Распиновка эбу сириус 34
На автомобили данной марки устанавливаются ЭБУ Siemens Sirius_32(34). ЭБУ располагается в моторном отсеке автомобиля возле АКБ.
Принципиально ЭБУ построен на базе процессора С167 использующего для хранения данных внешнюю микросхему FLASH AM29F200ВВ
ПЕРЕПРОГРАММИРОВАНИЕ
На сегодня имеется несколько способов репрограмминга данного типа ЭБУ.
1.Диагностический способ
Программирование ЭБУ осуществляется без снятия последнего с автомобиля через диагностический разъем с использованием загрузчиков-флешеров.
Диагностический разъем в данном автомобиле расположен снизу центральной консоли под пепельницей и имеет стандартную распиновку OBDII
На сегодня диагностическим способом из доступных на рынке флешеров с данным ЭБУ умеют работать:
Данные загрузчики могут работать (читать-писать) в диагностическом режиме только с калибровками размером 32кБ . В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.
Внимание! При данном способе работы полная замена софта в ЭБУ не возможна.
2.Работа через BSL-режим процессора ЭБУ.
При данном способе программирование ЭБУ осуществляется со снятием последнего с автомобиля с использованием загрузчиков, работающих с процессором ЭБУ через BSL-режим.
В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Откручиваем 4 болта крепящих крышку ЭБУ к корпусу и осторожно отсоединяем ее.
Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200(400)BB через резистор 4.7-10кОм на массу
Для более удобного процесса репрограмминга рекомендуется пользоваться специализированным щупом и блоком питания предназначенным для этих целей.
Подключение к ЭБУ в режиме "на столе":
Pin 30 +12V (постоянное питание ЭБУ)
Pin 29 +12V (питание ЭБУ после замка зажигания)
Pin 28 -12V (Масса)
В данных ЭБУ отсутствует микросхема EEPROM памяти. Область EEPROM памяти эмулируется непосредственно во FLASH памяти. Это значит, что считанная в режиме BSL прошивка индивидуальна для каждого ЭБУ, и на другом работать без перепривязки ключей иммобилайзера не будет.
Для того, чтобы "научить" работать модифицированное ПО в конкретном считанном дампе FULL-FLASH необходимо провести относительно простые действия.
А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).
1. Сверяем оригинальный дамп (256) и модифицированные калибровки (32) и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки
2.Открываем в любом НЕХ-Редакторе оригинальный дамп (256) и модифицированные калибровки(32).
3.Копируем модифицированные калибровки и вставляем их начиная с адреса 0х8000 в FULL-FLASH оригинального дампа прошивки. После чего сохраняем FULL-FLASH уже получившейся модифицированной прошивки под другим имененм и с расширением "BIN".
В.Имеем полный дамп FULL-FLASH (256кБ) оригинального, считанного с машины ПО и полный дамп модифицированной прошивки.
1. Сверяем оригинальный дамп и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.
2.Открываем в любом НЕХ-Редакторе оригинальный и модифицированный дамп.
3.Копируем данные о синхронизации моторного блока и иммобилайзера автомобиля из "родного" дампа ПО в модифицированный. Данные находятся по адресам 0х4000-0х7FFF.
После чего сохраняем модифицированную таким образом прошивку с "родными ключами" автомобиля под другим имененм с расширением "BIN".
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
3.Работа с микросхемой FLASH-Памяти во внешнем программаторе.
Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, ног с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.
Для работы с микросхемой АМ29F200BB в корпусе PSOP44 нам потребуется панелька-переходник и программатор поддерживающий работу с данной серией микросхем.
С помощью паяльной станции выпаиваем микросхему памяти с платы ЭБУ. Аккуратно и тщательно зачищаем мелким надфилем, а затем обезжириваем ножки микросхемы. Обратите внимание на то, что микросхемы 29 серии очень чувствительны к чистоте ножек.
После данной процедуры вставляем микросхему в панельку-переходник (как правило это PSOP44 ZIF - DIP 44) и читаем содержимое микросхемы.
Рекомендую провести чтение несколько раз и сравнить считанное содержимое между собой. При правильном чтении отличий соответственно быть не должно.
В данном ЭБУ FLASH-Память подключена к процессору нестандартно. В результате чего прошивка считанная во внешнем программаторе будет отличаться от прошивки считанной с этого же ЭБУ "диагностическим" способом. Так называемый фомат SWAP-Siemens.
Для перевода в обычный формат необходимо воспользоваться встроенными декриптаторами некоторых загрузчиков или редакторов.
Дальнейшая работа с прошивкой идет по алгоритму представленному в п.2
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
0
0
начиналось все оч давно, с того, что машина глохла на кочках, пошевелив ЭБУ проблема ушла на некоторое время, где то через год началось веселье, пропала дорожка на две катушки, попрыгав с катушками и свечами, ничего не добившись, поехал на 2х цилиндрах до электрика (непередаваемые ощущения), который и нашел поврежденную дорожку, и напаял в обход нее провод.
Я, радостный — проблема решилась, но не тут то было, через месяц где то снова на кочках стал глохнуть (небольшой рывок, гирлянда индикации на приборке, ну и едешь дальше так как накатом она сама заводится), остановился я пошевелить в очередной раз разъем на ЭБУ — и все, больше я не завелся. Чек при включении зажигания не горит, насос не слышно — пропало питание на мозги. Неделю ковырялся в темноте и холоде после работы — все вызванивал, все ок, плюнул и повез к электрику в сервис на эвакуаторе, где он нашел еще 4 поврежденные дорожки на плате, которые как он сказал уже не восстановишь. Заказал на Моторлэнде из Белоруссии такие же мозги (есть белорусская версия сайта, там дешевле, а то есть еще российская версия — там дороже) с момента заказа до получения прошло 11 дней, обошлись они мне в 4350 р. (3550+355(упаковка и доставка до ТК)+445(доставка ТК уже до меня). Еще мне ТК КИТ немножко повыносила мозг с доставкой, у них там путаница какая то, документы на груз приняли за груз, а сам груз чуть не потерялся.
спасибо за советы драйвовчанам) а особенно за помощь и соучастие в проблеме Talvi, который недавно проводил аналогичную процедуру)
Дальше важный момент, со старых мозгов выпаивается чип с микропроцессором, его еще называют флэш иммо, на нем все данные по движку, иммобилайзер, маркировка у него 29F200, 44 ноги, и впаивается уже в новые мозги и все работает как и прежде. вот он
За перепайку отдал 1500 р., чел грамотный попался, сделал быстро, но дорого, за 20 мин перепаял, машина была нужна срочно, пришлось переплатить.
I've Renault Clio 1.4 16V with AC, Sirius 34 with AM29F400BB, I read using galletto 1260 (clone) and got 32 KB file to be downloaded. As I know that AM29F400 have 512KB of readable memory, does galletto 1260 (clone) read/write full memory? What can i do to make immo off in my car? Need help, thanks in advance.
clio_galletto.rar
daniersms
Location Offline
Senior Member
You must establish if your ECU has can or immo ---if there is no pin on 58 then it is can and very difficult to immo off but if there is a pin 58 connected post the file from the 29f400 and somebody will help you
I've Renault Clio 1.4 16V with AC, Sirius 34 with AM29F400BB, I read using galletto 1260 (clone) and got 32 KB file to be downloaded. As I know that AM29F400 have 512KB of readable memory, does galletto 1260 (clone) read/write full memory? What can i do to make immo off in my car? Need help, thanks in advance.
Give ECU numer ( for ex. S118301104 OR 8200124318)
For clio 1,4 16V
Do not prescribing all the content .
Prescribe just from 4000 to 7FFF to FF
Disconect immo line 58 pin or desolder resistor 274.
Immo UCH Can cut off pins 27 end 57 .
Don't work on all models.
Hii Daniersms, epd1,
I'm not sure the ECU have CAN or IMMO, from ecu connector i can see the 58 pin is connected.
Hardware number 8200214978; Software number 8200105620. I can't find 7FFF, on my file the last line is 7FE0, I think because the file length just 32KB. Any other solution? Thanks for your help.
(11-30-2013, 10:02 PM) Dmetrio Wrote: Hii Daniersms, epd1,
I'm not sure the ECU have CAN or IMMO, from ecu connector i can see the 58 pin is connected.
Hardware number 8200214978; Software number 8200105620. I can't find 7FFF, on my file the last line is 7FE0, I think because the file length just 32KB. Any other solution? Thanks for your help.
Give me email . I send you file no immo to your ecu. file have 510kb and you have insert this file to your flasch. You have to use flasch programer . I think your galletto cant read all flasch .
I find how add file.
На автомобили данной марки устанавливаются ЭБУ Siemens Sirius_32(34). ЭБУ располагается в моторном отсеке автомобиля возле АКБ.
Принципиально ЭБУ построен на базе процессора С167 использующего для хранения данных внешнюю микросхему FLASH AM29F200ВВ
ПЕРЕПРОГРАММИРОВАНИЕ
На сегодня имеется несколько способов репрограмминга данного типа ЭБУ.
1.Диагностический способ
Программирование ЭБУ осуществляется без снятия последнего с автомобиля через диагностический разъем с использованием загрузчиков-флешеров.
Диагностический разъем в данном автомобиле расположен снизу центральной консоли под пепельницей и имеет стандартную распиновку OBDII
На сегодня диагностическим способом из доступных на рынке флешеров с данным ЭБУ умеют работать:
Данные загрузчики могут работать (читать-писать) в диагностическом режиме только с калибровками размером 32кБ . В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.
Внимание! При данном способе работы полная замена софта в ЭБУ не возможна.
2.Работа через BSL-режим процессора ЭБУ.
При данном способе программирование ЭБУ осуществляется со снятием последнего с автомобиля с использованием загрузчиков, работающих с процессором ЭБУ через BSL-режим.
В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Откручиваем 4 болта крепящих крышку ЭБУ к корпусу и осторожно отсоединяем ее.
Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200(400)BB через резистор 4.7-10кОм на массу
Для более удобного процесса репрограмминга рекомендуется пользоваться специализированным щупом и блоком питания предназначенным для этих целей.
Подключение к ЭБУ в режиме "на столе":
Pin 30 +12V (постоянное питание ЭБУ)
Pin 29 +12V (питание ЭБУ после замка зажигания)
Pin 28 -12V (Масса)
В данных ЭБУ отсутствует микросхема EEPROM памяти. Область EEPROM памяти эмулируется непосредственно во FLASH памяти. Это значит, что считанная в режиме BSL прошивка индивидуальна для каждого ЭБУ, и на другом работать без перепривязки ключей иммобилайзера не будет.
Для того, чтобы "научить" работать модифицированное ПО в конкретном считанном дампе FULL-FLASH необходимо провести относительно простые действия.
А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).
1. Сверяем оригинальный дамп (256) и модифицированные калибровки (32) и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки
2.Открываем в любом НЕХ-Редакторе оригинальный дамп (256) и модифицированные калибровки(32).
3.Копируем модифицированные калибровки и вставляем их начиная с адреса 0х8000 в FULL-FLASH оригинального дампа прошивки. После чего сохраняем FULL-FLASH уже получившейся модифицированной прошивки под другим имененм и с расширением "BIN".
В.Имеем полный дамп FULL-FLASH (256кБ) оригинального, считанного с машины ПО и полный дамп модифицированной прошивки.
1. Сверяем оригинальный дамп и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.
2.Открываем в любом НЕХ-Редакторе оригинальный и модифицированный дамп.
3.Копируем данные о синхронизации моторного блока и иммобилайзера автомобиля из "родного" дампа ПО в модифицированный. Данные находятся по адресам 0х4000-0х7FFF.
После чего сохраняем модифицированную таким образом прошивку с "родными ключами" автомобиля под другим имененм с расширением "BIN".
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
3.Работа с микросхемой FLASH-Памяти во внешнем программаторе.
Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, ног с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.
Для работы с микросхемой АМ29F200BB в корпусе PSOP44 нам потребуется панелька-переходник и программатор поддерживающий работу с данной серией микросхем.
С помощью паяльной станции выпаиваем микросхему памяти с платы ЭБУ. Аккуратно и тщательно зачищаем мелким надфилем, а затем обезжириваем ножки микросхемы. Обратите внимание на то, что микросхемы 29 серии очень чувствительны к чистоте ножек.
После данной процедуры вставляем микросхему в панельку-переходник (как правило это PSOP44 ZIF - DIP 44) и читаем содержимое микросхемы.
Рекомендую провести чтение несколько раз и сравнить считанное содержимое между собой. При правильном чтении отличий соответственно быть не должно.
В данном ЭБУ FLASH-Память подключена к процессору нестандартно. В результате чего прошивка считанная во внешнем программаторе будет отличаться от прошивки считанной с этого же ЭБУ "диагностическим" способом. Так называемый фомат SWAP-Siemens.
Для перевода в обычный формат необходимо воспользоваться встроенными декриптаторами некоторых загрузчиков или редакторов.
Дальнейшая работа с прошивкой идет по алгоритму представленному в п.2
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
0
0
I've Renault Clio 1.4 16V with AC, Sirius 34 with AM29F400BB, I read using galletto 1260 (clone) and got 32 KB file to be downloaded. As I know that AM29F400 have 512KB of readable memory, does galletto 1260 (clone) read/write full memory? What can i do to make immo off in my car? Need help, thanks in advance.
clio_galletto.rar
daniersms
Location Offline
Senior Member
You must establish if your ECU has can or immo ---if there is no pin on 58 then it is can and very difficult to immo off but if there is a pin 58 connected post the file from the 29f400 and somebody will help you
I've Renault Clio 1.4 16V with AC, Sirius 34 with AM29F400BB, I read using galletto 1260 (clone) and got 32 KB file to be downloaded. As I know that AM29F400 have 512KB of readable memory, does galletto 1260 (clone) read/write full memory? What can i do to make immo off in my car? Need help, thanks in advance.
Give ECU numer ( for ex. S118301104 OR 8200124318)
For clio 1,4 16V
Do not prescribing all the content .
Prescribe just from 4000 to 7FFF to FF
Disconect immo line 58 pin or desolder resistor 274.
Immo UCH Can cut off pins 27 end 57 .
Don't work on all models.
Hii Daniersms, epd1,
I'm not sure the ECU have CAN or IMMO, from ecu connector i can see the 58 pin is connected.
Hardware number 8200214978; Software number 8200105620. I can't find 7FFF, on my file the last line is 7FE0, I think because the file length just 32KB. Any other solution? Thanks for your help.
(11-30-2013, 10:02 PM) Dmetrio Wrote: Hii Daniersms, epd1,
I'm not sure the ECU have CAN or IMMO, from ecu connector i can see the 58 pin is connected.
Hardware number 8200214978; Software number 8200105620. I can't find 7FFF, on my file the last line is 7FE0, I think because the file length just 32KB. Any other solution? Thanks for your help.
Give me email . I send you file no immo to your ecu. file have 510kb and you have insert this file to your flasch. You have to use flasch programer . I think your galletto cant read all flasch .
I find how add file.
Читайте также: