St10flasher нет связи с эбу

Добавил пользователь Дмитрий К.
Обновлено: 19.09.2024

пробовал в бсл , не выходит на связь опенбоксом ломанным , может что о ни так делаю . и замыкал на массу 104 ногу процессора и через резистор и так.
только не пробовал запись и в момент записи подать питание

vladimir920

тоесть если я заменю проц от бу например от М73 то мне нужно будет записать 0800_07 581.3763 000 – 07 boot 2.04 например ?! писать опенбоксом или ST10Flasher . спасибо

vladimir920

в ст флешере чтоб переписать бутлодаер надо выбрать просто прошивку с бутлодером 2,04 ил иеще какие то минипуляции делать ? ! спасибо

dimon75

schekotov

Попробуйте не вводить в bsl, а диагностичесуим методом. Открыли прошивку, нажали запись сразу подали питание

Max Payne

vladimir920

SKYnet

а я купил модуль к комбику, подключил родной 81пин чтоли и считал и записал. не стал с ломаными парится. сразу понял черевато на CR

vladimir920

noobsiboot

Andrey565

нормально тульский свои деньги отбивает, а волют сами. Сколько лет пользую он не подводил был увал микас 10,3 и то из за моей спешки и невнимательности. Был получен хороший урок. А про мотор мастер и микас уже не раз обсуждали что если подвис то нужно просто ждать. У меня не разу связь сама не рвалась.

vladimir920

У меня первый motormaster usb ни кан, но как ни что то выше январь 7.2 так качели и танцы, может я сам такой но. В последний раз он не завис и до этого не вис, просто шил себе спокойно дойдя примерно до 60 проц ПК выал звук как будто отключили и включили юсб устройство и пи. Причём такая хрень и с м74 была несколько раз. Прибор то ни отлок какой то. Только производителю пох. На него совсем. Я им писал. Тишина.

m_pasha

Я тоже,недавно,пробуя разные софты,завалил блок.Только у меня был м73 автел.В bsl,читалось 9b00.По обд звязи не было.Восстановить так ничем и не смог.Перепаял процессор,записал тульским прошивку,как ителма с доработкой.Поставил резюки на место,попробывал считать без доработки.Блок на связь вышел,прошивку считал.Блок рабочий,стал ителмой.

Сборка печатных плат от $30 + БЕСПЛАТНАЯ доставка по всему миру + трафарет

Спасибо за ссылку
Но к сожалению дубоватый я.
Обычно чтобы перевести контролёр в режим программирования мы замыкаем на массу 105 ногу процессора.
Но в данном случае это не переводит его в режим . Как обьяснил знающий человек , если прошивка умно защищена то при попытке считывания или стирания флеш стирается некая область и после этого программиравание процессора обычным программатором становится не возможным. Я понимаю, что обьяснил очень безграмотно. Если ВЫ владеете этой проблемой я выложу всё, что нарыл по теме. Я не скинул подробности только потому, что старался не расходовать трафик людей , которые захотят вникнуть в проблему.
P.S. Вопрос не о воровстве чужой прошивки. Дело в том, что клиент может сам не знать прошивался ли его ЭБУ и если прошивался то чем. В итоге диагност попадает на значительные деньги уже при попытке подключения . Короче волчья яма.

Опубликованы материалы вебинара, посвященного решениям задач освещения с LED-драйверами MEAN WELL. LED-драйверы MEAN WELL насчитывают несколько десятков семейств, которые широко используются, и легко интегрируются в различные светодиодные светильники. На вебинаре были представлены новинки 2022 года. Рассказали о драйверах MEAN WELL, существующих режимах стабилизации, способах повышения устойчивости светильника к имеющимся помехам, а также предложили оптимальные семейства для различных отраслей применения.

Дело в том, что клиент может сам не знать прошивался ли его ЭБУ и если прошивался то чем. В итоге диагност попадает на значительные деньги уже при попытке подключения.

Вообще профессиональное занятие диагностикой предполагает использование профессионального оборудования, как минимум, диагностический сканер должен быть.
В вашем случае непонятно то о чём вы пишите. Считать, чем прошит контроллер может тот-же диагностический сканер, тот-же АСКАН, версию программы он покажет.
Если же диагност пытается диагностировать контроллер вне автомобиля и/или самодельным оборудованием, к примеру, адаптером+компьютер, подпаиваясь (не обязательно конечно так) при этом к ногам/конт. площадкам на плате, то да, всё может быть.
Если же есть попытка считать и сохранить коммерческое ПО контроллера, то дешевле один раз купить уж программу и шить её всем желающим, ибо защищена.
Но переписать в этом случае на заводское ПО возможно, просто надо стереть МК и всё - пиши своё (это как у всех залоченных МК обычно требуется).

Ну а про программирование по 105 ноге ST10F27х я помню читал на каком то автофоруме была статья. Только вроде бы там 104 (от него ещё резюк щел 4к7 куда-то) сажали на землю и речь шла про М11.
Про М73 там было по другому: спаять резистор 8к2, который вроде на 104 ноге висит и 105 посадить на землю. Затем запаять резюк снятый обратно.

П.С. Вы кстати каким оборудованием прошиваете контроллеры с S10F27х?

Компания Mornsun расширила существующее популярное семейство неизолированных импульсных стабилизаторов K78xx/500R3 новыми изделиями для монтажа в отверстие (SIP-3) K78xx/500R3-LB и поверхностного монтажа (SMD) K78xxJT/500R3-LB, существенно снизив себестоимость и габаритные размеры.

Спасибо за разьяснения.
АСКАН ксожалению нет. Есть ST10Flasher, OpenBox, ТрейдМ.
Речь идёт не о краже комерческой прошивки а о "Обращаю внимание чип-тюнеров: при
попытке перепрограммировать блок с заводской версией, начиная с 799_5х, рискуете
безвозвратно его потерять"( http://www.mikas-service.ru/forum.html? . 73&r=29213
) И на М73 и на мик 11ет процессор переводится в режим программированияня не только по 105 ,
но и по 101 и т.д.ножке на массу.
Проблема присутствует не на контролёрах Микас 11, а на микас 11ет и М73 и Я 72+.
Дело в том , что перейдя в режим программирования и загрузив новую
( свою ) программу программатор говорит об успешной загрузке. А считывается , при проверке
9B 00 9B 00 9B 00. ( http://forum.chiptuner.ru/forumdisplay.php?f=207 )
Вот я и спрашиваю, как "просто надо стереть МК и всё - пиши своё (это как у всех залоченных МК обычно требуется).
P.S. Про диагностике
можно почитать ид. прошивки, но определить защищена ли она нельзя.

Дело в том , что перейдя в режим программирования и загрузив новую (свою) программу программатор говорит об успешной загрузке. А считывается , при проверке
9B 00 9B 00 9B 00.

Посмотрел в ДШ на ST10F273. Нда, заморочный микроконтроллер(специализированный для автомобильной техники). На с.38 можно прочитать следующее:

5.5.7 Access protection
The I-Flash module has one level of access protection (access to data both in Reading and
Writing): if bit ACCP of FNVAPR0 is programmed at 0, the I-Flash module becomes access
protected: data in the I-Flash module can be read only if the current execution is from the IFlash
module itself.
Protection can be permanently disabled by programming bit PDS0 of FNVAPR1H, in order
to analyze rejects. Protection can be permanently enabled again by programming bit PEN0
of FNVAPR1L. The action to disable and enable again Access Protections in a permanent
way can be executed a maximum of 16 times.
Trying to write into the access protected Flash from internal RAM or external memories will
be unsuccessful. Trying to read into the access protected Flash from internal RAM or
external memories will output a dummy data (software trap 0x009Bh).
When the Flash module is protected in access, also the data access through PEC of a
peripheral is forbidden. To read/write data in PEC mode from/to a protected bank, first it is
necessary to temporarily unprotect the Flash module.

Т.о. получается, что если прошивка контроллера защищена (установлен спец-бит), то она защищена как от записи так и от считывания. В этом случае, после стирания МК и при попытке его записи остаётся защищённый сектор, не стерев который, что-либо своё зашить невозможно (видимо получается что по ST10flasher-у прошивка якобы идёт, а на самом деле "вхолостую" всё). И при попытке даже считывания, МК выдаёт 0х009 (то самое, что в ДШ - software trap 0x009Bh). Народно это лечится видимо только заменой МК на новый. Отключается защита из внутренней флэш-памяти (сбрасывается бит PDS0), но сделать это можно всего лишь 16 раз, после чего МК надо менять на новый всё равно. Да и сделать это видимо может только оборудование разработчика, подавая по нему команды bootloader-у и, т.о. сбрасывая/активируя защиту для каких-то сервисных действий типа обновления ПО. Точно волчья яма как вы выразились. Только, например, для Микас-ЕТ это начиная с версии прошивки 799_05х и выше.

Что-то в голове проворачиваться начинает. Спасибо.
Интересно, а после замены МК запишется ли прошивка ? Или производитель ЭБУ
предворительно загружает в st10 специальную микропрограмму ?
P.S. А вот ограничение 16 раз относится к защищёному МК, или в любол случае его можно перешивать только указанное число раз ?

Если МК новый, конечно запишется. Но если записать защищённую прошивку, то перешить опять не удастся. Только прошивку хоть какую надо где-то будет ещё "доставать". Вообще "приближённые" так сказать фирмы должны поставлять оборудование, которое должно корректно работать с контроллерами с защищённой прошивкой. Правда цен не представляю какие могут быть. Дешевле ST10-х закупить наверное (если они вообще продаются в РФ).

Нет конечно. Эти МК делает STMicroelectronics и они естественно "чистые". Производитель ЭБУ им не указ. Просто если бы не активировали аппаратную защиту МК, то проблем бы не было. А так кто первый успел записать своё ПО в контроллер, тот и рулит дальше. Указал в прошивке установить бит защиты и оказался за "семью замкАми". А дальше вся работа через программный бутлоадер. А что ему "говорить" кто знает? Только видимо производитель и "приближённые" фирмы.

А при программировании с перемычкой активируется режим загрузки во флэш через аппаратный бутлоадер ST10F27x. Это следует из ДШ на с.44. Видимо защита как-то видит такую работу и соответственно "валит" МК контроллера (ЭБУ).

П.С. Как я понял подойдут для замены и МК от контроллеров с версией ПО ниже 0799_5х, т.е. 0799_3х и ниже. Эти сможет и ST10Flasher "взять".

P.S. А вот ограничение 16 раз относится к защищёному МК, или в любол случае его можно перешивать только указанное число раз ?

Ограничение относится к защищённому МК, т.е. снимать/ставить защиту может внутренняя программа, что во флэш, но только 16 раз. Это видимо надо иметь в виду при работе с "авторизованным" оборудованием. А пока МК защищён, то с ним не поработаешь пока не снимешь защиту. Круг замыкается.

Спасибо.
Всё понятно.
Прошивки то есть, и ком. и сток. И МК заказать не сложно.
Вот цена что-то от 1700, при заказе от 50 шт, если не обманывают.
Короче при залёте проще не заморачиваться, а купить клиенту новый блок.
Ещё до выхода в свет предупреждения было две или три авто с 799-52 и они перешились нормально.
Вот и думай с какого времени пошли защищённые.

Ещё до выхода в свет предупреждения было две или три авто с 799-52 и они перешились нормально. Вот и думай с какого времени пошли защищённые.

А они от одного производителя были или от разных?

Производителей два,
но есть мнение (не моё) что эта защита идёт не от производителя блоков.
На сколько я понял, там фирма "Микас-Сервис" по договорус АвтоГАЗ разрабатывал ПО для
ЭБУ ну и под лозунгом авторские права-экология-безопасность решил монополизировать эту нишу. Может я и ошибаюсь, но исходя из некоторых их заявлений и действий
другое в голову не прижодит.
P.S. нечто подобное происходит с ЭБУ для
классики ВАЗ М 7.3
выпускают Автел и Ителма . Одни завалить практически не возможно , а другие
лочатся практически на 90%. Причём если при очистке автел не лёг и в него згрузилась ителмовская прошивка то дальше с ним проблем не бывает.

Вау пацыны большой респект за инфу,можно сказать благодаря инфе решился попадос на 10 штук,по незнанию сунулся перешить Я7.2+ И ПОПАДОС думал блок кака ан нет второй тож такойже попадос,теперь знаю как боротся

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB
Extended by Karma MOD © 2007—2012 m157y
Extended by Topic Tags MOD © 2012 m157y

Описание: ЭБУ M73 появился на конвейере ВАЗа в 2008 году в связи с переходом на нормы токсичностиЕвро-3. С точки зрения схемотехники этот блок — ближайший родственник уже знакомых намМикас-11 и Январь-7.2+Аппар

ЭБУ M73 появился на конвейере ВАЗа в 2008 году в связи с переходом на нормы токсичностиЕвро-3. С точки зрения схемотехники этот блок — ближайший родственник уже знакомых намМикас-11 и Январь-7.2+

Аппаратно контроллеры идентичны, но софт там принципиально разный.

Построен на базе процессора ST10F

Аппаратно блок практически идентичен Январь 7.2+, отличие только в резисторах, отвечающих за конфигурацию процессора. Это позволяет, с некоторыми ограничениями, произвести переделку М7.3 в Январь 7.2+

С 2007 года начат выпуск блоков управления на базе процессора ST 10- (Январь 7.2+, М73)
М 73 блок управления для автомобилей с нормами токсичности Евро-3 — аналог Bosch 7.9.7+
Программное обеспечение блоков управления М73 и Январь 7.2+ несовместимо.
Устанавливаются на автомобили:
С конца 2007года — передний привод,
С 2008 года — классика,
С 2009 года — Калина, Приора

Вес прошивки 576 КБ

1.Конфигурация ЭБУ
Помним, что:
1.ЭБУ М73 бывают двух конфигураций. Прошивки между данными конфигурациями не взаимозаменяемы!
2.ПО ЭБУ 1-й конфигурации (проекты ВАЗ 17D, 08D, 028R) разных производителей (Ителма, Автел)не взаимозаменяемы!

2.Версия бутлоадера

Помним, что:
Внутренний загрузчик процессора осуществляющий доступ к содержимому его внутренней FLASH-памяти играет достаточно важную роль в процессе программирования ЭБУ и самое главное — в процессе последующей эксплуатации автомобиля.
На сегодня доступны следующие версии загрузчика:
загрузчик проект ВАЗ
0799 — "открытый" ЭБУ A(I)317DA02, A(I)317DA03, A(I)308DA02
0800 — "открытый" ЭБУ A(I)308DB03, A(I)308DB04
0823 — "закрытый" ЭБУ I373DA01, A(I)373DA02
0848 — "закрытый" ЭБУ A(I)317DB04, A(I)373CA01, I373CA02
0849 — "закрытый" ЭБУ A(I)373DB04

3.Аппаратная реализация конфигураций ЭБУ
Помним, что:
В 2010 году на части ЭБУ аппаратная реализация ЭБУ была изменена. Удалена из схемы микросхема питания ОЗУ процессора при отключении зажигания TDA3664 . Каждый раз при выключении зажигания теперь данные адаптаций по УОЗ, топливоподаче, коррекции ХХ и т.д. записываются в энергонезависимую память еепром. Количество информации, записываемой в еепромку увеличилось. Поэтому теперь используется только микросхема ST95160 или ее аналоги (раньше применялась и микросхема ST95080). Каждый раз при вкючении зажигания, процессор забирает из еепром данные данных адаптаций.

Для отличия на практике таких ЭБУ на крышке последних появился стикер "ДПКВ".

На сегодня известные версии ПО с такой аппаратной реализацией I(А)303CF06, I(А)327RD08, A317DB04

Суммируя сказанное необходимо помнить, что ПО "старых" версий работать в ЭБУ с измененной конфигурацией корректно не будет!

На этом, собственно, можно поставить точку в истории ЭСУД с механическим дроссельным узлом.

Типовые параметры блока для диагностики:

I317DA02
M73 21114-1411020-12 21114 Е-3 1 Серийная 1,6 8V

Прошивка I317DA02 соответственно блок Производства Ителма.

так как есть закрытые и не закрытые блоки я не рискую и шью
OpenBox 3.1.6 и с идентами DB версией OpenBox 3.1.9
Программа проста и безотказна как Калаш

Этап 1.
1. К-лайн Адаптер (для примера Мастер Кит, или любой другой)
2. АКБ, или БП (12V)
3. Программа (в моем случае OpenBox, умеет поднимать заваленные блоки)
4. Авторская(или стоковая) прошивка. в моем случае М МК софт

5. Блок снять для удобства работы на столе.
PS НЕ ЗАБЫВАЕМ: Снимаем клемму массы с аккумулятора, а лишь Затем разъем с ЭБУ
6. Ну и немного прямых рук чтобы собрать проводочки и всё подключить.

Идем далее: ищем где стоит блок в вашем авто

И так схема подключения к ЭБУ

51,53 контакт ЭБУ — Масса
71 контакт ЭБУ — К-Лайн
13 контакт ЭБУ — Включение зажигания (+12В)
12 контакт ЭБУ — Неотключаемое питание (+12В)
44,63 контакт ЭБУ — Питание главного реле (+12В)

Или

Можно приобрести разъем ТУТ

PS. Провода можно сделать самостоятельно.

Должно получиться чтото вроде этого

(можно использовать самодельный кабель, с разъемом и переключателем питания

И не снимая с машины программирую, питание с прикуривателя)

ЭТАП 2. Теперь когда всё подготовили
Переходим к программе OpenBox

Выбор СОМ-порта — номер последовательного порта компьютера, через который будет происходить работа с блоком управления.

Выбор ЭБУ — тип блока управления, к которому подключен компьютер.Сохранить в Альбом

Работа через через внутреннее ПО контроллера, то есть без режима BSL как это делает ST10Flasher с перепайкой резюков

1. Выбрали всё что надо, включили зажигание(кнопкой) тыкаем Идентификация для проверки выходит ли блок на связь.
2.Далее выбираем Считать FLASH, и считать ЕЕПРОМ(я этого не делаю, если стоит всё сток)… Жмем загрузить FLASH, выбираем прошивку I317DA03_Е-2
3.И сидим ждем пока пройдет полоска(минуты 3) и будет написано в программе Завершено

4.Закрываем прогу.

6. Несем в машину ставим.

7. Не забываем!
После репрограммированния блока сброс контроллера с очисткой памяти самообучения (инициализацией) ОБЯЗАТЕЛЕН!

Этап 3.
Далее если надо удалить иммо

1. Есть несколько путей.

a. Скаченный нами ЕЕПРОМ в HEX редакторе отредактировать на FF
b. Залить Чистый ЕЕПРОМ

2. Тыкаем Загрузить ЕЕПРОМ…выбираем наш файл(чистый, или редактированный)…

3. ждем завершение операции.
4.Закрываем прогу.
5.Отключаем питание.
6. Несем в машину ставим.

ВНИМАНИЕ! Если после ЭТАПА 2 авто заблокировал ИММО(ссать кипятком пока еще рано!))), произведите ЭТАП 3.
Если всё таки требуется иммобилайзер. Переобучите ИММО.

ЭТАП 4
Обучение ИММО

Красный — и рабочий ключ потребуется

• Закрыть двери.
• Включить КРАСНЫМ ключом зажигание.
• 3 писка. Вытащить ключ.
• Быстро (в течение 5-6 секунд) включить ЧЕРНЫМ зажигание.
• 3 писка + 2 писка.
• Быстро (в течение 5-6 секунд) включить КРАСНЫМ зажигание
• 3 писка + 2 писка.
• Выключить зажигание КЛЮЧ В ЗАМКЕ.
• 1 писк.
•Быстро (в течение 5-6 секунд) включить зажигание на 5 СЕКУНД! (Внимание! Обязательно дождаться Сигнала)
• Мигнула аварийка, бибикнул сигнал
• Выключить зажигание. КЛЮЧ В ЗАМКЕ до погасания машинки на панели.ИТОГ:

На этом прошивка, удаление иммо, обучение иммо и всё что связано с блоком М73 подходит к концу всё описано и разжевано как можно понятней!

Добавлю OpenBox поднимает заваленные блоки М73, так же шьет через разъем диагностики (с отключенным МЗ)

Есть и бесплатные методы прошить Открытые М73, но опять таки можно положить блок, а нам это не надо!

Для просмотра нужна авторизация!

Аппаратно контроллеры идентичны, но софт там принципиально разный.

Построен на базе процессора ST10F

Вес прошивки 576 КБ

Для отличия на практике таких ЭБУ на крышке последних появился стикер "ДПКВ".

На сегодня известные версии ПО с такой аппаратной реализацией I(А)303CF06, I(А)327RD08, A317DB04

На этом, собственно, можно поставить точку в истории ЭСУД с механическим дроссельным узлом.

Типовые параметры блока для диагностики:

I317DA02
M73 21114-1411020-12 21114 Е-3 1 Серийная 1,6 8V

Прошивка I317DA02 соответственно блок Производства Ителма.

Идем далее: ищем где стоит блок в вашем авто

И так схема подключения к ЭБУ

Можно приобрести разъем ТУТ

Должно получиться чтото вроде этого

И не снимая с машины программирую, питание с прикуривателя)

ЭТАП 2. Теперь когда всё подготовили
Переходим к программе OpenBox

Выбор ЭБУ — тип блока управления, к которому подключен компьютер.Сохранить в Альбом

Работа через через внутреннее ПО контроллера, то есть без режима BSL как это делает ST10Flasher с перепайкой резюков

6. Несем в машину ставим.

Этап 3.
Далее если надо удалить иммо

1. Есть несколько путей.

a. Скаченный нами ЕЕПРОМ в HEX редакторе отредактировать на FF
b. Залить Чистый ЕЕПРОМ

2. Тыкаем Загрузить ЕЕПРОМ…выбираем наш файл(чистый, или редактированный)…

3. ждем завершение операции.
4.Закрываем прогу.
5.Отключаем питание.
6. Несем в машину ставим.

ЭТАП 4
Обучение ИММО

Красный — и рабочий ключ потребуется

Добавлю OpenBox поднимает заваленные блоки М73, так же шьет через разъем диагностики (с отключенным МЗ)

Есть и бесплатные методы прошить Открытые М73, но опять таки можно положить блок, а нам это не надо!

Читайте также: