Boot Glitch Nedir? Korumalı ECU'ları Lehimsiz Açma Yöntemi

Boot Glitch Nedir? Korumalı ECU'ları Lehimsiz Açma Yöntemi

Bu yazıda neler var?

• ECU'lar neden kapandı?
• Boot nedir, klasik boot neden lehim ister?
• Glitch nedir? Arıza enjeksiyonunun mantığı
• VFI ve EMFI farkı
• Boot Glitch adım adım nasıl yapılır?
• Hangi ünitelerde Boot Glitch kullanılıyor?
• Korhex: işi yapan donanım
• Boot Glitch için hangi lisans gerekir?
• İşlem süreleri: gerçekten ne kadar kazandırıyor?
• Riskler ve dikkat edilecekler
• Sık sorulan sorular

ECU'lar neden kapandı?

On yıl önce bir motor beynini okumak çoğu zaman OBD soketine bağlanmakla bitiyordu. Bugün aynı işlem çoğu güncel araçta ilk denemede çalışmıyor. Sebep tek bir önlem değil, üst üste binmiş birkaç katman:

• OBD üzerinden yazma kapatıldı. Üretici, ünitenin yalnızca kendi altyapısı üzerinden güncellenmesini istiyor.
• Yazılım imzalandı. Ünite, yüklenen dosyanın üreticiden geldiğini kriptografik olarak doğruluyor.
• Checksum katmanları arttı. Tek bir kontrol toplamı yerine iç içe geçmiş birkaç doğrulama var.
• Bench erişimi kısıtlandı. Üniteyi masaya alıp beslemek artık tek başına yetmiyor.
• Boot moduna giriş zorlaştırıldı. Önyükleme pini doğrudan erişilebilir olmaktan çıkarıldı.

Bu katmanların pratikteki sonucu şu: ünitenin içindeki yazılıma ulaşmak isteyen servis, giderek daha fiziksel yöntemlere itiliyor. Bosch MDG1 ailesi bu eğilimin en çok karşılaşılan örneği; onarım, klonlama ve yazılım kurtarma işlerinin çoğu bugün bu tip ünitelerde tıkanıyor.

Boot nedir, klasik boot neden lehim ister?

Her mikrodenetleyicinin normal çalışma modunun yanında bir de önyükleme (boot) modu vardır. Bu mod üretim ve servis içindir: işlemci kendi programını çalıştırmak yerine dışarıdan gelen komutları dinler, hafızasını okutur ve yazdırır. Yani ünitenin içindeki yazılıma en doğrudan giden yol boot modudur.

İşlemciyi bu moda sokmak için belirli bir pinin, ünite açılırken belirli bir seviyede tutulması gerekir. Eski ünitelerde bu pin karta erişilebilir bir noktadan çıkardı; bir tel ve bir klips yeterdi. Yeni nesil ünitelerde ise durum değişti:

• Pin doğrudan erişilebilir bir yerde değil, kart içinde kalıyor.
• Erişmek için koruyucu kaplamanın açılması gerekiyor.
• Çoğu uygulamada bir ya da birkaç direncin sökülmesi isteniyor.
• Bağlantı çoğu zaman lehimle yapılıyor, iş bitince geri alınıyor.

Her adım süre, her lehim risk. Bir pad kalkarsa ya da kaplama zarar görürse iş bir yazılım işi olmaktan çıkıp tamir işine dönüşür. Sektörün "boot yapmak istemiyorum" demesinin sebebi yöntemin kendisi değil, bu hazırlık aşamasıdır.

Glitch nedir? Arıza enjeksiyonunun mantığı

Elektronikte glitch, bir devrenin çalışması sırasında bilerek yaratılan çok kısa süreli ve kontrollü bir bozulmadır. Amaç devreyi bozmak değil, işlemcinin bir komutu atladığı ya da bir karşılaştırmayı yanlış sonuçlandırdığı o kısacık anı yakalamaktır. Literatürde bu tekniğe fault injection, yani arıza enjeksiyonu deniyor.

Mantığı basit bir benzetmeyle şöyle: işlemci açılırken bir güvenlik kontrolünden geçiyor ve "bu erişim yetkili mi?" diye soruyor. Cevap hayırsa boot modunu kapatıyor. Glitch, tam o kararın verildiği mikrosaniyede işlemciyi anlık olarak kararsız hâle getirip kararın atlanmasını sağlıyor.

Boot Glitch ise bu tekniğin önyükleme aşamasında uygulanmış hâlidir. Ünite açılırken doğru anda uygulanan bozulma, işlemcinin korumalı boot moduna girmesini sağlar; oradan sonrası normal bir boot işlemidir.

VFI ve EMFI farkı

Bozulmanın nasıl yaratıldığı yöntemi belirler ve pratikte en çok bu fark konuşulur.

Servis tarafında farkın anlamı nettir: VFI ile çalışan bir düzenekte kartı hazırlamanız, EMFI ile çalışan bir düzenekte ise yalnızca anteni doğru noktaya oturtmanız gerekir. İkinci yolun tekrarlanabilirliği de daha yüksektir, çünkü her ünite için tanımlı bir maske anteni hep aynı yere getirir.

Boot Glitch adım adım nasıl yapılır?

EMFI tabanlı bir Boot Glitch işlemi, uygulamada dört adımdan oluşur:

1. Üniteyi bench'e al. Kontrol ünitesi araçtan sökülür, programlayıcı ve besleme modülüyle masada beslenir. Bu aşamada karta müdahale yoktur; yalnızca konnektör bağlantısı yapılır.
2. Maskeyi yerleştir ve anteni konumlandır. Ünite ailesine tanımlı maske, anteni mikrodenetleyicinin üzerindeki doğru noktaya oturtur. Maskenin varlığı işlemi tekrarlanabilir kılar: aynı ünite ikinci kez geldiğinde deneme yanılma olmaz.
3. Erişim ve glitch işlemini başlat. Yazılım, ünite açılırken darbeyi doğru pencerede uygular ve işlemciyi boot moduna alır. Tutmazsa pencere kaydırılarak tekrarlanır.
4. Oku, yaz, yedekle. Erişim sağlandıktan sonra iç flash ve iç EEPROM okuma–yazma, checksum düzeltme ve tam yedek işlemleri normal akışta yapılır.

Hangi ünitelerde Boot Glitch kullanılıyor?

Boot Glitch genel bir teknik, ama uygulama ünite ünite tanımlanır: hangi yongada, hangi noktadan, hangi zamanlamayla darbe uygulanacağı tek tek çalışılır ve yazılım güncellemeleriyle yayımlanır. Bugün en çok konuşulan uygulamalar şunlar:

• Bosch MDG1 — güncel araçların büyük bölümünde karşımıza çıkan korumalı motor ünitesi ailesi.
• Mercedes Bosch MD1CP001 — SPC5777 işlemcili.
• Mercedes Bosch MG1CP002 — SPC5777 işlemcili.
• Mercedes MDG1 — SPC5888 işlemcili.
• Mercedes Truck CPC5 — SPC58 işlemcili, ağır vasıta tarafı.
• DAF Delphi ETC3 — kamyon tarafında sık karşılaşılan ünite.

Mercedes tarafında MD1CP001 ve MG1CP002 üniteleriyle çalışan model örnekleri arasında A-Serisi (W177), GLA (H247), Vito (W447) ve CLE (C236) bulunuyor. Liste her yazılım güncellemesiyle genişliyor; elinizdeki belirli bir ünite için destek durumunu, ünite üzerindeki numarayla önceden teyit etmek en doğrusu.

Korhex: işi yapan donanım

EMFI tabanlı Boot Glitch'i sahada uygulanabilir hâle getiren şey, darbeyi doğru yerde ve doğru anda üreten donanımdır. MagicMotorsport bu iş için Korhex adında ayrı bir cihaz çıkardı ve kendi Flex programlayıcısıyla birlikte çalışacak şekilde tasarladı.

Korhex tek başına bir okuma–yazma cihazı değil, bir erişim cihazıdır: kapıyı açar, okuma ve yazma işini programlayıcı yapar. Bu yüzden Flex olmadan çalışmaz; ikisi birlikte bir düzenek oluşturur.

Boot Glitch için hangi lisans gerekir?

Flex tarafında Boot Glitch işlemleri ayrı bir yazılım yetkisiyle açılır. İki yol var:

• FLS0.20M / FLS0.20S — Boot Glitch yazılım paketi. Master ya da Slave sürümünüz hangisiyse lisans da o olur.
• FLS0.5M / FLS0.5S — Full Flex paketi. Boot Glitch bu paketin içinde zaten geliyor, ayrıca lisans almaya gerek yok.

Yani elinizde Full paket varsa yalnız donanımı tamamlamanız yeterli; Full değilse Boot Glitch lisansını ayrıca eklemeniz gerekiyor. Flex ürün sayfamızdaki lisans seçim ekranından hangi paketin neyi açtığını fiyatlarıyla birlikte görebilirsiniz.

İşlem süreleri: gerçekten ne kadar kazandırıyor?

Üreticinin Mercedes Bosch SPC5777 uygulaması için verdiği süreler şöyle:

• Bağlantı ve glitch — yaklaşık 40 saniye
• Okuma — yaklaşık 2 dakika
• Yazma — yaklaşık 2 dakika

Rakamların tek başına anlamı sınırlı. Asıl karşılaştırma, aynı üniteyi klasik boot ile açmak için gereken hazırlıkla yapılmalı: kaplamanın açılması, direnç sökülmesi, lehim, iş bitince hepsinin geri alınması. Kazanç dakikalarda değil, işlem başına harcanan iş gücünde ve alınmayan riskte. Bir pad kalktığında kaybedilen zamanın yanında dört dakikanın lafı bile olmaz.

Riskler ve dikkat edilecekler

Temassız olması, yöntemin risksiz olduğu anlamına gelmiyor. Sahada karşılaşılan başlıklar:

• Yanlış konumlandırma. Anten doğru noktada değilse işlem tutmaz; zorlamak yerine maskeyi kontrol edin.
• Besleme. İşlem sırasında düşen gerilim, yarım kalmış bir yazma demektir. Sağlam bir besleme kaynağı şart.
• Yedeksiz başlamak. En sık ve en pahalı hata bu. Erişim sağlanır sağlanmaz tam yedek alın.
• Yanlış ünite eşleşmesi. Aynı görünen iki ünite farklı yongalar taşıyabilir; yonga üzerindeki yazıyı okuyun.
• Checksum. Yazma öncesi kontrol toplamı düzeltilmemiş bir dosya, ünitenin açılmamasına yol açar.

Sık sorulan sorular

Elinizdeki ünitenin desteklenip desteklenmediğini, hangi lisansın gerektiğini ya da mevcut düzeneğinizle neyin mümkün olduğunu sormak isterseniz iletişim formumuzdan yazın. Ünite numarasını ve çalıştığınız marka–modeli belirtirseniz daha isabetli cevap veririz.