Диагностика двигателя, логгирование и прошивка ECU. Опции

[Artem NN]

Предлагаю развить тему логгирования, чтения ошибок перепрошивки ECU.

Mprog и EPT - прошивальщик и прошивка для кабеля. (что бы виделся прогами как родной)
Unlocker - для разблокирования ECU - если по каким то причинам не получается считать прошивку.

Проги для пользования думаю найдете сами в инете.
EcuFlash 1.28 и 1,29 (версии выше для этого шнурка уже не подходят- нужен OpenEcu2.0) в ней же драйвера для шнура
EvoScan 2.5
EcuEdit 3.5
Mitsulogger

как прошивать
http://forums.evolutionm.net/ecuflash-179/ (на английском)
не забудьте записать код иммобилайзера перед прошивкой

Для каждой прошивки ROM или BIN нужен файл XML в котором написано расположение всех нужных таблиц.
Иначе допустим в EcuFlash вместо таблиц будет открываться абракадабра.

Кто ни то снимал логи или прошивал ?? У кого есть опыт в этих делах поделитесь плиз.

[gbix]

Не пинайте что много. пробую разобраться. любые мысли приветствуются...

Это по Х лансу. и точно также на 9

ROM_:00053448 map2d_C53E_C68E_7_InjectorBatteryVoltageLatencyCompensation:.byte 2
ROM_:00053448 ; DATA XREF: process_InjectorLatency+Co
ROM_:00053449 .byte 0
ROM_:0005344A .short 0xC53E
ROM_:0005344C byte_5344C: .byte 255, 131, 80, 54, 38, 27, 23
ROM_:0005344C ; DATA XREF: process_InitValuesInjectorBaseLatency+4Co
ROM_:00053453 .byte 0xFF
ROM_:00053454 map2d_53454_66: .byte 125, 114, 105, 95, 87, 79, 72, 65, 59, 53, 48, 44, 39, 35, 32, 29, 26, 23, 21, 19, 17, 15, 14, 12, 11, 10, 9, 8, 8, 7, 7, 6, 6, 5, 5, 5, 4, 4, 4, 4, 3, 3, 3, 2, 2, 2, 1, 1, 1, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0

ROM_:0002CDF4 process_IPLAdderOnFRGenerator: ; CODE XREF: sub_1C670+154p
ROM_:0002CDF4 ; sub_2BD6C+A24p ...
ROM_:0002CDF4 push lr ; Push: mnem for st reg, @-sp
ROM_:0002CDF6 push R9 ; Push: mnem for st reg, @-sp
ROM_:0002CDF8 push R8 ; Push: mnem for st reg, @-sp
ROM_:0002CDFA mv R8, R0 ; Move register
ROM_:0002CDFC mv R9, R8 ; Move register
ROM_:0002CDFE slli R0, #16 ; Shift left logical immediate
ROM_:0002CE00 srli R0, #16 || nop ; Shift right logical immediate
ROM_:0002CE04 ldi16 R1, #260 ; Load immediate
ROM_:0002CE08 cmpu R1, R0 ; Compare unsigned
ROM_:0002CE0A bc.s loc_2CE2C ; Branch on C-bit
ROM_:0002CE0C srli R0, #2 || nop ; R0/4, 0..65
ROM_:0002CE10 ld24 R2, #map2d_53454_66 ; Load 24-bit immediate
ROM_:0002CE14 add R0, R2 ; Add
ROM_:0002CE16 ldub R3, @R0 ; Load unsigned byte
ROM_:0002CE18 ldi8 R1, #2 ; Load immediate
ROM_:0002CE1A mv R0, R3 ; Move register
ROM_:0002CE1C bl.l process_divuRw0andRw1toRw0 ; x/2
ROM_:0002CE20 mv R1, R0 ; Move register
ROM_:0002CE22 mv R0, R8 ; Move register
ROM_:0002CE24 bl.l process_addRw0andRw1toRw0 ; R0 + map2d(R0)/2
ROM_:0002CE28 mv R9, R0 || nop ; Move register
ROM_:0002CE2C
ROM_:0002CE2C loc_2CE2C: ; CODE XREF: process_IPLAdderOnFRGenerator+16j
ROM_:0002CE2C lduh R1, @(0 - 0xC8AA, fp) ; C8AA - Injector Base Latency on Injector Battery Voltage Latency Compensation
ROM_:0002CE30 mv R0, R9 || nop ; Move register
ROM_:0002CE34 bl.l process_addRw0andRw1toRw0 ; C8AA + R0 + map2d(R0)/2
ROM_:0002CE38 pop R8 ; Pop: mnem for ld reg, @sp+
ROM_:0002CE3A pop R9 ; Pop: mnem for ld reg, @sp+
ROM_:0002CE3C pop lr ; Pop: mnem for ld reg, @sp+
ROM_:0002CE3E jmp lr ; Jump

а вот на входе как раз значение "D554" с ацп с вывода fr генератора
во всяком случае надеюсь что так (IMG:style_emoticons/default/wink.gif)
и вот для чего не совсем понятно. нагрузка конечно возрастает, но зачем топливо прибавлять?

ROM_:0001C628 process_D554: ; CODE XREF: sub_1A164+28p
ROM_:0001C628 push lr ; Push: mnem for st reg, @-sp
ROM_:0001C62C ldi16 R0, #205 ; Load immediate
ROM_:0001C630 ldub R1, @(0 - 0xC786, fp) ; C786 - DTC set conditions
ROM_:0001C630 ; 2.P0622 Система вывода FR генератора переменного тока
ROM_:0001C630 ; 6.P0111 (P0112, P0113) Intake air temperature sensor
ROM_:0001C634 btst #2, R1 ; Bit test
ROM_:0001C636 bc.s @@DTCFoundP0622 ; Branch on C-bit
ROM_:0001C638 lduh R0, @(0 - 0xC71A, fp) ; C71A - on C678 - ADC 0x100 - engine load: FR pin of generator
ROM_:0001C63C
ROM_:0001C63C @@DTCFoundP0622: ; CODE XREF: process_D554+Ej
ROM_:0001C63C mv R1, R0 || nop ; Move register
ROM_:0001C640 lduh R0, @(0 - 0xC684, fp) ; C684
ROM_:0001C644 bl.l process_subR0andR1toR0 ; Branch and link
ROM_:0001C648 ldi8 R2, #0 || nop ; Load immediate
ROM_:0001C64C ldi16 R1, #205 ; Load immediate
ROM_:0001C650 bl.l process_SelectValueInLimitsR1andR2onR0toR0 ; R1..R0..R2
ROM_:0001C654 sth R0, @(0 - 0xD552, fp) ; D552
ROM_:0001C658 ld24 R0, #scaling16_C53E_D552_9 ; Load 24-bit immediate
ROM_:0001C65C bl.l process_scaling16bit ; Branch and link
ROM_:0001C660 ld24 R0, #map2d_C53EonD552_9_?onADC0x100 ; Load 24-bit immediate
ROM_:0001C664 bl.l process_map2D3D ; Branch and link
ROM_:0001C668 sth R0, @(0 - 0xD554, fp) ; D554
ROM_:0001C66C pop lr ; Pop: mnem for ld reg, @sp+
ROM_:0001C66E jmp lr ; Jump
ROM_:0001C66E ; End of function process_D554


и на 9м лансе так же все считается. проверено (IMG:style_emoticons/default/wink.gif)