stk7554

спасибо
 

Куда уж нам сирым и убогим против вас.
Можно его и как новый прописать, только будет ли он этого новым.
Можно безумно делать то, чего не знаешь и полагать что понимаешь. И в один прекрасный момент приехать ко мне или другому. Привезти немного денег. Мы вас очень любим и ждем.

ну чего вы профи все скрываете. Нужно же уточнять что шокером килять нужно на движущем автомобиле. На стоящем данные eeprom  не перепишуться. 

Перед программированием нужно стереть процессор ATMEL at91sam7s256 . Для этого нужно аккуратно "поднять" с платы, 55 лапу процессора, которая была на массе (GND), соеденить её проводком с (VDD) 3.3 Вольта, подать внешнее питание на 10 секунд. По прошествии 10 сек. отключаем внешнее питание и поднятую 55 лапу проца, не опуская обратно на плату, соеденяем проводком с массой (GND). Теперь проц готов принять новую прошивку.
 
Что бы не тыкать в Carprog шнур с внешним питанием, достаточно немного доработать J-Link http://carmasters.org/topic/5724-dorabotka-zamechatelnogo-kitaiskogo-zheleza/?p=65920
 
Для того , что бы каждый раз при перепрошивке, не перекидывать провод с 55 ноги проца, туда сюда, устанавливаем маленький микрик (приклеить на супер клей) и зубочисткой, через проделанное в торце корпуса отверстие , можно будет готовить(стирать) проц к перепрошивке. 
 
 
Далее подключаем J-Link  к плате CarProg . Примерно таким вот образом 
Для того, чтобы опять же каждый раз не вскрывать корпус для перепрошивки, нужно тонкими проводками, вывести нужные нам пины с платы CarProg, на свободные пины его собственного разъёма DB 25 (свободные
пины (15,16,17,18,19,20,21) Должно получиться примерно следующее . Потом, для перепрошивки, достаточно будет такого переходника.
 
Перепрошивка: И так, вот эта прошивка которую нужно залить в Carprog at91sam7s256 -sn-m61.rar Запускаем запускаем J-Link  , Создаём новый проект  ,  Настраиваем проект   Шьём    Вроде ничего не упустил)
 
Вот рабочая программа carprog_v577.rar, а это либ файл 201213CAR000ME61.rar, который необходимо кинуть в папку с программой.
 
Вот собственно и всё, если что будет не понятно спрашивайте, если чего пропустил, добавляйте) Удачи!

Carsoftware 5.2

Удаление иммо(Immo Off)

Делает блок новым(Ecu Renew)

Удаляет ЕГР(VW, Opel Egr off) - это так, нагрузка

Carsoftware 5.2.rar

Я тоже думаю,что неоткрыл военную тайну,но когда столкнулся с этим блоком ,пришлось потратить достаточно времени чтобы собрать необходимую инфу,которой на форуме неоказалось,вот и решил пополнить пробел по данному блоку,т.к. думаю ,что многие столкнутся с этим блоком в будушем.А Вы ,если владеете,подобной информацией ,так поделитесь с народом, форум как раз для этого и существует,а непросто набивать посты  банальной писаниной о штопке этих блоков. 

 
Согласен,но у иеня была одна машина после ДТП ,блок на связь невыходил и VCM  тут непомощьник,пришлось пересаживать проц на  б\у блок,поэтому в  том, что я написал выше,постарался рассаказать за разные варианты,а так же для тех у кого нет пока,дорогих флешеров,но есть хотябы паяльная станция и прямые руки.     
 

Привожу свой отчёт по работе с блоками EMS2204  устанавливаемые на автомобили Ford Focus3.
В блоке установлен процессор Infineon SAK-TC1738 TriCore,который обычными загрузчиками 
в BSL-режиме прочитать неполучится т.к. бут режим не доступен, потому что находится под паролем!!!
На сегоднящий день с этим блоком могут работать следующие флешеры:
\работают с адаптером Опенпорт2\
MMCFlasher - только запись ecu по CAN BUS
ecuflasher - только запись ecu по CAN BUS
k-tag -чтение\запись в бут режиме (только для оригинала)
MultiFlasher by Romik -чтение\запись в BSL-режиме
Combiloader-запись через ОБД2,также возможно чтение \запись в BSL-режиме
Чтобы считать пароль Combiloader есть отдельный модуль где только запись.
Сейчас в нём уже есть модуль,которым можно читать и писать фулл ,а также в нём есть  кнопка для 
чтения пароля.
Если делаем на столе ,то сначала  читаем пароль , а потом подключаем резюки(как на фото ,что выкладываю ниже)
и читаем фулл при этом блок попросит пароль, тогда подкладываем его перед записью нажимая кл. Shift

 

 
Для диагностики на столе ,достаточно тойже распиновки (резисторы не подпаивать).
Если блок на диагностику невыходит и нет чем вычитать флеш,то возможна перепайка проца из родного блока в
б\у (при условии его исправности),флеш и еепром находятся внутри проца.
Если машина с механической коробкой, то ЭБУ подойдет с автомата, а наоборот нет.

 РАЗБОРКА БЛОКА:
С разборкой ЭБУ поможет фен строительный и пластиковая лопатка, греть нужно сам корпус.
Сначала отделяем плату от корпуса.


 


 
Затем греем немого сильней корпус возле разъема.
Для удобства можно просверлить отверстие на 3мм

Далее уже пытаемся отделить.


 


Удачи!Думаю кому-то пригодится.


 

В данной теме выкладываем дампы  Crash  -  No crash
Формат :
Марка автомобиля
Номер блока
Тип памяти
 
Airbag_BASE.rar
 

На китайском но доходчиво

https://cloud.mail.ru/public/aa1312051055/%D0%AD%D0%91%D0%A3

Отключив / ампутировав EGR (клапан рециркуляции отработавших газов ) смазочные материалы очень быстро теряют свои свойства, так как:
Удаление EGR повышает температуру камеры сгорания - отпадает возможность регулировать подачу нужного количества кислорода , потому что камера сгорания получает свежий воздух только извне, EGR же предназначен для снижения температуры горения до уровня, который позволит избежать выбросов оксидов азота посредством подмешивания воздуха непосредственно из потока EGR, тем самым уменьшая количество кислорода и стабилизируя смесь и температуру горения (ниже 2500 F). Соответственно, смазка имеет более высокие нагрузки, двигатель должен работать в жестких температурных режимах , и вскоре масла начинают терять свои смазывающие свойства. Выбросы NOx через компрессионные кольца попадает в картер, реакция оксидов азота начинается непосредственно с маслом. Оксид азота контактирует с маслом, это приводит к тому, что оно быстро деградирует, уменьшается срок его жизни, пропадают смазывающие свойства. Масло становится вязким, поток масла по масляным каналам - проблематичным, перегревается головка / валы и тд. Это и приближает капитальный ремонт двигателя. Точнее - всех двигателей,и любых производителей! Если вы не меняете масло чаще! Если вы удалите EGR клапан - Забудьте маслах на 20 - 30 тыс. км. )


EGR наличие системы, плюсы - экология, Longlife технологии для большего пробега, стабильный безопасный выхлоп, Недостатки - Меньше экономии топлива, засорение системы с последующими проблемами как механическими, так и электрическими, меньше тяги.
EGR ликвидация, плюсы - относительное увеличение мощности, отсутствие проблем с засорением клапана и воздуховодов, которые должны быть очищены перед отключением,  много отпадающих проблем с обслуживанием двигателя, связанных с грязью. Относительная экономия. Недостатки - загрязнение окружающей среды, деградация масла, не меняя масла достаточно часто - дорогостоящий ремонт двигателя.

На таётах надо ставить нейтрализатор если стоит после него кислородник контрольный. Все эмуляторы это запарка ещё та. Поставить обманку чтоб чек не горел перед продажей это одно а эксплуатировать этот автомобиль совсем другое.

Уже столько машин приезжало с неописуемыми проблемами....

1. Жрёт бензин.

2. Едет но не так.

3. Не едет нифига.

4. Ошибки по составу   смеси уже поменяли дмрв кислородники форсунки и т.д. и т.п.

В машинах чего только не ставят и металическу проставку. и электронные эмуляторы электронные эмуляторы которые подключаются к b1s1 в разрыв и в эту коробку втыкается разьём  от b1s2. Потом видел даже где просто разьёмы от переднего в задний вставляют и ошибка не загорается машина вообще странно работает но чек не загорается это какойто внедорожничек или минивен приезжал не помню точно какой.

 

Эксплуатация и обслуживание такого автомобиля явно усложняется. Я бы не стал себе покупать автомобиль с обманками по кислороднику. Или где нельзя прошить мозг аналогичной прошивкой с более низким евроклассом.

 

Ездят конечно машины даже такие как пежо с металической проставкой по второму кислороднику и никто не парится но очень часто бывает что машина с этой же проставкой выдаёт функциональные неисправности которые не фиксирует комп. По тяге или по расходу.

И мне кажется, что больше всего глюков проявляется в этих кустарных методах если первый датчик это современный датчик состава смеси. Я даже как то встретил ошибку, к сожелению не помню номер но перевод гласил "замедленная реакция кислородника". На машине стояли эмуляторы.

 

Моё мнение эмуляторы зло! и от этих вещей лучше вообще отказаться либо если прижало прям вообще край то лучше ехать к тем кто на этом специализируется(найти этих людей) и не просто которые сделают, что не будет чек гореть, а к которым можно будет потом приехать на диагностику почему расход большой или ещё что. Тот кто  эту кустарщину накрутил пущай и обслуживает. Особенно современных машинах изощрённые алгоритмы обработки данных с этих сигналов и просто визитом к токорю уже не ограничишься. (хотя на рх300 может и сканает но зная моторы(колллекторы) вообще не хочется с ними связываться особенно если там ошибки по пропускам...) у них даже нумерация цилиндров на левой гбц нечётные на правой чётные номера цилиндров, всё ни кау у людей.

Пардон ошибся вветкой

Самый простой способ увидеть данные по ЕБУ с дампа - открыть его галетой,мппсом,или если известно то тем чем читали, и в окошке появятся такие же иденты как и перед чтением.

...удалено
 

...удалено

способы программирования
Разделим условно их на "диагностический"(ПС)* и "инженерный"(ПС)*. В чем-же их различия.
Первое и самое главное в порядке доступа к содержимому Flash-памяти ЭБУ.
"Диагностический" предполагает всегда доступ через сервисный разъем автомобиля посредством программы-загрузчика подгружающей "Loader" в ОЗУ или ПЗУ ЭБУ
автомобиля на время сессии чтения-записи. Тут надо сразу оговориться, что не все Флешеры (от слова Flash, так мы будем далее именовать устройства работающие с ЭБУ через диагностический разъем) имеют возможность читать содержимое Flash-Памяти. Некоторые, как например практически все дилерские приборы, умеют только производить запись.
"Инженерные" варианты загрузчиков работают с содержимым памяти ЭБУ через так называемый отладочный интерфейс, который по своему существу и называется "инженерным". В зависимости от семейства процессоров, этот интерфейс на сегодня может быть различным.
Для ЭБУ, оснащенных процессорами Motorola MPC,он носит название BDM (Background Debug Mode).
Для ЭБУ, оснащенных процессорами семейств "Infineon" (С167xx,ST10xx, TC17xx и т.д.), он носит название BSL (Bootstrap Loader)
Для ЭБУ, оснащенных процессорами семейства "Renesas", он носит название JTAG (Joint Test Action Group)
Данные загрузчики используют Loader самого процессора ЭБУ.

Следующим достаточно существенным отличем являются принципы "получения разрешения" загрузчиком от ЭБУ на начало процесса чтения-записи. При работе "дилерским" методом ЭБУ запрашивает ключ доступа (пароль) для разрешения сессии репрограмминга.
При получении правильного ключа, ЭБУ разрешает работу со своим массивом памяти. При не получении ответа, получении неправильного ответа - сессия закрывается. Назовем такой метод полученя разрешения ВИРТУАЛЬНЫМ.
При работе "инженерным" методом разрешение на такую сессию получается путем изменения физического уровня сигналов на соответствующих выводах процессора ЭБУ. Принято называть такие выводы Boot-Pin. Их может быть от одного и до....... Зависит от схемотехники и конфигурации конкретного процессора. В ряде случаев необходимо бывает снять физический уровень с одного пина процессора и подать его на другой. Например С167хх ST10хх. Снимем со 105 пина процессора, подаем на 104 пин.
Соответстенно и назовем такой метод получения доступа ФИЗИЧЕСКИМ.

 

Но... производитель не стоит на месте. С целью затруднить доступ тюнерам к своему ПО, способы защиты постоянно совершенствуются. Повышается ее уровень (TPROT от Protection). Примерно с TPROT9 при открытии BSL-Сессии процессор запрашивает у загрузчика ключ доступа.

Еще одним действием для защиты ПО стало помещение одного из ключей RSA в ОТР (одноразово программируемая) область Flash-Памяти процессора. Например Bosch Kefico ME17.9.хх, что затруднило работу с данным ЭБУ "Диагностическим" методом. Благо сам же производитель закладывает в ПО ряд моментов, которые позволяет тюнерам обходить данные способы защиты. (например флаг конфигурации " Не рассчитывать RSA")

Добавлю немного от себя прошивок Sprinter (W906) . Надеюсь что тема будет продолжаться...


SPRINTER_(W906)_2.2_CDI_88HP_EDC16CP31_347_6903


SPRINTER_(W906)_109_HP_EDC16CP31_xxx_5818


SPRINTER_(W906)_2.2_CDI_109HP_EDC16CP36_811_1130


SPRINTER_(W906)_213_2.2_CDI_129_HP_EDC16CP31_xxx_1212


MB_SPRINTER_2.2_CDI_150HP_EDC16CP31_203_6782


SPRINTER_(W906)_318_418_518_3.0_CDI_184_HP_EDC16CP31_xxx_8857


SPRINTER_(W906)_518_3.0_CDI_184HP_EDC16CP31_xxx_2606


SPRINTER_(W906)_2.2_CDI_95HP_DELPHI_DCM3.5_6519021100
SPRINTER_(W906)_2.2_CDI_88HP_EDC16CP31_347_6903.rar
SPRINTER_(W906)_109_HP_EDC16CP31_xxx_5818.rar
SPRINTER_(W906)_2.2_CDI_109HP_EDC16CP36_811_1130.rar
SPRINTER_(W906)_213_2.2_CDI_129_HP_EDC16CP31_xxx_1212.rar
MB_SPRINTER_2.2_CDI_150HP_EDC16CP31_203_6782.rar
SPRINTER_(W906)_318_418_518_3.0_CDI_184_HP_EDC16CP31_xxx_8857.rar
SPRINTER_(W906)_518_3.0_CDI_184HP_EDC16CP31_xxx_2606.rar
SPRINTER_(W906)_2.2_CDI_95HP_DELPHI_DCM3.5_6519021100.rar

А140.rarОригинальная прошивка с расходомером.Иногда бывает нужна.

Большое спасибо, давно искал данную  прошивку,

Уважаемый Толик, вот видеоурок о ануляции ЕГР через Титаниум https://www.youtube.com/watch?v=HsPKcMhMeIQ
На италиянском , но все понятно. методом научното тыка успеете.
  Италиянец наверное не боится что ктото приедет к нему в город и потенет его клиентов. ето только "наши" Уму разуму не научат, а в тишке смеятся будут на неудачи . да еще обозвут епитететами, мол я самый умный. тебе нефих нос сувать. в паблик кидать. да в паблике все есть но не у нас у нас цензура. зачем народу знания. пусь ходит Тьмой тмущей ! так Никогда не будет конструктивного диалога ! У всех одни и те же проблемы, но с ними надо боротся Вместе. а не как Кощей все себе ...  
Вот с буржуйского форума удаление ИММО на едц17 /Hide/Here is tested solution for EDC 17 !

tested on...vw,audi,seat,skoda,citroen,ford,opel,renault, fiat and peugeot.


Immo is in MPC

search for this sequence in whole or just part of it:

F00FF480208B022022

Change it to:

F00FF4802000008212

done,

immo is off!

/hide/   ё моё, чем могу помогу , безплатно ,мне не страшно что ктото станет умнее меня , и будет колоть бабло , раз может народ Удачи тому . а самые умные проги пишут в отделе разработок , а нам механикам читать их труд для актуализации знаний .  

Давайте разъясним. Только мне кажется вы сильно спешите, упуская очень интересные моменты которые предшествуют коррекции.Возьмем за основу идеальный двигатель с идеальной компрессией и....

Поставим на него для примера идеально льющие форсунки. Льющие в данном случае подразумевается форсунки с избыточной подачей, причем идеальность их проверим на стенде и убедимся что все они льют идеально ровно я возьму абстрактные цифры, близкие к пониманию. Например на ХХ при норме 4 куб они дают 6 куб
Ставим их на авто подключаем сканер и.... Какую коррекцию мы увидим??? Отвечу за всех- коррекция будет близка к нолю.

Чтоб понять почему будет именно так вы должны понять как работает механизм коррекции.
Ведь если льют все четыре форсунки одинаково то по идее механизм управления коррекцией должен отрезать лишние топливо, в данном случае два кубика. Сканер должен показать коррекцию по цилиндрам везде минус два чтоб в результате осталось четыре.
Но будет все совсем по другому. Коррекция по всем цилиндрам не может быть как отрицательная так и положительная и вот почему.

Первая ошибка всех диагностов. Смотреть коррекцию не учитывая общую подачу на ХХ.
Вы можете долго спорить о неравномерности по цилиндровой коррекции, но мало кто вспомнит норму подачи топлива на ХХ. А ведь без этого параметра рассматривать коррекцию не корректно а в сложных случаях бессмысленно.
Берем приведенный пример льют все четыре форсунки, зачем вступать в работу коррекции.... Система ХХ срежет лишнее топливо. Если это мерс то при норме ХХ шесть куб чтоб удержать холостые в норме система срежет лишние два и сканер покажет четыре куб а четыре норма и и льют равномерно поэтому и коррекция в нолях и сканер вам выдаст идеальные показания, если вы ориентируетесь только на коррекцию.

Заранее предупреждаю кто не знает почему чем больше топлива льют форсунки тем меньше топлива на ХХ будет показывать сканер проходите мимо. Тему коррекции вам читать еще рано. А вернее вам нужно в 95-2000 год в эру электронных насосов VE. Кто занимался диагностикой дизелей в то время, подачи на ХХ помнили на зубок Если взять для примера мерс Спринт то норма подачи была 4.5 куб. Чиповали их молотком, старались набить подачу сдвигая его электронную головку в сторону увеличения подачи до двух кубиков при этом машины гораздо лучше ехали а если набивали в ноль его уже колбасило на холостом ходу по дикому превышению подачи топлива.

Теперь рассмотрим реальную ситуацию. Тот же Спринтер только 2000 - 2006 года
Есть такой параметр у форсунки называется предвпрыск норма подачи в среднем по стенду от 0.3 до 3.0 куб так вот когда предвпрыск доходит до 4 кубиков машина начинает звенеть, а когда до 5 куб звенит на ускорении так что жигулям на 66 бензине можно завидовать.
Так вот подачи на этом режиме увеличиваются со временем сами и при пробегах 250- 300 тысяч доходят у самого глухого водилы до 5 - 6 кубиков.
Обычное я вление когда авто призжают с жалобой на звон при ускорении. Звенеть может не только по форсункам , но сканером обычно эту прблемму учитывая только поцилиндровую корекцию, нерабочие форсунки увидеть могут не все.
И вот почему. Лишнее топливо равномерно срежет система ХХ и оставит только разброс, разброс это неравномерность подач 5-6 тоесть один кубик,
Вот с этим кубиком разберется уже коррекция она раскинет эту разницу как минимум между двумя форсунками как максимум между всеми четырьмя и в результате вы получите разброс в 05 - 08 куб на конченых форсунках что будет норма... В результате если вы будете ориентироваться только на коррекцию без учета изменений ХХ вы неизбежно будете допускать ошибки в результате которых будете приговаривать как исправные форсунки так и оставлять пачками неисправные, пример я вам привел выше.
А если при этом вы будете игнорировать параметры о которых говорил dieselirk то ошибок будет еще больше, ведь для понимания происходящего была взята идеальная система.

Поэтому возьмите за правило при диагностике смотреть не только корекцию но и подачю на ХХ его изменение в пределах 2.5-3 кубика от нормы особенно в сторону уменьшения показателей уже первый симптом завышеной подачи всеми форсунками.

Продолжение зависит от вас....

Переходник в надписью bosch, но обязательно вызвоните землю.

Перевернёте не той стороной до свидания процессор в Эбу.  

Если боитесь то подайте питание не через bdm а на разъём эбу.

Только только тогда к bdm 12вольт не подключайте

До 54 не развод. Начиная с китайских 54 (ещё раз для слепо-глухо-немых), которая на самом деле 53 не требуется. Нет блокировать, дату не трогать, запускать софт с подключенным программатором, хелп читать обязательно - распиновка подключений отличная от KESS 2 или K-TAG. Для Вас как-то так.

По этому покупайте чина 4 - 54 с 2012 софтом и юзайте. Удачи!  

По поводу португалок из Польши: 

Господа! Откройте пожалуйста файл galletto.iss в папке с программой текстовым редактором, всё встанет  на свои места и продолжим с Вами разговор дальше.

Отвечаю тому кто создал тему.
Значит так, 54 версия - это на самом деле 53. Стоит раза в 3- 5 дороже 53, которая на самом деле максимум 52, в основном 48 или 50.
Ставится без бубнов с операционками и откатами дат. Цена 230- 800 (без особой разницы). "Португальцы" из Польши оставляют проц как есть, китайцы заливают компаундом.
Софт один у обоих и работают как две капли водки.
54 клон на ура берёт инфинеон указанный в шапке. Тонкостей две:
1. По OBD - internal flash (по-русски не полностью) для тюнинга иногда достаточно...
2. В режиме загрузки с припаиванием к плате или через стол-позиционер через адаптер и считываем два файла flash (полный) и eeprom. Вот с этим и нужно работать не очкуя.
P.S Описанный мной китайский клон VAG c TPROT8-10 берёт полностью.
Встроенный мапредактор на клонах никогда и не на каких не работает. По-русски слил-залил. Редактор отдельно.

Да компьютер отдельный и без интернет и без антивируса. pk.dll - это фигня а не вирус.

Обновился KESS  до 2.14 , обновлены хелпы  качайте кому нужно https://cloud.mail.ru/public/75kP/wD8pp4Nyo   полный архив, т.е. вся папка