Диагностика двигателя, логгирование и прошивка ECU. Опции

[aleksey1101@list...]

Дратути.
1. Может ли изменятся размер прошивки в формате bin из за функций отключения програмно? после редактирования, к примеру отключение 2-й лямбды, откл егр, откл генератора?
2.размер прошивки может поменяться, если разные способы программирования? например по обд2 или на столе? или разные шнурки и проги заливки и считывания прошивки.?
касаемо движка 4G93 . с мозгами от 4G18 АКПП.
Спасибо.

По первому точно ничего там в размере не меняется. По второму не знаю, но думаю тоже врятли.

[feldgrau]

Дратути.
1. Может ли изменятся размер прошивки в формате bin из за функций отключения програмно? после редактирования, к примеру отключение 2-й лямбды, откл егр, откл генератора?
2.размер прошивки может поменяться, если разные способы программирования? например по обд2 или на столе? или разные шнурки и проги заливки и считывания прошивки.?
касаемо движка 4G93 . с мозгами от 4G18 АКПП.
Спасибо.

размер прошивки точно не изменится в обоих случаях безотносительно двигателя/коробки, зависит только от самой прошивки/ECU.

[arestant3283]

Может кто поделится прошивкой на эбу (MH7202F) каризма 1997 года 4G92.Хочу отключить иммо а то чип живет своей жизнью (я уже к антене его примотал, и то работает через раз)Можно на почту arestant3283@gmail.com

[Yakhont]

Всем привет! Автомобиль Mitsubishi Outlander Turbo, может кто знает адрес в прошивке для Fuel Cut, Decel Delay Timer.

[Mr.Nik]

Доброго дня!
Имеется OpenPort 1.3U и Evoscan (последний, официальный), EcuFlash 1.38 (ломаный) порядка 5 лет назад, был во владении EVO 8 GSM (USA).
Все хорошо и исправно работало, шило, логи писал и т.д.

Заехал на обслуживание EVO 8 JDM.
Прошивку считать не могу. EcuFlash 1.38 реле счелкает....и все...процесс считывания не начинается.
Точно знаю что ROM-93660005
В Evoscan, соединяется, выбран OpenPort 1.3U, драйвера стоят, соединяется, но при снятии лога в данных полный бред, все прыгает....

На EVO 8 GSM (USA) с этим софтом и оборудованием все работало, не могу понять в чем дело, помогайте!!!

[spiritrabbit]

Доброго дня!
Имеется OpenPort 1.3U и Evoscan (последний, официальный), EcuFlash 1.38 (ломаный) порядка 5 лет назад, был во владении EVO 8 GSM (USA).
Все хорошо и исправно работало, шило, логи писал и т.д.

Заехал на обслуживание EVO 8 JDM.
Прошивку считать не могу. EcuFlash 1.38 реле счелкает....и все...процесс считывания не начинается.
Точно знаю что ROM-93660005
В Evoscan, соединяется, выбран OpenPort 1.3U, драйвера стоят, соединяется, но при снятии лога в данных полный бред, все прыгает....

На EVO 8 GSM (USA) с этим софтом и оборудованием все работало, не могу понять в чем дело, помогайте!!!

Было такое не смог с трека писикота прошивку слить как знакомые сказали есть защита на сливание или посмотри вообще пины звонятся на мозгу или нет может просто отключен мозг на запись или слития прошивки

[Lstt2005]

Господа, помогите новичку в этом вопросе. Прошивки нашёл, машинку - автомат 1,6. Где найти актуальные xml-ки для 19 проши? Подойдет ли актуальный OpenPort 2.0 c Али? Хочу поизменять обороты ХХ на разных режимах, поразбираться..
Подойдёт ли OpenProt 2.0 с Али на 9й и на 10-й Ланс?

Сообщение отредактировал Lstt2005 - 10.2.2022, 9:44

[spiritrabbit]

Господа, помогите новичку в этом вопросе. Прошивки нашёл, машинку - автомат 1,6. Где найти актуальные xml-ки для 19 проши? Подойдет ли актуальный OpenPort 2.0 c Али? Хочу поизменять обороты ХХ на разных режимах, поразбираться..
Подойдёт ли OpenProt 2.0 с Али на 9й и на 10-й Ланс?

http://forum.amadeus-project.com/index.php?showtopic=13795
Там хмл есть

[ReaperG87]

может кто помочь найти адреса EGR в прошивке 96260709 для evo8? Из всех что есть на evom, ни один не подходит.

[sega@]

Всем добра. Перечитал всю тему, все работают с 9ми лансами. А можно ли читать писать предыдущие поколения я так и не понял. Просветите кто в теме. фото блока в аттаче. Ланс 1.5 mpi 4g15 AT 98г.в. Пруль(внутренний рынок)

Сообщение отредактировал sega@ - 21.10.2022, 5:03

Эскизы прикрепленных изображений

 

[sega@]

Никто не подскажет?

[arestant3283]

помогите с хмл , уже все перепробовал и все криво открывают. Проц 7203 ,1.8 gdi- https://disk.yandex.ru/d/cOp-1fZv47Kxqw

[IciriLL]

Решил тут прошивку подкорректировать), по части множителей Knock Multiplier, сделать их не три, а свести их в 2D таблицу по RPM и все это оформить через DMA, чтобы была возможность подстраивать. Но, после записи в ECU через ecuflash 1.44.3721, горит чек на приборке, и двс не запускается. Ошибки считать не смог, они не определяются, но чую что это p0606. Перезалил рабочую прошивку обратно и все запустилось. Подскажите, что не так делаю, может контрольная сумма crc, где то не проходит, если так то где она в коде находится и как ее считать, ведь crc в ecuflash считается в логе при запуске программы видно что checksum module загружен. Код правил пользуясь манулом процессора SH7052.
Прошивка 96532806 приспособленная под лансер 9 2.0
ROM:00029856 mov.l #off_6618, r4
ROM:00029858 mov.l #loc_C66, r10
ROM:0002985A jsr @r10 ; loc_C66 вход в функцию для определения положения по оси RPM
ROM:0002985C nop
ROM:0002985E mov.l #unk_FFFFA7C7, r4 адрес в DMA области
ROM:00029860 mov.l #sub_C28, r10
ROM:00029862 jsr @r10 ; sub_C28 вход в функцию для определения Knock Multiplier по положению на оси RPM
ROM:00029864 nop
ROM:00029866 bra loc_29876 Перехожу на адрес 29876
ROM:00029868 (nop) extu.b r0, r13 Результат, т.е найденный Knock Multiplier исходя из RPM из регистра r0 перемещаю в регистр r13 с очищением знака до байта
ROM:00029868 ; ---------------------------------------------------------------------------
ROM:0002986A .data.b h'FF не используемые байты
ROM:0002986B .data.b h'FF
ROM:0002986C .data.b h'FF
ROM:0002986D .data.b h'FF
ROM:0002986E .data.b h'FF
ROM:0002986F .data.b h'FF
ROM:00029870 off_29870: .data.l sub_C28 ; DATA XREF: sub_28728+1138r (ссылка на функцию по адресу C28)
ROM:00029874 .data.b h'FF
ROM:00029875 .data.b h'FF
ROM:00029876 ; ---------------------------------------------------------------------------
ROM:00029876
ROM:00029876 loc_29876: ; CODE XREF: sub_28728+113Ej
ROM:00029876 extu.w r13, r4 из регистра r13 в регистр r4 это уже стандартный код этой прошивки
Прошивку загрузить не удалось на форум.

[Titus]

Прошивку загрузить не удалось на форум.

.rar, .zip принимает форум

[IciriLL]

может кто помочь найти адреса EGR в прошивке 96260709 для evo8? Из всех что есть на evom, ни один не подходит.

Если еще актуально вот карты на прошивку 96260009, скорее всего таблицы по EGR там похожи.

<scaling name="EGRDuty" units="%" toexpr="x/1.28" frexpr="x*1.28" format="%.1f" min="0" max="100" inc="0.1" storagetype="uint8" endian="big" />
<scaling name="EGRDutyCTFactor" units="Fraction" toexpr="x/128" frexpr="x*128" format="%.1f" min="0" max="1" inc="0.01" storagetype="uint8" endian="big" />

<!-- *** EMISSIONS EGR 96260009*** -->

<table name="EGR System Enable/Disable" category="Emissions EGR" address="103d" type="1D" level="4" scaling="uint8"/>

<table name="Base EGR_1 Duty vs Load and RPM" category="Emissions EGR" address="43dd" type="3D" level="4" swapxy="true" scaling="EGRDuty">
<table name="Load" address="5f22" type="X Axis" elements="8" scaling="Load"/>
<table name="RPM" address="5f04" type="Y Axis" elements="10" scaling="RPM"/>
</table>

<table name="Base EGR_2 Duty vs Load and RPM" category="Emissions EGR" address="4381" type="3D" level="4" swapxy="true" scaling="EGRDuty">
<table name="Load" address="5f22" type="X Axis" elements="8" scaling="Load"/>
<table name="RPM" address="5f04" type="Y Axis" elements="10" scaling="RPM"/>
</table>

<table name="EGR Duty Normalization Factor vs Coolant Temp" category="Emissions EGR" address="4434" type="2D" level="4" scaling="EGRDutyCTFactor">
<table name="Coolant Temp" address="5d26" type="Y Axis" elements="8" scaling="Temp"/>
</table>

<table name="EGR Duty vs RPM ifTimer_ON_FFFF85FA_unk1B2C" category="Emissions EGR" address="4442" type="2D" level="4" scaling="EGRDuty">
<table name="RPM" address="5f90" type="Y Axis" elements="10" scaling="RPM"/>
</table>

Там еще должно быть зажигание Hi и Lo, но его нужно смотреть, если еще нужно то можно посмотреть. Код в прошивке по Duty EGR находится по адресу 1D82C.

[IciriLL]

Прошивку загрузить не удалось на форум.

.rar, .zip принимает форум

Спасибо, вспомнил. Прошивка работает нормально, все в ней настроено, но с кодом по Knock Multi, не хочет работать, если код восстановить по стандарту, все запускается. Ну что ей надо не пойму).

Прикрепленные файлы

 Lancer_9_injector_636cc.rar ( 106,19 килобайт ) Кол-во скачиваний: 79

 

[IciriLL]

Отвечаю на свой вопрос. Может кому пригодится. Была ошибка по контрольной сумме CRC32 в части кода прошивки. В отличии от изменения данных таблиц и прочего, при изменении кода ECU контрольная сумма сверяется и если она не совпадает, то ошибка p0606 и двс не запускается. Если не известно место кода где происходит расчет контрольной суммы, то можно применить корректирующие четыре байта, которые записываются почти по любым свободным или не используемым адресам прошивки. Но перед записью этих четырех байт их нужно посчитать с учетом произведенной корректировки кода.

Только для прошивки 96532806, для других принцип тот же, но все равно нужно смотреть.

Адрес в прошивке для изм. КОД
ROM:00029856 mov.l #off_6618, r4
ROM:00029858 mov.l #loc_CС6, r10
ROM:0002985A jsr @r10 ; loc_CС6
ROM:0002985C nop
ROM:0002985E mov.l #unk_FFFFA7C7, r4
ROM:00029860 mov.l #sub_C28, r10
ROM:00029862 jsr @r10 ; sub_C28
ROM:00029864 nop
ROM:00029866 bra loc_29876
ROM:00029868 extu.b r0, r13
ROM:00029868 ; ---------------------------------------------------------------------------
ROM:0002986A .data.b h'FF
ROM:0002986B .data.b h'FF
ROM:0002986C off_2986C: .data.l unk_FFFFA7C7 ; DATA XREF: sub_28728+1136r
ROM:00029870 off_29870: .data.l sub_C28 ; DATA XREF: sub_28728+1138r
ROM:00029874 .data.b h'FF
ROM:00029875 .data.b h'FF

Но сам код для записи в прошивку нужно конвертировать в Hex данные
То что находится в столбце Hex16 нужно через Hex редактор записать по адресам в прошивку 96532806

Адрес в прошивке Hex16(2byte)
ROM:00029856 / D423
ROM:00029858 / DA25
ROM:0002985A / 4A0B
ROM:0002985C / 0009
ROM:0002985E / D403
ROM:00029860 / DA03
ROM:00029862 / 4A0B
ROM:00029864 / 0009
ROM:00029866 / A006
ROM:00029868 / 6D0C
ROM:0002986A / FFFF
ROM:0002986C / FFFF
ROM:0002986E / A7C7
ROM:00029870 / 0000
ROM:00029872 / 0C28
ROM:00029874 / FFFF

ROM:000298E4 / 0000
ROM:000298E4 / 6618

ROM:000298F0 / 0000
ROM:000298F2 / 0CC6

ROM:000298F4 / 3A91 вторые два байта (Это корректирующие 4байта для того чтобы не возникала ошибка по контрольной сумме CRC32)
ROM:000298F6 / B27C первые два байта

Далее вносим данные, которые будут являть данными по умолчанию, т.е. которые при перезагрузке ECU, например при снятии клеммы с акб не будут стираться, и на них двс будет запускаться, а уже потом через программу Evo Live Map, через память, данные можно будет корректировать, но корректировки сотрутся после снятия клеммы с акб.
Адрес в прошивке Hex8,16

Это данные для работы самой таблицы их нужно тоже перенести в прошивку
ROM:000382C7 / 02
ROM:000382C8 / 00
ROM:000382C9 / FFFF
ROM:000382CB / 886C

Это уже данные Knock Multi в Hex8 (1byte)
ROM:000382CD / 0D ; 500 rpm Это уже данные Knock Multi
ROM:000382CE / 0D ; 1000
ROM:000382CF / 0D ; 1500
ROM:000382D0 / 0D ; 2000
ROM:000382D1 / 0E ; 2500
ROM:000382D2 / 0E ; 3000
ROM:000382D3 / 15 ; 3500
ROM:000382D4 / 12 ; 4000
ROM:000382D5 / 12 ; 4500
ROM:000382D6 / 12 ; 5000
ROM:000382D7 / 12 ; 5500
ROM:000382D8 / 11 ; 6000
ROM:000382D9 / 11 ; 6500
ROM:000382DA / 11 ; 7000
ROM:000382DB / 11 ; 7500 End tab Knock_Multi

Данные можно изменить через ECUFlash.
Вот данные для XML EcuFlash

<table name="2MOD_DMA Knock_Base Multi vs Rpm" category="Knock Control" address="3836e" type="2D" level="4" scaling="uint8">
<table name="RPM" address="6622" type="Y Axis" elements="15" scaling="RPM"/>
</table>

Адрес данных Knock Multi для корректировки в режиме реального времени через DMA в программе Evo Live Map нужно указать FFFFA7CD.

Эскизы прикрепленных изображений

 

[Kaktus1986]

Всем доброго времени суток, сильно тапками не кидайтесь, в прошивке машин я новичек, но руки и голова растут из правильного места.Помогите чем можете. Вообщем владею Mitsubishi Lancer 9 1.6 MT, хочу отключить вторую лямду, спаял я Openport 1.3, установил Ecuflash 1.29a и драйвера. Пытаюсь прочитать прошивку, выбираю 3-ю генерацию, ничего не получается, выдает ошибку. Пробовал скачивать прошивку через OBD разъем и на столе. Потом поставил Ecuflash 1.38 hack тоже ошибка. Форумы разные читал, толком ничего не нашел.

Эскизы прикрепленных изображений

 

[Titus]

Приветствую, Evo попробуйте выбрать

[Kaktus1986]

Приветствую, Evo попробуйте выбрать

Разные выбирал, ошибка одна и таже.