PDA

Просмотр полной версии : Автоэлектронный ликбез



garmon
02.04.2014, 09:03
Приветствую всех стремящихся к знанию!
Хочу поделиться своим разбитым лбом, чтобы предохранить все остальные. Итак, самая примитивная скелетная блок-схема бортовой электроники для инжекторных систем:
Транспондер+ключ -- (ЦЭКБС, UCH) -- (ЭБУ, EСU) -- исполнительные узлы-механизмы.
Расшифровка: ЦЭКБС - центральный электронный коммутационный блок салона. Он же иммобилайзер.
Занимается распознанием ключа (свой-чужой) и передаёт в ЭБУ сложный сигнал, разрешающий запуск двигателя. Имеет и второстепенные функции типа общего пробега, спидометра и т.п. взависимости от модели авто.
ЭБУ - электронный блок управления, в жаргоне - "мозги". Управляет движком, собирая информацию от датчиков, обрабатывая её и давая команды на исполнительные узлы-механизмы.
Исполнительные узлы-механизмы - это система зажигания, блок форсунок, механизм дроссельных заслонок, бензонасос и т.д.
Датчики - это ДПКВ(датчик положения коленвала), датчик давления воздуха, датчик температуры, датчик детонации, датчик кислорода в выхлопе и ещё что-нибудь дополнительное.
------
Предполагаю, что в этой теме мы все будем делиться друг с другом опытом, который трудно или невозможно извлечь из книг или инета.
----
Моя первая рацуха: предлагаю в дополнение к диагностическим программам использовать маленькие хитрости. Например, я впаял в некоторые реле светодиоды. Теперь если что, то вижу в каком они состоянии. Очень помогает при "танцах с бубном".

UR5WHK
02.04.2014, 09:30
В воскресенье потерял последний ключ с чипом иммобилайзера при выезде на природу ( две ночи машина оставалась в лесу ))))
вчера привез евакуатором
Просьба к спецам - поделитесь прошивкой ЭБУ без иммо на Daewoo Espero 1,5 16V

garmon
03.04.2014, 09:08
Просьба к спецам - поделитесь прошивкой ЭБУ без иммо на Daewoo Espero 1,5 16V
У меня такой прошивки нет, но выход могу подсказать: обратитесь на сайт carhelp.info . Там много жителей Украины и к Вам они отнесутся благосклонно - гарантирую. Также посоветуют запасные варианты, более подходящие. Помню также, что на том сайте были Львовские спецы, которые могут решать подобные проблемы.
Насчёт эксплуатации авто без иммо, там было много жалоб. Мол, не работает спидометр или фары. А то двигатель теряет мощу и много ест. Тогда предлагается восстановить чип ключа и приклеить его (чип) к замку зажигания. А заводить машину нарезанной болванкой. Конечно вероятность угона при этом возрастает, но можно будет установить секретку. Например тумблер, отключающий топливный насос. А угнать авто можно и при "полном параде". Можно выкинуть владельца из заведённой машины, как было со Жванецким. В любом случае - удачи Вам!

garmon
04.04.2014, 10:15
Продолжение ликбеза.
Итак мы дошли до Иммо и ЭБУ. Оба они имеют память. Прочесть память из ЭБУ мне удалось (буду разъяснять на примере моего Логана 1,4 2006 г.в.) с помощью chiploader_1.97.7 через адаптер 409.1 KKL. Режим "на столе". Это значит, что ЭБУ снимается с авто (при отключённом аккумуляторе!!). Далее с ЭБУ снимается крышка (отгибаются лапки и прогрев по периметру феном) и делается подключение к адаптеру и источнику 12 вольт. Далее переводим процессор в BSL-режим. Для перевода процессора в BSL-режим, необходимо до подачи питания ЭБУ замкнуть 104 ногу процессора или 28 ногу FLASH-памяти АМ29F200BB через резистор 4.7-10кОм на массу.После подачи питания можно отключить. Далее работаем через чиплоудер. Но это частный случай для данного авто. Приведён для примера.
С иммо разговор другой: у меня там память АТ93с66. Для того, чтобы её прочесть или перезаписать, её надо выпаять и применить программу eeprom.exe, размещённую на этом сайте в разделе MAXON в рубрике "Программирование Maxon P-150, SM-4150NM и подобных с м/сх 93С46 на панельке. (http://www.cqham.ru/maxon.htm) Только (!) применяйте медленный комп. Например IBM-386. Можно и 486, но тогда отключите все кэширования в БИОСе. Для замедления других компов можно применить программу MOSLO от Моторолы, но у меня этот метод не получился.
Для чего нужно копание в этих "памятях"? ЭБУ можно перепрошить тюнинговыми прошивками, которые продаются самими фирмами-производителями авто. Есть прошивки заточенные на экономичность, мощность, или какие-нибудь особенности типа "без иммо" или "без второго лямбда-зонда"(датчика кислорода).
Перепрошивка ИММО связана в основном с привязкой новых ключей с помощью приборов Gambit, Tango, HITAG-2. Есть ещё прибор Clip, который может работать с ИММО без выпайки памяти, но он страшно дорогой.

RU6AI
04.04.2014, 13:42
Вы молодец, двигаетесь дальше. Успехов в освоении. (Мне как то страшновато в ЭБУ лезть..)

rw4ln
04.04.2014, 14:40
Полезешь в ЭБУ - получишь по лбу (от машины). Закон сохранения энергии еще ни кто не отменял. Перешьешь ЭБУ на экономический режим - потеряешь мощность. Думаю инженеры - программисты на заводах изготовителях оптимально сделали стоковую прошивку.
Лучше поделитесь опытом как сделать защиту от угона, если угонщик пришел с пауком и своим ЭБУ. Эвакуатор не в счет.

garmon
04.04.2014, 19:38
Лучше поделитесь опытом как сделать защиту от угона, если угонщик пришел с пауком и своим ЭБУ.
Ну так 3-й пост в этой ветке. 2-я и 3-я строчка снизу. "Слона-то я и не приметил" - Крылов.
-----


(Мне как то страшновато в ЭБУ лезть..)
Ничего, глаза страшаться, а руки делают! Самое главное здесь внимательность - не облизать грязный палец (анекдот про анатомичку). Здесь я имею ввиду не забывать про статику. Паяю-подсоединяю только с антистатическим браслетом. И вообще этот ликбез пишу в расчёте на рукастых и головастых радиолюбителей.
Сегодня выпаивал 93с66 из иммо. Применил свою давнишнюю рацуху: при отсутствии паяльного фена, взял безопасное лезвие для бритья, отрезал ножницами от него клин. Изогнул его в форме плуга и ввёл под микросхему, прогревая паяльником сам плуг и выводы микросхемы, которые были предварительно залиты канифолью. Продвигая плуг, отъединил выводы микросхемы от платы. Всё, 93с66 у меня в руках! Теперь стал считывать(с помощью eeprom.exe) и просматривать дамп. Вижу абракадабру. А дай-ка, думаю попробую при считывании поменять местами чётные и нечётные байты. Прочёл, смотрю и вижу слово MIKRON, идентификатор сохранившегося ключа CD AC 9B 19 и свой VIN!
Остальное пространство заполнено непонятной мне информацией. Ничего страшного, подберём программу, которая всё поймёт.
Одно уже ясно - ключи действительно в иммо. И если владелец купит на разборках ключи в комплекте с иммо, то полдела сделано. Но новый иммо надо подружить со старым ЭБУ. Для этого надо в памяти ЭБУ стереть данные старого иммо. После соединения и включения этого тандема они сами подружаться. Сам я такого не делал, только собрал неподробную информацию. Пока неизвестны области памяти ЭБУ, которые надо корректировать.

Alex9591
04.04.2014, 19:52
угонщик пришел с пауком и своим ЭБУ
Поставьте скрытый тумблер разрывающий цепь датчика положения коленчатого вала.

Сафокл
05.04.2014, 07:26
В цепь ДАТЧИКА коленчатого вала НЕ СТОИТ делать врезки. Проще рвать цепь питания ФОРСУНОК .

garmon
05.04.2014, 08:07
Резюмирую насчёт секреток: можно рвать тумблером любую важную цепь, лишь бы тумблер был спрятан.
----------
Продолжение.
Итак мы заимели дампы иммо и ЭБУ. Они пригодятся не только при чиптюнинге или восстановлении ключей, но и при случайных программных повреждениях. Это как "сохраниться" в стрелялках. А чтобы не травмировать лишний раз ЭБУ при перепрошивках, вот ещё рацуха: Когда я первый раз вскрыл ЭБУ, то просверлил корпус и врезал туда тумблер, которым я теперь могу переводить ЭБУ в режим прошивки, не вскрывая его. На торчащий конец тумблера одел обрезок соски для влагозащиты.
------
Теперь о диагностике минус смекалка. Нарвался на одном из сайтов на такой случай: движок заводился, затем терял обороты, мощность и глох. Диагностические программы показывали, что всё в порядке. Меняли электронные узлы - ничего. Наконец кто-то догадался померить давление топлива - оно плавно падало почти до нуля. Оказалось врал датчик давления топлива. Он завышал давление, а ЭБУ ему ВЕРИЛ! Так появилась идея следующей рацухи: врезать в топливную систему микроманометр от огнетушителя. Будет тепло - сделаю.

Сафокл
05.04.2014, 08:13
Это на каком авто ДАТЧИК ДАВЛЕНИЯ Топлива врал. В любую НО НЕ ВО ВСЁ . Особенно ДПКВ .Не советую.

RVЗMS
05.04.2014, 10:14
Датчик давления топлива завязанный с мозгами это экзотика.

Обычно стоит регулятор давления топлива механический .Через него обратка сливаеться в бак .
Замер давления топлива-важная процедура при диагностике .
на 90% авто в топливной рампе есть отверстие с клапаном для замеров.

nikol88252
05.04.2014, 10:36
Сейчас уже не "обычно" ,fsi от vag и др.А по теме ,не берите в голову,это очень любительский подход.

