Поиск

Приветствую всех! Автомобиль Range Rover Evoque L358, 2017 года выпуска, с дизельным двигателем 2.0L 204DTD 179л.с. и автоматической трансмиссией. На столе лежит ЭБУ: HX73-12C520-FHB (Bocsh 0 281 033 585) - BOSCH MEDC17.9 с процессором TriCore TC1793S. Проблема: Не могу прочитать пароль, для чтения прошивки в BSL-режиме. Прошу помочь... Работаю связкой Openport 2.0 (орига) и ECUFlasher с модулем TriCore BSL (орига). Подключение ЭБУ на столе: - 12V (5 и 67) - GND (1) - CAN-L (81, пробовал и 79) - CAN-H (82, пробовал и 80) - GPT-1 (102, пробовал 103, потому что судя по схеме и проводке автомобиля, ДПРВ приходит на 103 контакт) - GPT-2 (81) Порядок действий такой: Подаю питание на GPT-адаптер, подаю питание на ЭБУ, нажимаю читать Password, но пробовал по всякому, пароль не отдаёт. Импульсы с GPT-адаптера идут, амплитуда около 4.5В. Кварц на адаптере был 8МГц, пробовал менять на 16МГц, безрезультатно. При подключении GPT-адаптера к ЭБУ, по диагностике обороты видны. Пересмотрел кучу мануалов, по этому блоку и обратил внимание, что, в этом блоке отсутствует один CAN-драйвер. Пробовал "дооснастить", впаял TJA1042, с обвязкой - не помогло. Делал попытку читать без пароля: в настройках программы поставил авто-контроль пароля, перевёл процессор в Boot, запросил идентификацию... Ответ от процессора был следующего вида: - Message ВЫБРАН ЭБУ: TOOL BOX/ECU/TRICORE/TC1793/Int Flash 4096kb EE 192kb BSL CAN BUS - Message ЧТЕНИЕ ИНФОРМАЦИИ - Message ПЕРЕДАЧА БУТЛОАДЕРА - Message CPU TYPE: TC1793 - Message ПРОЦЕССОР ИД: 00001820 - C7229702 - Message ВНУТРЕННЯЯ ФЛЕШ ИД I: 0083C001 - Message ECU SERIAL NUMBER: 41800A04076013010A0C002011000000 - Message ВНУТРЕННЯЯ ФЛЕШ ИД II: C0000020 - Message OTP ЗАЩИТА: 0xA0014000 :: РАЗМЕР: 0x4000 - Message ПРОЧИТАТЬ ЗАЩИТУ 0 ВКЛЮЧЕНА - Error ОШИБКА ПАРОЛЯ - Error READ ECU INFO ERROR

Дамп с отключенным иммо для этого блока. MEMS 10 35 10.rar

Уважаемые камрады, есть у кого-то наработки по отключению иммо в MEMS3? Чем программно можно прибить иммо в этой системе?