Trenutno niste prijavljeni. Za prikaz svih foruma potrebna je registracija.
Slike su slabe, ali ovako izgleda kad sam ga sastavio na ploèici.
How to register it?
U hrpi pdf fajlova ima i jedan koji opisuje kako.
Bok!
Ako je u pitanju tezko paljenje mogu ti sredit taj problem!
Najprije moras da imas Galletto i da precitas ecu sa njime ( moze i BDM )
Kada ces iscitat posalji mi dump pa da ti ga sredim.
A nakom toga ga samo upises ponovo u ECU i to je to.Lp:Prsunc
Vjerovatno si upravu, ali bi volio da skontam zašto mehanièki problem rješavati softwer-ski i do kada bi to rješenje držalo vodu ?
pozdrav
evo imam jedno pitanje sto se tice korekcije km na autima zanima me koji je uredjaj najadekvatniji i podrzava najvise tipova vozila i koliko je taj posao kompliciran pa me zanima malo vise o toj temi prije nego se pocinjem upustati u takvo nesto ,hvala
Prilièno je opširno za objasniti pa æu pokušati da budem detaljan.
Podijelimo prvo korisnike:
1. Niži nivo - Korisnici gotovih proizvoda i rješenja u smislu korištenja programaa ili ureðajaa koji vrše izmjenu kilometraže putem dijagnostièkog ili veæ predviðenog konektora u vozilu
2. Viši nivo - Elektronièari ili priuèeni korisnici koji idu van granica gotovih proizvoda, i prilikom korekcije kilometraže zalaze u operacije rastavljanja instrument table, lemljenja, raèunanja, reprogramiranja Eproma,EEproma,Flash memorija, mikrokontrolera, mikroprocesora itd.
Kao korisnih gotovih rješenja možeš kupiti npr. DIGA ili Tacho Universal ureðaj misleæi na paket za NIŽI NIVO tj. rješenja koja je ne zahtjevaju PUNO PAMETI veæ da se držiš pisanog uputsva, spojiš odgovarajuæi kabal, u meniju izabereš vozilo itd.
Kao korisnik VIŠEG NIVO-a možeš kupiti iste ureðaje, ali u FULL paketu koji ukljuèuje rješenja za NIŽI NOVO i rješenja koja zahtjevaju manje ili veæe iskustvo u elektronici, brojnim sistemima/matematici, preciznost, lemljenje, reprogramiranje, rastavljanje elektronike (tabla, ecu itd).
Isto tako bez previše ulaganja i kupovine možeš razmjenom i downloadom sa interneta sakupiti zavidnu arhivu programa, uputstava, kalkulatora, šema interfejsa i programatora, dumpova itd. i uz solidnu olovka lemilicu, HOT AIR lemilicu , raèunar, programator i naravno POZNAVANJE I ISKUSTVO u elektronici moæi æeš 100% GAZITI sve mrtvo i živo.
Nekada kada sam imao priliku da se prvi put susretnem sa instrument tablom, a prva mi je bila od GOLF III nekada 1999-te nisam imao pojma ni gdje se nalazi kilometraža ni kako se raèuna.Tip mi je donio tablu, rekao koliko je trenutno na satu, i ja sam krenuo da je rastavljam.
Naišao sam na eeprom odlemio ga, oèitao i snimio, pa opet sve sastavio i napravio par kilometara sa autom.Ponovo rastavio oèitao i uoèio gdje se nalaze izmjenje i nisam vjerovao da je na toj tabli bilo tako jednostavno.
Sabereš niblove od tri bajta i dobiješ èetvrti bajt CRC. Odatle je krenulo sve u vezi mog iskustva sa kilometražama.
Najviše sam radio sa WV, AUDI, ŠKODA, SEAT i OPEL i to sa VDO,MAGNETI MARELI,MOTOMETAR i UK-NSI tablama.Napravio sam prekid u tom poslu od 2006 godine preselivši se u Sarajevo i izgubivši kontakt sa mušterijama.
Od skora sam se ponovo aktivirao, u skladu sa slobodnim vremenom.
Neznam gdje se pronalaziš u podjeli koju sam napravio, ali korak po korak naprijed i uspjeh je zagarantovan.
Ima li netko popis kakav popis ECU-a sa oznakama chipova u kojima se nalaze immo kodovi. Ja imam beeprog programator, da li mi netko može reèi koje bih još prikljuèke trebao nabaviti kako bih imao moguænost skidanja immoa sa veæine današnjih auta.
Evo ti dokument koji ima popis flash memorija u ecu centralama, ali immo off nije uvijek u flash-u.
Aston napisao:Projekt je nastavljen preko vikenda. Našao sam neku igraèku USB zvuènu karticu i mikrofonski ulaz prepravio da mogu snimiti jednosmjernu karakteristiku (premostio kondenzator na ulazu i skinuo pull up otpornik za napajanje kondenzatorskog mikrofona).
Napravio optornièki djelitelj napona na ulazu kako bi mogao snimiti nivoe 0-12V i napravio par snimaka komunikacije (u rijetkim momentima kada IMMO propradio).
Za sada je u toku analiza podataka jer se radi o 11 bajtova koje šalje ECM u IMMO (pitanje u kojem se jedan dio kreira random), i odgovor koji je IMMO vraæa u ECM koji je vrlo slièan pitanju sa rotacijom bajtova na poèetku, 4 i 5 bajt razlièiti ali konstantna vrijednost i logièkom operacijom na 11-om bajtu.
Ovo sam zakljuèio analizom dva razlièita snimka, a ako se to potvrdi na ostalim snimcima mogu preæi na realizaciju immo emulatora.
U attachment-u se nalazi softwer "Osciloskop" koji koristi zvuènu kartu, i jedan kompletan snimak u kojem se vidi reset signal od 40ms koji napravi ECM prema IMMO-u, zatim 110 bitova (pitanje) i 11 bajtova odgovora.
Mozes li malo da objasnis "igracku" kako si je napravio shemu, moze li na integrisanoj zvucnoj kartici da radi???
Moze i na pp
Poz
Integrisana ili interna zvuèna karta radi i bolje od ove igraèke. Ako imaš viška zvuènu kartu prvo provjeri šta od ulaza imaš i da li su stereo ili mono.
Line In - je po pravilu stereo, a MIC veæinom bude mono.
Ja sam koristio MIC-ulaz koji je mono i za ovaj sluèaj mi je trebala opcija da vidim digitalni signal kao na tim slikama, zbog èega sam morao izvršiti prepravku na ulazu kako bi mogao pratiti jednosmjernu karakteristiku (DC).
LINE ulazi na karti zvuk vide kao naizmjenièni signal, i ista je stvar i na MIC ulazu sa jednom razlikom. Pošto proizvoðaèi zvuènih kartica pretpostavljaju da æe neko koristiti dinamièki mikrofon a neko kondenzatorski oni na ulaz dovedu prednapon koji sluèi kao napajanje kondenzatorskog mikrofona.
Tako da je na MIC ulazu stalno prisutan jednosmjerni napon na koji se dodaje naizmjenièna komponenta signala sa mikrofona.
Na LINE ulazu nemaš R koji se uklanja prema ovom u attachment-u.
Spajao sam po ovom pinout-u jer se slaže sa opisanim rješenjem.
E pa da bandjel on je pisao osafiru 1 ja o safiru 2 , nasao sam na netu da pali jos i na nekim fenix5 modelima sa istim chip-om.Inace ECU sam vezao
po uputstvu za renault immo tool.
Upravo radim Sagem SAFIR (55 pin), ali je najveæe zlo što ga radim poslije nekog mesara(majstora-ako se gleda na to da je ovo riješio pa poslije godinu opet stalo).
Mesar je iskružio gumu vjerovatno STIHL motorkom, vezu koja vodi na 22-pin je presjekao (sluèajno) i kasnije to sve pokrpio licnom.
Po završetku je sve zalio CRVENIM TERMO SILIKONOM koji sam gulio jutros do 3h.
Odlemio sam flash 27c512, sve oèistio i ponovo ga zalemio kako bi bio siguran da je èip uredno zalemljen i da ispod èipa nemam nekih licni. Kad sam spojio ECU (na stolu) nisam imao nikakvo blinkanje pampice.
Probat æu ECU danas pa æu znati da li radi.
Rješenje je glupo ko noæ, jer mi lièi na 1995 godinu kada su majstori dekodirali Blaupunkt CC20 i CC22 dirajuæi žicom sa mase po pinovima na kristalu resetujuæi kasetofon MILION puta.
E jednom u tih milion puta se desi sluèajni upis u eeprom da je kod ugašen.
Tako mi izgleda i ovo rješenje na Twingu i ostalim Renault modelima, pipkaš, spajaš i moliš boga da on uradi neki AUTO FORMAT eeproma.
SAGEM u prevodu sa francuskog sigurno znaèi SRANJE.
DAEWOO LANOS UPALIO !!!
Za vikend sam nastavio rad na ovom projektu i u nedelju poslije niza pokušaja upalio auto.
Zvanièno se radi o standardnoj serijskoj komunikaciji 8,N,1 na 10400 bps. Auto (ECM) postavlja pitanje od 11 bajtova, zatim slijedi pauza od oko 10ms pa IMMO EMULATOR šalje odgovor 11 bajtova sa pauzom izmeðu u dužini trajanja jednog bajta.
Na bajtu 4 i 5 je razlika koja je u odgovoru izgledala je kao konstanta, ali sam ipak logièkim operacijama napravio odgovor da bi bio 100% siguran.
Kljuèni je bajt 11 koji isto ima u igri logièku operaciju XOR.
Moram malo popraviti prijemnu liniju zbog toga što mi logièka nula koju pravi ECM nije dobra bez obzira što mi je ulaz na PIC16F876A na potru C smith triger.
"Tachopro box je vise "namjenski" interface, nego klasicni KL ili KKL interface."
Zanemari eeprom-e tj. dongle i vidjet æeš da je K linija samo TX, a L linija samo RX. Moj kolega iz BL ga koristi za rad sa OP-COM softwer-om i radi samo motor (K-line 7pin).
Na ostalim interfejsima je K linija po standardu dvosmjerna, a L linija ima varijacija u zavisnosti od softwer-a ili potreba auta i nekad služi samo da detektuje kad se ECU obraæa (spreèava koliziju), nekad je ona samo duplikat K linije kao TX i zove se K2/L, a kod nekih interfejsa L linija ima dvosmjernu funkciju.
Trenutno pokušavam složiti sve kockice kako bi pokušao napraviti samo jedan interfejs, a ne da imam sljedeæe interfejse po komad:
K- line interface
KL- interface
KKL interface
OBDII interface - misleæi na interface koji ima K-line TX/RX i L-line TX /RX.
Uradio bi interfejs u jednu kutiju na kojoj bi se nalazio neki sistem kao matrica tako da mogu birati gdje usmjeravam K liniju, a OBD konektor bi bio sa svim pinovima.
K interfejs - ima samo jednu K liniju koja je dvosmjerna IN/OUT
KL interfejs - ima samo jednu K liniju koja je dvosmjerna IN/OUT i 1 L liniju
KKL interfejs ima dvije K linije Jedna je IN druga je OUT koje se fizicki spajaju u jednu K-linju i jednu L-liniju> Meni su poznati K line interfejs i K+L line interfejs i u oba sluèaja k liniju gradi tx i rx linija
Ne! Kod ovih interface-a K linija je fizicki jedna i koja se po potrebi postavlja u stanje TX ili RX (isto kao SDA linija na I2C busu), a kod KKL su dvije K-linije koje su fiksno postavljene kao IN(Rx) i kao OUT(Tx), i onda vazi ovo tvoje da K-liniju gradi tx i rx linija.
Aston napisao:Može li mi neko struèno pojasniti razliku izmeðu interfejsaa K , KL i KKL(dual K) ?
Novi sam èlan foruma pa nisam u moguænosti vidjeti šeme iz kojih bi mogao vidjeti o èemu se radi.
Meni su poznati K line interfejs i K+L line interfejs i u oba sluèaja k liniju gradi tx i rx linija tj. k linija je dvosmjerna(u taèci spajanja TX i RX linije nastaje K linija tj. obièna povratna veza.Isto je i sa M-bus, C-bus, I2C SDA bus samo što to drugaèije zovu i radi na nižim naponima).
Ako postoje interfejsi sa dvije K linije onda bi valjda postojao i ODB pinout na kojem kaže taj pin je jedna, a ovaj drugi druga K linija.
Znam za CAN, ali ako bi zelio nekoga zbuniti onda bi rekao Dual CAN jer ustvari postoje dva pina CAN-H i CAN-L ili CAN+ i CAN- (za one koji znaju više balansirana linija).
Ipak je malo drugaèije od onoga što ste me pokušali uvjeriti, ali dok još malo složim kockice i naðem slobodnog vremena dat æu detaljan opis po šemama.
Za to vrijeme ako mislite i dalje da je onako kako ste mi odgovorili uzmite šemu TachoPro Box-a pa mi pokušajte odgovoriti kako bi se taj kabal zvao po svim dosadašnjim objašnjenjima.
Pozdrav,
Aston121506
Can you send the dump please, I'll try to calculate with NYO4, couse there are two version of the dashboards, one is with RPM meter, another one without it.
You dont need dump, just type 85500KM on the any dump and you will see something like C1 D5 but correct km value with CRC is 01 D5.
Thanks for help.
Ja isto nisam ništa uradio , uzeo sam polovan ecu,uch centralo i auto pali.
Pozdrav!
Vidim da si riješio problem, a u meðuvremenu sam našao nešto za tebe pa ako budeš zainteresovan probaj da li radi.
Pozdrav,
Aston121506
Evo nekoliko oscilograma snimljenih zvuènom kartom.
Kompletan snimak ECM-IMMO <-> IMMO-ECM.
Možete otvoriti i CoolEdit-om pa vidjeti kako snimak izgleda.
Projekt je nastavljen preko vikenda. Našao sam neku igraèku USB zvuènu karticu i mikrofonski ulaz prepravio da mogu snimiti jednosmjernu karakteristiku (premostio kondenzator na ulazu i skinuo pull up otpornik za napajanje kondenzatorskog mikrofona).
Napravio optornièki djelitelj napona na ulazu kako bi mogao snimiti nivoe 0-12V i napravio par snimaka komunikacije (u rijetkim momentima kada IMMO propradio).
Za sada je u toku analiza podataka jer se radi o 11 bajtova koje šalje ECM u IMMO (pitanje u kojem se jedan dio kreira random), i odgovor koji je IMMO vraæa u ECM koji je vrlo slièan pitanju sa rotacijom bajtova na poèetku, 4 i 5 bajt razlièiti ali konstantna vrijednost i logièkom operacijom na 11-om bajtu.
Ovo sam zakljuèio analizom dva razlièita snimka, a ako se to potvrdi na ostalim snimcima mogu preæi na realizaciju immo emulatora.
U attachment-u se nalazi softwer "Osciloskop" koji koristi zvuènu kartu, i jedan kompletan snimak u kojem se vidi reset signal od 40ms koji napravi ECM prema IMMO-u, zatim 110 bitova (pitanje) i 11 bajtova odgovora.
Does it working on peugeot 206 jaeger dashboard by dash conectors?
I do not know is this working on Peugeot 206 (dashboard option). Probably will work if you have USB Stick interface, shown in program.
I had bad expirience with Ford Fiesta 68HC11E20, because Licznik 4.5 do not know to calculate CRC. That is solved with Licznik 9.2.
Regards,
Aston121506
radi se o golfu3.problem je u tome sto mi ne radi abs a kod servisa na dijagnostiki kaze svaku voznju drugi senzor .o cemo se tocno radi i kako to rijesit?????
Možda su oba neispravna.Poslije niza godina i motanja lijevo-desno nastanu prekidi na kablovima prednjih senzora, tako da je senzor faktièki ispravan ali se zamijeni novim.
pravio sam ELM327 i mogu ti reci da solidno radi, ali mu se desava da kod nekih vozila vidi gresku ali nece da izbaci broj, tj opis greske. mislim da je verzija chipa 1.1, nisam bas siguran. a evo i kompletnog opisa ELM327 koji je inace pic18 he he. morao sam da skinem nalepnicu
Ovdje se radi o PIC16F876 ili PIC16F876A ako je ovo validna šema.Imam ih za izvoza pa æu uskoro probati.
pa ko voli nek izvoli. imam i za 327 semu, ali kad je nadjem, postavicu i nju ovde
Hvala,
Da li si pravio ELM323 ili ELM327 ?
sta je hex dump ?
Izvinite na ovome ali ako se nekome da neg napise koju recenicu nisam upoznat.
Hvala !
Hex dump je fajl kao i svaki drugi. Ljudi ga zovu HEX zbog toga što poslije imena fajla ima extenziju-prošireno ime koje glasi HEX.
Npr.:
pismo.doc - word dokument
tacho.hex - dokument prepoznatljiv programima koji dokument otvaraju na nivou bajt-a i isti prikazuju u nekom od formata HEX - hexadecimal, BIN - binary, što ustvari predstavlja tipove brojnih sistema.
U ovom sluèaju hex dump (hexadecimalni sadržaj za upis u mikrokontroler).
Nadam se da sam dao odgovor na pitanje, jer sam ga tako shvatio.
pozz za one kojima je potreban immo killer
Neznam kako je kod ostalih, ali meni Symantec prijavljuje Trojan i neda da spasim download ?
Slika IMMO-a.
Ima li neko veæe iskustvo u vezi rada sa immo ureðajima ?
Zanima me da li je neko sluèajno snimao komunikaciju ecu<>immo i šta se dešava prvo.Da li po oèitanju kljuèa immo sam šalje u ecu kod kljuèa ili immo èeka da ga ecu upita šta je oèitao ?
Ako bi neko mogao da odgovori mnogo bi mi pomogo da se ne mrznem po ovom snijegu uzalud, a pucam na opciju da napravim immo emulator ukoliko bi uhvtio svu komunikaciju izmeðu ecu-a i i immo-a.
Pitam ovo iz razloga što je vezano sa postom Daewo Lanos pod Autodijagnostika.
Za vikend sam došao do odgovora metodom UZDAJ SE U SE I U SVOJE KLJUSE.
DAEWOO LANOS 1.3i ima Delco ECM(ECU) koja poslije okretanja kljuèa šalje upit immo box-u.
Immo box odgovara bukvalno sa PALI ako je ispravno oèitao kljuè. KOD kljuèa je pohranjen u immo-eepromu, i kada doðe do oèitanja kljuèa immo-mcu provjeri da li je kljuè na listi u immo-eepromu. Ako jeste immo-box šalje odgovor tipa PALI (KLJUÈ OK).
E sve bi to bilo krasno da se radi o nekom normalom autu kojem sva ta komunikacija po K-liniji poèiva na nekoj standardnoj serijskoj komunikaciji.
U ovom sluèaju radi se o GM DELCO ECM koji radi na 160 baud-a i za koji æu morati pisati sniffer tj. napisati prijemni-receiver protokol, ili ako neko ima nešto za snifanje navedenog uštedit æe mi dosta vremena.
Ako nekog zanima MALO VIŠE neka posjeti pa æe mu biti jasnije o èemu se radi.Ovjde se nalazi neki softwer, ali nisam siguran da mi je od pomoæi.
Onaj ko proèita MALO VIŠE æe shvatiti u èemu je problem i da ga lijepljenje RFID TAg-a neæe riješiti.
Na immo-u se nalazi MCU koji radi na 4MHz i isti takt ide na MEGAMOS koji to dijeli do neke frekvencije kojom drajva zavojnicu( oko 125kHz - kratko traje pa nisam mogao taèno da izmjerim oko 85 kHz, a na stolu mi se ponaša drugaèije nego u autu jer se induktivnost mijenja kad zavojnica ima jezgro-srce brave).
Kao što sam rekao auto pali kad primaknem zavojnicu, ali ni tada svaki put.To je samo bila varka jer crvena LED kaže da je kljuè ok.
DELCO ECM je hibrid (uraðen na keramiènoj podlozi) i prema dosadašnjem mjerenju, snimanju i saznanju vraæujuæi se na MALO VIŠE sam došao do zakljuèka da pošto se radi o SYNC bajtu u 160 baud-a.
Vjerovatno je neki kristal u ECM malo pobjegao pa immo ne uspije da se sinhronizuje i vrati odgovor.
NASTAVIÆE SE ...