ECUCrack

Пока не закрыли тему... Цепи, метки.. это понятно.. у меня был случай когда перепутали разьёмы на датчиках положения валов. Тоже один раззавелась.. и тютю. Люди себе и частично мне сломали мозг.. но когда я подключил осциллограф - сразу появилось подозрение.. перозвонка провода от фишки датчика до блока управления окончательно расставила всё по своим местам. с уважением. будьте внимательны к мелочам.

найди в своем регионе человека с X-PROG M возьми 0.5 и замок.. перепиши из орига в донор полностью всё. и в перед. ещё вариант - смотри в родном замке питания и CAN трансивер.. может банальный резистор отгнил.. делов будет минут на 30.. и донор не понадобится.

если донор по номерам совпадает с ориг, и радиоканал был прописан - будет работать с разу после переливки епрома. если радиоканал не прописан - то после всех манипуляций с заменами итд, смотрим что бы батарейка в ключе была хорошая, садимся за рурь, включаем зажигание с одновременным нажатием на ключе кнопки закрывания авто.. держим секунд 30.. отпускаем кнопку, выключаем зажигание выходим из авто захлопываем дверь и ничего не нажимая ждём пока погаснет подсветка салона.. как погасла - жмём на ключе кнопки.. авто открывается закрывается и тд. есть одно но.. чип в ключе должен быть заводской от этого ключа. в нём прописан код радиоканала платы.. если чип меняный - плата радиоканала не привяжется с вероятностью 90 процентов. UPD в данном автомобиле, приёмник ключа радиоканала находится в подрулевом переключателе. и данные в бодик он шлёт уже по CAN.

что бы снять разьём бодик половинить не нужно но желательно.. так как на располовиненом удобней работать. что бы достать епром половинить нужно. если бы епром был побит - были бы глюки с заводкой, кондеем, магнитофоном, пробегом итд если бэу бодик совпадает по хардваре номеру - просто переписываем епром и пин не надо.. авто заработает сразу.. комплектацию по замку пропишешь планетой. если ну меганужен пин - дамп сюда - в личку дам пин. что ещё беспокоит?

Рома,смотри фотку что я процитировал. там с лева платы идёт гребенка переходных контактов. Они во флюсе.. это значит что бодик уже половинили.. видимо пробег мотали.. Для топикстартера опишу процесс подробно. смотрим фотку на которой я обвёл красным "гнилые" дорожки. с лева, на краю платы, с верху в низ есть ряд проходных планок. они аккуратно отпаиваются, предельно аккуратно что бы не вырвать из текстолита омедненные "стаканчики". затем плата раскрывается как книжка. берем паяльный фен, ставим температуру в 335 градусов,и не спеша греем место обведенное красным, плавно круговыми движениями смещаясь на разьём правее.. минут через 5 припой станет жидким.. и разьём можно будет вытащить из платы.. даём остыть и внимательно под линзой рассматриваем область под разьёмом.. находим несколько гнилых дорожек, восстанавливаем, плетёнкой удаляем остатки припоя из отверстий под разьёмом и на краю платы.. вставляем всё обратно запаиваем радуемся)) если ничего не находим - несём к людям с программатором, выпаиваем епром, считываем, запаиваем обратно, ездим пока не придёт бэу бодик.. пришёл бэу бодик - половиним его так же как наш, раскрываем как книжку, читаем его епром и сохраняем (на всякий).. затем пишем в него епром из нашего бси.. сибираем, ставим, радуемся)) Вам нужно самостоятельно определиться по какому пути Вы пойдёте. родной бодик, если его не отмыть, восстановить.. постепенно сдохнет полностью.. так как продукты окисления дорожек проводят электрический ток.. и от этого электролиз и разрушение дорожек будет проходить неотвратимо и с расширением области поражения.. в итоге блок постепенно, с отвалом связи.. итд. умрёт окончательно и автос перестанет заводиться. и самое главное.. - вода попадает по тросику открывания капота.. если в полости под моторчиком стеклоочистителя в районе левого и правого крыла забиты стоки (ливнёвки) - то вода будет там накапливаться как в ванночке, а именно там стоит резинка через которую проходит тросик открывания капота.. вот именно по нему водичка просачивается и заливает задние разьёмы бси. ливнёвки вычистить.. резинку замазать хорошим герметиком.. если есть доп автосигнализация - тоже просмотреть где проходит провод от неё.. если в "ванночке" - тоже герметиком. всё в Ваших руках. с уважением.

насторожило обведенное красным. влага попала через разьём на плату. а это значит что нужно снимать разьём и смотреть что под ним отвалилось и отгнило. подозреваю что причина именно в этом. если есть кто возьмётся за вменяемые деньги - то это выход. если нет - бэу бси, и переписать в него епром из этого бодика.

Да, нужно либо выпаивать,либо внутрисхемно вычитать дамп.. если нет оборудования то лучше отнести к тем - кто ремонтирут электронику.. у них есть программатор и паяльный фен. они выпаяют и вычитают епром.. дамп сюда.. и посмотрим.. если разобрал бодик - сфоткай покрупнее плату со всех сторон.. может увижу что нить аномальное

есть чем считать епром?

ещё раз проверить по схеме соединения от разьёма до бси, затем опишите что из оборудования у Вас есть,что бы мы знали справитесь Вы самостоятельно или нет.

бош ктс это авто читает хорошо. к боди подрубается.. я работал bosch kts 540 на сто - он авто читает.. местами криво.. но коннектится точно.

если обманка правильно выточена - прокатит.

Рома, были на 307 БСИ на NEC и епром там не слетает (если найду в хламе - сфоткаю) если бодик на мотороле - слетает епром часто. это да. тут я даже спорить не буду

чуть чуть OFF TOP самая крутая прога - это комплект из виндовс калькулятора+шариковая ручка+винхекс+собственные мозги. это я Вам по личному опыту говорю. в 2010 году у меня был ноут тошиба текра, самопальный x-prog (без М. старожилы помнят эту вещь) orange4 и подаренный другом логический анализатор. из форумов было нормальных тока три. я на них под старой учёткой Shadow bilder (boilder) но она утереяна вместе с акком старой почты. тем не менее это не помешало мне в 2011м запустить на СТО Минске 206 пышик, используя всё вышеперечисленное, и СТОшную лексию. иммокиллер 1.1 был куплен(да да ))) в складчине))) и заюзан для "раскусывания" как выглядит пин в блоке бси. тоесть я подставлял в его окно символы по очереди, смотрел что он меняет в дампе и рисовал на листке бумаги таблицу соответствия. далее был взят дамп от похожего блока на одном из старых форумов, поправлен пин, и привязян не сам блок а родные ключи от авто, но через меню запасные части.. пин в моторном и в боди совпадал. синхра поднялась автоматом. и авто ожило. это я всё к тому - что кто ищет - тот найдёт.. и если сам находит.. или по наводящим подсказкам - тогда и опыт растёт и в голове что то остаётся.. а вот на сегодня... смотрю я на всё.. и кальков море на каждой файлопомойке.. и китайцы девайсов наотламывали.. и форумов прибавилось.. а люди как и раньше... не хотят думать головой и ищут сразу готовое.. Саш, это я не конкретно о тебе.. это я в общем и обо всём. Ты стукнись в личку в понедельник.. я те дам пачку кальков.. но с ними мозги ржавеют... те мозги - что в голове.. это я те тоже по опыту говорю.. уважаемые модераторы, прошу понять меня правильно.. обещаю что соберу на правах автора всю свою полезную инфу с соседних форумов, включая макрофото плат блоков и решения с описаниями.. и положу сюда. только укажите куда складывать. надеюсь оно будет полезно даже по прошествии стольких лет. А подробнее момент "покоцан как буд- то зубилом" можно осветить? Это я к тому - что диагноза блока идёт по K-Line (чаще всего но у 207 не помню точно).. а вот иммодата при запуске прилетает по CAN. и если проблема при передаче данных - то вирджин не поможет. Если я прав - на диагнозе, кроме "заблокирован" должна быть строчка "в ожидании ответа от BSI"... подписываюсь на тему.. жду развития событий.

в этом бодике стоит NEC. и епром 95160 по моему.. или 95080. на них я ни разу не встречал слёта епрома от просадки аккума. вечером гляну по вину комплектацию.. если Рома не опередит - выложу схем. Андрей, как срочно нужны данные? время терпит? или уже над душой стоят?

