Как отключить иммобилайзер ems3132
Начал осваивать новую стезю для себя в автоэлектрике. Пошаговое руководство для тех, кто хочет переставить ЭБУ EMS3132 с другой машины и ничего в этом не понимает т.е. с 0.
Подключаться будем на столе, т.е. через BSL режим (гуглится)
Как известно в ЭБУ прописана информация об ИММО, которая не даст запустить двигатель, пока блок не будет обнулен.
Для обнуления блока вручную понадобится
1. Combiloader ПАК3. (программатор с ПО для перепрошивки ЭБУ)
я покупал тут: ecupro.ru/chip-tyuning/za…-combiloader-sms-software
и кабель ecupro.ru/universalnyj-ka…-combiloader-sms-software
2. Универсальный кабель для подключения к ЭБУ. (нужно будет доработать скорее всего)
3. ЛЮБОЙ HEX-редактор (например www.hhdsoftware.com/free-hex-editor)
4. Компьютер с Win 7,10.
5. Блок питания на 12В
6. Программа сравнения hash-сумм (контрольных сумм)
7. Модифицированный ЩУП на 4.7 КОм.
8. Отвертки, ковырялки, провода, и т.п.
9. Паяльная станция с феном.
Прежде чем приступать к перепрошивке убедитесь что все это у вас есть, комбилоадер установлен, активирован ключом, прошит и т.п. мануалы по инициализации этого устройства есть на Youtube
После того как Combiloader пришел к вам, смотрим это руководство и повторяем.
Этап первый:
Вот вы сняли блок EMS3132 с машины, будь то логан, или сандеро или еще что-то.
Включаем фен, прогреваем блок по периметру, предварительно отогнув металлические уши, гудрон разогреется и можно отдирать крышку, после того как снимете крышку можно двигаться дальше.
Этап второй: Подготовка к подключению,
1. Купите, найдите, украдите электрический щуп, вместо предохранителя нужно вставить резистор на
4-6 кОм.
2. В универсальном кабеле нужно будет добавить еще одну землю (провод GND) (нужна для подключения к ЭБУ
3. Универсальный кабель подключите к блоку питания на 12В.
4. Также нужно будет добавить провод к синему К-line кабелю т.к. с большим пином он 1, а надо 2. (вы все поймете когда попробуете подключить (ничего не выйдет)
Как это все добро выглядит :
5. Готовый щуп цепляете к зеленому проводу PRG (подписи увидете на плате универсального провода)
Этап третий: подключение к ЭБУ:
Подключение
24, 28 Масса ЭБУ (GND)
29 Отключаемое напряжение (желтый)
30 Неотключаемое напряжение (красный)
56 К-линия (синий )
26 Л-линия (подключается к К-линии при программировании без доработки). (синий)
Для разрешения программирования используется 104 контакт процессора, либо точка отмеченная на плате красным цветом. (к ней прикладываем щуп ).
Итак мы разорбали ЭБУ, установили ПО и подключились к ЭБУ через пак загрузчик, разрешили программирование ЭБУ щупом, подали питание 12 в на универсальный кабель. Мы готовы считать прошивку.
Запускаем ПО Combiloader
Выбираем BSL режим как на картинке, выставляем плату EMS3132, жмем заветное — считать,
держим щуп во время всего процесса, по окончании жмякаем сохранить.
Прошивка считана, теперь ее надо отредактировать в HEX редакторе
Открываем прошивку редактором. нужно в считанной прошивки поменять значения на FF в диапазоне от 0х4000 по 0х7FFF именно там хранится инфа об иммо, а потом залить Full обратно в блок
Выделяем нужный блок, жмем — залить, FF.
Сохраняем.
Перестраховываемся: не забудьте сверить хеш сумму считанной прошивки.
И после записи отредактированной прошивки считайте и сохраните ее еще раз, сверьте хеш сумы обоих файлов повторно.
Записываем нашу прошивку через комбилоадер обратно в ЭБУ.
На этом все- собираем ЭБУ и ставим в другое авто, автопривязка делается следующим образом:
Автопривязка нового блока(в нашем случае подготовленного под автопривязку)
1. Ставим на автомобиль.
2. Вкл заж на 10 сек.
3. Выкл заж на 10 сек.
4. Вкл заж на 10 сек.
5. Выкл заж на 20 сек.
6. Заводим.
Начал новую осваивать стезю для себя в автоэлектрике. руководство Пошаговое для тех, кто хочет ЭБУ переставить EMS3132 с другой машины и ничего в понимает не этом т.е. с 0.
Подключаться будем на столе, т.е. через режим BSL (гуглится)
Как известно в ЭБУ информация прописана об ИММО, которая не даст запустить пока, двигатель блок не будет обнулен.
Для блока обнуления вручную понадобится
Прежде чем перепрошивке к приступать убедитесь что все это у есть вас, комбилоадер установлен, активирован ключом, мануалы и т.п. прошит по инициализации этого устройства есть на После
Youtube того как Combiloader пришел к смотрим, вам это руководство и повторяем.
первый Этап:
Вот вы сняли блок EMS3132 с будь, машины то логан, или сандеро или что еще-то.
Включаем фен, прогреваем блок по предварительно, периметру отогнув металлические уши, гудрон можно и разогреется отдирать крышку, после того снимете как крышку можно двигаться дальше.
Этап второй: Подготовка к подключению,
1. найдите, Купите, украдите электрический щуп, вместо нужно предохранителя вставить резистор на
4-6 кОм.
2. В универсальном нужно кабеле будет добавить еще одну провод (землю GND) (нужна для подключения к Универсальный
3. ЭБУ кабель подключите к блоку питания на Также.
4. 12В нужно будет добавить провод к line К-синему кабелю т.к. с большим пином он 1, а надо 2. (вы поймете все когда попробуете подключить (ничего не Как)
выйдет это все добро выглядит :
5. Готовый цепляете щуп к зеленому проводу PRG (подписи плате на увидете универсального провода)
Этап третий: ЭБУ к подключение:
Для программирования разрешения используется 104 контакт процессора, точка либо отмеченная на плате красным цветом. (к прикладываем ней щуп ).
Итак мы разорбали ЭБУ, подключились ПО и установили к ЭБУ через пак загрузчик, программирование разрешили ЭБУ щупом, подали питание 12 в на кабель универсальный. Мы готовы считать прошивку.
Запускаем ПО работа
Прошивка считана, надо ее теперь отредактировать в HEX редакторе
Открываем редактором прошивку. нужно в считанной прошивки поменять диапазоне на FF в значения от 0х4000 по 0х7FFF именно там инфа хранится об иммо, а потом залить Full блок в обратно
Перестраховываемся: не забудьте сверить хеш считанной сумму прошивки.
И после записи отредактированной считайте прошивки и сохраните ее еще раз, сверьте сумы хеш обоих файлов повторно.
Записываем прошивку нашу через комбилоадер обратно в ЭБУ.
На все этом- собираем ЭБУ и ставим в другое автопривязка, авто делается следующим образом:
Автопривязка блока нового(в нашем случае подготовленного под Ставим)
1. автопривязку на автомобиль.
2. Вкл заж на 10 сек.
3. заж Выкл на 10 сек.
4. Вкл заж на 10 сек.
5. заж Выкл на 20 сек.
6. Заводим.
Для того чтобы отключить иммобилайзер в автомобиле, можно использовать эмулятор или блока обхода, запасной ключ, код или специальное программное обеспечение. Однако для самостоятельной деактивации необходимо иметь представление о конструкции и принципе действия устройства, иначе иммо принудительно заблокирует двигатель и его дальнейшее использование станет невозможным.
Принцип действия иммобилайзера
Для защиты от угона авто при несанкционированной попытке завести мотор устройство выполняет разрыв электроцепей. Таким образом должны отключаться сигналы, поступающие от системы зажигания к двигателю. Дополнительно иммобилайзер может оборудоваться специальными встроенными устройствами, полностью останавливающими работу силового агрегата после начала движения. Мотор авто запустится, но через какое-то время произойдет его отключение.
Также блокираторы могут быть оснащены системой автоматической активации, то есть самостоятельно блокировать соединение проводки при длительной стоянке транспортного средства.
Подробно о принципе действия иммобилайзера в своем видеоролике рассказал автоэлектрик Сергей Зайцев.
Что отключает иммо в автомобиле?
Стоит ли отключать иммобилайзер самому?
Неопытным автолюбителям лучше этого не делать, если иммобилайзер зафиксирует попытку взлома или вскрытия элементов устройства, то он заблокирует работу двигателя. В итоге придется обращаться к специалистам.
Кодовая деактивация иммобилайзера
Подробнее о том, как выключить иммобилайзер с использованием пароля на примере транспортного средства Лада Калина:
- В автомобиле отключается зажигание. Индикатор блокиратора на панели приборов должен медленно моргать.
- Система зажигания активируется. На контрольной комбинации должны появиться и исчезнуть некоторые значки. Индикатор блокиратора двигателя будет моргать в ускоренном режиме.
- Клавиша управления центральным замком (ЦЗ) автомобиля нажимается и удерживается. Значок иммобилайзера должен перестать моргать на панели приборов.
- При выжатой кнопке ЦЗ интенсивность мигания снизится. Пользователю необходимо отсчитать количество мерцаний и отпустить клавишу в момент, когда их число совпадет с первой цифрой пароля.
- Действия по введению кода повторяются.
Пример отключения блокиратора двигателя на модели Лада Калина приведен в видеоролике канала «Елм327 Оборудование для диагностики автомобилей».
Установка эмулятора
Инструкция по применению модуля обхода иммобилайзера на примере устройства Старлайн:
Электросхема подключения модуля обхода иммобилайзера
Использование самодельного эмулятора
Чтобы не тратиться на покупку нового устройства, его можно сделать своими руками, для этого требуется:
- четырехконтактное реле;
- диод 1N4001;
- обмоточный проводник с диаметром около 0,35-0,5 мм;
Схема для самодельного обходчика иммобилайзера
Установка устройств не допускается рядом с металлическими элементами и поверхностями.
Использование запасного ключа
При применении запасного элемента управления для отключения иммобилайзера надо убедиться, что ключ работает правильно и в нем установлена рабочая батарейка.
- Выполняется поиск блока управления «иммо». На большинстве современных транспортных средств это устройство находится рядом с замком зажигания, под декоративной облицовкой. В некоторых моделях расположение модуля возможно в моторном отсеке. Если возникли сложности с его поиском, рекомендуем воспользоваться сервисной документацией к автомобилю.
- Оценивается конструкция устройства. Суть данного метода заключается в том, чтобы установить запасной ключ как можно ближе к антенне иммобилайзера. Приемопередатчик будет считывать сигнал от элемента управления всегда, поэтому силовой агрегат не заблокируется. Однако нужно учитывать, что такой способ значительно снижает безопасность автомобиля.
- Производится установка запасного ключа. Если антенна выполнена в виде витков проволоки, то элемент управления можно вставить в отверстие. Допускается расположение устройства рядом с приемопередатчиком. Главное, чтобы между антенным модулем и запасным ключом не было электронных приборов, металлических частей и других источников помех. Элемент управления нужно максимально прочной зафиксировать, чтобы не допустить его перемещение или отсоединение.
- Выполняется сборка всех облицовочных элементов салона, если они снимались. После этого нужно проверить работу блокиратора двигателя. Водитель должен сесть в автомобиль и попробовать покрутить рулевое колесо. Если оно не заблокировано, то запасной ключ синхронизировался с блоком управления и иммобилайзер отключен. Хотя по факту он находится в рабочем состоянии.
Канал «NEGENCARS» рассказал об особенностях обхода штатного иммобилайзера.
Применение специальных программ и устройств
Для выключения иммобилизатора двигателя в легковых машинах без соответствующего ключа потребуется программное обеспечение, которое сможет включить неактивный статус блокиратора. К примеру, можно использовать утилиту «Киллер иммобилайзеров».
Что понадобится?
Перед отключением блокиратора двигателя надо подготовить:
- отвертку с крестовым наконечником либо шуруповерт;
- набор торцевых ключей;
- компьютер с установленным ПАК-загрузчиком или другой утилитой;
- паяльник с канифолью и оловом;
- изоленту.
Пошаговая инструкция
Алгоритм действий, как отсоединять и отключать блокиратор:
- Выполняется поиск иммобилайзера. Пользователь должен получить доступ к устройству. Для этого потребуется демонтировать часть облицовки салона.
- Производится снятие управляющего модуля блокиратором. Обычно устройство крепится с помощью саморезов. От иммобилайзера отключаются все разъемы, проверяется состояние. Если на колодке есть следы окислений контактов, то выполняется их очистка. Действовать нужно аккуратно, чтобы не повредить штекер.
- Производится разбор блока управления иммобилайзером. Внутри корпуса устройства имеется рабочая схема, ее нужно демонтировать. Если для снятия потребуется отпаять контакты, то подготавливается паяльник. Действовать надо осторожно, иначе возможно полное повреждение платы. Места пайки нагреваются до максимальной температуры, после чего схема снимается.
- Производится подключение платы к компьютеру. С помощью утилиты выполняется перепрограммирование микросхемы. Пользователь должен удалить из ее памяти любую информацию касательно работы блокиратора силового агрегата.
- Плата иммобилайзера устанавливается обратно в корпус модуля, при необходимости выполняется пайка. Производится сборка блока управления. Теперь микропроцессорное устройство двигателя не получает информацию о работе иммобилайзера авто.
- В отключаемом устройстве обрезаются электроцепи, подведенные к выходам 9 и 18. Провода, подключенные к ним, соединяются между собой и изолируются посредством изоленты. Это важно сделать для того, чтобы обеспечить бесперебойную работу бортового компьютера.
- На завершающем этапе выполняется установка всего оборудования обратно. К управляющему модулю подключаются отсоединенные ранее разъемы.
Видео
Канал «Отключить иммобилайзер» подробно рассказал об особенностях самостоятельной сборки обходчика блокиратора двигателя авто.
Автомобиль Logan (2004-2012) концерна Renault задумывался как массовый дешевый в производстве автомобиль малого класса.
Восьмиклапанный двигатель достался от модели Меган выпуска 90-х годов. По сути это тот же старый отработанный временем двигатель получивший более новую систему управления Siemens EMS3132.
Главное ее отличие от предшественника Siemens Sirius 32 это исполнение в более стойком к коррозии корпусе и использование многослойной платы , вместо пленочной.
В данном авто в более простых комплектациях отсутствует шина CAN (сделано для удешевления). Сигнал разблокировки иммобилайзера передается по одному проводу от UCH ECUEMS3132. Очень часто из строя выходит приемо-передающий каскад в блоке UCH. Явные его признаки это частое моргание лампы иммо при включении зажигания, либо вообще отсутствие ее всевозможного свечения.
На антенну, расположенную на замке зажигания приходит три провода – масса, питание и провод приемо-передачи.
На последнем может быть не понятно выраженный сигнал (при просмотре осциллографом). Блоки UCH имеют разную «обвязку», то есть для машин с урезанной комплектацией и наоборот.
Например реле ЦЗ в некоторых может отсутствовать, или например реле обогрева зеркал заднего вида. Если не удается быстро найти блок UCH для дальнейшего ремонта, временно можно отключить иммобилайзер, чтобы автомобиль беспрепятственно запускался.
Работа с ЭБУ EMS3132
На автомобили данной марки устанавливаются ЭБУ Siemens EMS_3132. ЭБУ располагается в моторном отсеке автомобиля возле АКБ
Принципиально ЭБУ построен на базе процессора С167 использующего для хранения данных внешнюю микросхему FLASH AM29F200ВВ в корпусе PSOP_44
На сегодня имеется несколько способов репрограмминга данного типа ЭБУ.
Программирование ЭБУ осуществляется без снятия последнего с автомобиля через диагностический разъем с использованием загрузчиков-флешеров.
Диагностический разъем в данном автомобиле расположен внутри перчаточного ящика и имеет стандартную распиновку OBDII
Полный буквенно-цифровой код маркировки содержит в себе достаточно большой
набор знаков и выглядеть может по разному. Зависит это от типа используемого загрузчика. Автор какого загрузчика прав, какого не прав - судить не нам. Мы же попробуем дать полную классификацию ПО, разбираясь в которой можно легко ориентироваться в многообразном мире софтов и калибровок ЭБУ Siemens
(в последней редакции Continental ) EMS_3132 .
Рассмотрим на примере LOGAN 1.6L_8V_E4
8200598393 Software ID (Идентификаторы базового софта)
8201096253 Hardware ID (Идентификаторы )
S110140025A Broadcast Code (MF Code) (заводской идентификатор ЭБУ)
8200856659 PartNumber (номер для запчастей)
Broadcast Code, Software ID и PartNumber отображаются на стикере ЭБУ.
Broadcast Code, Software ID, Hardware ID отображаются в окне идентификации
Модифицированные прошивки идентифицированны по Broadcast Code и версии калибровок. Например:
На сегодня диагностическим способом из доступных на рынке флешеров с данным ЭБУ умеют работать:
Данные загрузчики могут работать (читать-писать) в диагностическом режиме только с калибровками размером 32кБ (для ПАК_3 и 32кБ и 64кБ, хотя правильным размером для калибровок этого ЭБУ является размер 32кБ). В большинстве случаев этого достаточно для перепрограммирования. Кроме того данный способ является полностью безопасным для ЭБУ, т.е. даже при неправильном определении базового софта и репрограммировании ЭБУ калибровками от другого софта, роаботоспособность всегда можно восстановить записав "родные" калибровки.
Внимание! При данном способе работы полная замена софта в ЭБУ не возможна.
2.Работа через BSL-режим процессора ЭБУ.
При данном способе программирование ЭБУ осуществляется со снятием последнего с автомобиля с использованием загрузчиков, работающих с процессором ЭБУ через BSL-режим.
В качестве подготовки ЭБУ необходимо снять с автомобиля и разобрать. Отгибаем 5 скоб крепящих нижнюю крышку ЭБУ к корпусу и осторожно поддевая отверткой отсоединяем ее.
Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200BB через резистор 4.7-10кОм на массу.
Для более удобного процесса репрограмминга рекомендуется пользоваться специализированным щупом и блоком питания предназначенным для этих целей.
Подключение к разъему ЭБУ в режиме "на столе":
Pin 30 +12V (постоянное питание ЭБУ)
Pin 29 +12V (питание ЭБУ после замка зажигания)
Pin 28 -12V (Масса)
В данных ЭБУ отсутствует микросхема EEPROM памяти. Область EEPROM памяти эмулируется непосредственно во FLASH памяти. Это значит, что считанная в режиме BSL прошивка индивидуальна для каждого ЭБУ, и на другом работать без перепривязки ключей иммобилайзера не будет.
Для того, чтобы "научить" работать модифицированное ПО в конкретном считанном дампе FULL-FLASH необходимо провести относительно простые действия.
А.Имеем полный дамп FULL-FLASH (256кБ) оригинальной прошивки автомобиля и модифицированный дамп калибровок (32кБ).
1. Сверяем оригинальный дамп (256) и модифицированные калибровки (32) и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)
2.Открываем в любом НЕХ-Редакторе оригинальный дамп (256) и модифицированные калибровки(32).
3.Копируем модифицированные калибровки и вставляем их начиная с адреса 0х8000 в FULL-FLASH оригинального дампа прошивки. После чего сохраняем FULL-FLASH уже получившейся модифицированной прошивки под другим именем и с расширением "BIN".
В.Имеем полный дамп FULL-FLASH (256кБ) оригинального, считанного с машины ПО и полный дамп модифицированной прошивки.
