Репрог ЭБУ EMS3132

Mat [ТопикСтартер] · Опубликовано 3-3-2015 11:39:26

Для просмотра нужна авторизация!

Для просмотра Вам необходимо авторизироваться.
Если Вы еще не зарегистрированы, перейдите по ссылке: Регистрация.

x

На автомобили данной марки устанавливаются ЭБУ Siemens EMS_3132. ЭБУ располагается в моторном отсеке автомобиля возле АКБ

Войдите/Зарегистрируйтесь, чтобы увеличить

1.png (184.96 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:27 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

2.png (347.17 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:27 Добавить

Принципиально ЭБУ построен на базе процессора С167 использующего для хранения данных внешнюю микросхему FLASH AM29F200ВВ в корпусе PSOP_44

Войдите/Зарегистрируйтесь, чтобы увеличить

3.png (516.52 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

ПЕРЕПРОГРАММИРОВАНИЕ

На сегодня имеется несколько способов репрограмминга данного типа ЭБУ.

1.Диагностический способ

Программирование ЭБУ осуществляется без снятия последнего с автомобиля через диагностический разъем с использованием загрузчиков-флешеров.

Диагностический разъем в данном автомобиле расположен внутри перчаточного ящика и имеет стандартную распиновку OBDII

Войдите/Зарегистрируйтесь, чтобы увеличить

4.png (222.8 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

5.png (102.9 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Полный буквенно-цифровой код маркировки содержит в себе достаточно большой

набор знаков и выглядеть может по разному. Зависит это от типа используемого загрузчика. Автор какого загрузчика прав, какого не прав - судить не нам. Мы же попробуем дать полную классификацию ПО, разбираясь в которой можно легко ориентироваться в многообразном мире софтов и калибровок ЭБУ Siemens

(в последней редакции Continental) EMS_3132.

Рассмотрим на примере LOGAN 1.6L_8V_E4

8200598393 Software ID (Идентификаторы базового софта)

8201096253 Hardware ID (Идентификаторы )

S110140025A Broadcast Code (MF Code) (заводской идентификатор ЭБУ)

8200856659 PartNumber (номер для запчастей)

Broadcast Code, Software ID и PartNumber отображаются на стикере ЭБУ.

Broadcast Code, Software ID, Hardware ID отображаются в окне идентификации

Galleto-Флешера.

Войдите/Зарегистрируйтесь, чтобы увеличить

6.png (264.37 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

7.png (180.81 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Модифицированные прошивки идентифицированны по Broadcast Code и версии калибровок. Например:

SANDERO_1.4_S110140025A_8201096253_MOD15

На сегодня диагностическим способом из доступных на рынке флешеров с данным ЭБУ умеют работать:

- Galetto

- Combiloader ПАК_3

Войдите/Зарегистрируйтесь, чтобы увеличить

8.png (75.53 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

9.png (313.33 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Данные загрузчики могут работать (читать-писать) в диагностическом режиме только с калибровками размером 32кБ (для ПАК_3 и 32кБ и 64кБ, хотя правильным размером для калибровок этого ЭБУ является размер 32кБ). В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.

Внимание! При данном способе работы полная замена софта в ЭБУ не возможна.

2.Работа через BSL-режим процессора ЭБУ.

При данном способе программирование ЭБУ осуществляется со снятием последнего с автомобиля с использованием загрузчиков, работающих с процессором ЭБУ через BSL-режим.

- Combiloader ПАК_3

- Сhiploader 2.хх

Войдите/Зарегистрируйтесь, чтобы увеличить

10.png (305.01 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

11.png (201.04 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Отгибаем 5 скоб крепящих нижнюю крышку ЭБУ к корпусу и осторожно поддевая отверткой отсоединяем ее.

Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200BB через резистор 4.7-10кОм на массу.

Войдите/Зарегистрируйтесь, чтобы увеличить

12.png (136.71 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

13.jpg (50.58 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Для более удобного процесса репрограмминга рекомендуется пользоваться специализированным щупом и блоком питания предназначенным для этих целей.

Войдите/Зарегистрируйтесь, чтобы увеличить

14.png (167.62 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Подключение к разъему ЭБУ в режиме "на столе":

Pin 30 +12V (постоянное питание ЭБУ)

Pin 29 +12V (питание ЭБУ после замка зажигания)

Pin 28 -12V (Масса)

Pin 56 K-Line

Войдите/Зарегистрируйтесь, чтобы увеличить

15.png (173.94 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Внимание!

В данных ЭБУ отсутствует микросхема EEPROM памяти. Область EEPROM памяти эмулируется непосредственно во FLASH памяти. Это значит, что считанная в режиме BSL прошивка индивидуальна для каждого ЭБУ, и на другом работать без перепривязки ключей иммобилайзера не будет.

Для того, чтобы "научить" работать модифицированное ПО в конкретном считанном дампе FULL-FLASH необходимо провести относительно простые действия.

А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).

1. Сверяем оригинальный дамп (256) и модифицированные калибровки (32) и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)

2.Открываем в любом НЕХ-Редакторе оригинальный дамп (256) и модифицированные калибровки(32).

Войдите/Зарегистрируйтесь, чтобы увеличить

16.png (176.4 KB, Скачиваний: 4)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

17.png (178.64 KB, Скачиваний: 5)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

3.Копируем модифицированные калибровки и вставляем их начиная с адреса 0х8000 в FULL-FLASH оригинального дампа прошивки. После чего сохраняем FULL-FLASH уже получившейся модифицированной прошивки под другим именем и с расширением "BIN".

Войдите/Зарегистрируйтесь, чтобы увеличить

18.png (157.15 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

19.png (168.82 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:28 Добавить

В.Имеем полный дамп FULL-FLASH (256кБ) оригинального, считанного с машины ПО и полный дамп модифицированной прошивки.

1. Сверяем оригинальный дамп и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)

2.Открываем в любом НЕХ-Редакторе оригинальный и модифицированный дамп.

3.Копируем данные о синхронизации моторного блока и иммобилайзера автомобиля из "родного" дампа ПО в модифицированный. Данные находятся по адресам 0х4000-0х7FFF.

Войдите/Зарегистрируйтесь, чтобы увеличить

20.png (205.46 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:29 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

21.png (206.13 KB, Скачиваний: 3)

Скачать файл Сохранить в альбоме

3-3-2015 11:29 Добавить

После чего сохраняем модифицированную таким образом прошивку с "родными ключами" автомобиля под другим имененм с расширением "BIN".

Внимание! При данном способе работы возможна полная замена софта в ЭБУ.

3.Работа с микросхемой FLASH-Памяти во внешнем программаторе.

Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, но с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.

Для работы с микросхемой АМ29F200BB в корпусе PSOP44 нам потребуется панелька-переходник и программатор поддерживающий работу с данной серией микросхем.

Войдите/Зарегистрируйтесь, чтобы увеличить

22.png (110.23 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:29 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

23.png (161.14 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:29 Добавить

С помощью паяльной станции выпаиваем микросхему памяти с платы ЭБУ. Аккуратно и тщательно зачищаем мелким надфилем, а затем обезжириваем ножки микросхемы. Обратите внимание на то, что микросхемы 29 серии очень чувствительны к чистоте ножек.

После данной процедуры вставляем микросхему в панельку-переходник (как правило это PSOP44 ZIF - DIP 44) и читаем содержимое микросхемы.

Рекомендую провести чтение несколько раз и сравнить считанное содержимое между собой. При правильном чтении отличий соответственно быть не должно.

Внимание!

В данном ЭБУ FLASH-Память подключена к процессору нестандартно. В результате чего прошивка считанная во внешнем программаторе будет отличаться от прошивки считанной с этого же ЭБУ "диагностическим" способом. Так называемый формат SWAP-Siemens.

Войдите/Зарегистрируйтесь, чтобы увеличить

24.png (191.26 KB, Скачиваний: 1)

Скачать файл Сохранить в альбоме

3-3-2015 11:29 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

25.png (197.05 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:29 Добавить

Для перевода в обычный формат необходимо воспользоваться встроенными декриптаторами некоторых загрузчиков или редакторов.

Например:

-СТР-7

-Сhiploader 2.хх

-Galetto

-WinOls

-ECM 6.x

-и.т.д.

Войдите/Зарегистрируйтесь, чтобы увеличить

26.png (64.72 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:29 Добавить

Войдите/Зарегистрируйтесь, чтобы увеличить

27.png (96.84 KB, Скачиваний: 2)

Скачать файл Сохранить в альбоме

3-3-2015 11:29 Добавить

Дальнейшая работа с прошивкой идет по алгоритму представленному в п.2

Внимание! При данном способе работы возможна полная замена софта в ЭБУ.

Е4(3) в Е2

Наиболее правильным вариантом переделки Е4(3) в Е2 на сегодня яляется вариант полной замены софта.

В будущем планируется такая возможность и при замене только калибровок.

Сложность заключается при полной замене софта в том, что данную операцию необходимо производить с ЭБУ в режиме "на столе", т.е. работая через BSL-режим процессора либо работая с микросхемой FLASH-памяти во внешнем программаторе. А это подразумевает наличие определенных навыков у чип-тюнера.

1. BSL-Режим.

Нам потребуется:

1. считать родную прошивку в формате FULL.

2. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).

3. Открыть в любом НЕХ-Редакторе считанную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.

4. записать вновь модифицированную прошивку Е2 в ЭБУ.

2. Работа с микросхемой FLASH-Памяти во внешнем программаторе.

Нам потребуется:

1. выпаять микросхему FLASH-Памяти из ЭБУ и зачистить ее контакты.

2. считать родную прошивку в формате FULL из микросхемы FLASH-Памяти во внешнем программаторе микросхем..

3. декриптовать ее из формата Siemens-SWAP в формат BIN.

4. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).

5. Открыть в любом НЕХ-Редакторе считанную декриптованную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.

6.закриптовать получившуюся прошивку Е2 из формата BIN в формат Siemens-SWAP.

7. записать вновь модифицированную прошивку Е2 в микросхему FLASH-Памяти во внешнем программаторе микросхем.

8. запаять микросхему FLASH-Памяти в ЭБУ.

lena0912 · Опубликовано 30-3-2015 23:25:42

Репрог рено логан!

berik1966 · Опубликовано 6-3-2015 17:40:24

Идентификация прошивок EMS3132

auto-mat · Опубликовано 6-3-2015 12:04:19

Немного дополню по поводу программирования данного блока. На сегодняшний день с ним может еще работать Тульский Мотор-Мастер Диско. При чем последняя версия программы 3.33.3 и с калибровками через разъем диагностики.

berik1966 · Опубликовано 3-3-2015 13:32:35

весна блин ! спасибо Валентин!

Mat [ТопикСтартер] · Опубликовано 3-3-2015 13:09:45

добавил berik1966 в 3-3-2015 12:37
я извеняюсь, туплю что то про мод все равно не понял как ...

Мод пишет коллибровшик, может быть любой, январь72 поставить можно куда угодно, но с заменой датчиков и проводки

berik1966 · Опубликовано 3-3-2015 12:37:39

я извеняюсь, туплю что то про мод все равно не понял как узнать 15,16,17.... знаю Broadcast Code и версии калибровок как из этик данных узнается мод? и еще вопрос для информации можно этот блок заменить допустим на январь 7.2

Mat [ТопикСтартер] · Опубликовано 3-3-2015 12:17:32

добавил berik1966 в 3-3-2015 12:10
Модифицированные прошивки идентифицированны по Broadcast ...

Рассмотрим на примере LOGAN 1.6L_8V_E4
8200598393 Software ID (Идентификаторы базового софта)
8201096253 Hardware ID (Идентификаторы )
S110140025A Broadcast Code (MF Code) (заводской идентификатор ЭБУ)
8200856659 PartNumber (номер для запчастей)
Broadcast Code, Software ID и PartNumber отображаются на стикере ЭБУ.
Broadcast Code, Software ID, Hardware ID отображаются в окне идентификации

Скопировать код

berik1966 · Опубликовано 3-3-2015 12:16:57

эбу точь в точь как у меня, а калибровки разные. может из за того что я прошил ее?

berik1966 · Опубликовано 3-3-2015 12:10:13

Модифицированные прошивки идентифицированны по Broadcast Code и версии калибровок. у меня
SANDERO_1.4_S110140025A_8201096255_MOD ? как узнать какой у меня MOD ?[img][/img]

		Запомнить	Забыли пароль?
Пароль			Регистрация

Репрог ЭБУ EMS3132

Для просмотра нужна авторизация!

Благодарить

Последние посетители

Добавлено в коллекцию:

Благодарить

Просмотр форума

Внимание /1