Рома, привет, наскринь пожалуйста человеку схем.. по разводке CAN, и проводам от диаг фишки.. пусть прозвонит до BSI.. в друг провода CAN местами поменяны)) По возмжному дефекту самого БСИ - возможно кривоватый епром.. но только в том случае - если в боди моторола.. они очень любят дохнуть.. но чаще полностью, при просадке аккума на длительной стоянке или утечке тока. в общем поболе бы инфы о машинке.. было бы больше идей.

звук - это скорее всего трещина в корпусе ката от перегрева.. по сварному шву. или прогорела прокладка фланца, значит точно кат.. а выхлоп будет по любому.. я бы померял подпор по выхлопу.. через переходник, вкрученный вместо первой лямбды. но если его нет и лень смотреть кат - просто выкрути первую лямбду, подложи жестянку что б не сплавилось ничего.. и проедь с открытым отверстием от лямбды.. если станет немного лучше - точняк кат.. прав.

Похожая ситуация была. Но мой клиент жаловался на то - что автос глохнет на ходу.. постоит.. заводится и поехал. Я нашёл кучу "холодных паек", пропаивал полностью весь монтаж. Отмыл, отдал, забыл..

катализатор (80% вероятности). Чем больше нагрузка на мотор - тем больше подпор по выхлопу... и меньше вентиляция цилиндров.. отсюда потеря тяги на режимах "тапка в пол" и уход показаний лямбда.. Грм тоже может быть. причём совсем не обязательно что будет ошибка.

я разбирался и в итоге плюнул, и забил. к-таг сам по себе спроектирован с перестраховкой от неумелого использования.. шаг в право.. в лево.. не та контролька - либо отправит в саппорт, либо откажется записывать. галетто в этом плане более гуманный аппарат, но требует внимательности и знаний матчасти при работе.. иначе может "наказать" про ОТР область.. вчера возникла догадка, что область ОТР не влияет на общую контрольную сумму дампа. следовательно правильный перенос ОТР в файл с правильной КС = рабочий МОД и блок. поправьте если ошибаюсь.

а кроме лексии , есть ещё адаптеры? или CAN анализатор? ЗЫ во второй половине дня, если есть желание, спишемся в личку, поставишь тимвьювер - гляну что и как работает.. может нароем причину.

"Мухтар постарается".. (с) х.ф. Ко мне Мухтар. Сори что не догадался поиском полазить на предмет похожей темы. По ссылке ситуация аналогичная моей. Сейчас запишу Ваш файл. И отпишусь. Всё работает как нужно. Заводится, вторая лямбда отключена и на неё не ругается. клемму снимал - всё хорошо. ещё раз спасибо. файлик изучу, и урок запомню. с Уважением. тему можно закрывать.

Огромное спасибо! но не могу скачать.. постов мало..((

Я поступил иначе, перенёс изменения из тюна в свой сток. если только изменения - запуска нет.. если вместе с кантролькой из тюна - запуск есть.. раз 20 заводил.. но стоило снять - поставить клемму акб - блок мёртв.. бензонасос не включает доррель не шевелит итд.. откатывем на сток из фулл бекапа (я бекап всегда делаю) и моск жив но на стоке. дальше был винолс, спростым пересчётом и с RSA.. в обоих случаях сразу кирпич.. полностью готовый тюн (из которого извлечены изменения) я заливать очкую.. чуйка не даёт.. отп оно на то и отп.. что б приподнести плохой сюрприз при попытке его затронуть. это пишет галя 54 при коннекте в бут режиме. Infineon Tricore TC1766 CPU-ID=0000182000008B02 Internal Flash ID = 0041C002 Internal Flash 1504Kb Protected OTP Protect: 0x14000 -- 0x17FFF EEprom 32Kb Protected отсюда я сделал вывод что нужно пересчитать в фуле КС.. и всё будет гуд. есть ещё идея.. перенести ноиммо из пакета того же тюна.. но пока не рискую.. машин с такими блоками было 2.. первая киа соул.. тот без проблем отработал К-тагом, и досведос.. а вот на риа опыт прибавляется.. но пока она меня а не я её.

да, через бодик идёт трансляция с высокоскоростного can на средне и низко скоростной который в салоне, если фишки зацвили от сырости итд - будет авария по связи.. и круг поиска сузится

это значит что моторный и абс видят bsi по can шине. теперь идём в параметры моторного и ищем состояние иммобилайзера. желательно сюда скрин upd а сам блок bsi снимался? фишки (белая чёрная и по моему синяя ) не окислены? что воткнуты в бодик в самой глубине, со стороны кузова.