casus

Итак, отчёт. Буду писать сразу как поднять блок K-TAG или galletto, если завален flash и расскажу как поднял eeprom. Сразу предупреждаю, что у меня китайская версия K-TAGа 7.020 на красной плате. Остальные могут работать по-другому. Выше писали, что k-tag (я так понимаю, оригинальный) не берет область bootloader 
Поднимаем flash (карты):
Информация уже была описана на ранее упомянутом форуме, но я распишу подробнее. Порядок действий такой:
Делаем бекап вашего блока K-TAGом или ищем любой другой. Бекап вашего блока подойдет, если вы заливали только карты Если до завала блока вы не сохранили иденты, то их нужно восстановить. Переходим https://www.etis.ford.com/ , регистрируемся в качестве IO. Вводим VIN авто. Далее переходим "ПО автомобиля" -> "Краткое содержание", видим номер программного обеспечения PCM Переходим на https://www.fordtechservice.dealerconnection.com/vdirs/wds/PCMReprogram/DSFM_PCMReprogram.asp?swproduct=IDS , вставляем номер, скачиваем прошивку. Конвертируем vbf в bin, конвертер прилагается ниже В оригинальной (сконвертированной) прошивке с помощью любого hex-редактора меняем область от 00000000 до 0000FFFF на ту, что скачали в бекапе K-TAG. По адресу 00200000 ставим один байт F0 вместо FF. Добавляем в конце 1024 байта от бекапа. Должен получится файл такого же размера, как и бекап (3073 кб.) Заливаем в блок с помощью K-TAG или galletto на столе. Как я поднял eeprom:
Всё это хорошо, но ничего не работает. В моем случае, в машину залили прошивку DV вместо AV и она почему-то решила, что ездит на автомате, хотя коробка ручная. Соответственно ошибка по блоку TCM, которого там физически нет. Замена карт не помогает, CC в машине нет, конфиги в остальных блоках в порядке. Поэтому, поправьте меня, если я не прав, в eeprom есть (!) какие-то данные о конфигурации автомобиля, либо ошибка по TCM не стирается просто так. Залил в блок eerom от Mondeo 4 с механикой и ошибка пропала. Это уже не туториал, потому что все через пень-колоду. Рассказываю, что делал:
У меня есть eeprom с Mondeo 4 с такой же конфигурацией коробки.
Залил eeprom в блок, ничего не заработало, т.к. в нем содержится код иммобилайзера, соответственно ошибка по VIM, но ошибка TCM пропала!
Открыл файл в hex-редакторе и поменял данные по адресам от 000000A2 до 000000A5 включительно на данные из моего eeprom. Точно сказать что это код иммо не могу, нашел этот код в видео по установке эмулятора иммо в ситроен-пежо 😆 Возможно это и есть код иммо, но что-то коротковат, мне кажется
 
Залил eeprom в блок, поставил на авто
Далее увидел ошибку в памяти RAM, т.к. у eeprom изменилась контрольная сумма. Авто не заводится, ошибка по VIM пропала
Далее я использовал оригинальный FVDI J2534, подключился через Ford IDS. Выбрал процедуру "замена блока PCM" и после программирования машина завелась без ошибок по диагностике
Еще пара ньюансов:
Повторюсь, еще не проверил, все ли работает. Возможно придется искать еепром от куги
Можно обойтись и без IDS, но нужно знать где лежит КС и что в себя включает
Возможно подойдет и любой eeprom, но это не точно. Не проверял
VIN в еепроме слетел, нужно как-то прописать
Китайский KESS так же успешно валит этот блок любой прошивкой и фулл и картами (кс пересчитал)
Надеюсь, что было если не полезно, то хотя бы интересно  
Ниже бекап от рабочего куги и мондео, может, кому пригодится 
 
VBF to BIN converter.rar Kuga.rar Mondeo 4.rar

Оторви плату , переверни. Разъёмами к себе. По периметру желтый герметик. Справа , где он заканчивается , смотри три танталовых кондёрика. Там и разъело водичкой. Меняй , пропаивай

Пароль от архива отправлю тем кто внес вклад в эту ветку.
LR-Evoque-FR2-gasoline-2013-checked.prn.zip

В любом Arduino магазине продаются stm8 и can контроллер mcp2515. Весь набор около 5$
Пример использования во вложении. ID 18FEF100 для газель NEXT, МАЗ. Код на ассемблере, но он очень простой.  Подскажу если что непонятно.

MCP2515.7z

Хелп от west
как собрать, запрограммировать, пересчитать скорости и Id. За что огромное спасибо.
 
Хелп по намотке.docx

Из elm327 большого вытащи

В любом Arduino магазине продаются stm8 и can контроллер mcp2515. Весь набор около 5$
Пример использования во вложении. ID 18FEF100 для газель NEXT, МАЗ. Код на ассемблере, но он очень простой.  Подскажу если что непонятно.

MCP2515.7z

Сколько китайцев делал, не встречал больше 1 шины в обд. 

MAC ZH AZ60A 9013587F.s19

Итог:
Добиться управлением светодиода на брелке не получилось, но зато вот что:
Транзистор открывается с ID 0x11 установкой bit0 в D0 и D7, правда не закрывается пока не прекращаешь вещать 0x11
Светодиод вымаргивает какой-то код при нажатии кнопки вкл, если установить bit1 в D0 ID 0x11, для обратной связи сгодится. 
Вообщем работает, но если вдруг случайно у кого нибудь появится диалог приемник-климат, прошу поделиться. Всем спасибо.
Сделано на stm8s003f3p6 + tja1020

main.asm

может не стоит?нижний в случае чего вы положите на полку🙂,верхний тоже можно ушатать,но там без полки обойдется для вас.

К чему пришел:
LIN на скорости 19200, жму кнопки на пульте - выдает хидер брейк, больше ничего, т.е. слейв 100%
прошелся перебором ID - откликается на 0x13 (0xD3) и 0x14. Еще немножечко поковыряю

На пульте с обратной стороны должна быть надпись лин тоже.

У этого телестарта LIN,а не вбус и никакого аналогового выхода у него не будет.

ну частоту можно измерить. возьмите 561ла7, резистор на мегаом, пару кондеров на 12пф и осцик. вскройте кварц, запустите генератор и измерьте
или второй вариант. отмываете корпус от лака, наносите в гравировку контраст, например тонер от принтера, и выкладываете надпись на крышке кварца

Жонглирование дампами на au716 чревато срабатыванием защиты компонентов. Чинить железо, снимать блок ваговской диагностикой и будет счастье.

На сцепление похоже. Выложи данные о точках касания РКПП
А также графики уоз и краткосрочной адаптации смеси в момент рывков

Приветствую всех.
Выкладываю программатор

FlashProg ver8.10.2007.zip

Вообщем Нашел! Спасибо всем откликнувшимся!
Если кому вдруг надо:
FORD_TRANSIT_CC1T-14A073-CC .rar
Считано Х-прогом

Пароль от архива отправлю тем кто внес вклад в эту ветку.
LR-Evoque-FR2-gasoline-2013-checked.prn.zip

как это не запустится? все там запустится правильный проц только нужно взять MPC562 ревизии  D и все будет ок

Понятно......., вечером посмотрю что есть в наличии............

эпить сколько у Вас свободного времени - даташит любого транспондера PCF (кольцо на которое тоже реагирует EZS) 125 КгЦ.
витков в большой рыбе кто 98, кто 100 мотает, можно и много меньше - работает. Кондей рядом с ней 68 мкФ на 10 В. 

количество витков абсолютно рандомным может быть. главное чтобы индуктивность кольца в паре с кондером попадали в резонанс приемника.
нет смысла его покупать, его ждать месяц, когда вся сборка девайса от и до займет макс день.
намного проще намотать витков 20-25 подобрать кондер под частоту и накачивать ключ.
 
Не совсем в тему, это дизасм большой рыбы, для программистов инфа ценная, чтобы не с пустыми руками просить
G72G_rom.lst

количество витков абсолютно рандомным может быть. главное чтобы индуктивность кольца в паре с кондером попадали в резонанс приемника.
нет смысла его покупать, его ждать месяц, когда вся сборка девайса от и до займет макс день.
намного проще намотать витков 20-25 подобрать кондер под частоту и накачивать ключ.
 
Не совсем в тему, это дизасм большой рыбы, для программистов инфа ценная, чтобы не с пустыми руками просить
G72G_rom.lst