Toyota Denso TEN TN0023A 86140-74B74 нужен ISP pinout eMMC смена региона FM JP→EU

[dreoking]

Приветствую всех форумчан!

Разбираюсь с японской магнитолой Toyota Display Audio Plus,
нужна помощь коллег. Готов оплатить работу/информацию/дамп.

═══════════════════════════════════════
ЧТО ЗА УСТРОЙСТВО
═══════════════════════════════════════

- Toyota P/N: 86140-74B74
- Модель: TN0023A (Denso TEN, новое поколение DA+)
- Сертификация: 10R-06 15711 (ECE европейская!)
- Ставится на Toyota 2021+ JDM: Yaris Cross, Aqua,
Noah/Voxy 90, Prius 60, Harrier и др.
- SoC: Renesas R-Car M3 (R8A77961)
- ОС: Automotive Grade Linux (AGL)
- eMMC: Toshiba/Kioxia THGBMJG8C4LBAU8 (32GB, BGA153, eMMC 5.1)
- WiFi/BT: ALPS ALPINE UGKZFB1004A

═══════════════════════════════════════
ЦЕЛЬ
═══════════════════════════════════════

Сменить регион FM с японского (76-90 МГц)
на европейский (87.5-108 МГц).
Железо европейское (ECE сертификация есть!),
отличие только в прошивке/конфиге.

═══════════════════════════════════════
ЧТО У МЕНЯ ЕСТЬ
═══════════════════════════════════════

✓ Программатор JTAGEasy (EasyJTAG Plus)
✓ Паяльная станция, микроскоп, опыт BGA пайки
✓ Само устройство, разобрано, доступ к плате
✓ Фото платы (лицо + обратка) — покажу в теме
✓ Руки, голова, время

═══════════════════════════════════════
ЧТО ИЩУ (по приоритету)
═══════════════════════════════════════

1. ГОТОВЫЙ ДАМП eMMC с европейской версии
этого же устройства (или аналогичной TN00xx на R-Car M3) —
идеальный вариант, просто залить и всё

2. ISP pinout / test-points для eMMC на плате TN0023A
(CLK / CMD / DAT0 / VCC / VCCQ / GND) —
чтобы не выпаивать чип, подпаяться ISP и снять дамп

3. Координаты UART/JTAG debug порта на плате
(консоль Linux/U-Boot)

4. Код доступа в инженерное/сервисное меню DA+
(комбинация кнопок для входа в Area Select /
Destination Code / Region Setting)

5. Информация по структуре USER раздела eMMC —
где хранится регион/destination, какой файл отвечает
за FM диапазон

═══════════════════════════════════════
ОПЛАТА
═══════════════════════════════════════

Готов заплатить за:
— рабочий дамп европейской TN0023A
— ISP pinout с проверенными точками
— успешную удалённую консультацию
— сам процесс "под ключ" если кто возьмётся

Сумму обсудим в личке, адекватные предложения
рассматриваю все. СБП / крипта / любой удобный способ.

═══════════════════════════════════════

Если кто уже сталкивался с новым поколением DA+
(R-Car M3, AGL) — напишите! Даже частичная информация
будет полезна. Если у кого-то есть битая/донорская
плата TN0023A EU-версии на запчасти — тоже интересует.

Результатами всей работы готов поделиться с сообществом
публично — по TN0023A в русскоязычном сегменте пока
ничего нет, может быть полезно многим.

Фото платы приложу ниже. Связь — ЛС или Telegram
(напишу в ответ на интересное предложение).

Заранее спасибо!