1. Сверяем оригинальный дамп и модифицированный дамп и убеждаемся, что модифицированные калибровки соответствуют оригинальному софту считанной прошивки.(см. идентификация ПО)
2.Открываем в любом НЕХ-Редакторе оригинальный и модифицированный дамп.
3.Копируем данные о синхронизации моторного блока и иммобилайзера автомобиля из "родного" дампа ПО в модифицированный. Данные находятся по адресам 0х4000-0х7FFF.
После чего сохраняем модифицированную таким образом прошивку с "родными ключами" автомобиля под другим имененм с расширением "BIN".
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
3.Работа с микросхемой FLASH-Памяти во внешнем программаторе.
Иногда умение и навыки работать с ЭБУ, имеющими внешнюю микросхему памяти, очень нужны в нашей профессии. "Погибает" ЭБУ в результате мех. воздействия, имеется под рукой донор, но с другим софтом, нечем работать с данным типом ЭБУ через BSL-режим, или ЭБУ этот режим не поддерживает. Вот тогда-то и приходит на помощь программатор ПЗУ.
Для работы с микросхемой АМ29F200BB в корпусе PSOP44 нам потребуется панелька-переходник и программатор поддерживающий работу с данной серией микросхем.
С помощью паяльной станции выпаиваем микросхему памяти с платы ЭБУ. Аккуратно и тщательно зачищаем мелким надфилем, а затем обезжириваем ножки микросхемы. Обратите внимание на то, что микросхемы 29 серии очень чувствительны к чистоте ножек.
После данной процедуры вставляем микросхему в панельку-переходник (как правило это PSOP44 ZIF - DIP 44) и читаем содержимое микросхемы.
Рекомендую провести чтение несколько раз и сравнить считанное содержимое между собой. При правильном чтении отличий соответственно быть не должно.
В данном ЭБУ FLASH-Память подключена к процессору нестандартно. В результате чего прошивка считанная во внешнем программаторе будет отличаться от прошивки считанной с этого же ЭБУ "диагностическим" способом. Так называемый формат SWAP-Siemens.
Для перевода в обычный формат необходимо воспользоваться встроенными декриптаторами некоторых загрузчиков или редакторов.
Дальнейшая работа с прошивкой идет по алгоритму представленному в п.2
Внимание! При данном способе работы возможна полная замена софта в ЭБУ.
Е4(3) в Е2
Наиболее правильным вариантом переделки Е4(3) в Е2 на сегодня яляется вариант полной замены софта.
В будущем планируется такая возможность и при замене только калибровок.
Сложность заключается при полной замене софта в том, что данную операцию необходимо производить с ЭБУ в режиме "на столе", т.е. работая через BSL-режим процессора либо работая с микросхемой FLASH-памяти во внешнем программаторе. А это подразумевает наличие определенных навыков у чип-тюнера.
1. BSL-Режим.
1. считать родную прошивку в формате FULL.
2. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).
3. Открыть в любом НЕХ-Редакторе считанную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.
4. записать вновь модифицированную прошивку Е2 в ЭБУ.
2. Работа с микросхемой FLASH-Памяти во внешнем программаторе.
1. выпаять микросхему FLASH-Памяти из ЭБУ и зачистить ее контакты.
2. считать родную прошивку в формате FULL из микросхемы FLASH-Памяти во внешнем программаторе микросхем..
3. декриптовать ее из формата Siemens-SWAP в формат BIN.
4. взять прошивку донор от Е2 (1.6L или 1.4L) в формате FULL (идут в комплекте полного пакета Renault ADACT).
5. Открыть в любом НЕХ-Редакторе считанную декриптованную прошивку и прошивку донор. Перенести область еепрома из родной прошивки в прошивку донор.
6.закриптовать получившуюся прошивку Е2 из формата BIN в формат Siemens-SWAP.
7. записать вновь модифицированную прошивку Е2 в микросхему FLASH-Памяти во внешнем программаторе микросхем.
Читайте также: