LG LAN6000, LAN6200 (IAH8434UMNG) Штатное ШГУ | [KIA Sorento, Sportage][Головное устройство][Автомагнитола][Android]



Реп: (148)
Обсуждение LG LAN6000, LAN6200 (IAH8434UMNG) Штатное ГУ
Автомагнитола и устройство на Android
Обсуждение »
Для сравнения устройства с конкурентами и по вопросам выбора устройств обращайтесь в раздел: Выбор и сравнение

Машина: KIA Sorento, Sportage, Optima, Ceed, Soul
Характеристики
Чипсет:Telechips TCC8931
CPU - Dual ARM Cortex A9 @ 1.2GHz to 1.5GHz with 64KB RAM,
MCU – ARM Cortex M3 with 16KB I-RAM & 16KB D-RAM
GPU – ARM Mali-400MP2

Оперативная память: 1Gb (MT41K256M16TW-107AIT:P)
eMMC storage: 4Gb (MTFC4GACAAAM-4MIT)
Экран 8" для устройств LAN6200 (IAH8434UMNG), и 7" для LAN6000
Операционная система: Android 4.2.2

Распиновка разъёмов ШГУ
Прикрепленное изображение

Разъём "С" только в модели LAN6000EKQL
Выходы разъёма "A" 1,2,13,14,15,16,27,28 используются только в модели LAN6000EKQL
Внимание, приведена распиновка разъёмов на стороне устройства а не на разъёме шлейфа. Будьте осторожны и внимательны!

Прошивки
Фото
ШГУ на Sorento Prime 19MY комплектации Prestige и Premium
Прикрепленное изображение
Прикрепленное изображение

ШГУ на Kia Ceed '17 JD
Прикрепленное изображение


Фото внутренностей
Фото плат с двух сторон. Слева LAN6000EKQL справа LAN6200EKQL
Прикрепленное изображение


Полезные ссылки по теме
Прикрепленное изображение

Прежде чем войти в инженерное меню, прошу вас осознать риск получения кирпича из вашего ШГУ. В России уже немало окирпиченых любителей жать на все кнопки подряд и ставить на ШГУ что попало.
Если вы готовы вступить в их клуб и вас не смущает отказ в гарантии и предложение дилера приобрести новое ШГУ за 150-300 тысяч рублей, то ДОБРО ПОЖАЛОВАТЬ !

  • Инженерное меню - ТУТ
  • Важная информация по действиям перед обновлением ШГУ с установленными через инженерное меню программами.
  • Инструкция по установке дополнительного программного обеспечения от KompKiller'a (2020 год) - ТУТ
  • Инструкция по разблокировке инженерного меню на последней прошивке 2020 года '191209'. ТУТ (не работает на части устройств!!!)
  • Краткая инструкция как использовать некоторые программы на ШГУ, допустим, яндекс-навигатор и стрелка - ТУТ
  • Пример считывания и записи eMMC с помощью SD кард ридера - ТУТ
  • Пример восстановления Boot-loop дампа - ТУТ
  • Инструкция по восстановлению ШГУ в случае неудачного обновления в связи с нехваткой памяти ТУТ
  • SorentoMusic - решение по настройке звука в сторонних приложениях ТУТ
  • Kia empowerment - решение для удобства использования ГУ со сторонними приложениями ТУТ
  • Альтернативный способ для получения звука из сторонних приложений (от welder_pb) ТУТ
  • Инструкция добавления возможности записи на SD карту сторонними приложениями без изменения системных файлов ТУТ
  • Инструкция добавления возможности записи на SD карту сторонними приложениями путем замены vold ТУТ
  • Инструкция по откату официальной прошивки (от 23.07.2019) на предыдущую версию ТУТ и видео ТУТ
  • Инструкция по откату официальной прошивки (2020 года '191209') на предыдущую версию с открытым инженерным входом ТУТ
  • Инструкция по откату с релиза 200731 ТУТ
  • Понижение прошивок с 200731 на прошивку 2018 года с открытыми инженерками
  • Инструкция по активации ADB на прошивках 2021 года

    Сторонние программы, работающие со звуком в режиме радио.
  • Yandex Navigator 3.85 (без рекламы) ТУТ
  • MapCam Droid 3.83.1079 ТУТ

    Раздел для разработчиков и исследователей
  • SDK TCC 893x v14.04.r1 Android 4.4.2 и полный мануал на TCC8935 ТУТ
  • Описание сервисного разъёма. (консоль, JTAG, режим FWDN и FASTBOOT) ТУТ
  • Установка .apk через ноут ТУТ


Архив событий
    Последние события

  • 08.11.2020 - Вышла новая официальная прошивка 2020 года ver.200731 (Установка стороннего софта на неё невозможна) ТУТ.
  • 16.11.2020 - Навител со звуком в режиме радио. Сделан на основе прошивки для Казахстана. ТУТ.

08.03.2020 - Обновления карт и прошивки 2019 года ver.191209 (смотрим тут).
19.04.2020 - Добавлена инструкция по откату последней прошивки на предыдущую с открытой инженеркой (смотрим тут).
23.04.2020 - Добавлена инструкция по установке стороннего программного обеспечения (смотрим тут).
29.04.2020 - Для разработчиков: SDK TCC 893x v14.04.r1 Android 4.4.2 и полный мануал на TCC8935 ТУТ.
08.05.2020 - Инструкция по разблокировке инженерного меню на последней прошивке. ТУТ. (не работает на части устройств!!!)
26.05.2020 - Для тех, у кого не работает разблокировка инженерного меню. Инструкция по активации ADB с помощью USB-LAN адаптера ТУТ.
06.06.2020 - Описание сервисного разъёма. (консоль, JTAG, режим FWDN и FASTBOOT) ТУТ.
27.06.2020 - Вышла новая официальная прошивка 2020 года ver.200401 ("Что нового" - ничего.) ТУТ.
21.07.2020 - "Kia empowerment" для удобства использования ГУ со сторонними приложениями ТУТ.




    ШГУ Mobis ADB10H0RE (KIA RIO, New Ceed, New Cerato, Mohave, New Sportage) обсуждается в отдельной ветке - ТУТ


Сообщение отредактировал Kenny - 19.04.23, 14:44
Причина редактирования: Удалена инструкция от ignat61 (файл удален с сервера ЯД, автор не отвечает)



Реп: (148)
Внимание, если вы устанавливали дополнительное ПО через инженерное меню, перед обновлением прошу ознакомиться в важной информацией по ссылке ниже.

Важная информация по действиям перед обновлением ШГУ с установленными через инженерное меню программами.

Обновление устройства


Инженерка не доступна и отката назад пока нет (по этому вопросу нужно обратиться к Olega59)

Обновление ШГУ и навигации Gen5x ver. 210111 2021 года
Софт для KIA Gen5 VR,CK,K,K2,UM (Sportage, Optima, Ceed, Sorento Prime...)

Прошивки: Прикрепленный файлKia_Gen5x_Software_ver_210111_2021.torrent ( 18.94 КБ )

Карты: Прикрепленный файлKia_Gen5x_Maps_ver_210111_2021.7z.torrent ( 45.42 КБ )



Обновление ШГУ и навигации 2020 года. ver. 200731
Обновление ШГУ и навигации Gen5x ver. 200731 2020 года
Софт для KIA Gen5 CK,K,K2,UM (Sportage, Optima, Ceed, Sorento Prime)
Прикрепленный файлKia_Gen5x_Software_ver_200731_2020.torrent ( 19.46 КБ )

Софт для HYUNDAI Gen5
Прикрепленный файлHyundai_Gen5x_Software_ver_200731_2020_LG.torrent ( 18.01 КБ )

Карты
Прикрепленный файлKia_Gen5x_Maps_ver_200731_2020.rar.torrent ( 47.57 КБ )

Внимание! Установка альтернативных программ на этой прошивке заблокирована. !Внимание
Внимание! Откат назад с этой прошивки простыми путями невозможен. !Внимание ОТКАТ ТУТ
Некоторые форумчане отмечают что на этой прошивке несколько искажается звук на системах JBL и Harman Kardon. Другим наоборот, звук нравится.

Для распаковки архивов используйте последнюю версию архиватора WinRAR


Обновление ШГУ и навигации 2020 года. ver. 200401
Обновление ШГУ и навигации Gen5x ver. 200401 2020 года
Софт для KIA Gen5 CK,K,K2,UM (Sportage, Optima, Ceed, Sorento Prime)
Прикрепленный файлKia_Gen5x_Software_ver_200401_2020.torrent ( 19.05 КБ )

Инструкция по разблокировке инженерного меню на последней прошивке 2020 года '200401'. ТУТ (Пароль вызова инженерки 200401. Пароль на вход в меню ЧЧММ0401)
Для тех, у кого не работает разблокировка инженерного меню. Инструкция по активации ADB с помощью USB-LAN адаптера ТУТ
Способа отката этой прошивки на предыдущую версию на данный момент нет.

Карты для KIA Gen5.
Прикрепленный файлKia_Gen5x_Map_2020.zip ( 184.56 КБ )
Внимание!!! Новые карты работают только с новой прошивкой 2020 года '191209' !

Обновление ШГУ и навигации 2019 года.
Обновление ШГУ и навигации Gen5x ver. 191209 2019 года

Софт для KIA Gen5 CK,K,K2,UM (Sportage, Optima, Ceed, Sorento Prime)
Прикрепленный файлKia_Gen5x_Software_2020.zip ( 122.26 КБ )

Если разблокировать инженерное меню не удалось, то на вашем устройстве поможет только откат прошивки на предыдущую !
Инструкция по откату официальной прошивки (2019 года '191209') на предыдущую версию с открытым инженерным входом ТУТ


Карты для KIA Gen5.
Версия: EUR.11.47.52.542.101.2
Прикрепленный файлKia_Gen5x_Map_2019.zip ( 178.79 КБ )


Софт для KIA Gen5 CK,K,K2,UM (Sportage, Optima, Ceed, Sorento Prime)
https://yadi.sk/d/ksaGpZktDiQeiA

Карты для Hyundai Gen5.
Версия: EUR.11.41.46.704.201.2
https://yadi.sk/d/EXuHbsO3Zq4kkA

Внимание! Несмотря на различия версии карт KIA и HYUNDAI, карты абсолютно идентичные до бита.

Старые обновления (2018 года и ранее)
Для модели LAN6200 (IAH8434UMNG). Используется в Sorento Prime 2019 модельного ряда (комплектация Premium). Поставляется в Россию с Июня 2018.
Информация взята с форума sorento3.ru

Карты Q1 2017 для андроидных ГУ. EUR.10.41.46.‎701 06452 (D2) - https://yadi.sk/d/JF75aBdeI13JlA
Kia_iAVN_Software_2018 - прошивка для андроида. Сентябрь 2017 год - https://yadi.sk/d/3UTs5vDYjMJh7Q
Инструкция и список обновлений https://yadi.sk/i/kaIgc1DbFcEACQ
Дополнительная инструкция https://yadi.sk/i/8x-WRrtGnBkFMw


Сообщение отредактировал Alexx99 - 11.04.21, 13:02
Причина редактирования: добавлена ссылка на прошивку 2021



Реп: (12)
Первоисточник системы Android 4.2_v1 обсуждаемых штатных ШГУ:
Здесь можно скачать и изучить систему для наших ШГУ.
OpenSource Code Distribution LG Можно найти и скачать здесь

Для LG LAN6000, LAN6200 похоже система одинаковая.
То, что я нашёл для LG LAN6000, LAN6200. Скачать LAN6B20EKDE_v1_OpenSource

Сообщение отредактировал ignat61 - 22.12.18, 21:05



Реп: (6)
Isp eMMC.

Прикрепленные изображения
Прикрепленное изображение



Реп: (66)
ignat61 @ 22.12.18, 21:05 *
Первоисточник системы Android 4.2_v1 обсуждаемых штатных ШГУ:
Здесь можно скачать и изучить систему для наших ШГУ.
OpenSource Code Distribution LG Можно найти и скачать здесь

Если бы это была полностью система,это просто часть кода,которая была использована для создания прошивки, по свободной/открытой лицензии.Эти файлы ничего не дают по сути.
Пока копал инфу по голове на оптиму 2018г рестайл, нашёл только её партномер,пробил по вину в каталоге,вот он 96560D4785WK.Но инфы что за устройство нет.Похоже без разбора не узнать что у меня стоит.Пока есть только фотка версии прошивки
Прикрепленное изображение

На драйве выкладывали фотку головы оптимы 2016 года,там стояла модель Lan5120EKJF ,партномер 96560-D4721WK
Прикрепленное изображение
,но думаю в рестайле от 2018г уже новее голова.



Реп: (148)
gsm37 @ 22.12.18, 21:41 *
Isp eMMC.


Спасибо, и как человек с большим опытом ковыряния Android аппаратов, может быть будет возможность провести эксперимент с распайкой возможно не распаянного USB хоста и возможностью подключения балалайки к SD кард-ридеру через указанные точки на плате. :)



Реп: (12)
Способ войти в систему ШГУ аппаратно имеет место быть, но для основной массы пользователей этот способ недоступен и не каждый позволит дать разрешение разобрать торпеду для снятия ШГУ, чтобы в него что-то впаять. Такие случаи уже публиковались. Заехав в Минск Вам могут воткнуть в ШГУ нужные программы... Наиболее подходящий способ - это программный. Olega59 видимо уже нашёл такой способ и готовит прошивку для коммерческого использования, но когда она появиться не известно.

Как я понял существует два способа обновления прошивки ШГУ:
- по IBOX через штатный USB-разъём (сейчас уже морально устарел);
- по AVN5 через SD-карту ШГУ (современное использование).

в IBOX можно влезать и там есть файл образа, в котором можно было что-то добавлять и изменять, но от этого способа производители ушли и
сейчас применяют обновление системы через файл upgrade.lgk.
Эти файлы в официальной прошивке хранятся в отдельных папках для каждого типа машин:
CAVNEU_CK
CAVNEU_K
CAVNEU_UM

CAVNEU_K (для Optima JF)
Логичней всего научиться распаковывать эти файлы, вносить туда нужные изменения, а потом создавать обновлённый образ для заливки в ШГУ.
Ведь ШГУ эти файлы как-то распаковывает.

Я точно знаю, что ШГУ настраивается из Linux и это можно понять по информации из OpenSource Code Distribution LG, которые я выложил ранее.
Попробовал смонтировать том из upgrade.lgk в Linux, но формат этого файла так просто не читается. Он скорее всего зашифрован upgrade_parser, который выложил Alexx99. Если мы научимся расшифровывать (распаковывать) файлы .lgk, вносить нужные нам изменения, а потом также зашифровывать в lgk, то у нас должно всё получиться. А Linux все это умеет.
Ведь наше ШГУ в работе больше внешне похоже на Linux, чем на Android...
Я продолжаю попытки найти способ извлечения из файла upgrade.lgk его содержимого.
Если у кого-то есть какой-то опыт в этом направлении или идеи, то готов их обсудить.

Сообщение отредактировал ignat61 - 22.12.18, 23:04



Реп: (66)
ignat61 @ 22.12.18, 23:01 *
Логичней всего научиться распаковывать эти файлы, вносить туда нужные изменения, а потом создавать обновлённый образ для заливки в ШГУ.
Ведь ШГУ эти файлы как-то распаковывает.

Получается,LG в голову зашила прошивальшик,который может открыть и расшифровать данный формат файла. Иметь полный образ системы мало,в идеале нужно сначала вскрыть файл upgrade.lgk,затем его модифицировать, еще как-то упаковать его в формат upgrade.lgk ,предварительно подредактировав параметры установки под определённое гу и прошивку,чтобы штатно можно было прошивать ГУ с флешки.



Реп: (148)
Парни, я выложил модуль, который читает LGK/LGU, расшифровывает и прошивает его в eMMC.

Но меня терзают смутные сомнения что LG обошлись только симметричным шифрованием файлов прошивок.
Не должны быть они настолько тупы, чтобы не использовать асимметрию.

А если использовали асимметрию, то мы сможем только расшифровывать файлы обновлений. А зашифровывать не сможем.



Реп: (66)
Alexx99 @ 22.12.18, 23:33 *
Парни, я выложил модуль, который читает LGK/LGU, расшифровывает и прошивает его в eMMC.

Но меня терзают смутные сомнения что LG обошлись только симметричным шифрованием файлов прошивок.
Не должны быть они настолько тупы, чтобы не использовать асимметрию.

А если использовали асимметрию, то мы сможем только расшифровывать файлы обновлений. А зашифровывать не сможем.

Всё возможно.
Если расшифровывает и прошивает в eMMC,то зачем тогда зашифровывать?
Читал,что на Gen4 головах от LG в киа вообще обновы выходили в незашифрованном формате (или утекли файлы без шифровки),в итоге быстро прошивка появилась с доп программами.Вот видео киа



Реп: (12)
Читал,что на Gen4 головах от LG в киа вообще обновы выходили в незашифрованном формате (или утекли файлы без шифровки),в итоге быстро прошивка появилась с доп программами.Вот видео киа

Это и есть Олег (Olega59). Он отличный парень, ему большая благодарность! Он нашёл нам последние обновления карт и софта для ШГУ.
До него в 2017 году такие обновления выкладывал я (была такая возможность). Все релизы обновлений у меня есть.
Так вот он видимо нашёл способ и значит он существует. Вот фото его работ:
ФОТО
Прошивка Олега
Прикрепленное изображение

Конечно, хотелось бы, чтобы он поделился какой-то информацией, но он, по всей видимости, создаёт коммерческий проект и ему не выгодно иметь конкурентов (это моё мнение, но может быть я не прав).
В любом случае надо искать решение. Оно есть.

Мне, например, не нужно больших наворотов в прошивке. Меня вполне устроит лишь наличие в ней Яндекс-навигатора.
А если его не будет, ну буду дальше ездить с телефоном на лобаше. Как сеййчас и происходит.

Сообщение отредактировал ignat61 - 23.12.18, 09:54



Реп: (148)
Поизучал прошивку.
Есть кое-какие мысли.
1) Есть инженерный режим. Но есть и вопрос его включения. Может быть показалось. Может не показалось, но как-будто бы он включается через Bluetooth. Требуется более пристальное внимание.
2) Надо продолжать реверсинг upgrade_parser. На каникулах перепишу его на Cи и попробую потрейсить порасшифровывать. Жаль нет возможности отладки нэйтив библиотек на живом девайсе. А может и есть. Я Андроид ковыряю второй раз в жизни :)
3) Надо найти распиновку камня Telechips TCC8931. На неделе сделаю рентген платы и посмотрим что и куда выведено UART, USB и т.д...

Сегодня вечером опубликую FS из железки. Почищу там только журналы звонков бывшего хозяина ШГУ.

Что касается решения Олега, то увы и ах! Мы к этому решению придем стопудово и потянем за собой все ШГУ Kia/Hyundai как серии LAN так и предыдущие поколения.

Сообщение отредактировал Alexx99 - 23.12.18, 10:54
Причина редактирования: Дополнение



Реп: (12)
Alexx99 @ 23.12.18, 10:50 *
1) Есть инженерный режим. Но есть и вопрос его включения. Может быть показалось. Может не показалось, но как-будто бы он включается через Bluetooth. Требуется более пристальное внимание.


Инженерное меню в ШГУ есть и я подробно описывал как туда можно зайти, а что за инженерный режим?



Реп: (148)
ignat61 @ 23.12.18, 12:00 *
Инженерное меню в ШГУ есть и я подробно описывал как туда можно зайти


Я про более инженерное говорю. То что опубликовано с паролем 1111 в принципе ничего не даёт кроме установки разрешения на понижение версии прошивки.
Там есть другой инженерный режим с mirror'ом экрана и прочими прибамбасами. Изучу - напишу про него более подробно.



Реп: (18)
Там есть другой инженерный режим с mirror'ом экрана и прочими прибамбасами. Изучу - напишу про него более подробно.

чем я могу помочь?

у меня есть небольшой опыт работы с мокроконтроллерам ATMEL (есть программатор AVR Dragon)
могу по быстрому снять ШГУ ( благо "белые" фикаторы не ставил. нормально держиться без них. )
машина цеплятеся к домашней вафле ( но штатным портам не отвечает )

по самой бошке.
мамке контакные площадки похожие под мини/микро USB (судя по питанию и дата+- уползающие под проц. в районе распиновки USB)
давным давно находил какую то доку на него.

по идее туда можно впаять разъем. пообщался с некотрыми ремонтниками. они говорят что часто видят разъем USB внутри.

как то находил полную схему на другую лыжу. (вроде 8ххх) на ней такой же контроллер как и на нашей.
так там по схеме внутренний USB разъем идет на USB проца.

короче поковырялся и забросил.
если чем могу помочь - то я буду рад.



Реп: (148)
Выкладываю файловую систему ШГУ
https://yadi.sk/d/GDBH7XDe77rxJA

Пыссворд - фамилия Юpия Aлeкceeвича (тoгo сamого, koтopый первый... ) maленbkиmи бykвaми.

Извиняйте за загадки. Но от буржуев иначе не спрятать :) Им всё это ни к чему.

Сообщение отредактировал Alexx99 - 22.01.19, 23:06
Причина редактирования: Исправлена ссылка



Реп: (66)
Alexx99 @ 23.12.18, 20:30 *
Выкладываю файловую систему ШГУ

Отлично!
Поглядел,в папке app среди стандартных приложений есть даже веб браузер (Browser.apk),но в ГУ ярлык видимо скрыт.
Также присутствует приложение packageinstaller.apk,которое отвечает за установку приложений.Означает ли это,что в ГУ оставили возможность устанавливать apk сторонние,или без рут никак,защита не даст? Хотя всё равно нет встроенного файлового менеджера.
Открыл Launcher.apk ,ярлыки в меню там цветные,у меня в ГУ почти все ярлыки чёрно-белые,прошивка видимо другая,более новее у меня,так как авто свежее.



Реп: (6)
На этой неделе постараюсь сделать рентген проца , на предмет поиска host. Пообещали на "C дуге" сделать.

Сообщение отредактировал gsm37 - 24.12.18, 10:00



Реп: (0)
Maksim8 @ 23.12.18, 22:53 *
Открыл Launcher.apk

а открывали где? в эмуляторе? какой использовали?



Реп: (66)
MAXX12 @ 24.12.18, 18:01 *
а открывали где?
Я просто переименовывал расширение apk в zip и смотрел файлы внутри. Хотя и спец проги есть для правильного открытия apk.

Сообщение отредактировал Maksim8 - 24.12.18, 18:34



Реп: (148)
пользуйтесь более менее правильным инструментарием: Batch ApkTool


Полная версия   Текстовая версия

Помощь   Правила

Сейчас: 28.03.24, 11:47