Чіп-тюнінг або як прошити ЕБУ автомобіля.
Робота з ЕБУ Sirius 32 (34) RENAULT CLIO
На автомобілі даної марки встановлюються ЕБУ Siemens Sirius_32 (34). ЕБУ розташовується в моторному відсіку автомобіля біля АКБ.
Принципово ЕБУ побудований на базі процесора С167 використовує для зберігання даних зовнішню мікросхему FLASH AM29F200ВВ
в корпусі PSOP_44 для Sirius_32 і FLASH AM29F400ВВ в корпусі PSOP_44 для Sirius_34.
На сьогодні є кілька способів репрограммінга даного типу ЕБУ.
Програмування ЕБУ здійснюється без зняття останнього з автомобіля через діагностичний роз'єм з використанням загрузчиков-флешер.
Діагностичний роз'єм в даному автомобілі розташований знизу центральній консолі під попільничкою і має стандартну терморегулятори OBDII
На сьогодні діагностичним способом з доступних на ринку флешер з даними ЕБУ вміють працювати:
Дані завантажувачі можуть працювати (читати-писати) в діагностичному режимі тільки з калібруваннями розміром 32кб. У більшості випадків цього достатньо для перепрограмування. Крім того даний спосіб є повністю безпечним для ЕБУ, тобто навіть при неправильному визначенні базового софта і репрограммирование ЕБУ калібруваннями від іншого софта, роаботоспособность завжди можна відновити записавши "рідні" калібрування.
Увага! При даному способі роботи повна заміна софта в ЕБУ неможлива.
2. Робота через BSL-режим процесора ЕБУ.
При даному способі програмування ЕБУ здійснюється зі зняттям останнього з автомобіля з використанням загрузчиков, що працюють з процесором ЕБУ через BSL-режим.
В якості підготовки ЕБУ необхідно зняти з автомобіля і розібрати. Відкручуємо 4 болта кріплять кришку ЕБУ до корпусу і обережно від'єднуємо її.
Для перекладу процесора в BSL-режим, необхідно до подачі живлення ЕБУ замкнути 104 ногу процесора або 28 ногу FLASH-пам'яті АМ29F200 (400) BB через резистор 4.7-10кОм на масу
Для більш зручного процесу репрограммінга рекомендується користуватися спеціалізованим щупом і блоком живлення призначеним для цих цілей.
Підключення до роз'єму ЕБУ в режимі "на столі":
Pin 30 + 12V (постійне харчування ЕБУ)
Pin 29 + 12V (харчування ЕБУ після замку запалювання)
Pin 28 -12V (Маса)
В даних ЕБУ відсутня мікросхема EEPROM пам'яті. Область EEPROM пам'яті емулюється безпосередньо під FLASH пам'яті. Це означає, що обчислена в режимі BSL прошивка індивідуальна для кожного ЕБУ, і на іншому працювати без перепрівязкі ключів іммобілайзера не буде.
Для того, щоб "навчити" працювати модифіковане ПО в конкретному дампі FULL-FLASH необхідно провести відносно прості дії.
А.Імеем повний дамп FULL-FLASH (256кБ) оригінальної прошивки автомобіля і модифікований дамп калибровок (32Кб).
1. Звіряємо оригінальний дамп (256) і модифіковані калібрування (32) і переконуємося, що модифіковані калібрування відповідають оригінальному софту ліченої прошивки
В.Імеем повний дамп FULL-FLASH (256кБ) оригінального, ліченого з машини ПО і повний дамп модифікованої прошивки.
1. Звіряємо оригінальний дамп і модифікований дамп і переконуємося, що модифіковані калібрування відповідають оригінальному софту ліченої прошивки.
Після чого зберігаємо модифіковану таким чином прошивку з "рідними ключами" автомобіля під іншим імененм з розширенням "BIN".
Увага! При даному способі роботи можлива повна заміна софта в ЕБУ.
3.Работа з мікросхемою FLASH-Пам'яті в зовнішньому программаторе.
Іноді вміння і навички працювати з ЕБУ, що мають зовнішню мікросхему пам'яті, дуже потрібні в нашій професії. "Гине" ЕБУ в результаті хутро. впливу, є під рукою донор, ніг з іншим софтом, нічим працювати з даним типом ЕБУ через BSL-режим, або ЕБУ цей режим не підтримує. Ось тоді-то і приходить на допомогу програматор ПЗУ.
Для роботи з мікросхемою АМ29F200BB в корпусі PSOP44 нам буде потрібно панелька-перехідник і програматор підтримує роботу з даної серією мікросхем.
За допомогою паяльної станції Випаюємо мікросхему пам'яті з плати ЕБУ. Акуратно і ретельно зачищаємо дрібним надфілем, а потім знежирюємо ніжки мікросхеми. Зверніть увагу на те, що мікросхеми 29 серії дуже чутливі до чистоти ніжок.
Після даної процедури вставляємо мікросхему в панельку-перехідник (як правило це PSOP44 ZIF - DIP 44) і читаємо вміст мікросхеми.
Рекомендую провести читання кілька разів і порівняти лічений вміст між собою. При правильному читанні відмінностей відповідно бути не повинно.
В даному ЕБУ FLASH-Пам'ять підключена до процесора нестандартно. В результаті чого прошивка зчитана в зовнішньому программаторе буде відрізнятися від прошивки ліченої з цього ж ЕБУ "діагностичним" способом. Так званий ФОМАТ SWAP-Siemens.
Подальша робота з прошивкою йде за алгоритмом представленому в п.2
Увага! При даному способі роботи можлива повна заміна софта в ЕБУ.