Диагностика двигателя, логгирование и прошивка ECU. Опции

[Artem NN]

Предлагаю развить тему логгирования, чтения ошибок перепрошивки ECU.

Mprog и EPT - прошивальщик и прошивка для кабеля. (что бы виделся прогами как родной)
Unlocker - для разблокирования ECU - если по каким то причинам не получается считать прошивку.

Проги для пользования думаю найдете сами в инете.
EcuFlash 1.28 и 1,29 (версии выше для этого шнурка уже не подходят- нужен OpenEcu2.0) в ней же драйвера для шнура
EvoScan 2.5
EcuEdit 3.5
Mitsulogger

как прошивать
http://forums.evolutionm.net/ecuflash-179/ (на английском)
не забудьте записать код иммобилайзера перед прошивкой

Для каждой прошивки ROM или BIN нужен файл XML в котором написано расположение всех нужных таблиц.
Иначе допустим в EcuFlash вместо таблиц будет открываться абракадабра.

Кто ни то снимал логи или прошивал ?? У кого есть опыт в этих делах поделитесь плиз.

[Artem NN]

EcuEdit V3 - мощная утилита по прошивке, редактированию и логгированию ECU (лучше нету)
версия триал (работает с задержками при логировании -что не есть гуд) Если есть ключ - выкладывайте.
EcuFlash 1.29 - основной иструмент при прошивке и редактированию карт. (нет логгирования)
EcuExplorer - так же прошивка, чтение ошибок и т.д. (мало им пользовался скудный функционал)
XMLwrite - это я так понял для конвертации XML файлов для разных прог. (EcuFlash, ECuEdit и т.д.)
EvoScan 2.5 - можно сказать полный аналог EcuEdit (функционал такой же)
Raspinovca - порты для работы с ECU в нашем случае 16pin разъем трапеция и дополнительный прямоугольный белый разъем контакт 26 pin
(без его подключения только чтение ошибок и логгирование) все это под рулем с права (над правой ногой)
В папке ТЕКСТ - собрано как прошивать EcuFlash и т.д. т.е. всяки разные крупицы знаний.
В папке Прошивки собраны разные прошивки ROM BIN HEX и XML файлы к ним.
Папку Rommerdata нужно распаковать в установленный EcuFlash в те же папки.
Нужные прошивки и XML файлы скопировать туда же.
В Опциях EcuFLash выбираем юзера Developer.
Директории Rom File и Metadata указываем одну и туже (там где у нас прошивки и XML) иначе прога чего ни то не будет находить при открытии прошивок и будет ругаться.
Для эксперимента можно создать любую папку - указать ее - положить в нее прошивку - и докладывать xML фалы ( авось какой ни то подойдет)
Как править XML я еще не разобрался. (это как то делают в HEX редакторах и в ECUEDIT)
Что бы в ECUEDIT прошивки так же хорошо открывались нужно в папку XMLDefs конвертнуть файлы XML которые в EcuFlash.
Файл-Импорт- Convert EcuFlash Folder и указываем откуда и куда (в XMLdefs)
При прошивке обязательно сохранить (переписать) код иммобилайзера. Иначе потом траблы.

[Artem NN]

Вот еще нашел с буржуйского сайта- как программно отключить вторую лямбду на EVO.
Возможно с Лансером тоже прокатит (НО НЕ ФАКТ - НЕ ПРОВЕРЯЛ)

For those of you who run catless, or prefer to use a wideband O2 sensor in the bung originally intended for the stock rear O2 sensor, here's a way to safely remove the O2 sensor without resulting in a check engine/service engine light (trouble code).

Step 1
Unscrew and unplug your rear O2 sensor. Completely remove it from the vehicle.

Step 2
Disable the Rear O2 routine in the ROM
Update the ECUFlash XML file located at: C:\Program Files\OpenECU\EcuFlash\rommetadata\mitsubishi\evo\ 88590015.xml
using FrontPage or other XML editor to include the following entry so the code ends like this:
<table name="ECU Periphery0" category="Misc" address="faa" type="1D" level="1" scaling="Hex16"/>
</rom>
Open ECUFlash v1.3 and version 15 ROM image. Scroll down to the Misc section and locate the "ECU Periphery0" entry.
If the value for this entry is "0x56DA," press "=" on your keyboard and type "0x56D8" (without quotes) and press Enter. If the value for this entry is "0x56DB," press "=" on your keyboard and type "0x56D9" (without quotes) and press Enter.
Save the ROM image and flash your ECU with the new file.

Step 3
Simulate the O2 heater
Locate the stock rear O2 electrical plug under the passenger seat, and find the O2 heater wires (red with a yellow tracer, and blue with a yellow tracer as seen below)
Using a 10kohm/.25 amp resistor (found at RadioShack for $3..pack of 10), jump the heater wires creating a 10kohm resistance between them. You may find it useful to trim the resistor leads so that it fits down into the plug snugly.
Use a ziptie to secure the resistor onto/into the plug.


**A ROM-based heater disable method may be identified in the future which will remove the need for the hardware simulation described in Step 3. Until then, this is the best solution that I've found.**

All done! Enjoy.

**Update**
mrfred has posted an updated version of the software patch for ver 15 IX ROMs here and l2r99gst has posted the simulation patch for version 96940011 (2005) here. These patches, and patches for other ROM versions, are available as part of the tephra mod patches as well.

**Update**
Some have reported difficulty getting the aforementioned resistor setup working properly without a CEL and without generating too much heat. This ECU circuit requires an ohm load between 1.1 and 80 to keep the CEL from coming on (thanks mrfred!). The configuration you see below should work well to keep within the proper parameters and keep heat to a minimum.

В Шаге 1 выкручивают и убирают (отсоединяют провода по сидением) Лямбду 2

т.е. в Шаге 2 правим подходящий файл XML для прошивки, ручками дописываем в нем строчки.
После этого при открытии прошивки появится новая табличка "ECU Periphery0" с адресом 0x56DA или 0x56DB
их меняем на 0x56D8 или 0x56D9 соответственно. (выключаем опрос лямбды)
вроде так.

в Шаге 3 имитируют нагреватель лямбды (непонятно для чего ?? наверно что бы очередной ошибки не показало) впаивают 10кОм резюк на 25Вт.

[TCL]

... впаивают 10кОм резюк на 25Вт.
Ни разу не изящное решение. Чего б тогда не оставить лямбду на месте, с подключенными проводами обогревателя? Логично предположить что цепь подогрева, точнее ее целость, тоже контролируется ECU, а вот то что они ее не смогли отключить... наводит на сомнения в их мастерстве. Ёжик Пых как-то ее отключает, и без такого резюка.
Извиняюсь, я чуть в сторону от темы.... Сорри.

[dmitrij_b]

кстати. Если кто возьмется повторять вышеприведенный рецепт отключения ляюбды. На 10 килоомном сопротивлении при максимальном напряжении в бортовой сети 14.7В (могу наврать, но проядок цифр от этого не изменится) будет рассеиваться максимум 0.021609 Вата. Где-то там похоже ошибочка. Проще наверное тестером ткнуть в реальную лямбду и посмотреть какое там сопротивление нагрева.

to Artem NN в любом случае спасибо за крайне интересную, лично мне, информацию. Вопрос самостоятельной диагностики движка мне очень любопытен.

[Artem NN]

Постараюсь рассказать вам что знаю по EcuFlash.
И так после инсталяции и запуска видим вот такое окно рис. 001
Идем в закладку Опции Рис. 001-2 и 001-3
в этой закладке выбираем уровень доступа (или уровень использования) -Developer (разработчик)
и настраиваем папки для ROM файлов и для файлов описаний к ним XML
по умолчанию это
:\Program Files\OpenECU\EcuFlash\rommetadata\
но если будете эксперементировать то можете задать отдельную папку куда сохраните нужный ROM и нужныe XML
после всех настроек нужно перезапустить EcuFlash
при запуске прога опрашивает все указанные папки на предмет наличия всех ROM и XML файлов
чем их (файлов) больше тем лучше - есть вероятность что ваш ROM откроется без проблем.

Прикрепленные изображения

 

[Artem NN]

Едем дальше
поробуем посмотреть файл 2004 Cedia.hex
рис. 002 - так выглядит XML файл при открытии блокнотом
Видно что в нем прописаны нужные нам таблицы (есть адреса - надеемся рабочие)
Файл прошивки 2004 Cedia использует XML с номером 99260003
В XML файле можно менять строчки и адреса, создавать новые таблицы и Моды (об этом позднее).

Прикрепленные изображения

 

[Artem NN]

Открываем карты зажигания
High и Low
рис. 003
в клетках указаны значения - градусы зажигания до ВМТ и после (со знаком - или +)
на картах видим слева RPM обороты и сверху LOAD (ни кто точно не знает что это)
т.к. в атмосферных мозгах идет до 100% а у турбо EVO идет до 260% или до 300%
я думаю (может и ошибаюсь) что это или степень нагрузки или можно сказать так
от 0 до 100% вакуум на впуске (где 100% = атмосферному давлению)
а от 100% и до 300% - это уже турбо наддув т.е. выше атмосферного давления

Low карта является аварийной (92 бензин или если залили еще какое ни то г..но)
!!!!! ЕЕ как правило НЕ правят !!! т.к. если будет дентонация
что бы ECU смог откатиться на безопасные настройки.

High карта для 95 и выше бензина - вот ее и правим
править -встаем на клетку нажимаем = и вводим нужное значение
Нужные значения берем из логов (об этом позднее)

Прикрепленные изображения

 

[Artem NN]

Далее рис. 004
смотрим что прописано в значении Иммобилайзер
(при считывании своей прошивки и ее открытии лезем в ПЕРВУЮ ОЧЕРЕДЬ сюда и записываем на бумаге или еще где ни то)
иначе если значение не будет соответствовать - авто потом может не завестись

открываем закладку FUEL
рис. 005
тут видим так же 2 таблицы
HIGH и LOW
в клетках соотношение топлива и воздуха (т.е. на 1 часть топлива 14,7 частей воздуха - принятая норма)
править так же лучше только таблицу HIGH
рис. 005-1
так же видим таблицы Инжектор Скалинг
и Инжектор Вольтаж
(тут значения нужно менять если вы меняете форсунки на более объемные) - зная объем пролива новых форсунок
нужные значения вычисляются по формулам и потом еще уточняются по логам работы двигателя.

так же видим в Лимитах - ограниечение по оборотам (его можно изменить на более высокое)

MAF Size - это я так понял сколько воздуха поступает в двигатель (если меняем впуск на более объемный то меняем значения связаные с MAF)

Прикрепленные изображения

 

[Artem NN]

многие таблицы не активны - не подсвеченные надписи
либо к ним нет значений, либо значения в ROM файле есть но закладка не активна.
если вы знаете где эти таблицы находятся (ширина, высота таблицы и адреса)
то можно ее активировать.

Прикрепленные изображения

 

[KOCMOC]

Итак, получил я архив от Artem NN с тем, что он выкладывал и что сейчас не качается. Перезалил по этим ссылкам
openport v1.3.rar
Programms.rar

[Artem NN]

AlexGreat -подскажи еще по деталям к кабелю.
на днях собираюсь заказывать.
нашелу нас инет магазинчик chip-nn.ru с доставкой по городу.
Но у них не все детали есть. А под заказ не везут. Буду еще на радиорынке искать.

На схеме кабеля есть конденсаторы с (+) - это вроде как полярные.
Нужно обязательно такие ставить или можно такого же номинала но без плюса???

Ты так же вроде хотел выложить фотку оригинального кабеля ??

[AlexGreat]

Конденсаторы можно в принципе ставить и не электролиты, два из них по питанию стоят, а третий в умножителе напряжения. Только надо смотреть чтобы рабочие напряжения у кондёров соответствовали схеме (тот который в умножителе, на напряжение не меньше чем 25В).
А фото оригинального кабеля вот:
(IMG:http://www.photoshare.ru/data/34/34988/1/43eiod-3oa.jpg)
(IMG:http://www.photoshare.ru/data/34/34988/1/43eiov-szw.jpg)

Фото не мои, тоже нашел на одном из форумов, поэтому как есть.

[SSh]

заимел недавно шнурочек

А шнурочек-то какой?

На наших машинах OBD разъем имеет (может иметь, напр. если коробка не АКПП, то и соотв. контакта нету) след. контакты:

1-Линия управления диагностикой
3 - Система управления подвеской
4,5 - Масса
6 - АКПП
7 - К-line
8 - ABS
9 - ETACS
11 - Кондиционер
12 - SRS
14 - импульсы с датчика скорости
15 - L-Line
16 - +

Есть еще один разъем, белого цвета, рядом с основным, так он для перепрошивки.

[SSh]

Нереально частоту на СОМ-порте изменить.

А если в упор? Типа как здесь описано.


'Slow Init
Take K Line High
Pause 300ms

'Send 0x01 (00000001) at rate of 5 baud (LSB) with a Start Bit and a Stop bit

'Send Startbit
Set K line low (0)
Pause 200ms

'Now to send out 0x01
'Send out bit0
Set K line high (1)
pause 200ms
'Send out bit1
Set K line low (0)
pause 200ms
'Send out bit2
Set K line low (0)
pause 200ms
'Send out bit3
Set K line low (0)
pause 200ms
'Send out bit4
Set K line low (0)
pause 200ms
'Send out bit5
Set K line low (0)
pause 200ms
'Send out bit6
Set K line low (0)
pause 200ms
'Send out bit7
Set K line low (0)
pause 200ms

'Send Stopbit
Set K line high (1)
Pause 200ms

Switch to 15625 baud

[Engineer]

Логгировал СОМ-порт. Все успешно, но вот при переключении на 15625 посылает....

[SSh]

Глянь здесь, может что-нибудь накопаешь.

http://www.myrollingroad.com/showthread.php?t=65

Я сам пока не занимался вплотную этим вопросом, но в планах есть.

[Artem NN]

Тут заказал детали для пайки кабеля OpenPort 1.3 в chip-dip.ru с доставкой почти до дома по почте.
(плохо только что некоторые детали меньше чем 10 шт. заказать нельзя)

Содержание заказа
Наименование Произв. Кол-во Цена Всего
ЧИП РЕЗ 0.063Вт 0603 5% 1 кОм Китай 4,00 2,50 руб. 10,00 руб.
ЧИП РЕЗ 0.063Вт 0603 5% 4.7 кОм Китай 10,00 0,70 руб. 7,00 руб.
ЧИП РЕЗ 0.063Вт 0603 5% 2.7 кОм Китай 10,00 0,70 руб. 7,00 руб.
Кер.ЧИП конд. 2.2мкФY5V-20+80%16В 0805, GRM21BF51C225Z Murata 10,00 3,60 руб. 36,00 руб.
SN74HC257DR Texas Instruments 1,00 16,00 руб. 16,00 руб.
ЧИП РЕЗ 0.063Вт 0603 5% 100 кОм Китай 10,00 0,70 руб. 7,00 руб.
ЧИП РЕЗ 0.063Вт 0603 5% 2.2 кОм Китай 10,00 0,70 руб. 7,00 руб.
FT232RL Future Technology 1,00 430,00 руб. 430,00 руб.
ЧИП РЕЗ 0.063Вт 0603 5% 240 кОм Китай 10,00 0,70 руб. 7,00 руб.
ЧИП РЕЗ 0.063Вт 0603 5% 27 кОм Китай 10,00 0,70 руб. 7,00 руб.
LM2931CT National 1,00 54,00 руб. 54,00 руб.
ЧИП РЕЗ 0.063Вт 0603 5% 100 Ом Китай 10,00 2,50 руб. 25,00 руб.
Хлорное железо 100г Россия 1,00 70,00 руб. 70,00 руб.
2SD601A SMD Matsushita 3,00 28,00 руб. 84,00 руб.
BAV99, (SMD) SOT-23 NXP 1,00 9,00 руб. 9,00 руб.
ЧИП РЕЗ 0.063Вт 0603 5% 10 кОм Китай 10,00 2,50 руб. 25,00 руб.
Кер.ЧИП конд. 10мкФ Y5V,-20+80%, 1206,16В CC 1206ZKY5V7BB106 Yageo 2,00 11,00 руб. 22,00 руб.
LM555CM SO8 Fairchild 1,00 25,00 руб. 25,00 руб.
Кер.ЧИП конд. 0.1мкФ,Y5V,+80-20%,0603 Китай 10,00 2,10 руб. 21,00 руб.
BLM31PG121SN1L, 120 Ом 1206, дроссель подавления ЭМП Murata 1,00 8,50 руб. 8,50 руб.
Кер.ЧИП конд. 0.01 мкФ,Y5V,+80-20%,0603 Китай 1,00 2,60 руб. 2,60 руб.
CУММА ЗАКАЗА 880,10 руб.

срок поставки 1-2 недели.
оплатил переводом через сберкассу.
Итого 1001 рубь с пересылкой и +30р. какой то налог в сберкассе. (сижу жду с нетерпением (IMG:style_emoticons/default/clapping.gif) )

Осталось купить фольгинированный текстолит и фотобумагу Lamond для ЛУТ.

[Artem NN]

Если кто помнит про отключение второй лямбды я писал

<table name="ECU Periphery0" category="Misc" address="faa" type="1D" level="1" scaling="Hex16"/>
</rom>
Open ECUFlash v1.3 and version 15 ROM image. Scroll down to the Misc section and locate the "ECU Periphery0" entry.
If the value for this entry is "0x56DA," press "=" on your keyboard and type "0x56D8" (without quotes) and press Enter. If the value for this entry is "0x56DB," press "=" on your keyboard and type "0x56D9" (without quotes) and press Enter.
Save the ROM image and flash your ECU with the new file.

Типа прописываем в XML файле нашей прошивки новую табличку.
Далее в EcuFlash открываем нашу прошивку - ставим галку на новой табличке ECU Periphery0 и видим в ней значение 0x56DA или 0x56DB

так вот на что их можно заменить:
56D0 -No rear O2 no Immobilizer
5650-no rear O2, No immobilizer, No knock sensor
5658-no rear O2, No knock sensor
56D8-no rear O2
5698, no front or rear 02
5690, no front 02, rear 02, or immobilizer
56D2, No immobilizer

далее сохраняем и заливаем обратно. Вторую лямбду можно не выкручивать. (если выкручивать то надо вешать резюк на подогрев лямбды)

взято отсюда: http://forums.evolutionm.net/ecuflash/3325...r-edm-evo9.html

Сейчас разбираюсь в Tephra модах 5; 5.1; 6; и 7.
Этот гуру похоже полностью расковырял ECU с прошивками.
Из XML выкидывается все ненужное - освобождаем место для модов(новых таблиц).
Затем добавляем в XML моды (прописываем на пустое место в прошивке)
При открытии в EcuFlash появляются много новых таблиц с фичками (в основном для турбо) типа:
- при дентонации будет моргать chek enjine на панели
- вкл/выкл Валет мода (я так понял ограничение машины по оборотам и по скорости - что бы ваш друган не убил вам тачку)
- переключение карт (timing/fuel/boost) (похоже на принудительное - с High карт на Low и на оборот)
-Rear o2 simulator (wave only, not heater) только сигнал, не подогрев
- MAP Averaging я так понял усреднение карт (High+Low= ???) если не хороший бензин но и не совсем плохой ?
- added 2byte -> 1byte load mod 2х байтовое считывание данных (более точное) вместо 1но байтового
- есть возможность добавления альтернативных карт и переключения кнопкой из салона (прям как на тазах)
- No Lift to Shift (NTLS) настройка переключения МКПП без сброса газа (допустим на 3000rpm что бы турбина не глохла)
- Intercooler Spray (ICS) Mods настройка орошения интеркуллера

Если заинтересовало то лезем сюда и штудируем до посинения: http://evoecu.logic.net/wiki/Main_Page

[dmitrij_b]

Ссылка на магаз. http://autopribor.ru/index.php?productID=287

Но 280 это без доставки. И в этом разьеме на штырьках уже висит комутационная плата. Могу сфотать. В любом случае ее придется под ОпенПорт доработать. Там другие штырьки чем по схеме соединяются.

Вот фоты разъемчика в машине (блин. Первая опять на бок завалилась):
(IMG:http://www.elders.ru/lancer/OBD/IMG_8268.jpg)

(IMG:http://www.elders.ru/lancer/OBD/IMG_8269.jpg)