Подключение ems3132 на столе combiloader
Не делают эти программы иммо офф, только virgin. В данном блоке ничего не обрезается, кроме индикации иммо.
Да лично у меня ремонтируется рено клио с отключенным иммо таким способом. резаный провод на мозгах и постоянно часто мигающии индикатор иммо.
serdgp
Аааа..только за бабки. так? Заплати и все будет тип топ? Как вас бесит когда кто то в чем то отдуплять начинает.
Мне нет дела до ваших "бабок и дедок!" Равнодушно отношусь, к тому, "когда кто то в чем то отдуплять начинает" и тем более, когда не начинает.
stoik
Samtron
Ну так устроен мир! Не можешь сам заплати и все ОК. Ну хочется самому у MD есть модуль Immo Off на данный блок - стоит не дорого - зато сделаете сами.
Иоанн
Ручками там совсем не сложно отключить иммо, даже в хексе можно. Но. после того, как найдутся адреса и необходимые значения. Самое интересное там поиск. Лет 13-14 назад искал полгода примерно, поскольку "безиммовые" прошивки из складок не отключали иммо.
У меня модуль EMS-3132-34 + immo off есть, который был ранее модуля мдфлешера отключал иммо. Чем ручками, можно и в нем отключать. КС считается.
Да, если мне присылают считанное, добавляю в модуль при необходимости. Хотя сейчас и так много софтов поддерживается. Каждая карта там на много софтов. Если кого заинтересует, в личку обращайтесь, здесь тему не будем загромождать.
Вложения
Antilex1977
Парни! Давайте я обрисую ситуацию..во первых этот эбу я пинал год по боксу посде ремонта сандерика родителей,он был куплен на разборке как донор( но дело оказалось не в эбу) и по этому они благополучно валяются в разных местах гаража. Вы же здравомыслящие люди,а мне 45 уже что бы не вестись на всякую херню. дураку же понятно что я не заплачу ни копейки за прошивку для этого сраного блока который нахрен ни кому не нужен..он просто есть и я провожу на нём эксперименты,даже если я его завалю в смерть (что впринципе практически не возможно програмно). то я без малейшего сожеления выккину его в мусор..
Так что желающим подзаработать предлагаю прйти момо,а тем у кого реально есть желание помочь буду очень признателен.
Я не из разряда поколения моего сына. который живет в какой то другой реальности. засылая хз кому деньги и удивляется тому что ему ни кто больше не отвечает и абонент не доступен))) вот я ржал. я ему сказал что все это потому.
Как то так парни)))
Держите себя в руках, нецензурная брань на форуме недопустима! Удалил ваш мат.
Иоанн
Че то у меня уже мозг плыве с этим ктагом и с этим эбу.
Я не пойму как и что он читает и пишет.
Короче,подключаюсь к блоку > выбрал либо авто,либо протокол > на бекапе и ресторе стоят галки читать все,если галку снять то можно выбрать только maps,ну то есть как я понял только калибровки > выбрал бекап всего > благополучно считывает и задает вопрос (сохранить файлы раздельно?) > Отвечаю да и сохраняю.
При этом сохраняется два файла один без расширения размером 127кб(ну побайтно наверно 128 получается),я так понял это калибровки?
Второй размером 256кб с расширением .fls я так понял это фулл. верно?
Ну ладно. Допустим я в тупую решил залить все обратно. Так же в рестор стоит галка записывать все > выбираю файл тот который 128кб > нажимаем записать > все записывается! Но если выбрать файл который 256кб,то ктаг выругается и не будет ни чего писать.. вопрос тогда возникает соответственно нафига он нужен?
Че я не понимаю ребят? Что не так делаю?Обьясните пожалуйста?
Blik-serv
256кб - это бинарник, в котором: Бутлоадер(0 - 0x3FFF) + интегрированный ЕЕПРОМ(0х4000 - 0х7FFF) + калибровки(0x8000 - 0xFFFF) + софт (0x10000 - 0x3FFFF).
127кб - это закриптованный бекап, в котором, собственно, то же самое, только закодировано.
Отвязка от иммобилайзера ЭБУ EMS3132 (полное руководство)
Прежде чем приступать к перепрошивке убедитесь что все это у вас есть, комбилоадер установлен, активирован ключом, прошит и т.п. мануалы по инициализации этого устройства есть на Youtube
После того как Combiloader пришел к вам, смотрим это руководство и повторяем.
Этап первый:
Вот вы сняли блок EMS3132 с машины, будь то логан, или сандеро или еще что-то.
Включаем фен, прогреваем блок по периметру, предварительно отогнув металлические уши, гудрон разогреется и можно отдирать крышку, после того как снимете крышку можно двигаться дальше.
Этап второй: Подготовка к подключению,
1. Купите, найдите, украдите электрический щуп, вместо предохранителя нужно вставить резистор на
4-6 кОм.
2. В универсальном кабеле нужно будет добавить еще одну землю (провод GND) (нужна для подключения к ЭБУ
3. Универсальный кабель подключите к блоку питания на 12В.
4. Также нужно будет добавить провод к синему К-line кабелю т.к. с большим пином он 1, а надо 2. (вы все поймете когда попробуете подключить (ничего не выйдет)
Как это все добро выглядит :
5. Готовый щуп цепляете к зеленому проводу PRG (подписи увидете на плате универсального провода)
Этап третий: подключение к ЭБУ:
Подключение
24, 28 Масса ЭБУ (GND)
29 Отключаемое напряжение (желтый)
30 Неотключаемое напряжение (красный)
56 К-линия (синий )
26 Л-линия (подключается к К-линии при программировании без доработки). (синий)
Для разрешения программирования используется 104 контакт процессора, либо точка отмеченная на плате красным цветом. (к ней прикладываем щуп ).
Итак мы разорбали ЭБУ, установили ПО и подключились к ЭБУ через пак загрузчик, разрешили программирование ЭБУ щупом, подали питание 12 в на универсальный кабель. Мы готовы считать прошивку.
Запускаем ПО Combiloader
Выбираем BSL режим как на картинке, выставляем плату EMS3132, жмем заветное — считать,
держим щуп во время всего процесса, по окончании жмякаем сохранить.
Прошивка считана, теперь ее надо отредактировать в HEX редакторе
Открываем прошивку редактором. нужно в считанной прошивки поменять значения на FF в диапазоне от 0х4000 по 0х7FFF именно там хранится инфа об иммо, а потом залить Full обратно в блок
Выделяем нужный блок, жмем — залить, FF.
Сохраняем.
Перестраховываемся: не забудьте сверить хеш сумму считанной прошивки.
И после записи отредактированной прошивки считайте и сохраните ее еще раз, сверьте хеш сумы обоих файлов повторно.
Записываем нашу прошивку через комбилоадер обратно в ЭБУ.
На этом все- собираем ЭБУ и ставим в другое авто, автопривязка делается следующим образом:
Автопривязка нового блока(в нашем случае подготовленного под автопривязку)
1. Ставим на автомобиль.
2. Вкл заж на 10 сек.
3. Выкл заж на 10 сек.
4. Вкл заж на 10 сек.
5. Выкл заж на 20 сек.
6. Заводим.
Перепрограммирование immo logan(Ems3132) или замена блока ЭБУ
На днях позвонил VMAVTOSPORT и попросил помочь с Renault Logan.авто после ДТП проблема была в том что по непонятной причине авто глохло после 1,5 часа работы и переставало заводится, постояв немного возвращалось в свое русло, вообще жило своей жизнью.При дтп корпус блока пострадал, также были поломаны разъемы блока ЭБУ.Герметичностью блока и не пахло, после разговора с хозяином авто, выдвинули вердикт что требуется замена разъемов и корпуса ЭБУ, плюс судя по повреждениям корпуса возможны микротрещины на плате, чтобы не мучать нас и себя принято решение покупать другой Эбу.
Появилась вопрос как перенести ключи иммо.
После долгих поисков оказалось иммо хранится во Flash памяти а значит существует 3 способа решения проблемы:
1.Привязать к другому блоку ключи с помощью Renault clip(самый простой но самый дорогой вариант так как Renault clip не дешевое удовольствие)
2.Подготовить блок под авто привязку иммо(средний вариант, минус-разбирать блок, плюс- не нужен старый блок впринципе)
3.Так как все хранится во Flash то по сути перенеся содержимое микруху со старого блока на новый мы получим тот же блок с точки зрения программного содержимого либо просто перенести саму микросхему с одного блока на другой.
Сначала был не в курсе возможности авто привязки, и решил просто считать Full с блока и залить в другой, перевел блок в BSL, все считалось с первого раза
решил считать еще раз для проверки, и тут началось самое интересное 8 раз считал, сравниваю файлы в тотале по содержимому, а они все разные.явно что-то неладное с блоком.Начал углубляться в тему и наткнулся на возможность авто привязки.Ждем блок и будем пробовать.Через пару дней привезли блок.
Первое что сделал считал Full дважды и сравнил, файлы идентичны, уже хорошо.
А теперь сама подготовка блока нужно в считанной прошивки поменять значения на FF в диапазоне от 0х4000 по 0х7FFF именно там хранится инфа об иммо, а потом залить Full обратно в блок(чтение и запись Full только через BSL)
для справки
-бутлоадера — лежит c адреса 0х0000
-области еепрома — лежит с адреса 0х4000
-калибровок – лежат с адреса 0х8000
-микропрограммы – лежит с адреса — 0х10000
После заливки Flash блок готов к автопривязке.
Автопривязка нового блока(в нашем случае подготовленного под автопривязку)
1. Ставим на автомобиль.
2. Вкл заж на 10 сек.
3. Выкл заж на 10 сек.
4. Вкл заж на 10 сек.
5. Выкл заж на 20 сек.
6. Заводим.
Вся процедура выполняется одним ключем.
Авто завелось с первого раза, все работает проблем нет.Считывание и заливка проводились через Combiloader на столе
Подключение
24, 28 Масса ЭБУ
29 Отключаемое напряжение
30 Неотключаемое напряжение
56 К-линия
26 Л-линия (подключается к К-линии при программировании без доработки).
Сигнал разрешения программирования (зеленый провод универсального кабеля) необходимо подавать через резистор 4.2кОм.6.8кОм.
Для разрешения программирования используется 104 контакт процессора, либо точка отмеченная на плате красным цветом.
Авто после дтп ремонтировалось в сервисе, к нам оно приехало после ремонта, так же на нем менялась прокладка поддона и было обнаружено вот что
Работа с ЭБУ EMS3132
Описание: На автомобили данной марки устанавливаются ЭБУ Siemens EMS_3132. ЭБУ располагается в моторном отсеке автомобиля воз .
На автомобили данной марки устанавливаются ЭБУ Siemens EMS_3132. ЭБУ располагается в моторном отсеке автомобиля возле АКБ
Принципиально ЭБУ построен на базе процессора С167 использующего для хранения данных внешнюю микросхему FLASH AM29F200ВВ в корпусе PSOP_44
Программирование ЭБУ осуществляется без снятия последнего с автомобиля через диагностический разъем с использованием загрузчиков-флешеров.
Диагностический разъем в данном автомобиле расположен внутри перчаточного ящика и имеет стандартную распиновку OBDII
набор знаков и выглядеть может по разному. Зависит это от типа используемого загрузчика. Автор какого загрузчика прав, какого не прав - судить не нам. Мы же попробуем дать полную классификацию ПО, разбираясь в которой можно легко ориентироваться в многообразном мире софтов и калибровок ЭБУ Siemens
Данные загрузчики могут работать (читать-писать) в диагностическом режиме только с калибровками размером 32кБ (для ПАК_3 и 32кБ и 64кБ, хотя правильным размером для калибровок этого ЭБУ является размер 32кБ). В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.
При данном способе программирование ЭБУ осуществляется со снятием последнего с автомобиля с использованием загрузчиков, работающих с процессором ЭБУ через BSL-режим.
В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Отгибаем 5 скоб крепящих нижнюю крышку ЭБУ к корпусу и осторожно поддевая отверткой отсоединяем ее.
Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200BB через резистор 4.7-10кОм на массу.
Для более удобного процесса репрограмминга рекомендуется пользоваться специализированным щупом и блоком питания предназначенным для этих целей.
В данных ЭБУ отсутствует микросхема EEPROM памяти. Область EEPROM памяти эмулируется непосредственно во FLASH памяти. Это значит, что считанная в режиме BSL прошивка индивидуальна для каждого ЭБУ, и на другом работать без перепривязки ключей иммобилайзера не будет.
Для того, чтобы "научить" работать модифицированное ПО в конкретном считанном дампе FULL-FLASH необходимо провести относительно простые действия.
А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).
1. Сверяем оригинальный дамп (256) и модифицированные калибровки (32) и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)
3.Копируем модифицированные калибровки и вставляем их начиная с адреса 0х8000 в FULL-FLASH оригинального дампа прошивки. После чего сохраняем FULL-FLASH уже получившейся модифицированной прошивки под другим именем и с расширением "BIN".
В.Имеем полный дамп FULL-FLASH (256кБ) оригинального, считанного с машины ПО и полный дамп модифицированной прошивки.
1. Сверяем оригинальный дамп и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)
3.Копируем данные о синхронизации моторного блока и иммобилайзера автомобиля из "родного" дампа ПО в модифицированный. Данные находятся по адресам 0х4000-0х7FFF.
После чего сохраняем модифицированную таким образом прошивку с "родными ключами" автомобиля под другим имененм с расширением "BIN".
Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, но с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.
Для работы с микросхемой АМ29F200BB в корпусе PSOP44 нам потребуется панелька-переходник и программатор поддерживающий работу с данной серией микросхем.
С помощью паяльной станции выпаиваем микросхему памяти с платы ЭБУ. Аккуратно и тщательно зачищаем мелким надфилем, а затем обезжириваем ножки микросхемы. Обратите внимание на то, что микросхемы 29 серии очень чувствительны к чистоте ножек.
После данной процедуры вставляем микросхему в панельку-переходник (как правило это PSOP44 ZIF - DIP 44) и читаем содержимое микросхемы.
Рекомендую провести чтение несколько раз и сравнить считанное содержимое между собой. При правильном чтении отличий соответственно быть не должно.
В данном ЭБУ FLASH-Память подключена к процессору нестандартно. В результате чего прошивка считанная во внешнем программаторе будет отличаться от прошивки считанной с этого же ЭБУ "диагностическим" способом. Так называемый формат SWAP-Siemens.
Для перевода в обычный формат необходимо воспользоваться встроенными декриптаторами некоторых загрузчиков или редакторов.
Сложность заключается при полной замене софта в том, что данную операцию необходимо производить с ЭБУ в режиме "на столе", т.е. работая через BSL-режим процессора либо работая с микросхемой FLASH-памяти во внешнем программаторе. А это подразумевает наличие определенных навыков у чип-тюнера.
2. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).
3. Открыть в любом НЕХ-Редакторе считанную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.
2. считать родную прошивку в формате FULL из микросхемы FLASH-Памяти во внешнем программаторе микросхем..
4. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).
5. Открыть в любом НЕХ-Редакторе считанную декриптованную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.
7. записать вновь модифицированную прошивку Е2 в микросхему FLASH-Памяти во внешнем программаторе микросхем.
Мнения друзей (11 чел.)
Последние комментарии
Цитата berik1966 3-3-2015 12:10 Модифицированные прошивки идентифицированны по Broadcast Code и версии калибровок. у меня
SANDERO_1.4_S110140025A_8201096255_MOD ? как узнать какой у меня MOD ?[img][/img] Цитата berik1966 3-3-2015 12:16 эбу точь в точь как у меня, а калибровки разные. может из за того что я прошил ее? Цитата Mat 3-3-2015 12:17
- Рассмотрим на примере LOGAN 1.6L_8V_E4
- 8200598393 Software ID (Идентификаторы базового софта)
- 8201096253 Hardware ID (Идентификаторы )
- S110140025A Broadcast Code (MF Code) (заводской идентификатор ЭБУ)
- 8200856659 PartNumber (номер для запчастей)
- Broadcast Code, Software ID и PartNumber отображаются на стикере ЭБУ.
- Broadcast Code, Software ID, Hardware ID отображаются в окне идентификации
Цитата berik1966 3-3-2015 12:37 я извеняюсь, туплю что то про мод все равно не понял как узнать 15,16,17. знаю Broadcast Code и версии калибровок как из этик данных узнается мод? и еще вопрос для информации можно этот блок заменить допустим на январь 7.2 Цитата Mat 3-3-2015 13:09
Мод пишет коллибровшик, может быть любой, январь72 поставить можно куда угодно, но с заменой датчиков и проводки Цитата berik1966 3-3-2015 13:32 весна блин ! спасибо Валентин! Цитата auto-mat 6-3-2015 12:04 Немного дополню по поводу программирования данного блока. На сегодняшний день с ним может еще работать Тульский Мотор-Мастер Диско. При чем последняя версия программы 3.33.3 и с калибровками через разъем диагностики. Цитата berik1966 6-3-2015 17:40 Идентификация прошивок EMS3132 Цитата lena0912 30-3-2015 23:25 Репрог рено логан!
Читайте также: