Перепрограммирование эбу рено логан 2
Опубликовано: 17.05.2024
Всем доброго времени суток!
Так уж вышло, что с самоизоляцией у меня появилось очень прилично времени на изучение нового для себя материала и решил я начать изучать процесс прошивки разных авто. Так вышло, что в качестве изучения я выбрал наверное самый дешевый адаптер с полным пакетом лицензий — scanmaster can v2(вроде так называется он). Обошлось это дело все в 27000 со всеми возможными на него лицензиями. Благо русские авто у меня есть, да и может кто на логанах заедет когда нибудь. Не очень быстрая у них техподдержка, но впринципе для начального софта для прошивок пойдет. Тем более что русские машины шьются очень легко и быстро(на весте и М7.3 попробовал).
Так вот после это мне прилетело предложение поучавствовать в складчине прошивок, ну почему нет, С чего то начинать же нужно. Конкретно на свои иденты я нашел прошивку только у RSW в складчине. 1.6L 8V — HW4319R_SW4779R_8919R. Но как обычно меня потянуло на эксперименты и я начал пробовать разные иденты, конечно на некоторых при прошивке возникала ошибка и блок ложился, но впринципе при перезаписи все заводилось. Попробовав разные прошивки могу сделать некоторые выводы, мало ли кому будет интересно.
1. Пробовал поездить на паулюсе — очень высокий крутящий момент и динамика снизу, сверху +- есть, но такое. Но не могу назвать идеально ровным холостой ход. Но не понравился довольно большой расход топлива и вот не особо ровная работа при прогреве. Да и хотелось нового. Средний расход при моем стиле езды составил около 10.5 литров 95 бензина.
Паулюса я заливал HW4319R_SW4779R_5537R евро-2
2. Попробовал Виктор-Челяба(так почему то прошивки назывались) — очень понравилась динамика снизу(еще больше чем у Паулюса), прямо как у настоящего 8 клапанника после 4500 скисает как настоящий 8 клапанник. Прошивка очень понравилась именно тягой. Но расход при даже не сильно быстрой езде по городу не опускался ниже 10 литров. А с кондеем был все 11 + на прогреве обороты сильно плавали. Я даже дроссель адаптировал через руклип, и сбрасывал все адаптации но нет. Но тут мои эксперименты закончились ошибкой записи в конце с подписью — превышено количество циклов записи эбу. Тут я прочитал что EMS3120 дает переписать прошивку лишь 10 раз, потом хз — внятного ответа я не нашел — кто то пишет что даже с ошибкой все переписывается, кто то что надо ехать к дилеру. Какие иденты были не помню честно, помню точно что не мои.
3. Последний и на чем я остановился был адакт. Взял так же евро-2. В складчине была прошивка только с идентами блока HW4319R_SW4781R_4781R_E2.rar. Пошел на это после того как в пробке возника ошибка P061A — Электронный блок управления двигателем, крутящий момент двигателя — проблемы функционирования.
После этой ошибки авто не ехало больше 30 км в час, а двигатель не крутился больше 2500 оборотов и не хватало тяги. Почитав многие форумы кто то пишет что ушло обновлением прошивки у дилера. Причем очень много проблем с такой ошибкой по жаре видел на форуме дастероводов причем с дастерами 14 и 15 года выпуска. после остывания двигателя через часик ошибка пропала как ни в чем ни бывало. Я пошел на осознанный риск и решил переписать прошивку на адакт. В итоге в конце записи выдало ошибку — превышен цикл записи блоков, но при этом прошивка записалась нормально. Очень понравилось очень мягкая заводка двигателя — без резкого рывка, в отличии от резкого рывка на остальных прошивках. По поводу тяги — ее поменьше чем на паулюсе снизу, но общий разгон до 6000 оборотов с газом в пол +- такой же, опять же субъективно. Наверное более задемпфированная педаль, но разгон очень плавный и мягкий(как бы так сказать). Так же смею отметить что на прошивке от адакта самая тихая работа двигателя и самый ровный холостой ход. И расход при всех прочих равных около 9 литров. А так же именно на этой прошивке меньше всего ощущается включение кондиционера.
4. Напишу про RSW — с ней я проездил больше года. Не понравилось — отсечка на 5800, не всегда ровный хх(иногда он прям плавает и двиг работает неровно), слабая тяга до 2000 оборотов(но тут смею отнести другой впуск и другой выпуск, скорее всего это именно с этим связано, наверное его прошивка сделана под зажатый выпуск и впуск штатного 2 логана). Но странно отличная тяга с 2500 до 3500, все что снизу и сверху — такое. Но не большой расход топлива — такой же как на адакте и впринцие отличная динамика по трассе даже после 100 км в час в диапазоне от 2500 до 3500. Плюсы тоже есть, но вот мне лично больше всего зашел адакт именно.
Все что представлено здесь в материале — субъективно, кто желает ко мне на опыты в СПБ — пожалуйста на EMS3125 тоже есть модуль. Пишите в ЛС если будет интересно. Спасибо за внимание.
На днях позвонил VMAVTOSPORT и попросил помочь с Renault Logan.авто после ДТП проблема была в том что по непонятной причине авто глохло после 1,5 часа работы и переставало заводится, постояв немного возвращалось в свое русло, вообще жило своей жизнью.При дтп корпус блока пострадал, также были поломаны разъемы блока ЭБУ.Герметичностью блока и не пахло, после разговора с хозяином авто, выдвинули вердикт что требуется замена разъемов и корпуса ЭБУ, плюс судя по повреждениям корпуса возможны микротрещины на плате, чтобы не мучать нас и себя принято решение покупать другой Эбу.
Появилась вопрос как перенести ключи иммо.
После долгих поисков оказалось иммо хранится во Flash памяти а значит существует 3 способа решения проблемы:
1.Привязать к другому блоку ключи с помощью Renault clip(самый простой но самый дорогой вариант так как Renault clip не дешевое удовольствие)
2.Подготовить блок под авто привязку иммо(средний вариант, минус-разбирать блок, плюс- не нужен старый блок впринципе)
3.Так как все хранится во Flash то по сути перенеся содержимое микруху со старого блока на новый мы получим тот же блок с точки зрения программного содержимого либо просто перенести саму микросхему с одного блока на другой.
Сначала был не в курсе возможности авто привязки, и решил просто считать Full с блока и залить в другой, перевел блок в BSL, все считалось с первого раза
решил считать еще раз для проверки, и тут началось самое интересное 8 раз считал, сравниваю файлы в тотале по содержимому, а они все разные.явно что-то неладное с блоком.Начал углубляться в тему и наткнулся на возможность авто привязки.Ждем блок и будем пробовать.Через пару дней привезли блок.
Первое что сделал считал Full дважды и сравнил, файлы идентичны, уже хорошо.
А теперь сама подготовка блока нужно в считанной прошивки поменять значения на FF в диапазоне от 0х4000 по 0х7FFF именно там хранится инфа об иммо, а потом залить Full обратно в блок(чтение и запись Full только через BSL)
для справки
-бутлоадера — лежит c адреса 0х0000
-области еепрома — лежит с адреса 0х4000
-калибровок – лежат с адреса 0х8000
-микропрограммы – лежит с адреса — 0х10000
После заливки Flash блок готов к автопривязке.
Автопривязка нового блока(в нашем случае подготовленного под автопривязку)
1. Ставим на автомобиль.
2. Вкл заж на 10 сек.
3. Выкл заж на 10 сек.
4. Вкл заж на 10 сек.
5. Выкл заж на 20 сек.
6. Заводим.
Вся процедура выполняется одним ключем.
Авто завелось с первого раза, все работает проблем нет.Считывание и заливка проводились через Combiloader на столе
Подключение
24, 28 Масса ЭБУ
29 Отключаемое напряжение
30 Неотключаемое напряжение
56 К-линия
26 Л-линия (подключается к К-линии при программировании без доработки).
Сигнал разрешения программирования (зеленый провод универсального кабеля) необходимо подавать через резистор 4.2кОм.6.8кОм.
Для разрешения программирования используется 104 контакт процессора, либо точка отмеченная на плате красным цветом.
Авто после дтп ремонтировалось в сервисе, к нам оно приехало после ремонта, так же на нем менялась прокладка поддона и было обнаружено вот что
Добрый день, данное обращение к пользователям форума будет включать несколько вопросов специфичного характера относительно темы, указанной выше. я пишу это сообщение, потому что нет знакомого у кого можно все спросить\узнать, убедиться что думаю в правильном направлении и т.п.
Немного о ситуации и о себе:
У нас СТО по ремонту автомобилей Renault. В оснащении есть только копия Can Clip. Начальство поставило передо мной как перед электронщиком, следующие задачи (отсортировано по степени важности):
1. Научиться обнулять блоки ЭБУ (VIN, адаптации, отвязка от иммо)
2. Научиться корректировать пробег автомобиля, после смены блока ЭБУ, абс, приборной панели.
3. Освоить обновление прошивки ЭБУ системы впрыска на Renault.
4. Научиться переносить\сохранять\восстанаваливать прошивки ЭБУ.
То есть решать ряд задач, которые обычно возникают, при замене, ремонте ЭБУ.
О себе:
Открыть содержимое
Начал раскуривать тему прошивки ЭБУ и столкнулся с рядом вопросов и недопониманий, как же все таки происходит работа, и хотел бы попросить знающих товарищей ответить на ряд вопросов, ну и проверить, правильно ли размышляю,,
обо всем по порядку-
Вопрос первый:
Правильно ли я понимаю что ЭБУ, будучи обнуленной (заводская, стоковая прошивка) уже не содержит в себе ни адаптаций, ни VIN, ни привязки к конкретному ИММО и
получает (заимствует из других блоков) это все в ходе эксплуатации, будучи поставленной в требуемый авто?
Вопрос второй:
Для того чтобы прошить ЭБУ существуют два пути
- это на столе, непосредственным подключением к микросхеме, и через диагностический разъем.
первый способ более универсален и надежен. второй более удобен. Но для обоих способов нужен один и тот же программатор (адаптер), верно?
Вопрос третий: Для того чтобы прошить ЭБУ (занулить или сделать апргейд прошивки) нужно иметь на руках
1. Сам адаптер, например CombiLoader от SMS - Soft.
2. Специальный кабель для подключения к микросхемам через выводы ЭБУ или непосредственно через разьем (Какой кабель подойдет?)
Вопрос четвертый: Наличие кабеля и адаптера с поставляемым с ним ПО - это достаточное условие для успешной смены\ перезаливки Flash на ЭБУ, а вот чтобы тюнинговать или заливать готовые тюнинг\сток прошивки, нужна программа Chip Tuning Pro с набором модулей под конкретные модели марки Renault, ну и конечно нужны сами прошивки, так?
Следует понимать что данные вопросы не носят общий характер, т.к. относятся только к автомобилям Renault ( как я успел понять, у них отличная (другая) технология прошивки, есть нюансы в доработке программаторов, свой интерфейс и т.п.). Поэтому я их и задаю.
В оконцеовке я просто хочу быть уверен что смогу выполнять все вышеописанные задачи, на моделях Logan (Duster) , Fluence (Megane 3), Sandero, Scienic ит.п. используя предполагаемое выше оборудование. Прошу подсказать, так ли это.
Спасибо. Возможно было бы правильно перенести тему в оффтоп, или флудилку. Заранее извиняюсь если не корректно подобрал раздел.
На сегодня имеется несколько способов репрограмминга данного типа ЭБУ.
Программирование ЭБУ осуществляется без снятия последнего с автомобиля через диагностический разъем с использованием загрузчиков-флешеров.
Диагностический разъем в данном автомобиле расположен внутри перчаточного ящика и имеет стандартную распиновку OBDII
Полный буквенно-цифровой код маркировки содержит в себе достаточно большой
набор знаков и выглядеть может по разному. Зависит это от типа используемого загрузчика. Автор какого загрузчика прав, какого не прав - судить не нам. Мы же попробуем дать полную классификацию ПО, разбираясь в которой можно легко ориентироваться в многообразном мире софтов и калибровок ЭБУ Siemens
(в последней редакции Continental ) EMS_3132 .
Рассмотрим на примере LOGAN 1.6L_8V_E4
8200598393 Software ID (Идентификаторы базового софта)
8201096253 Hardware ID (Идентификаторы )
S110140025A Broadcast Code (MF Code) (заводской идентификатор ЭБУ)
8200856659 PartNumber (номер для запчастей)
Broadcast Code, Software ID и PartNumber отображаются на стикере ЭБУ.
Broadcast Code, Software ID, Hardware ID отображаются в окне идентификации
Модифицированные прошивки идентифицированны по Broadcast Code и версии калибровок. Например:
На сегодня диагностическим способом из доступных на рынке флешеров с данным ЭБУ умеют работать:
Данные загрузчики могут работать (читать-писать) в диагностическом режиме только с калибровками размером 32кБ (для ПАК_3 и 32кБ и 64кБ, хотя правильным размером для калибровок этого ЭБУ является размер 32кБ). В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.
Внимание! При данном способе работы полная замена софта в ЭБУ не возможна.
2.Работа через BSL-режим процессора ЭБУ.
При данном способе программирование ЭБУ осуществляется со снятием последнего с автомобиля с использованием загрузчиков, работающих с процессором ЭБУ через BSL-режим.
В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Отгибаем 5 скоб крепящих нижнюю крышку ЭБУ к корпусу и осторожно поддевая отверткой отсоединяем ее.
Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200BB через резистор 4.7-10кОм на массу.
Для более удобного процесса репрограмминга рекомендуется пользоваться специализированным щупом и блоком питания предназначенным для этих целей.
Подключение к разъему ЭБУ в режиме "на столе":
Pin 30 +12V (постоянное питание ЭБУ)
Pin 29 +12V (питание ЭБУ после замка зажигания)
Pin 28 -12V (Масса)
В данных ЭБУ отсутствует микросхема EEPROM памяти. Область EEPROM памяти эмулируется непосредственно во FLASH памяти. Это значит, что считанная в режиме BSL прошивка индивидуальна для каждого ЭБУ, и на другом работать без перепривязки ключей иммобилайзера не будет.
Для того, чтобы "научить" работать модифицированное ПО в конкретном считанном дампе FULL-FLASH необходимо провести относительно простые действия.
А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).
1. Сверяем оригинальный дамп (256) и модифицированные калибровки (32) и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)
2.Открываем в любом НЕХ-Редакторе оригинальный дамп (256) и модифицированные калибровки(32).
3.Копируем модифицированные калибровки и вставляем их начиная с адреса 0х8000 в FULL-FLASH оригинального дампа прошивки. После чего сохраняем FULL-FLASH уже получившейся модифицированной прошивки под другим именем и с расширением "BIN".
В.Имеем полный дамп FULL-FLASH (256кБ) оригинального, считанного с машины ПО и полный дамп модифицированной прошивки.
1. Сверяем оригинальный дамп и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)
2.Открываем в любом НЕХ-Редакторе оригинальный и модифицированный дамп.
3.Копируем данные о синхронизации моторного блока и иммобилайзера автомобиля из "родного" дампа ПО в модифицированный. Данные находятся по адресам 0х4000-0х7FFF.
После чего сохраняем модифицированную таким образом прошивку с "родными ключами" автомобиля под другим имененм с расширением "BIN".
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
3.Работа с микросхемой FLASH-Памяти во внешнем программаторе.
Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, но с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.
Для работы с микросхемой АМ29F200BB в корпусе PSOP44 нам потребуется панелька-переходник и программатор поддерживающий работу с данной серией микросхем.
С помощью паяльной станции выпаиваем микросхему памяти с платы ЭБУ. Аккуратно и тщательно зачищаем мелким надфилем, а затем обезжириваем ножки микросхемы. Обратите внимание на то, что микросхемы 29 серии очень чувствительны к чистоте ножек.
После данной процедуры вставляем микросхему в панельку-переходник (как правило это PSOP44 ZIF - DIP 44) и читаем содержимое микросхемы.
Рекомендую провести чтение несколько раз и сравнить считанное содержимое между собой. При правильном чтении отличий соответственно быть не должно.
В данном ЭБУ FLASH-Память подключена к процессору нестандартно. В результате чего прошивка считанная во внешнем программаторе будет отличаться от прошивки считанной с этого же ЭБУ "диагностическим" способом. Так называемый формат SWAP-Siemens.
Для перевода в обычный формат необходимо воспользоваться встроенными декриптаторами некоторых загрузчиков или редакторов.
Дальнейшая работа с прошивкой идет по алгоритму представленному в п.2
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
Е4(3) в Е2
Наиболее правильным вариантом переделки Е4(3) в Е2 на сегодня яляется вариант полной замены софта.
В будущем планируется такая возможность и при замене только калибровок.
Сложность заключается при полной замене софта в том, что данную операцию необходимо производить с ЭБУ в режиме "на столе", т.е. работая через BSL-режим процессора либо работая с микросхемой FLASH-памяти во внешнем программаторе. А это подразумевает наличие определенных навыков у чип-тюнера.
1. BSL-Режим.
1. считать родную прошивку в формате FULL.
2. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).
3. Открыть в любом НЕХ-Редакторе считанную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.
4. записать вновь модифицированную прошивку Е2 в ЭБУ.
2. Работа с микросхемой FLASH-Памяти во внешнем программаторе.
1. выпаять микросхему FLASH-Памяти из ЭБУ и зачистить ее контакты.
2. считать родную прошивку в формате FULL из микросхемы FLASH-Памяти во внешнем программаторе микросхем..
3. декриптовать ее из формата Siemens-SWAP в формат BIN.
4. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).
5. Открыть в любом НЕХ-Редакторе считанную декриптованную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.
6.закриптовать получившуюся прошивку Е2 из формата BIN в формат Siemens-SWAP.
7. записать вновь модифицированную прошивку Е2 в микросхему FLASH-Памяти во внешнем программаторе микросхем.
Комментарий
Последние посетители
- Мне сказали 3490 раз
- Я сказал 708 раз
УСТАНОВКА:
Необходимо провести автопривязку ЭБУ.
1. Ставим на автомобиль.
2. Вкл заж на 10 сек.
3. Выкл заж на 10 сек.
4. Вкл заж на 10 сек.
5. Выкл заж на 20 сек.
6. Заводим.
Комментарий
Сказали спасибо
- Мне сказали 11 раз
- Я сказал 3 раз
Комментарий
- Мне сказали 11 раз
- Я сказал 3 раз
| Если новый автомобиль ,прошивку готовлю под автопривязку и с разбором заливаю , а потом через колодку диагностики несколько раз пока не получим нужного результата |
Комментарий
- Мне сказали 11 раз
- Я сказал 3 раз
- Мне сказали 11 раз
- Я сказал 3 раз
| область: -бутлоадера - лежит c адреса 0х0000 -области еепрома - лежит с адреса 0х4000 -калибровок – лежат с адреса 0х8000 -микропрограммы – лежит с адреса - 0х10000 |
Сказали спасибо
- Мне сказали 49 раз
- Я сказал 84 раз
- Мне сказали 19 раз
- Я сказал 91 раз
| есть вот такой Siemens EMS3132 Logan 1.4L, МКПП E-3 |
15-2-2016 19:57 Добавить
101.8 KB, Скачиваний: 75
Комментарий
Сказали спасибо
- Мне сказали 49 раз
- Я сказал 84 раз
Сказали спасибо
- Мне сказали 49 раз
- Я сказал 84 раз
| всем привет. помогите чуть с разобраться не пойму отличие идентов. поначалу думал что они соответствуют тому что на эбу написано блок S110140025A прошивка 8201399334 но как щас понимаю что нет. обьясни чем отличаються к примеру S110140025A_8201399334 от S110140025A_8201221137 и что будет если вместо одного идента залить другой |
Комментарий
Внимание /1
Читайте также: