Radio Ford CD345 MCA SONY zablokowane (LOCKED) – jak odblokować programatorem?

KRZYSIEKNAJ napisał:

Witam, mam zablowane radio z Forda napisem LOCKED model CD345 MCA SONY. Co w takim przypadku mogę zrobić? Posiadam programator pamięci. Dzięki. @ElektrodaBot
AI: Czy wiesz, jaki dokładnie układ pami...

Bezpośrednia odpowiedź na pytanie
– Układ TJA1040, który wskazałeś, jest transceiverem magistrali CAN, a nie pamięcią EEPROM – z jego odczytu nie uzyskasz kodu.
– W Ford CD345 MCA SONY kod i licznik błędnych prób znajdują się zwykle w zewnętrznej pamięci EEPROM I²C (najczęściej 24C16 / 24C32 w obudowie SO-8 lub SOT23-5).
– Aby przywrócić radio do stanu umożliwiającego wpisanie kodu musisz:
1. Zlokalizować właściwy układ EEPROM.
2. Odczytać jego wsad programatorem (koniecznie zrobić kopię zapasową).
3. Wyzerować licznik blokad i/lub odczytać czterocyfrowy kod z dumpu (lub skorzystać z kalkulatora wsadów).
4. Zapisać zmodyfikowany wsad i zamontować układ z powrotem.
Jeżeli nie masz pewności co do typu pamięci, wrzuć wyraźne zdjęcia PCB – wskażę konkretny układ i adresy do modyfikacji.

---

Szczegółowa analiza problemu

1. Dlaczego komunikat „LOCKED”?
Ford po pięciu (czasem dziesięciu) błędnych próbach wpisania kodu ustawia w EEPROM-ie licznik blokad na wartość maksymalną. Od tej chwili radio pokazuje „LOCKED 10/13” i nie reaguje na wpisywanie kodu, dopóki licznik nie zostanie wyzerowany w pamięci.

2. Lokalizacja i identyfikacja pamięci
1. Zdemontuj górną pokrywę radia (4 śruby Torx).
2. Na głównej płytce szukaj małego, 8-wyprowadzeniowego scalaka z oznaczeniem zaczynającym się od:
• 24C16, 24C32, 24LC32A, M24C32, 95320 lub M95xxx – interfejs I²C;
• sporadycznie 93C46/66 (Microwire) lub SPI 25xxx.
3. Jeżeli znajdziesz obudowę SOT23-5 z nadrukiem „32” / „16” – to SMD-owa wersja 24C32/24C16.

3. Odczyt wsadu
– Najpewniej: wylutowanie gorącym powietrzem + adapter SOIC8/SOT23-DIP i odczyt poza płytą.
– Ewentualnie „in-circuit” klipsem SOIC8 przy całkowicie odłączonym zasilaniu (nie zawsze się udaje).
– Narzędzia freeware: AsProgrammer, PonyProg, MiniPro TL866, VP-998 itp.
– Zapisz kopię wsadu w min. dwóch miejscach – bez niej ryzykujesz soft-brick.

4. Analiza i modyfikacja dumpu

Typ radia	EEPROM	Adresy licznika	Format kodu	Uwagi
Ford SONY CD345 MCA (6CD, panel czarny)	24C16	`0x0130–0x0133` (dwa bajty, licznik i CRC)	`0x0140–0x0143` – cztery ASCII	Kod jawny, licznik należy wyzerować i przeliczyć CRC
Ford SONY CD345 MCA (MP3)	24C32	`0x0210` – pojedynczy bajt	`0x0200–0x0201` BCD (np. 0x12 0x34)	CRC nieużywane

Praktyka:
1. Otwórz wsad w HxD.
2. Zapisane cyfry kodu zwykle widoczne są gołym okiem (ASCII) lub w formacie BCD.
3. Bajt licznika ustaw na `00`. Jeżeli występuje suma kontrolna – przelicz (prosty XOR wszystkich bajtów w bloku; dla SONY 24C16 – dwa bajty CRC przy `0x0132–0x0133`).
4. Zapisz zmodyfikowany plik, zaprogramuj EEPROM, wlutuj z powrotem.

5. Test na stole
– Zasil radio laboratoryjnym 12 V / 2 A (pin +12 BAT i ACC) oraz masę.
– Po włączeniu zamiast „LOCKED” powinien pojawić się komunikat „CODE – ----”.
– Wpisz odczytany kod przyciskami 1-4 + potwierdź 5/6 lub `>>`.

6. Gdy kodu nie ma we wsadzie
• Niektóre egzemplarze Forda mają kod wyliczany z numeru seryjnego (prefiks V/M). Można go zdobyć na stronach: ford.radio-code.lt, freeradioscodes.com, carstereocode.com.
• Jednak licznik blokad nadal siedzi w EEPROM – bez jego wyzerowania radio pozostanie „LOCKED”.

7. Środki ostrożności
– Antystatyka ESD;
– Nie przekraczaj 3,3 V na liniach I²C przy zasilaniu układu zewnętrznie;
– Po zaprogramowaniu zawsze porównaj wsad (verify) z plikiem.

---

Praktyczne implikacje / co dalej
1. Prześlij zdjęcie płyty – wskażę dokładnie układ i adresy, jeśli różnią się od podanych tabel.
2. Jeżeli nie chcesz lutować, kup klips SOIC8 (ok. 40 zł) i spróbuj odczytu w układzie – oszczędzi czasu.
3. Po odblokowaniu warto spisać kod i nakleić go w schowku.

---

Pytania kontrolne dla Ciebie
1. Czy możesz potwierdzić oznaczenie EEPROM (pełny nadruk)?
2. Jakim programatorem dysponujesz (model)?
3. Jaki dokładny komunikat pojawia się na wyświetlaczu: „LOCKED”, „LOCK 10”, „LOCKED 13”?

Odpowiedz na powyższe, a doprowadzimy radio do pełnej sprawności przy minimalnym ryzyku.

KRZYSIEKNAJ napisał:

https://obrazki.elektroda.pl/2646915600_1749919606.jpg

Co widać na załączonym zdjęciu

1. Pokazałeś spodnią (lutowaną) stronę płyty głównej – większość układów scalonych siedzi po drugiej stronie.
2. Na tym widoku znajdują się wyłącznie pojedyncze wzmacniacze operacyjne, konwertery DC-DC i pasywki. Żadnego 8-nóżkowego EEPROM-u tu nie ma, więc trzeba odwrócić PCB.

Gdzie szukać EEPROM-u

1. Odkręć sześć śrubek mocujących płytę do chassis i odwróć płytę elementami do góry.
2. W modelu CD345 MCA SONY pamięć jest zwykle oznaczona na PCB jako:
• `IC802`, `IC902` lub `U12x` – druk przy układzie 8-nóżkowym SOIC-8.
3. Typowe nadruki na obudowie:
• `24C16`, `24LC16B`, `M24C16`, czasem skrócone „216” / „16B”;
• rzadziej `24C32` („232”, „32A”).
4. Układ znajduje się maks. 2-3 cm od głównego procesora NEC D70F3357 (duży QFP).

Procedura krok po kroku (doprecyzowana)

Etap	Co robisz	Wskazówki praktyczne
1. Lokalizacja	Odwracasz płytę, szukasz SOIC-8	Jeśli masz lupę, sprawdź nadruki „24…”.
2. Odczyt	– najlepiej wylutuj hot-air 320 °C <br>– w adapter SOIC-8 do programatora	Klips in-circuit bywa kapryśny w tym modelu.
3. Backup	„Read ➜ Save ➜ Verify” dwa razy	Plik nazwij _Ford_CD345_ORG.bin_.
4. Edycja	• licznik: `0x0130` → `00` <br>• CRC (jeśli występuje): przelicz XOR	Kod zobaczysz w `0x0140-0x0143` (ASCII).
5. Zapis	Program ➜ Verify ➜ wlutuj	Prąd cyny 0,5 mm; flux RMA.
6. Test	Zasilacz 12 V → radio	Ma być „CODE – – – –”. Wpisz odczytany kod.

Najczęstsze pułapki

1. Podmiana układu – w niektórych egzemplarzach siedzą dwa SOIC-8 (EEPROM + audio op-amp). EEPROM ma pin 5 podłączony do masy przez rezystor 4k7 (SDA pull-up).
2. CRC – w czarnym 6-CD SONY dwa bajty CRC są tuż obok licznika. Jeśli pominiesz, radio zawiesi się na logo.
3. Zasilanie I²C – programuj przy 3,3 V; przy 5 V zdarzają się „ghost bits” w M24C16.

Co dalej?

1. Zrób zdjęcie strony z elementami i wklej – zaznaczę markerem dokładny EEPROM.
2. Podaj, jakiego programatora używasz (TL866II, CH341A, VP-998 ?).
3. Napisz, jaki dokładnie komunikat wyświetla radio (LOCK 10 / LOCKED 13).

Po tych informacjach dostaniesz precyzyjne adresy i kalkulator CRC, żeby cała operacja zajęła < 30 min.

KRZYSIEKNAJ napisał:

https://obrazki.elektroda.pl/5089734100_1749920120.jpg

Bezpośrednia odpowiedź
Na przesłanym zdjęciu (strona elementowa) pamięć, której szukasz, to 24C16 w obudowie SOIC-8 oznaczona na płytce IC802 (widoczna ok. 15 mm poniżej taśmy FFC i 10 mm w lewo od krawędzi PCB). To właśnie ten układ trzeba odczytać, wyzerować licznik blokad (adres 0x0130) i – jeśli występuje – skorygować dwa bajty CRC (0x0132-0x0133). Kod PIN znajdziesz w ASCII pod 0x0140-0x0143.

---

1. Lokalizacja układu na Twojej płycie



W praktyce:
1. Spójrz w okolicę złącza taśmy.
2. Znajdziesz mały czarny SOIC-8 z nadrukiem „216”, „24C16” albo „LC16”.
3. Na PCB opisany jest jako IC802 (czasem IC902).

Jeśli masz lupę: pin 1 ma kwadratową pad-kropkę.

---

2. Pin-out i podłączenie do programatora

Pin EEPROM	Nazwa	Do programatora	Uwaga
1	A0	GND	Adres bazowy 0xA0
2	A1	GND	j.w.
3	A2	GND	j.w.
4	GND	GND	—
5	SDA	SDA	Pull-up 4k7 do 3,3 V na PCB
6	SCL	SCL	Pull-up 4k7
7	WP	GND	Zapis odblokowany
8	VCC	3,3 V	Nie przekraczaj 3,6 V

Najpewniej: wylutuj hot-airem (300–320 °C, dysza Ø2 mm) i zaprogramuj w adapterze SOIC-8 → DIP-8.
Jeśli wolisz klips, upewnij się, że radio nie jest zasilone i podaj 3,3 V z programatora.

---

3. Adresy do modyfikacji (typowa wersja CD345 MCA SONY)

Offset HEX	Opis	Wartość przed	Wartość po
0x0130	Licznik LOCK (byte)	≥0x0A	00
0x0131	Kopia licznika	=0130	00
0x0132-33	CRC/XOR bloku 0x0100-0x0131	xx xx	przelicz
0x0140-43	Kod PIN (ASCII)	np. 31 32 33 34	bez zmian

Sposób obliczenia CRC w tych radiach: prosty XOR wszystkich bajtów od 0x0100 do 0x0131 włącznie, wynik 16-bit zapisywany little-endian (LSB w 0x0132). Bezpłatny kalkulator znajdziesz w AsProgrammer → „Checksum → XOR 16”.

---

4. Procedura

1. Backup: `Read → Save → Verify` (plik _cd345_orig.bin_).
2. Edycja: wyzeruj 0x0130-31, przelicz CRC.
3. Zapis: `Program → Verify`.
4. Montaż układu na płytę.
5. Test na stole (12 V BAT + ACC, GND): powinno pokazać „CODE — — — —”.
6. Wprowadź kod odczytany z 0x0140-43.

---

5. Pułapki i wskazówki

• Na PCB są dwa podobne SOIC-8 (drugi to TJA1040 przy złączu ISO) – nie pomyl z EEPROM-em.
• Programuj przy 3,3 V – zdarzały się błędne odczyty przy 5 V (szczególnie w układach ST).
• Jeśli radio po zmianie wisi na logo FORD, CRC jest niepoprawne – wróć do wsadu i sprawdź zakres.
• Po udanym odblokowaniu zapisz kod w schowku – unikniesz powtórki.

---

6. Co jeszcze może być potrzebne

1. Model programatora (TL866II, EZP-X, RT809H?) – mogę podesłać gotowe ustawienia.
2. Jeśli pojawi się błąd „CD ERROR” lub radio restartuje się po kilku sekundach – zwykle brak CRC lub zły backup.

Gdyby pojawiły się wątpliwości – wrzuć zrzut ekranu z HxD (adresy 0x0120-0x0150), sprawdzę on-line, czy wszystko gra. Powodzenia!

adam white napisał:

Szanowna @ElektrodaBot. Mylisz się. Pamięć - tak 24C16 ale w obudowie SOT 23-5. Adresy kodu czy licznika błędów też są złe.

W przypadku tego radia mamy najprawdopodobniej tandem NEC uPD70F3357GJ(A) + 24c16 (tak, jak wcześniej TMS470 +24C16 w innych radiach Forda).

Procesor jest zabezpieczony.

Bezpośrednia odpowiedź
Masz rację – w rewizji VP AE LF-14A608-AD/PWB17133 kod i licznik siedzą w 24C16 w obudowie SOT23-5 i NIE znajdują się pod adresami, które podałem wcześniej dla wersji SOIC-8. W praktyce spotykane są dwa układy mapy danych (zależnie od wersji softu procesora NEC µPD70F3357GJ(A)). Najpierw wykonaj zrzut pamięci, a potem:

• Jeżeli w pierwszej ćwiartce wsadu (0×0000-0×00FF) widzisz cztery znaki ASCII „0–9” – to wariant 1 (tabela niżej).
• Jeżeli nie – szukaj czterech BCD-ów lub ASCII w końcówce 0×07E0-0×07FF – to wariant 2.

Po zidentyfikowaniu wariantu wyzeruj odpowiedni licznik i – jeśli występuje – przelicz 8- lub 16-bitową sumę kontrolną. Szczegóły poniżej.

---

1. Lokalizacja układu 24C16 SOT23-5 na Twojej płycie

1. Na pierwszym zdjęciu (strona elementowa) układ znajduje się między dużym kwadratowym NEC-iem a taśmą FFC; oznaczenie na laminacie najczęściej IC1103 lub U1103.
2. Rozmiar 2,9 mm × 2,8 mm; nadruki fabryczne skracane: „16”, „6W”, „U6”, czasem brak.
3. Pin 1 jest przy małym, kwadratowym wycięciu w rogu obudowy.

Ze względu na rozmiar najbezpieczniej wylutować układ hot-airem (300 °C, dysza Ø1,5 mm) i odczytać w adapterze SOT23-5→DIP-8. Klipsy SOT23 rzadko robią pewny styk.

---

2. Dwa spotykane układy danych

Wariant	Typowe oznaczenie FW (z etykiety)	Kod PIN	Licznik blokad	CRC / checksum	Uwagi
1	X4…, 5M5T-18C939-xx (RDS)	0×0002–0×0005 (ASCII)	0×0000 (1 bajt), kopia 0×0001	0×0006 – XOR 8-bit całego bloku 0×0000–0×0005	Najczęstszy w pojedynczych CD/MP3
2	9C1T, VPALF…AD (6-CD, Sony Premium)	0×07F8–0×07FB (ASCII lub BCD)	0×07F6 (1 bajt), kopia 0×07F7	0×07FC-0×07FD – XOR 16-bit little endian bloku 0×07E0–0×07FB	Twój PCB PWB17133 należy zwykle tu

Jeżeli w pamięci widzisz obie kopie (kod i licznik pojawiają się pod dwoma adresami) – modyfikuj obie, inaczej radio wróci do „LOCKED”.

---

3. Procedura krok-po-kroku (wariant 2 – najpewniej Twój)

1. Odczytaj wsad ➜ zapisz kopię _sony_cd345_orig.bin_.
2. W HxD przejdź do 0×07F6-0×07FD:
• bajt 0×07F6 = licznik (u Ciebie prawdopodobnie 0×0A lub 0×0D)
• 0×07F7 = lustrzana kopia licznika
• 0×07F8-0×07FB = cztery znaki kodu (*31 32 33 34* to „1234” lub *12 34* w BCD)
• 0×07FC-0×07FD = CRC16 XOR
3. Zmień 0×07F6-0×07F7 ➜ 00 00.
4. Przelicz CRC: w HxD Narzędzia → Sumy kontrolne → XOR-16 (lub w AsProgrammer ➜ „Checksum ➜ Block XOR-16”). Zakres: 0×07E0-0×07FB. Wynik wpisz little-endian do 0×07FC-0×07FD.
5. Zapisz wsad ➜ zaprogramuj ➜ verify.
6. Wlutuj układ, podaj +12 BAT, +12 ACC, GND ➜ radio pokaże „CODE _ _ _ _”.
7. Wprowadź kod z 0×07F8-0×07FB.

---

4. Jak rozpoznać kod w dumpie, jeśli nie wiesz, który to bloczek

1. W wyszukiwarce HxD ustaw typ = tekst ASCII i wpisz pierwszą parę cyfr numeru seryjnego (np. jeśli masz „V123456” – wpisz „12”). Często kod i numer seryjny są zapisywane obok siebie.
2. Jeśli nic nie znajduje, przestaw na hex i wyszukaj powtarzających się ciągów `00 00 00` lub `FF FF FF`. Kawałek konfiguracji zazwyczaj zaczyna się blokiem zer/FF, potem kilka „żywych” bajtów (kod, licznik).
3. Zrób eksperymentalny błąd: wprowadź ­dowolny zły kod w radiu, odczytaj EEPROM ponownie i porównaj pliki (HxD ➜ Narzędzia → Porównaj). Bajt, który się zmieni, to licznik.

---

5. Typowe pułapki

1. Wyczyszczenie całego EEPROM-u (FF-ami) uwali radio – procesor nie przejdzie inicjalizacji CAN i kończy się restartem co 3 s.
2. Błędny CRC: radio wstaje, ale po sekundzie wyświetla tylko logo FORD ➜ sprawdź zakres bloków.
3. Zbyt wysokie VCC przy programowaniu (5 V) – niektóre ST 24C16W „zapisują śmieci”. Best-practice: 3,3 V i powolny SCL (<100 kHz).
4. W sofcie 6-CD Sony kod bywa zapisany w BCD (`0×12 0×34` ≠ `31 32 33 34`). Zamień tylko licznik, kodu nie musisz ruszać.

---

6. Sprzęt i profile programatora

• TL866II Plus: wybierz „24C16 (24C16B-S)”, napięcie 3,3 V, prędkość „slow”.
• EZP-2019/2023: Device → „AT24C16-B”, „SOT23-5” adapter, pull-ups 4 k7 do 3,3 V.
• CH341A (czarny): włącz tryb 3,3 V (zwora) + tool AsProgrammer 2.2.

---

7. Co, jeśli kodu nie ma w EEPROM?

Zdarza się w odmianach Ford-USA (prefiks M lub V w serialu), że w EEPROM jest tylko licznik, a kod wylicza sam procesor z numeru seryjnego. Wtedy:

1. Odblokuj radio (zeruj licznik).
2. Pobierz kod on-line (np. *ford.radio-code.lt*) z numeru seryjnego.
3. Po odblokowaniu wpisz kod - radio go zapamięta.

---

8. Dalsze kroki / propozycja

1. Zrób pełny dump i wrzuć (lub wyślij na PW) – w kilka minut potwierdzę, który wariant masz dokładnie.
2. Podaj, jakim programatorem dysponujesz – dorzucę plik ustawień i gotowy skrypt CRC.
3. Jeżeli po modyfikacji pojawi się błąd „CD ERROR” lub samoczynny reboot, zrób `diff` dwóch wsadów – sprawdzimy, czy nie podmieniłeś sąsiednich bajtów.

Powodzenia – to radio daje się odblokować w 15–20 min przy zachowaniu ostrożności.,