Читай любую прошивку ЭБУ.
Одна методология, три архитектуры.
У калибровки на уровне карт есть потолок. Реверс-инжиниринг не останавливается на нём — он читает сам алгоритм. Это трек, который переводит тебя от редактирования карт к написанию собственного кода. Выбирай архитектуру, на которой ездят твои клиенты.
У калибровки на уровне карт есть потолок. Каждый серьёзный калибровщик в него упирается.
Новый ЭБУ. DAMOS нет.
Клиент привозит машину с ЭБУ, на который нигде нет DAMOS — MD1, Siemens SID, новый Renesas, грузовой ЭБУ. Открываешь WinOLS® — и не видишь ничего узнаваемого. Калибровка на уровне карт здесь заканчивается.
Кастомные запросы, которые ты не закрываешь
MapSwitch. Защита по VIN. Launch Control. Обфускация. Клиенты платят 27 000 – 90 000 ₽ за решение — но только если ты умеешь писать код, а не только редактировать карты. Эту выручку забирает кто-то другой.
Привязка к одной архитектуре
Ты специалист только по Bosch. Заехала японская машина — отправляешь к другому. Заехал американский грузовик — снова мимо. Одна архитектура = один рынок. Три архитектуры = три рынка.
Методология
Потолок не в том, что ты калибруешь.
А в том, что ты можешь прочитать.
Карты — это поверхность. Алгоритм работает под ними. Пока ты редактируешь только карты, прошивка сама решает, какие изменения тебе разрешены — и может их перебить. Реверс-инжиниринг убирает это ограничение. Подход — чтение структуры прошивки, отслеживание потока данных, идентификация алгоритмов, написание собственного кода — не зависит от архитектуры. Освоил на одной — переход на две следующие это уже специфика, а не обучение с нуля.
Выбирай ту, на которой реально ездят твои клиенты.
Каждый трек закрывает одну архитектуру от и до: Фундамент (читаешь прошивку), Практика (собираешь решения), Мастерство (продвинутая защита и невидимость). Одинаковая структура на всех трёх. Разные семейства чипов, разные ЭБУ, разные рынки.
Bosch · самый большой рынокTriCore
Bosch MD1, MG1, EDC17, MED17, Siemens/Continental Simos и их производные. Самая распространённая архитектура в современных легковых ЭБУ — там, где сегодня идёт основная масса калибровочной работы. Если в твоём сервисе VAG, BMW, Mercedes, Opel или дизель Stellantis — стартуй здесь.
MD1xxx · MG1xxx · EDC17xxx · MED17.x · Simos · SID
Подробнее → Япония · мало конкуренции
Япония · мало конкуренцииRenesas
Toyota, Honda, Nissan, Subaru, Mazda — плюс Kawasaki, Yamaha и powersports. Полностью другая экосистема по сравнению с Bosch: свои регистры, своя конвенция, свои отладочные инструменты. Почти нигде этому не учат — поэтому платят больше.
Ядра RH850 · V850 · SH-2A · Kawasaki · Yamaha
Подробнее → Америка + грузовики
Америка + грузовикиPowerPC
Siemens/Continental SID, Delphi DCM6.x, грузовые ЭБУ Denso. Легковые (GM, Ford, бензин Stellantis), грузовики (Scania, MAN, Iveco), сельхозтехника (John Deere), судовые двигатели (BRP) — и многие другие марки. Семейство чипов, которое большинство европейских калибровщиков ни разу не открывали.
Siemens/Continental SID · Delphi DCMx.x · грузовые Denso
Подробнее →Три уровня. Одна структура, любая архитектура.
Какую бы архитектуру ты ни выбрал — путь обучения один. Фундамент учит читать. Практика учит собирать. Мастерство учит прятать.
Читай прошивку ЭБУ напрямую
Структура прошивки, интерфейс Ghidra, внутренности архитектуры, поток ассемблера, регистры, отслеживание данных. С первой главы — реальная прошивка ЭБУ, без симуляций и игрушечных примеров.
Финальный проект: отключить ограничитель скорости, написав собственный код, а не найдя карту.
Открываешь любую прошивку в Ghidra и понимаешь, что делает алгоритм.
Собери решения, за которые платят клиенты
MapSwitch, обфускация, защита по VIN, перенос карт, Launch Control — плюс поиск CAN-адресов, который заставляет их работать на ЭБУ любого клиента. Не упражнения — решения, за которые клиент платит 27 000 – 90 000 ₽ и которые почти никто другой не соберёт.
Открываешь любой ЭБУ — и встраиваешь решение, которое можешь защитить от кражи.
Сделай свой тюнинг невидимым
Защита прошивки от чтения, CAN-разработка с доступом к RAM, fake reading (считывание возвращает мусор), карты в RAM (тюнинг невидим для диагностических инструментов). Работа, которую ни ГАИ, ни конкуренты не увидят.
После Мастерство — потолка в реверс-инжиниринге ЭБУ нет.
Программу собрал практик, а не теоретик.
Станислав Касин
15+ лет в калибровке ЭБУ и реверс-инжиниринге. Основатель Академии чиптюнинга, dpfegr.ru и winols.ru. Работает с прошивками на TriCore, Renesas и PowerPC в боевых условиях — клиенты, нестандартные ЭБУ, кастомные решения. Автор единственной на русском языке структурированной программы реверс-инжиниринга, которая закрывает все три архитектуры — а не общий бинарный анализ.
До того, как решишь
Какую архитектуру выбрать?
Выбирай по ЭБУ, с которыми реально работаешь. Современные европейские легковушки (VAG, BMW, Mercedes, дизель Stellantis) → TriCore. Японские OEM + мотоциклы → Renesas (скоро). Легковушки, грузовики, сельхоз- и судовая техника → PowerPC (скоро). Методология одна и та же; различается специфика архитектуры.
Нужно ли проходить все три?
Нет. Большинству калибровщиков нужна только одна. Выбирай архитектуру под свою клиентскую базу. Вторую можно добавить позже — методология переносится, и выпускники одной архитектуры получают скидку на следующую.
Я не программист. Справлюсь?
Курс не учит программированию. Он учит читать логику ЭБУ, используя Ghidra как инструмент. 80% работы идёт по чёткому алгоритму. Если ты разбираешься в WinOLS — освоишь и чтение прошивки. Применимо ко всем трём архитектурам.
Нужен ли опыт калибровки до старта?
Желательно, но не обязательно. Реверс-инжиниринг работает на уровне прошивки — ниже карт. Если ты уже калибруешь и понимаешь базовую структуру ЭБУ — можешь стартовать здесь. Если ты совсем новичок в работе с ЭБУ — сначала пройди Фундамент по Дизелю или Бензину.
Чем это отличается от обучения WinOLS?
WinOLS редактирует карты, которые ЭБУ уже показывает. Реверс-инжиниринг читает алгоритм под картами — поэтому ты можешь менять то, что WinOLS не видит, добавлять решения, которых нет в виде карт (MapSwitch, защита по VIN, Launch Control), и работать с ЭБУ, для которых нет DAMOS. Другой уровень абстракции, другой потолок.
Можно ли перейти с TriCore на Renesas или PowerPC позже?
Да — и это рекомендуемый путь. После того как ты прошёл Фундамент + Практика по одной архитектуре, методология переносится. Добавление второй архитектуры — это изучение регистров и конвенций нового чипа поверх уже готовой базы. Graduate-цена работает между архитектурами.
Большинство работает с картами. Ты будешь работать с алгоритмом.
Потолок не в том, что ты калибруешь — а в том, что ты можешь прочитать. Выбирай архитектуру, проходи путь, убирай потолок.