E9x MSS60 DME弄り

いつも諸先輩方の投稿にお世話になっているので，たまには有益かもしれない情報を．．．

MSS60にはバージョンがあります．
バージョンによってマップのアドレスが違います．241Eが最新です．
あいにく241Eのdatenしか持ってないので，241Eでそろえて作業します．

MSS60はBDMがロックされてる関係で，何か良くないことが起こるとゴミになります．
BDMのロックはプロセッサのレジスタが持ってるcensor bitが立ってるらしい．
フラッシュは書き換えられるので，カスタムROMにサブルーチンを追加して，サブルーチンからレジスタを変更できそう　

バージョンはwinkfpで上げます．

MSS60 flasherでfull readします．kess v2とかでも

MSS60 FlasherならEWS4のISNも抜いてこれるので，ちゃんと抜いておきます．

アドレスをひたすら割ります．
リバエンです．funktionsrahmenがあると更にはかどります．誰かください．

ツールはIDAでもghidraでも何でもいいでしょう
学割のIDAが学生じゃなくなったせいで使えなくなったし，お金もないので仕方なくghidraです．結構いい！

MCUはPPCベースの32bit big endianです

必要なアドレスを割ったら書き換えます

頑張ってアドレス割ってる所です．コールドスタートとリミッターはシバけた．

そんなノリです　車をシバくのが大好きなひといたら一緒にシバきましょう　一人じゃアドレス割る時間足りないや．．．
ECUシバく友達もいないので友達になってください