Подключение эбу логан на столе

Обновлено: 06.07.2024

Описание: Вскрытие, подключение, распиновка, бут-пины, и другие особенности работы с ЭБУ на столе
Правила раздела: Просьба создавать темы в формате "марка, модель, блок". Названия иномарок писать строго на английском языке! Самим же потом легче будет что-то найти.

Renault Logan2 2014 1.6 л Siemens EMS3120 Кто-нибудь знает точки бута на стороне платы?
по диагнозе китайским кессом вычитаны калибры, но их же залить кесс не может, жалуется на контрольку.

[upd=1417689340][/upd]
А 255 протоколом не пробовал?

Фигасе!
У меня оригинальный Кесс даже иденты не прочитал!
Выбирал разные блоки.
Через 255 протокол не пробовал.

ЗЫ У Кесса 3120 не заявлен.

С ems3120 вроде бы только cmd работает, у меня два клиента просятся на новых логанах, но Смд не имею )))

Так как его с разбором?

Точняк 3120.
На Сандерках с пихлом 1.2 Валео "Дастеровский".

Фоток нигде нет. Проц с обратной стороны платы, которую никто не хочет отрывать. А владельцы таких колясок только от фразы "снять блок" в обморок падают. По разным каналам своим запросил сей блок на "раздербанить" но что-то как-то тишина.

Вот фото блока. Открыл заднюю крышку, хотел как 3110 сделать, но плата другая.

[upd=1417766405][/upd]
Хотел вот так подключить.

[quote="AVA"]по диагнозе китайским кессом вычитаны калибры, но их же залить кесс не может, жалуется на контрольку.

Попробуйте на другом компе записать, у меня недавно такая же проблемма была с рено меган 3 sid305, калибры прочитал верно а при записи как только открываю файл пишет чексумм ерор, сделал я его со вскрытием но дело не в этом, затем запустил кес на стационарном компе Ксюит 1.89 попробовал воспроизвести запись и кесс принял файл без ошибки и согласился его писать, только машинка уже уехала чипованой.

если уж пробывать то точно не как 3110, а хотя бы как 3130, который по сути такой же..но пока мануала именно на него нет, но будет скоро

[quote="derec"]если уж пробывать то точно не как 3110, а хотя бы как 3130, который по сути такой же..но пока мануала именно на него нет, но будет скоро

на ems3120 стоит проц sak1738 - даташит на него не смог нигде выловить.

Загрузчик для ЭБУ:
- Siemens SIMK-41/43, SIM2K-47, SIM2K-140/141/142/341/ D160, SIM2K-240/241/242/245/С201, EMS 2204,
- Bosch M(E)7.9.7(+), M(G)7.9.8, M(E)17.9.7(1), MED(G)17.9.8, ME17.9.11/12, ME(G)17.9.21 (TPROT V13), EDC17C08/CP14 (включая TPROT V11) ,
- Delphi DCM 3.7 SsangYong по OBD , и BSL TriCore TC17xx

[quote="RSW"][quote="derec"]если уж пробывать то точно не как 3110, а хотя бы как 3130, который по сути такой же..но пока мануала именно на него нет, но будет скоро

1. Подтверждение Ваших прав на материал, которыми могут служить: отсканированный документ с печатью, email с официального почтового домена компании-правообладателя, иная контактная информация, позволяющая однозначно идентифицировать Вас, как правообладателя данного материала

2. Ссылки на публикации форума, которые содержат необходимые для удаления данные.

Модуль Combiloader Siemens EMS3120

Модуль предназначен для чтения/записи калибровок и программы ЭБУ EMS3120 устанавливаемых на автомобилях Lada Lagrus, Renault через диагностический разъём.

Модуль продаётся в комплекте (общая лицензия) с модулями EMS3110, EMS3125, EMS3150.

Для EMS3120 доступно приобретаемое отдельно расширение возможностей (расширенная лицензия), позволяющее получить полный доступ к памяти ЭБУ.

Функции, доступные в расширенной лицензии (приобретается отдельно), отмечены * и производятся на столе со вскрытием ЭБУ.

Основные возможности расширенной версии: клонирование блоков, доступ без ответа иммобилайзера.

Расширенная версия не работает без основного модуля.

Программирование Siemens EMS 3120

Перед работой с ЭБУ в автомобиле зажигание должно быть включено, двигатель заглушен. Во избежание непредвиденного перемещения автомобиля всегда активируйте ручной тормоз!

После операций чтения/записи выключите зажигание и подождите 10 секунд.

Окно программы содержит следующие вкладки:

Вкладка содержит окно просмотра буфера программы контроллера и кнопок управления:

чтение Flash из контроллера во внутренний буфер программы

запись Flash из внутреннего буфера программы в контроллер

Вкладка содержит окно просмотра буфера программы контроллера и кнопок управления:

чтение EEPROM из контроллера во внутренний буфер программы

запись EEPROM из внутреннего буфера программы в контроллер

Вкладка Дополнительно

Идентификация ЭБУ – позволяет запросить идентификационные данные ЭБУ.

При программировании ЭБУ вы можете выбрать обновление области калибровочных данных FLASH на следующем запросе:

Порядок действия при работе с ЭБУ со вскрытием с расширенной лицензией модуля:

Снимите ЭБУ с автомобиля и вскройте его корпус. Данная процедура должна быть произведена с особой осторожностью чтобы исключить физическое повреждение ЭБУ.
Установите ЭБУ на автомобиль и заведите двигатель для проверки, что ЭБУ после вскрытия всё ещё работает. Обратите особое внимание, чтобы ЭБУ находился на изолированной поверхности и не изменил своего положения под воздействием вибрации от двигателя
Снимите ЭБУ с автомобиля.
Подключите ЭБУ на столе в режиме программирования согласно документации (см.Назначение контактов).
Произведите необходимые операции.
Выведите ЭБУ из режиме программирования.
Установите ЭБУ на автомобиль и полностью проверьте его функционирование.
Снимите ЭБУ с автомобиля и закройте его, восстановив нарушенную герметичность корпуса. Установите ЭБУ на автомобиль.

Расширенная работа с FLASH-памятью ЭБУ осуществляется с помощью удержания клавиши Ctrl при нажатии на кнопки Чтение или Запись на вкладке FLASH. После начала операции клавишу можно отпустить.

При записи будет задано несколько вопросов. В случае, если буфер программы содержит недостаточное количество данных, часть вопросов может быть пропущено.

при положительном ответе [Да] будет произведена запись только калибровок.

при отрицательном ответе [Нет] будет произведена запись области калибровок и ПО. При положительном ответе будет произведена запись полного образа FLASH ЭБУ, включая загрузочную область.

Подключение EMS3120 Renault на столе.

Колодка 1 (Большой), 2 (Большой), 3 (Малый). Подключения универсальным кабелем к малой (3) колодке.

3: G4 Масса
3: G1 Неотключаемое напряжение +12V (K30).
3: D1 Отключаемое напряжение (К15).
3: A3 CAN‑L
3: A4 CAN‑H

При использовании сигнала разрешения программирования (зеленый провод универсального кабеля) необходимо соблюдать особую осторожность, т.к. неверные действия с программой могут повлечь выход ЭБУ из строя.

Программирование Siemens EMS 3132

Информация архивная. Модуль снят с производства. Возможности данного модуля полностью перекрыты новым модулем Sirius 3X.

программирование ЭБУ должно производиться непосредственно на автомобиле подключением к диагностической колодке через дополнительный кабель OBD‑2, подключаемый к адаптеру CombiLoader v3. При этом адаптер должен быть доработан . Необходимо подключение как провода K‑Line, так и L‑Line. Все адаптеры выпуска от 2011 года уже доработаны.
в случае записи калибровок, не соответствующих типу прошивки, контроллер может перестать отвечать на диагностические запросы. Для восстановления ЭБУ воспользуйтесь прямым доступом к ЭБУ через BSL режим C16x .

Программирование Siemens EMS 3132

Окно программы содержит следующие вкладки:

Вкладка содержит окно просмотра буфера программы контроллера и кнопок управления:

чтение Flash из контроллера во внутренний буфер программы

запись Flash из внутреннего буфера программы в контроллер

Подключение ЭБУ на столе

Siemens EMS3132 (автомобили Renault)

24,28: масса (черный провод универсального кабеля)
29: +12 отключаемое (желтый провод универсального кабеля)
30: +12 неотключаемое (красный провод универсального кабеля)
56: K‑Line (синий провод универсального кабеля)
26: L‑Line. При программировании без доработки соединяется с K‑Line.

На автомобили данной марки устанавливаются ЭБУ Siemens EMS_3132. ЭБУ располагается в моторном отсеке автомобиля возле АКБ.

Принципиально ЭБУ построен на базе процессора С167 использующего для хранения данных внешнюю микросхему FLASH AM29F200ВВ в корпусе PSOP_44.

ПЕРЕПРОГРАММИРОВАНИЕ

На сегодня имеется несколько способов репрограмминга данного типа ЭБУ.

Программирование ЭБУ осуществляется без снятия последнего с автомобиля через диагностический разъем с использованием загрузчиков-флешеров.

Диагностический разъем в данном автомобиле расположен внутри перчаточного ящика и имеет стандартную распиновку OBDII.

Полный буквенно-цифровой код маркировки содержит в себе достаточно большой

набор знаков и выглядеть может по разному. Зависит это от типа используемого загрузчика. Автор какого загрузчика прав, какого не прав - судить не нам. Мы же попробуем дать полную классификацию ПО, разбираясь в которой можно легко ориентироваться в многообразном мире софтов и калибровок ЭБУ Siemens

(в последней редакции Continental) EMS_3132.

Рассмотрим на примере LOGAN 1.6L_8V_E4

8200598393 Software ID (Идентификаторы базового софта)

8201096253 Hardware ID (Идентификаторы )

S110140025A Broadcast Code (MF Code) (заводской идентификатор ЭБУ)

8200856659 PartNumber (номер для запчастей)

Broadcast Code, Software ID и PartNumber отображаются на стикере ЭБУ.

Broadcast Code, Software ID, Hardware ID отображаются в окне идентификации

Модифицированные прошивки идентифицированны по Broadcast Code и версии калибровок. Например:

На сегодня диагностическим способом из доступных на рынке флешеров с данным ЭБУ умеют работать:

Данные загрузчики могут работать (читать-писать) в диагностическом режиме только с калибровками размером 32кБ (для ПАК_3 и 32кБ и 64кБ, хотя правильным размером для калибровок этого ЭБУ является размер 32кБ). В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.

Внимание! При данном способе работы полная замена софта в ЭБУ не возможна.

2.Работа через BSL-режим процессора ЭБУ.

При данном способе программирование ЭБУ осуществляется со снятием последнего с автомобиля с использованием загрузчиков, работающих с процессором ЭБУ через BSL-режим.

В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Отгибаем 5 скоб крепящих нижнюю крышку ЭБУ к корпусу и осторожно поддевая отверткой отсоединяем ее.

Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200BB через резистор 4.7-10кОм на массу.

Для более удобного процесса репрограмминга рекомендуется пользоваться специализированным щупом и блоком питания предназначенным для этих целей.

Подключение к разъему ЭБУ в режиме "на столе":

Pin 30 +12V (постоянное питание ЭБУ)

Pin 29 +12V (питание ЭБУ после замка зажигания)

Pin 28 -12V (Масса)

В данных ЭБУ отсутствует микросхема EEPROM памяти. Область EEPROM памяти эмулируется непосредственно во FLASH памяти. Это значит, что считанная в режиме BSL прошивка индивидуальна для каждого ЭБУ, и на другом работать без перепривязки ключей иммобилайзера не будет.

Для того, чтобы "научить" работать модифицированное ПО в конкретном считанном дампе FULL-FLASH необходимо провести относительно простые действия.

А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).

1. Сверяем оригинальный дамп (256) и модифицированные калибровки (32) и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)

2.Открываем в любом НЕХ-Редакторе оригинальный дамп (256) и модифицированные калибровки(32).

3.Копируем модифицированные калибровки и вставляем их начиная с адреса 0х8000 в FULL-FLASH оригинального дампа прошивки. После чего сохраняем FULL-FLASH уже получившейся модифицированной прошивки под другим именем и с расширением "BIN".

В.Имеем полный дамп FULL-FLASH (256кБ) оригинального, считанного с машины ПО и полный дамп модифицированной прошивки.

1. Сверяем оригинальный дамп и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)

2.Открываем в любом НЕХ-Редакторе оригинальный и модифицированный дамп.

3.Копируем данные о синхронизации моторного блока и иммобилайзера автомобиля из "родного" дампа ПО в модифицированный. Данные находятся по адресам 0х4000-0х7FFF.

После чего сохраняем модифицированную таким образом прошивку с "родными ключами" автомобиля под другим имененм с расширением "BIN".

Внимание! При данном способе работы возможна полная замена софта в ЭБУ.

3.Работа с микросхемой FLASH-Памяти во внешнем программаторе.

Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, но с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.

Для работы с микросхемой АМ29F200BB в корпусе PSOP44 нам потребуется панелька-переходник и программатор поддерживающий работу с данной серией микросхем.

С помощью паяльной станции выпаиваем микросхему памяти с платы ЭБУ. Аккуратно и тщательно зачищаем мелким надфилем, а затем обезжириваем ножки микросхемы. Обратите внимание на то, что микросхемы 29 серии очень чувствительны к чистоте ножек.

После данной процедуры вставляем микросхему в панельку-переходник (как правило это PSOP44 ZIF - DIP 44) и читаем содержимое микросхемы.

Рекомендую провести чтение несколько раз и сравнить считанное содержимое между собой. При правильном чтении отличий соответственно быть не должно.

В данном ЭБУ FLASH-Память подключена к процессору нестандартно. В результате чего прошивка считанная во внешнем программаторе будет отличаться от прошивки считанной с этого же ЭБУ "диагностическим" способом. Так называемый формат SWAP-Siemens.

Для перевода в обычный формат необходимо воспользоваться встроенными декриптаторами некоторых загрузчиков или редакторов.

Дальнейшая работа с прошивкой идет по алгоритму представленному в п.2

Внимание! При данном способе работы возможна полная замена софта в ЭБУ.

Наиболее правильным вариантом переделки Е4(3) в Е2 на сегодня яляется вариант полной замены софта.

В будущем планируется такая возможность и при замене только калибровок.

Сложность заключается при полной замене софта в том, что данную операцию необходимо производить с ЭБУ в режиме "на столе", т.е. работая через BSL-режим процессора либо работая с микросхемой FLASH-памяти во внешнем программаторе. А это подразумевает наличие определенных навыков у чип-тюнера.

Нам потребуется:

1. считать родную прошивку в формате FULL.

2. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).

3. Открыть в любом НЕХ-Редакторе считанную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.

4. записать вновь модифицированную прошивку Е2 в ЭБУ.

2. Работа с микросхемой FLASH-Памяти во внешнем программаторе.

Нам потребуется:

1. выпаять микросхему FLASH-Памяти из ЭБУ и зачистить ее контакты.

2. считать родную прошивку в формате FULL из микросхемы FLASH-Памяти во внешнем программаторе микросхем..

3. декриптовать ее из формата Siemens-SWAP в формат BIN.

4. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).

5. Открыть в любом НЕХ-Редакторе считанную декриптованную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.

6.закриптовать получившуюся прошивку Е2 из формата BIN в формат Siemens-SWAP.

7. записать вновь модифицированную прошивку Е2 в микросхему FLASH-Памяти во внешнем программаторе микросхем.

8. запаять микросхему FLASH-Памяти в ЭБУ.

На автомобили данной марки устанавливаются ЭБУ Siemens Sirius_32(34). ЭБУ располагается в моторном отсеке автомобиля возле АКБ.

Принципиально ЭБУ построен на базе процессора С167 использующего для хранения данных внешнюю микросхему FLASH AM29F200ВВ

ПЕРЕПРОГРАММИРОВАНИЕ

На сегодня имеется несколько способов репрограмминга данного типа ЭБУ.

1.Диагностический способ

Диагностический разъем в данном автомобиле расположен снизу центральной консоли под пепельницей и имеет стандартную распиновку OBDII

На сегодня диагностическим способом из доступных на рынке флешеров с данным ЭБУ умеют работать:

Данные загрузчики могут работать (читать-писать) в диагностическом режиме только с калибровками размером 32кБ . В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.

Внимание! При данном способе работы полная замена софта в ЭБУ не возможна.

2.Работа через BSL-режим процессора ЭБУ.

В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Откручиваем 4 болта крепящих крышку ЭБУ к корпусу и осторожно отсоединяем ее.

Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200(400)BB через резистор 4.7-10кОм на массу

Подключение к ЭБУ в режиме "на столе":

Pin 30 +12V (постоянное питание ЭБУ)

Pin 29 +12V (питание ЭБУ после замка зажигания)

Pin 28 -12V (Масса)

А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).

2.Открываем в любом НЕХ-Редакторе оригинальный дамп (256) и модифицированные калибровки(32).

1. Сверяем оригинальный дамп и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.

2.Открываем в любом НЕХ-Редакторе оригинальный и модифицированный дамп.

Внимание! При данном способе работы возможна полная замена софта в ЭБУ.

3.Работа с микросхемой FLASH-Памяти во внешнем программаторе.

Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, ног с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.

Дальнейшая работа с прошивкой идет по алгоритму представленному в п.2

Внимание! При данном способе работы возможна полная замена софта в ЭБУ.

Читайте также: