Как прочитать eeprom в эбу kefico

Добавил пользователь Владимир З.
Обновлено: 08.08.2024

Блок управления поддерживает следующие команды для репрога:

Установить связь
Считать / Записать FLASH
Считать /Записать EEPROM /Паспорт ЭБУ (только ЭБУ Bosch M797 и M797+) / Kefico

Внимание! Все операции при перепрограммировании выполняються с блоком, который находится переведенным в режим программирования, после того как будет выполнена операция "Установить связь", которая нужна для перевода блока управления из режима диагностики в режим репрограммирования. Для программирования ЭБУ на столе необходимо блок доработать , о чем будет сказано ниже

Размер файла прошивок для FLASH памяти :

Bosch М797 - 512 Кб (524288 байт), EEPROM памяти - 512 байт.

Bosch М797+ - 832 Кб (851968 байт), EEPROM памяти - 512 байт.

В связи с тем, что ЭБУ Kefico, устанавленные на автомобили KIA / HYUNDAI, а также ЭБУ M797, на автомобилях Chery Amulet, Geely схематично очень похожи на Bosch M797, перепрограммирование этих блоков управления аналогично репрограммированию ЭБУ Bosch M797.

Внимание! Блоки Bosch M797 и Bosch M797+ имеют отличия аппаратно. Различия состоят в том, что в Bosch M797 применен процессор C167 вместе с внешней флеш памятью типа AM29Fxxx, а в Bosch M797+ внешняя флеш память отсутствует, и кроме того применен процессор - ST10 с внутренней флеш памятью для хранения прошивки.Обратите также внимание на то, что символ "плюс" условный, и нужен только для того, чтобы выделить аппаратные различия данных ЭБУ. На стикере блоков символ "плюс" отсутствует. Т.е. для Bosch M797+ на стикере будет написано Bosch M797.

Доработка Bosch M797 (Kefico).

Для перевода в режим репрограммирования ЭБУ есть два варианта:

1.Вам необходимо припаять два SMD резистора сопротивлением 5-8КОМ как показано на рисунке.

2. С помощью самодельного щупа с зажимом "крокодил" перемкнуть 104 вывод процессора на массу через токоограничительный резистор сопротивлением порядка 4-8КОм на массу до подачи напряжения питания на ЭБУ. В качестве массы вы можите использовать шину печатной платы ЭБУ по периметру печатной платы.

Далее, удерживая щуп, нужно подать напряжения питание на ЭБУ и через 2-3 секунды, убрать щуп. Теперь ЭБУ находится в режиме подготовленном для программирования.

Следует также обратить ваше внимание, что 104 нога процессора всегда соеденена с одной из ног флеш памяти (как правило это 24 нога флеши). В связи с этим целесообразно подключать щуп к этой ноге микросхемы памяти.

Доработка Bosch M797+

Для перевода в режим репрограммирования данного блока есть два варианта:

1. Вам необходимо впаять один SMD резистор сопротивлением порядка 6КОм как видно на рисунке ниже (он обозначен как R). После перепрограммирования удалять резистор не нужно. Также убрать на время репрограммирования резистор (который обозначен крестиком на фото), после окончания репрограммирования припаять его обязательно на прежнее место.

Так как внутренности данного блока очень сильно напоминают ЭБУ Bosch M797, только в качестве памяти применена микросхема FLASH памяти AM29F800BB,то для чтения-записи данного блока нужно использовать вкладку загрузчика Bosch ME 7.1 / 7.5.

Распин для операций чтения-записи на столе аналогичен распиновке ЭБУ Bosch M7.9.7.

Подключение к разъему ЭБУ на столе

13 - Включение зажигания (+12В)

12 - Неотключаемое напряжение питание (+12В)

43 - Разрешение режима программирования (Масса)

44,63 - Питание главного реле (+12В)

При программировании программатором ПБД-2 для перевода в режим программирования поставьте переключатель на 81 контактном разъеме в положение "II".

Советуем прежде чем сделать чип тюнинг, узнать есть ли возможность изменить программу ECU автомобиля. Многие марки автомашин оборудованы блоком управления, в связи с чем прошивку этих блоков изменить практически нельзя так как она недоступна для считывания и записи.Если перепрограммируете ЭБУ первый раз - прочитайте инструкцию по репрогу данного ЭБУ ,чтоб не уложить блок и не попасть на покупку нового,а это порой не очень дешево.Обязательно надо будет произвести полную диагностику автомобиля перед прошивкой, чтобы не было недорозумений по поводу неисправного авто после чип тюнинга.

Программирование ЭБУ Hyundai Kefico

Информация архивная. Модуль снят с производства.

Возможности данного модуля полностью перекрыты новым модулем Bosch ME7.9.7 (OBD).

ЭБУ Kefico, устанавливается на автомобили производства Южной Кореи, является аналогом старой аппаратной реализации ЭБУ Bosch M7.9.7.

Никогда не стирайте и не перепрограммируйте EEPROM без необходимости! В нем содержатся данные об иммобилизаторе, при потере которых вы не сможете завести автомобиль без дилерского оборудования! Перед любой попыткой записи EEPROM всегда считывайте и сохраняете в файле образ EEPROM, предварительно считанный из ЭБУ!
Функция программирования данного типа ЭБУ, устанавливаемых на автомобили Hyundai, без доработки через адаптер CombiLoader v3 приобретается отдельно.
в случае записи калибровок, не соответствующих типу прошивки, контроллер может перестать функционировать нормальным образом, но возможность записи в него полной прошивки после доработки останется. Для исключения такой ситуации при первой перепрошивке блока делайте полное обновление, а затем, когда Вы уверены, что ПО контроллера и прошивки идентично – обновление калибровок.

Окно программы cодержит следующие вкладки:

Вкладка содержит окно просмотра буфера программы контроллера и кнопок управления:

чтение Flash из контроллера во внутренний буфер программы

запись Flash из внутреннего буфера программы в контроллер

очистка FLASH-памяти контроллера

очистка внутреннего буфера программы

Наличие галочки в поле Общее действ. позволяет производить выбранные операции одновременно с FLASH и EEPROM памятью контроллера за один сеанс связи.

Вкладка содержит окно просмотра буфера программы контроллера и кнопок управления:

чтение Eeprom из контроллера во внутренний буфер программы

запись Eeprom из внутреннего буфера программы в контроллер

очистка Eeprom контроллера

очистка внутреннего буфера программы

На этой вкладке можно выбрать параметры соединения (скорость обмена с ЭБУ). В том случае, если связь с ЭБУ прерывается, попробуйте работать на более низкой скорости.

Программирование без доработки контроллера.

Для программирования без доработки контроллера необходимо выполнение следующих условий:

Отсутствие галочки в поле Общее действ.
Активная вкладка FLASH.
Наличие лицензии на диагностический метод записи ЭБУ

При соблюдении этих условий при нажатии кнопки Запись будет выведен запрос:

При положительном ответе Вы можете выбрать обновление области калибровочных данных FLASH на следующем запросе:

При программировании без доработки контроллера возможно соединение с ЭБУ посредством подключения к диагностической колодке автомобиля дополнительным кабелем.

Контроллеры Kefico (аналог Bosch M7.9.7) не комплектуются необходимыми элементами для разрешения программирования. В этом случае необходимо установить недостающие элементы на плату контроллера (см. рисунок): впаять два чип-резистора с обратной стороны платы, как показано на рисунке красным цветом. Номинал резисторов 5.1 кОм (допустимые варианты 4…6 кОм). После произведенных изменений контроллер можно программировать.

Первый вариант печатной платы:

Второй вариант печатной платы:

Обратите внимание: Для восстановления работоспособности ЭБУ Kefico необходимо обязательное возвращение изменений, сделанных для разрешения программирования.

Сразу предупреждаю, что я не программист и не электрик, все проделанные операции были на свой страх и риск, я никого не призываю повторять или считать данный пост руководством к действию. Представляю вашему вниманию мурзилку, которую я составил на основе найденной в сети и на драйве информации (список сайтов и литературы в конце поста).

Для тех, кто говорит, что можно прошить галетой, мппс и прочее — на момент написания поста в наличии лишь китайский синий FTDI.

I. Подключение ЭБУ на столе.
II. Считывание Eeprom на столе.
III. Подключение ЭБУ на автомобиле (bootmode).
IV. Считывание Eeprom на автомобиле (bootmode).
V. Правка Eeprom.
VI. Работа с флеш-памятью.

В блоке управления двигателя содержатся несколько типов памяти, каждая из которых выполняет свою функцию. Нас интересуют микросхемы памяти 95040 и AM29F800BB (и аналогичные). Каждая из них содержит в блоке очень важную информацию, при несоответствии которой блок может быть недееспособен.
95040 содержит в себе информацию о "паспорте" блока управления. В зависимости от версии иммобилайзера может содержать в себе все данные иммобилайзера, такие как логин, immo ID, immo Data, вин-номер и прочее. Тип данных этой микросхемы обозначается как EEPROM.
Другой тип неизменяемой памяти, хранящейся в AM29F800BB (или подобных), называется "флеш-памятью". Она содержит в себе все данные о работе двигателя, всех его режимах работы, его оснащенности и взаимосвязи между всеми его компонентами.
Поскольку я произвел полный свап ДВС, ЭБУ, приборной панели, ключей и прочего-прочего, то мне хотелось, чтобы все блоки отображали реальный вин-номер моей тачки. Для приборной панели это не составляет совершенно никаких проблем (Eeprom Programmer 1.19g). А вот с мозгами пришлось провести некоторые манипуляции.

I. Подключение ЭБУ на столе.
ЭБУ прикуривал используя компьютерный блок питания (чтобы он работал без компьютера, необходимо поставить перемычку между зеленым и черным проводом). +12В берем с желтого провода, землю с черного (предварительно лучше убедиться и все проверить мультиметром), также я повесил 12В лампочку на БП, чтобы он не работал вхолостую, в некоторых источниках указано, что работа БП без нагрузки может быть губительна для него.

Цепляем проводами к шнурку:
Пин 4, 5 > Масса
Пин 7 > К-линия (пойдет на 43 пин ЭБУ)
Пин 16 > +12В

к блоку управления:
Пин 1 > Масса
Пин 2 > Масса
Пин 3 > +12В
Пин 43 > К-линия (от 7 пина шнурка)
Пин 62 > +12В

Получилось что-то в этом духе:

Маленькие пинчики для подключения к блоку брал от разъема приборной панели (VAG N 907 647 01).

II. Считывание Eeprom на столе.
Для того, чтобы мы могли считать Eeprom нам потребуется ввести блок управления в бут-режим. Для этого необходимо указанную ногу флеш-памяти замкнуть на массу через 10 кОм резистор.

Мозги в бут-режиме, перед нами открыта командная строка, пишем в нее "me7_95040 --bootmode -r -p 2 95040.bin", где 2 — номер com-порта, к которому подключен шнурок. После данной операции должны увидеть следующее:

Для контроля над своими действиями и самим собой я повторял описанную выше процедуру несколько раз подряд, сравнивая слитый Eeprom в редакторе (Araxis Merge, например).
Eeprom слит, значит вы защищены от непредвиденных ошибок чтения/записи и всегда можете вернуть как было.

Eeprom можно считать и в OBD-режиме, не вскрывая блок и не вводя в бут — "me7_95040 --OBD -r -p 2 95040.bin", но считав 2 файла в OBD и бут-режимах прошивки получались разными (через OBD выходил неполный файл). Рисковать я не стал и работал с прошивкой, слитой в буте.

III. Подключение ЭБУ на автомобиле (bootmode).
Если вам не хочется заморачиваться с блоком питания, искать и подключать эти пины, то есть второй вариант подключения блока. Снимаем минусовую клемму АКБ, извлекаем ЭБУ из автомобиля, снимаем верхнюю крышку с блока, несем обратно в авто. Выворачиваем разъемы проводки таким образом, чтобы ЭБУ был подключен и при этом лежал на лобовом стекле (это касаемо шкоды, на других авто может отличаться).

IV. Считывание Eeprom на автомобиле (bootmode).
Шнур подключаем в разъем OBD. Все, что касается программной части и командной строки, то все остается как в части "II.". Изменяется лишь алгоритм ввода ЭБУ в бут-режим. Итак, мозги подключены и лежат на лобовом стекле. Один человек замыкает контакты, как показано в части "II." Другой при этом поворачивает замок зажигания в включенное положение. Также ждем 3 сек, контакты размыкаем, начинаем через командную строку считывать Eeprom. Добавлю, что необходимо будет извлечь предохранитель приборной панели, чтобы приборка не мешала компьютеру соединиться с ЭБУ! При этом при возвращении предохранителя на место у вас загорится ошибка по подушкам "Нет связи с приборной панелью", которую придется потом стирать.

С первого раза может не получиться связаться с блоком, в к-линии сигнал могут перебивать другие блоки (АБС, климат), но у меня с 3 попытки получилось считать и с двух попыток залить исправленный

V. Правка Eeprom.
Для этого пользовался программой VisualME7Logger.
Порядок действий:

1) Tools-Eeprom
2) Выбираем Me7_95040.exe из папки с программой
3) Указываем путь к нашему файлу Eeprom, который был слит в буте
4) Нажимаем "Read (File)" (почему то VisualME7Logger отказался коннектится с моими мозгами, лежащими на столе, поэтому пришлось исправлять файл и руками перезаливать обратно)
5) Исправляем то, что нас интересует (логин, иммо дата, вин), следим чтобы стояла галка "Correct checksums"
6) Сохраняем исправленный Eeprom
В приборной панели соответственно все данные иммобилайзера, вин и логин должны совпадать, иначе вы не заведетесь.
Теперь надо залить исправленный файл обратно в блок. По аналогии со считыванием: вводим мозг в бут-режим, заходим в командную строку, пишем "me7_95040 --bootmode -w -p 2 95040.bin", где 2 — номер порта, 95040.bin — ваш исправленный Eeprom. Наблюдаем следующее:

Небольшая схемка как работать с Eeprom:

VI. Работа с флеш-памятью.
Внимание! Метод крайне рискованный, если у вас нет резервной копии Eeprom вашего ЭБУ. Блок можно ввести в кому даже при попытке связи с ЭБУ в программе!

Теперь считаем прошивку управления двигателя.
Подключили ЭБУ к авто, включаем зажигание и подрубаем программу Nefmoto.
Ставим 38400 Baud, жмем "Connect slow init".

Должна пойти связь с блоком, после того как связь установилась переходим во вкладку "KWP2000 Flashing". Затем для активации кнопок чтения и записи нам необходимо выбрать какой тип памяти вашего ЭБУ — 1024 или 512 кБ
— 512kb ЭБУ — используем 29F400BB (ранние 1.8T)
— 1024kb ЭБУ — используем 29F800BB (поздние 1.8T, 2.7T)
Если вы не уверены какого типа память в вашем блоке, то гугл в помощь. Также на самом чипе написан тип памяти 29F400BB или 29F800BB.

Итак, выбрали требуемый объем памяти, стала активна кнопка "Full Read Flash", жмем, считываем прошивку, сохраняем в файл.

Если надо записать, то выбираем файл прошивки "Choose Flash file", станет активна кнопка Full Write Flash, нажав которую вы загрузите прошивку в ваш ЭБУ.

И не лишним будет отметить, что программа Nefmoto, из за своих корявых алгоритмов, очень любит наваливать в ваш Eeprom всяческий мусор (не смотря на то, что это совершенно разные микросхемы в разных местах). После чего ваш блок выдаст ошибку и Вам придется перепрошивать Eeprom заново в его первозданный вид. Поэтому: 1) если у вас есть любой другой вариант прошить флеш-память (Galetto, MPPS и прочие флешеры), то воспользуйтесь им; 2) если у вас нет выбора и вы шьете именно nefmoto, то у Вас обязательно должна быть резервная копия Eeprom, чтобы мозг всегда можно было вернуть с того света. Пример "укладывания" блока

Простой программатор для чтения EEPROM приборок и мозгов из подручных материалов.

Понадобилось мне тут вычитать eeprom приборки VDO, то что он легко вычитывается KKL шнурком я в курсе 🙂 Программатора для этих флешек у меня не было. Полазив по сусекам нашел программатор USBASP, это программатор AVR микроконтроллеров, стоит всего 90 руб. Вспомнил что где то читал что его легко превратить в программатор spi, i2 и microwire флешек банально сменой прошивки. Эти флешки используются в приборках и практически во всех блоках управления двигателем. То что надо, перекрывает почти все мозги и приборки.
Вообще считать – записать eeprom обычно надо для того что б вытянуть пароль иммо, отключить иммо, скорректировать в мозгах вин номер и логин иммо, восстановить eeprom после не удачной прошивки и окирпичивании устройства… В общем полезный зверек, тем более не везде можно это сделать софтово.

Для начала берем вот такой программатор.

Вот мои. Почему 2 ? Да по тому что надо будет в одном прошивку сменить и превратить его в программатор флешек. Если нет второго то не беда, соберите программатор для ЛПТ порта из пяти проводков и резисторов. Но у меня две штуки есть, купил давно на всякий случай по акции, для прошивки диагностических кабелей использую.

Смотрим что он поддерживает в интересующем меня диапазоне машин. А поддерживает практически все 🙂 Все приборки и почти все блоки управления… Имею ввиду установленные в них микросхемы памяти.

Вот допустим модели мозгов Audi, зелеными галочками пометил что поддерживает.

Вот конкретно по моим любимым мозгам МЕ 7.5 из которых сделал себе двух прошивочные

Приступим к работе с ним.
У меня задача вытянуть eeprom из приборки VDO, узнать пароль иммо и при необходимости залить вытянутый дамп в другую сохранив калибровки стрелок и привязанные ключи. Почему я не делаю это софтово? Очень просто, приборка радостно сгорела с дымком и все такое. Кирпич в общем 🙂 В таких вот случаях без программатора не обойтись.

Берем приборку. Как разобрать писать не буду и так все знают 🙂

Вон она. Флешка с eepromом. 93С86…

Выпаиваем ее по быстрому…

Подключаем в соответствии со схемой. Схема разнится от типа флешки. У меня в VDO стоит microwire 93LС86… Значит по второй схеме…

Так как панельки у меня под SMD8 нет (заказал), то сделаю по быстрому переходник.
Возьму кусочек шлейфа, разделаю, нанесу цветовые метки.

И банально подпаяю, благо делов на минуту… Не очень фотогенично зато надежно 🙂

Напряжение питания выбираем в соответствии с даташитом на микросхему. Программатор выдает или 3.3v или 5v, переключается перемычкой. В моем случае любое, так как микросхема может работать в диапазоне 2.5-5.5 вольт.

Теперь можно подсоединить к компу и начать процесс считывания.

Запускаем программу. Смотрим что б был выбран программатор usbasp. Выбирает тип микросхемы с которой будем работать.

Далее все просто. Нажимаем считать. Идет процесс. Все считано.
Вот почти и все. EEPROM считан. Но есть одна тонкость, считан он правильно но не совсем. При чтении прошивки из EEPROM 93с86 байты в словах перевернуты. Например первое слово 02 03 а должно быть 03 02. Так как проект этого софта не коммерческий то он очень простой и в нем нет опции intel/motorola с которой сразу правильно. Но это не беда 🙂 Сохраняем файл.

Теперь запускаем редактор WinHex, открываем нем файл нашего eeprom и делаем ему свап.
Вот так:
Правка – Модифицировать данные

Вот и все, наш eeprom в нужном нам виде предстает 🙂
Ну и сохраняете его. В случае с приборкой VDO иммо3 можете на вин номер ориентироватся, если он стал правильно отображается то все правильно мы сделали