Bsl режим c16x какие эбу поддерживают

Опубликовано: 02.05.2024

Способы программирования
Разделим условно их на "диагностический"(ПС)* и "инженерный"(ПС)*. В чем-же их различия.
Первое и самое главное в порядке доступа к содержимому Flash-памяти ЭБУ.
"Диагностический" предполагает всегда доступ через сервисный разъем автомобиля посредством программы-загрузчика подгружающей "Loader" в ОЗУ или ПЗУ ЭБУ автомобиля на время сессии чтения-записи. Тут надо сразу оговориться, что не все Флешеры (от слова Flash, так мы будем далее именовать устройства работающие с ЭБУ через диагностический разъем) имеют возможность читать содержимое Flash-Памяти. Некоторые, как например практически все дилерские приборы, умеют только производить запись.

"Инженерные" варианты загрузчиков работают с содержимым памяти ЭБУ через так называемый отладочный интерфейс, который по своему существу и называется "инженерным". В зависимости от семейства процессоров, этот интерфейс на сегодня может быть различным.
Для ЭБУ, оснащенных процессорами Motorola MPC, он носит название BDM (Background Debug Mode).
Для ЭБУ, оснащенных процессорами семейств "Infineon" (С167xx, ST10xx, TC17xx и т.д.), он носит название BSL (Bootstrap Loader)
Для ЭБУ, оснащенных процессорами семейства "Renesas", он носит название JTAG (Joint Test Action Group)
Данные загрузчики используют Loader самого процессора ЭБУ.

Следующим достаточно существенным отличем являются принципы "получения разрешения" загрузчиком от ЭБУ на начало процесса чтения-записи. При работе "дилерским" методом ЭБУ запрашивает ключ доступа (пароль) для разрешения сессии репрограмминга.
При получении правильного ключа, ЭБУ разрешает работу со своим массивом памяти. При не получении ответа, получении неправильного ответа — сессия закрывается. Назовем такой метод полученя разрешения ВИРТУАЛЬНЫМ.

При работе "инженерным" методом разрешение на такую сессию получается путем изменения физического уровня сигналов на соответствующих выводах процессора ЭБУ. Принято называть такие выводы Boot-Pin. Их может быть от одного и до… Зависит от схемотехники и конфигурации конкретного процессора. В ряде случаев необходимо бывает снять физический уровень с одного пина процессора и подать его на другой. Например С167хх ST10хх. Снимем со 105 пина процессора, подаем на 104 пин.
Соответстенно и назовем такой метод получения доступа ФИЗИЧЕСКИМ.

Но… производитель не стоит на месте. С целью затруднить доступ тюнерам к своему ПО, способы защиты постоянно совершенствуются. Повышается ее уровень (TPROT от Protection). Примерно с TPROT9 при открытии BSL-Сессии процессор запрашивает у загрузчика ключ доступа.
Еще одним действием для защиты ПО стало помещение одного из ключей RSA в ОТР (одноразово программируемая) область Flash-Памяти процессора. Например Bosch Kefico ME17.9.хх, что затруднило работу с данным ЭБУ "Диагностическим" методом. Благо сам же производитель закладывает в ПО ряд моментов, которые позволяет тюнерам обходить данные способы защиты. (например флаг конфигурации " Не рассчитывать RSA")

Модуль BSL процессоров серии C 16 x

Модуль предназначен для чтения-записи микросхем FLASH/EEPROM в ЭБУ, основанных на процессорах Infineon семейства C 166 через встроенный BootStrapLoader.

Также, данный модуль может быть использован для чтения-записи микросхем EEPROM в ЭБУ, основанных на процессорах ST семейства ST 10 (F 273 -F 276 ).

Окно программы содержит следующие вкладки:

Вкладка содержит окно просмотра буфера программы контроллера, выбора типа ЭБУ и кнопок управления:

Чтение прошивки из контроллера во внутренний буфер программы

Запись прошивки из внутреннего буфера программы в контроллер

Вкладка содержит окно просмотра буфера программы контроллера, выбора типа ЭБУ и кнопок управления:

Чтение содержимого EEPROM из контроллера во внутренний буфер программы

Запись содержимого EEPROM из внутреннего буфера программы в контроллер

На этой вкладке можно выбрать параметры соединения (скорость обмена с ЭБУ). В том случае, если связь с ЭБУ прерывается, попробуйте работать на более низкой скорости.

Для работы с ЭБУ, его необходимо вскрыть для перевода в режим программирования. Перевод в режим программирования производится замыканием 104 контакта процессора через резистор номиналом 4 . 2 кОм.. 6 . 8 кОм:

либо на массу ЭБУ
либо от сигнала разрешения программирования Универсального кабеля Загрузчика (также, через резистор ).

Обратите внимание , что 105 контакт процессора во время программирования не должен иметь резистора на массу ЭБУ, установленного внутри ЭБУ. Проверить его наличие можно путем измерения тестером сопротивления с 105 контакта процессора на землю в диапазоне 20 кОм. Имейте ввиду, что измерение сопротивления в обратном направлении (с земли на 105 контакт процессора) даст неверные результаты. В случае наличия такого резистора, его необходимо найти на плате ЭБУ и выпаять на время программирования.

Подключение контроллера, снятого с автомобиля, необходимо произвести Универсальным кабелем Загрузчика .

Для этого расположите ЭБУ на столе разъёмами к себе и произведите соединения с в соответствии с типом ЭБУ.

При выборе определенного типа ЭБУ Загрузчик использует соответствующие подключения микросхем, используемых в схемотехнике ЭБУ, а также выбор драйвера микросхемы.

Если при чтении FLASH ЭБУ, идентификатор микросхемы FLASH-памяти отображается неверно, попробуйте выбрать другой тип ЭБУ. В любом случае, операция чтения FLASH будет произведена корректно.

Перечень ЭБУ, в которых применяется один или два микроконтроллера семейства ST10F27x или Siemens (Infineon) C16x, очень большой. Процессоры этого семейства являются современными высокопроизводительными 16-разрядными микроконтроллерами с различным набором периферии и различным размером памяти, оснащены 4-х ступенчатым конвейером и имеют единую систему команд. Реализована возможность доступа к FLASH-памяти через последовательный порт с помощью встроенного аппаратного загрузчика Bootstrap Loader.
Модулем поддерживаются микросхемы FLASH как с нижним расположением бут-блока (29FxxxBB), так и с верхним расположение бут-блока (29FxxxBT).
Для того, чтобы запустить процессор в режиме Bootstrap Loader, необходимо разобрать ЭБУ и перед началом чтения или записи соединить 104-й контакт процессора с «землей». В документации к загрузчику этот процесс описан более подробно.

Ниже представлен небольшой перечень широкораспространенных ЭБУ, которые можно перепрограммировать с помощью этого модуля:

Bosch M7.9.8 (Hyundai, KIA Ceed, ProCeed, Cerato, Rio и др.)
Bosch ME7.9.7 (Chery Fora и др.)
Bosch ME7.9.9 (Chevrolet Captiva)
Bosch ME7.1 (Volkswagen, Audi, Skoda, Porsche)
Bosch ME7.5 (Volkswagen, Audi, Skoda)
Siemens SIMK41 (Chery QQ и др.)
Siemens SIMK43 (Hyundai, KIA)
Siemens 5WK
Siemens SIMOS 2.x
Siemens MS41, MS42, MS43 (BMW)
и многие другие типы

Подключение некоторых типов ЭБУ:

Siemens 5WY. (2 разъема, автомобили KIA, Hyundai)
Для перевода в режим программирования BSL необходимо замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

2: масса (черный провод универсального кабеля)
47: K-Line (синий провод универсального кабеля)
3: +12 неотключаемое (красный провод универсального кабеля)
22: +12 с замка зажигания (желтый провод универсального кабеля)

Siemens 5WY SIMK31 (2 разъема, автомобили Chery)
Для перевода в режим программирования BSL необходимо замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

1,2: масса (черный провод универсального кабеля)
77: K-Line (синий провод универсального кабеля)
44,63: +12 неотключаемое (красный провод универсального кабеля)
21,22: +12 с замка зажигания (желтый провод универсального кабеля)

Siemens 5WY. (5 разъемов, автомобили KIA, Hyundai)
Для перевода в режим программирования BSL необходимо замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

4: масса (черный провод универсального кабеля)
3: K-Line (синий провод универсального кабеля)
1,7,8,9: +12 неотключаемое (красный провод универсального кабеля)

Siemens MS43 (5 разъемов, автомобили BMW)
Для перевода в режим программирования BSL необходимо замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

4: масса (черный провод универсального кабеля)
3: K-Line (синий провод универсального кабеля)
1,7,8,9: +12 неотключаемое (красный провод универсального кабеля)

Siemens EMS3132 (автомобили Renault)
Для перевода в режим программирования BSL необходимо замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

3: масса (черный провод универсального кабеля)
56: K-Line (синий провод универсального кабеля)
30: +12 неотключаемое (красный провод универсального кабеля)
29: +12 с замка зажигания (желтый провод универсального кабеля)

Sirius (автомобили Chevrolet, Daewoo)
Для перевода в режим программирования BSL необходимо замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

24: масса (черный провод универсального кабеля)
56: K-Line (синий провод универсального кабеля)
30: +12 неотключаемое (красный провод универсального кабеля)
29: +12 с замка зажигания (желтый провод универсального кабеля)

Bosch M7.9.8 (автомобили Hyundai, KIA)
Для перевода в режим программирования BSL необходимо отпаять резистор от 105-го контакта процессора (он расположен между процессором и микросхемой 74HC573) и замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

2: масса (черный провод универсального кабеля)
85: K-Line (синий провод универсального кабеля)
82: +12 неотключаемое (красный провод универсального кабеля)
83: +12 с замка зажигания (желтый провод универсального кабеля)

Bosch MG7.9.8 (автомобили Hyundai и KIA, оснащенные АКПП)
Для перевода в режим программирования BSL необходимо отпаять резистор от 105-го контакта процессора (он расположен между процессором и микросхемой 74HC573) и замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

2 (большой разъем): масса (черный провод универсального кабеля)
59 (малый разъем): K-Line (синий провод универсального кабеля)
11,56 (малый разъем): +12 неотключаемое (красный провод универсального кабеля)

Bosch M7.9.9 (автомобили Chevrolet Captiva)
Для перевода в режим программирования BSL необходимо отпаять резистор от 105-го контакта процессора (он расположен между процессором и микросхемой B58605) и замкнуть 104-й контакт процессора на "землю" через резистор 4.7 кОм, универсальный кабель загрузчика подключить к разъему ЭБУ согласно схеме:

Skoda Octavia I 1.6L 2009 года выпуска приехал в наш сервис на диагностику. На панели приборов горел индикатор CHECK ENGINE.

Диагностика автомобиля Skoda Octavia I

Подключили диагностический прибор.

17831 - Ряд 1, система ускоренного прогрева катализаторов (P1423 - 35-00 - Сл. низкая пропускная способность)
16514 - О2 (Лямбда) Ряд 1-зонд 1 (P0130 - 35-10 - Неисправность в электрической цепи - Непостоянно)

И та и другая ошибка известные проблемы этих моторов. Поэтому было решено, что вторую, при дальнейшем проявлении будем решать традиционным методом. А от неисправности Системы Вторичного Воздуха (СВВ) будем избавляться раз и навсегда, прошивкой с понижением норм токсичности до ЕВРО2 и физическим удалением не нужных, после перепрошивки, элементов системы.

Итак, была выбрана прошивка от АРС ADACT:

Оптимизированная эластичная версия под нормы ЕВРО2. Позволяет полное удаление КК (катализатора), ДК2 (второго датчика кислорода), ЕГР (система рециркуляции отработавших газов) и СВВ (система вторичного воздуха).

Снятие блока управления двигателя в автомобиле Skoda Octavia I

Осталось найти, где находится ЭБУ двигателя и поменять в нём программу. Открываем ELSA.

Блок управления двигателя у этого автомобиля находится за водонепроницаемым кожухом, в районе стеклоочистителей лобового стекла.

. откручиваем дворники, снимаем защитный кожух и перед нами моторник.

Вид установленного в автомобиле ЭБУ двигателя

Как нам раньше "говорил" VAG-COM и страницы ELSA, блок управления двигателя, в этом автомобиле, Simens Simos 3.3 .

Подключение к блоку Simos 3.3

Внутри блока проц: Infineon SAK-C167CR-LM и флеш: AM29F400BB.

Судя по форумам, с этим блоком прекрасно работает Combiloader в BSL-режиме. Находим Boot pin, это 104-ая ножка процессора (в справке к Combiloader'у есть информация).

Теперь нужно разобраться с питанием блока и диагностической линией.

Снова заглядываем в ELSA.

Питание +12В - 3-ий пин в большом разъёме, масса - 1-ый пин в большом разъёме и к-линия диагностики - 17-ый пин в том же разъёме.

Процесс чип-тюнинга автомобиля Skoda Octavia I. Чтение и запись прошивки

Пробуем считать прошивку в BSL-режиме, модулем C16x(+T) - неудачно.

Пробуем считать прошивку в BSL-режиме, модулем C16x.

. операция завершена успешно.

Что и где можно увидеть в прошивке блока Simos 3.3.

Скачиваем нужную нам, модифицированную прошивку и "заливаем" её в ЭБУ.

Запись завершена, собираем блок и ставим его на место.

Результаты чип-тюнинга Skoda Octavia 1.6L

В электронный блок управления двигателя загружена оптимизированная, эластичная версия прошивки, с нормами токсичности ЕВРО2.
Загруженная версия прошивки позволяет полное удаление каталитического нейтрализатора, второго датчика кислорода, элементов системы ЕГР и системы ВВ. А также исключает возникновение ошибок, связанных с этими системами, в частности, ошибки 17831.

Работы были проведены с использованием программного обеспечения производства АРС ADACT, поэтому сертификат отправляется клиенту.

Наши новости

Внимание! Мы переехали. Новый адрес ул. Высоцкого, 33/3 (на территории НПП "Инженер").

Наш автосервис становится официальным Партнером ООО "АРС АДАКТ".

Наш автосервис прошёл сертификацию и получил допуск к установке, ремонту и обслуживанию отопителей WEBASTO (Вебасто).

На сегодняшний день CombiLoader является наиболее эффективным и популярным инструментом на отечественном рынке, с помощью которого можно обновлять или изменять программную прошивку электронных блоков управления с функцией флэш-памяти.

1 Что представляет собой ПАК Загрузчик v3?

За счет высокой функциональности, надежности и постоянных обновлений базового программного обеспечения, ПАК загрузчик позволяет проводить грамотный чип-тюнинг для самых разных моделей автомобилей иностранного и отечественного производства. С помощью данного загрузчика можно проводить изменения в контроллере и без снятия блока управления. В данном случае загрузчик применяет диагностический метод записи данных и калибровок, однако это возможно только на определенных моделях электронного блока управления, в основном иностранного производства.

2 Возможности программатора Сombiloader ПАК 3

Данный загрузчик обладает огромным функциональным потенциалом, именно поэтому он считается лучшим в своем роде. С помощью программатора Сombiloader можно сканировать и выводить данные контроллера и системы, считывать ошибки контроллера, идентифицировать тип используемой прошивки в двухрежимном варианте, а также сканировать и удалять коды неисправностей контроллера и осуществлять сканирование прошивки в сторону внутреннего буфера.

Для работы программы Сombiloader ПАК 3 требуется современный компьютер и операционная система не ниже Windows 2000, через специализированный адаптер он подключается к usb-порту на основном компьютере. Программатор постоянно обновляется, выходят новые модули и плагины, с помощью которых можно изменять прошивки на самых современных типах электронных блоков управления. Среди преимуществ данной программы можно выделить целый ряд дополнительных функциональных возможностей, которые предлагает только этот загрузчик.

Таким образом, программа может работать одновременно как с Flash, так и с EEPROM. Кроме того, программа может считывать данные с иммобилайзера и полностью отключать его в случае необходимости. Combiloader также позволяет встраиваться в программу блокировки стартера и маршрутного компьютера, тем самым защищая данные от возможности копирования. Стоит отметить, что с каждым годом число дополнительных модулей, которые используются для самых разных моделей современных иномарок и автомобилей отечественного производства растет в геометрической прогрессии. Далее мы рассмотрим некоторые популярные модули, доступные за дополнительную плату.

Все без исключения современные модули для программатора требуют единый электронный ключ, стоимость которого в различных сервисах и магазинах составляет от 1000 до 1500 рублей.

В базовой комплектации универсальный загрузчик доступен с модулями Январь-5.1 и Январь-7.2, которые используются для калибровки параметров блоков управления различных моделей автомобилей ВАЗ до 2005 года выпуска. Также в обычной комплектации доступен модуль Микас-7.1, используемый для автомобилей ГАЗ и УАЗ и модуль Микас-7.6, который используется для некоторых моделей Daewoo и ЗАЗ. Также в базовой версии можно встретить модули Bosch M7.9.7/ Bosch M7.9.7+, а также Boch 7.0, которые предназначены для более "свежих" моделей семейства ВАЗ. Кроме того, в "базу" входит и высокоточный модуль BSL режим C16x, с помощью которых можно осуществлять запись флэш блоков управления на некоторых автомобилей иностранного производства, например, Volkswagen, Audi или Skoda. Они, как правило, оснащаются высокоточными контроллерами с большим объемом памяти и единой системой подачи команд. При этом модуль BSL режим C16x может работать только при наличии специального защищенного ключа.

3 Обзор некоторых дополнительных модулей

Рассмотрим наиболее популярные модули для загрузчика. Например, модуль типа DAEWOO KLINE. Данный модуль позволяет осуществлять диагностику и перепрошивку современных блоков управления, устанавливаемых на новые модели марки Daewoo. Перепрошивка в этом случае происходит без снятия ЭБУ, посредством диагностического метода. Как правило, цена данного модуля колеблется в около 7000 рублей. Еще один популярный модуль – Sirius 3x, который используется для новых моделей Renault, включая Clio и Logan нового поколения.

Модуль Delphi используется для записи блоков управления автомобилей китайского производства, его стоимость, как правило, не превышает 5000 рублей. Siemens MS3 позволяет производить программные изменения на ЭБУ всех моделей BMW и поставляется только для USB-версий программатора, его стоимость варьируется в пределах 5000 рублей. В случае с современными моделями Kia, выключая такие модели как Kia Sportage, Ceed, Magentis и Sorento используется комплект модулей типа SIM2K-140 или Delphi MT. Данный комплект модулей также используется для обновления электронного блока управления модели Hyundai Sonata с двигателями объемом, превышающим 2,0 литра, а также модели Chevrolet Epica. При приобретении этого комплекта модулей необходимо также иметь в наличии специализированный адаптер под названием Open Port2, при этом калибровка осуществляется без снятия блока управления, через диагностический разъем.

4 Рекомендации по использованию универсального ПАК загрузчика

Если вы решили произвести определенные изменения в прошивке блока управления и хотите использовать для этого загрузчик Сombiloader, лучше всего обратиться к специалистам, у которых есть все необходимое оборудование и опыт проведения подобных работ. Они грамотно помогут вам подобрать наиболее подходящий модуль. Если же вы рассчитываете на свои силы и хотите самостоятельно произвести перепрошивку ЭБУ на своем автомобиле, рекомендуем вам воспользоваться специальной инструкцией по применению данного программатора, а также скачать все доступные драйверы и микропрограммы в случае необходимости дополнительных USB ключей.

В любом случае приступать к процедуре перепрошивки штатного блока управления стоит только после обретения необходимых знаний и теоретических навыков. Программный комплекс Combiloader удобен для универсального использования и в специализированных технических сервисах. В настоящее время практически на любой современной модели автомобиля можно произвести калибровку различных параметров ЭБУ, используя огромный выбор возможностей, которые предоставляет этот современный аппаратно-программный комплекс.

Читайте также: