etc…), qui essaye mis\u00e9rablement de booter sans y parvenir.<\/p>\n Le destin ayant toujours le moyen de garder le sourire, il s\u2019arrange\u00e2t pour que cette m\u00e9saventure arriva le jour m\u00eame des trois ans d’anniversaire de l’achat de ma voiture. Et la garantie \u00e9tait, bien entendue, de trois ans exactement.<\/p>\n Le lendemain matin, j’arrivai \u00e0 la premi\u00e8re heure, d\u00e9pit\u00e9, \u00e0 mon concessionnaire Mazda qui m’annon\u00e7a qu’en effet la garantie \u00e9tait d\u00e9pass\u00e9e depuis 8 heures.<\/p>\n Le responsable local tente la proc\u00e9dure de recovery<\/a> qui consiste \u00e0 mettre le syst\u00e8me dans un mode sp\u00e9cial pour mettre \u00e0 jour le firmware (en appuyant simultan\u00e9ment sur les boutons musique+mute+favoris), sans effet. Peut \u00eatre est ce du \u00e0 la suppression du fichier sm.conf, qui semble s\u00e9quencer le d\u00e9marrage post boot kernel de certains composants importants..<\/p>\n ..puis un technicien d\u00e9di\u00e9 confirme, on m’annonce que cela n’est pas r\u00e9parable, et qu’il faut commander le nouveau module entier.<\/p>\n Quelques mails et jours plus tard, un geste exceptionnel du constructeur me permettait d’obtenir un nouveau CMU (c’est le nom de la boite qui comprend l’\u00e9cran, l’ampli audio, le SOC ARM (un Freescale iMX6, un cat \/proc\/cpuinfo permet de le trouver) orchestrant tout cela) avec un rabais de 80%, c’est \u00e0 dire 263.84 euros TTC au lieu de 1099.34 euros HT (prix standard Mazda), sans la pose bien entendu.<\/p>\n Nouvellement motiv\u00e9 par ce gain de pr\u00e8s de 300 euros, je m\u2019attelle \u00e0 la t\u00e2che de tentative de r\u00e9paration du syst\u00e8me dit irr\u00e9parable.<\/p>\n Tout syst\u00e8me linux ou m\u00eame pas linux en g\u00e9n\u00e9ral, qu’il soit compliqu\u00e9 (smartphone android, syst\u00e8me audio\/gps\/video voiture, gros routeur, tvbox…) ou plus simple (sonnette) permet quasi syst\u00e9matiquement une communication s\u00e9rie.<\/p>\n Une s\u00e9rie de 0s et de 1s, \u00e9chang\u00e9e par deux fils, un pour transmettre (Tx) et un pour recevoir (Rx).<\/p>\n On branche le Tx du transmetteur sur le Tx du r\u00e9cepteur, le Rx du transmetteur sur le Rx du r\u00e9cepteur.<\/p>\n Le 0, c’est le niveau de la masse (GND), comme toujours.<\/p>\n Le 1, c’est soit une diff\u00e9rence de potentiel de 5v ou de 3.3v par rapport \u00e0 la masse. C’est ce qu’on appelle le signal TTL.<\/p>\n Il est capital de savoir si on parle avec des signaux 5v ou 3.3v, car si le p\u00e9riph\u00e9rique comprend le 3.3v et qu’on lui parle avec un niveau TTL 5v, au mieux \u00e7a marche pas, au pire on casse tout.<\/p>\n On trouve ais\u00e9ment sur le net<\/a> que sur le Freescale MX6,\u00a0 il s’agit de TTL 3.3v : Donc ma mission, accept\u00e9e par d\u00e9faut, sera de<\/p>\n La commence une croisade, celle qui consiste \u00e0 r\u00e9cup\u00e9rer les fichiers critiques modifi\u00e9es par l’outil de tweaking, puis malencontreusement supprim\u00e9s, qui se sont av\u00e9r\u00e9s \u00eatre:<\/p>\n Version br\u00e8ve:<\/p>\n Comme il est dommage de faire simple quand on peut faire compliqu\u00e9, cet endroit est dans le r\u00e9pertoire racine rootfs1upd\\<\/strong>, on y trouve:<\/p>\n Dans le .dat du premier fichier .gz, \u00e0 nouveau une archive cach\u00e9e, on trouve un fichier si bien nomm\u00e9:\u00a0e0000000001<\/strong>. Dans lequel, qui se trouve \u00eatre encore une archive cach\u00e9e, qui contient un r\u00e9pertoire nomm\u00e9: . <\/strong>.Oui, il se nomme point (\u00ab\u00a0.\u00a0\u00bb). Dans lequel on trouve l’arborescence rootfs du \/ du syst\u00e8me.<\/p>\n N’oublions pas, une des archives est prot\u00e9g\u00e9e par mot de passe. Et comme je suis sympa, voici le c\u00e9same: 5X\/9vAVhovyU2ygK<\/em> (si, si).<\/p>\n En retirant la longue bande (en tirant vers 1, puis 2, …) en esp\u00e9rant acc\u00e9der au d\u00e9montage du CMU.<\/p>\n Et bien c’\u00e9tait une mauvaise id\u00e9e, on y acc\u00e8de pas par l\u00e0 malgr\u00e9 une all\u00e9chante vis.<\/p>\n Il faut en fait d\u00e9clipser la partie indiqu\u00e9e en rouge dans la photo suivante:<\/p>\n En faisant tr\u00e8s attention \u00e0 ne pas rayer\/\u00e9rafler le plastique, tr\u00e8s fragile. J’ai utilis\u00e9 le capuchon d’un stylo bic, tr\u00e8s efficace et propre.<\/p>\n L’\u00e9tape suivante est de d\u00e9clipser la partie derri\u00e8re l’\u00e9cran, toujours m\u00eame technique, cela part plus facilement.<\/p>\n On alors facilement les deux vis sous l’\u00e9cran qu’il faut enlever avec une cl\u00e9 \u00e0 douille avec une allonge (il faut un certain couple pour les desserrer) de taille 10.<\/p>\n Puis il suffit de d\u00e9loger le CMU de son compartiment, en le tirant vers le haut (il faut un peu insister).<\/p>\n On remarque l’abondance de bandes adh\u00e9sive (gros scotch marron) pour \u00e9viter de rayer la console en plastique, vu que le CMU est en m\u00e9tal.<\/p>\n On trouve des r\u00e9f\u00e9rences techniques un partout plus ou moins<\/a> claires sur le net, qui correspondent en vrac \u00e0 des mazda 3, 6, CX-5, versions am\u00e9ricaines, europ\u00e9ennes, versions <2015 ou plus r\u00e9centes, plus ou moins r\u00e9v\u00e9latrices de son mod\u00e8le.<\/p>\n Alors, sur le net on trouve de tout.<\/p>\n De ceux qui conseillent de souder directement les Tx, Rx sur le PCB de la carte m\u00e8re:<\/p>\n Ceux<\/a> qui utilisent un programmeur pour r\u00e9\u00e9crire la flash soud\u00e9e qui contient le syst\u00e8me.<\/p>\n Et, enfin, les sages qui peuvent se le permettre qui rusent en ajoutant des fils dans le connecteur qui contient des slots pour les Tx Rx:<\/p>\n Alors en g\u00e9n\u00e9ral, on utilise un convertisseur usb TTL, soit 5v (bon pour nous) soit 3.3v (pas bon pour nous).<\/p>\n On en trouve des centaines entre 1 et 2 euros frais de port inclus sur aliexpress avec les mots cl\u00e9s \u00ab\u00a0TTL USB converter 3.3v\u00a0\u00bb.<\/p>\n Mais la proposition de Mazda (80% de remise) \u00e9tait valable seulement 30 jours, je ne pouvais donc pas me permettre d’attendre ce convertisseur TTL.<\/p>\n Alors premi\u00e8re solution envisag\u00e9e: sortir un vieux laptop pentium 2 trouv\u00e9e dans une poubelle avec un port s\u00e9rie. Potentielle grosse erreur, car les niveaux TTL peuvent \u00eatre 12v sur les PCs.<\/p>\n Autre solution, utiliser un arduino (qui n’en n’a pas quelques dizaines chez soi?) comme un convertisseur TTL.<\/p>\n En effet, les Arduino Uno sont compos\u00e9s d’un Atmel 328P (le micro controlleur) et d’un chip FTDI convertissant USB (vers PC) <=> s\u00e9rie (vers microcontrolleur).<\/p>\n Une astuce, que j’ai essay\u00e9, consiste \u00e0 court-circuiter la borne RST (reset) du microcontrolleur \u00e0 la masse, pour \u00ab\u00a0d\u00e9sactiver\u00a0\u00bb le microcontrolleur, et n’activer que le chip FTDI USB s\u00e9rie.<\/p>\n Astuce que j’ai essay\u00e9, qui n’a pas march\u00e9. Oui, c’est bien la peine que je vous la d\u00e9voile..<\/p>\n Ce qui a march\u00e9 pour moi, simplement faire un programme (sketch) arduino suivant:<\/p>\n Qui a march\u00e9.<\/p>\n Par contre, attention!<\/p>\n Les arduino uno fonctionnent avec un TTL \u00e9gal \u00e0 la tension d’alimentation, ici 5v.<\/p>\n Contre astuce 1: utiliser des circuits convertisseurs de niveau logique 5v<->3.3v trouvable pour moins d’un euro sur les sites asiatiques. Ou se le faire avec un pont diviseur de tension (r\u00e9sistances).<\/p>\n Contre astuce 2: Il se trouve que j’ai un vieux clone chinois d’Arduino, le Funduino qui a comme pouvoir magique d’avoir un switch physique qui permet de basculer ses niveaux TTL de 5v \u00e0 3.3v:<\/p>\n Il n’y avait plus qu’\u00e0 connecter l’ensemble:<\/p>\n J’ai test\u00e9 avec succ\u00e8s avec des fils classiques dupont de breadboards.<\/p>\n Ma technique: d\u00e9nuder de 3 bons centim\u00e8tres, faire passer le fil \u00e0 l’int\u00e9rieur de la fiche pour faire d\u00e9passer les fils et les rouler \u00e0 l’ext\u00e9rieur, pour s’assurer que le contact se fasse (il n’y a pas d’encoche metallique dans la fiche, car ces pins ne sont pas sens\u00e9es \u00eatre utilis\u00e9s).<\/p>\n Un putty\/xshell\/n’importe quel soft qui permet de communiquer en RS232 (s\u00e9rie) 115200 bauds, 8 databits, pas de bit de parit\u00e9, et 1 stop bit plus tard et la magie se passa.<\/p>\n Pour transf\u00e9rer en s\u00e9rie les 4 fichiers textes mentionn\u00e9s plus haut,<\/p>\n apr\u00e8s avoir<\/p>\n un<\/p>\n cat > lefichier<\/strong><\/p>\n suivi d’un copie colle termin\u00e9 par un ^D<\/strong> (control D) fit le job.<\/p>\n Apr\u00e8s red\u00e9marrage toutefois, cela ne red\u00e9marrait toujours pas.<\/p>\n Premi\u00e8re d\u00e9convenue, donc, et coucher \u00e0 1h50 du matin.<\/p>\n Le lendemain, plein d’espoir, surgit l’ombre du failsafe.<\/p>\n Le failsafe est l’un des deux .up qui composent le firmware. Le failsafe est un syst\u00e8me rudimentaire qui permet de mettre \u00e0 jour le syst\u00e8me, qui est normalement appel\u00e9 par le process qui s’active avec la combinaison Musique+mute+favoris d\u00e9crite plus haut, qui ne fonctionnait plus dans notre cas.<\/p>\n Il y avait une page sur le net qui expliquait comment forcer ce mode en hardware, ici<\/a>.<\/p>\n D\u00e9sormais, cette page d\u00e9bouche sur ce message obscur: \u00ab\u00a0These web pages were intended for sharing information from Electrical Engineer to fellow Electrical Engineer. They have now been removed due to people who ignore warnings, erroneously think that they can pretend to be an experienced Electrical Engineer, and think that following a haphazard subset of steps in a dangerous process (that they were warned not to do) is somehow equivalent to performing all of them.<\/b>\u00a0\u00bb<\/p>\n Non intimid\u00e9, une recherche via le site – fabuleux dit en passant – web.archive.org (l’internet wayback machine) montre 14 snapshots entre juin 2016 et janvier 2018, le dernier qui montre l’information date du 8 mars 2017:\u00a0https:\/\/web.archive.org\/web\/20170308064828\/2x4logic.com\/invokefailsafe.html<\/p>\n La on apprendre une proc\u00e9dure r\u00e9serv\u00e9e aux initi\u00e9s qui explique comment l’auteur a, \u00e0 l’aide d’un bus pirate, forc\u00e9 le boot depuis le failsafe. Et notamment il explique que le bloc boot-select est configurable via un \u00e9tat for\u00e7able dans mtd (mtdblock1).<\/p>\n Et oh surprise, un script configure_flash.sh trouvable dans le rootfs contient une fonction switch_ibc, qui en fonction de l’entier qu’on lui passe configure ce mtd : 1 boot normal (syst\u00e8me de fichier linux rootfs), mais sinon (2 par exemple) : boot sur failsafe.<\/p>\n Apr\u00e8s avoir inject\u00e9 ce script par la proc\u00e9dure d\u00e9crite plus haut, celle du chat raisonn\u00e9, quel bonheur de voir le failsafe s’executer au prochain reboot, qui permet de r\u00e9installer le firmware (les 2 fichiers up) plac\u00e9es judicieusement dans un cl\u00e9 usb branch\u00e9e sur le syst\u00e8me.<\/p>\n Et de voir la vie rena\u00eetre sur cet \u00e9cran:<\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/windows-27927_1280.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove4-1.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove12.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/transmission-simultane-liaison-serie-rs232-cours-sciences-de-lingenieur-bac-s.png\"){kind=spacer}
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove5.png\")
<\/a><\/p>\n\n
R\u00e9cup\u00e9rer les fichiers d’origines<\/h1>\n
\n
\n
![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove6.png\")
<\/a><\/p>\nExtraire la b\u00eate<\/h1>\n
![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove2.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove3.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove8.png\")
<\/a><\/p>\nCommuniquer avec la b\u00eate<\/h1>\n
![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/1-1.jpg\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/cmu-rx-tx.jpg\")
<\/a><\/p>\nMais je vois pas de pins Rx et Tx sur mon PC, comment je fais Monsieur?<\/h2>\n
void setup(){\r\npinMode(0,INPUT); \r\npinMode(1,INPUT); \r\n} \r\nvoid loop(){ \r\n}<\/pre>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/SKU146982a.jpg\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove9.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove7.png\")
<\/a><\/p>\nQue le texte d\u00e9file<\/h1>\n
Premi\u00e8re d\u00e9convenue<\/h1>\n
\n
\n<\/strong>(plus d’infos ici<\/a> pour comprendre ce mecanisme watchdog et le lien avec \/sys\/class\/gpio)<\/li>\nSoupir, espoir<\/h1>\n
Bonheur<\/h1>\n
![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove10.png\")
<\/a><\/p>\n
![\"\"](\"https:\/\/www.fabidouille.com\/wp-content\/uploads\/2018\/09\/toremove11.png\")
<\/a><\/p>\n