RVЗMS
05.04.2014, 13:19
Сейчас уже не "обычно" ,fsi от vag и др.А по теме ,не берите в голову,это очень любительский подход.
Это да.
Еще GDI от митсубиши и еще всякая мерзость))

rw4ln
06.04.2014, 10:30
Сообщение от rw4ln


угонщик пришел с пауком и своим ЭБУ



Поставьте скрытый тумблер разрывающий цепь датчика положения коленчатого вала.
1. Если вашу машину "заказали" то она "уйдет" и никакие охранные системы ей не помогут. Только страховка от угона.
2. Защитить от "пионеров" и желающих покататься способна и штатная система, состоящая из иммобилизатора АПС-6 и модуля управления светом. Она не позволит запустить двигатель без "привязанного" ключа.
Теперь перейдем к теории угона и защиты.
Для того, чтобы машина "уехала" ее надо завести, начнем от простых способов, постепенно усложняя способы защиты и угона.
1. Штатная сигнализация вырубается путем подмены ЭБУ (мозгов) с чистым eeprom. Выполняется как физической заменой ЭБУ, так и перешивкой по месту.
2. Если установлена дополнительная сигнализация то методы обхода могут быть различными.
а. Дешевые сигнализации с уже изученными алгоритмами - простой перехват кода сканером и угонщик уже управляет ситуацией.
б. На 90% сигнализаций не произведена процедура изменения заводского PIN-кода на тот, что известен только вам. В результате используется штатная процедура отключения сиги кнопкой Valet. Варианты установки кнопки очень предсказуемы, варианты нахождения сигнализации тоже, на крайний случай, по проводке от светодиода или датчика удара, но в любом случае добраться до сигнализации зачастую очень легко. Модель иногда можно вычислить заранее по косвенным признакам: вид брелока (пасут владельца), цвет светодиода и его конструкция, вид передающей антенны для двухсторонней связи, иногда даже наклейки приклеивают на стекла.
в. Если код изменен, до сигнализации не добраться, сканером код не перехватить, то возможны варианты психологические, когда начинают "дергать" сигнализацию и владелец ее сам отключает думая, что она сломалась или если владелец пытается снять-поставить, то сразу после снятия, ставят радио помехи и поставить уже не удается.
г. Если "сломить" хозяина не удалось, код не перехватить, сигу не достать, Valet-ом не воспользоваться, то по логике - восстанавливаются заблокированные сигнализацией цепи их одна или две, и почти всегда это цепь стартера. Это все быстро.
Немного отступим от сигнализации и перейдем к моменту, что же на самом деле надо для того, чтобы машина "уехала". Нужно немногое. Вот небольшой сценарий:
Машина вскрывается проворотом личинки, открывается капот и навсегда замолкает клаксон или сирена. Для борьбы с всякого рода секретками и блокировками бензонасоса, последний подключается к +12, взятым с задних фонарей, метровым куском провода, как вариант. Для обхода всех остальных блокировок к двигателю подключается "паук" - это ЭБУ с проводами, подключается питание (можно автономный аккумулятор), колодка форсунок, модуль зажигания, ДПКВ. Этого вполне достаточно, что бы ехать. Прошивка в пауке построена так, что бы ехать с минимальным набором датчиков. Существует хитрый способ защиты который применялся еще на 5-х Январях, это выламывание зубов на задающем шкиве коленвала с модификацией прошивки под данное изменение, но и это обходится легко, если угонщик не полный лопух. Стартер "крутится" отверткой на контакты или куском провода от АКБ.
Исходя из выше сказанного первоочередной задачей по защите автомобиля от угона является предотвращение доступа в подкапотное пространство. Варианты замков механический и электромеханический. Так же на замке может быть блокировка одной из цепей. В принципе разрывание цепи ДПКВ дает 100% незаводимость двигателя. Для механических замков существует опасность вскрытия самого замка. У эл-механических, открытием заведует актуатор и ломать нечего, есть правда страховочный трос, но его можно спрятать так, что бы голова не болела. Управление данным замком лучше не вешать на сигнализацию, поскольку как уже было описано выше ее можно деактевировать, наоборот лучше сделать так, что бы при случае когда сигнализация не снята с брелока, цепью управления замком блокировки невозможно бы было управлять, на хороших сигнализациях это можно для пущей стойкости реализовать беспроводным реле, которое будет стоять под капотом, следовательно никак на это реле повлиять извне не получится. Теперь перейдем к защите самой цепи управления замком блокировки. Его целесообразно защитить иммобилизатором, лучше бесконтактным. Это во первых, если сигнализацию отключат как положено (украдут брелок или любой другой способ), то пока не будет разблокирован замок капота с цепью которую он защищает посредством бесконтактного иммобилизатора, машина будет "стоять" и под капот ей "паука" не подбросить.
Опять же если вас выкинут из машины, то без иммо-метки (трансподера), которая при вас она далеко не уедет.
Вот так кратко изложил, в итоге для достойной защиты необходим комплекс состоящий из:
1. Современной сигнализации (как доп защита радио реле блокировки цепи).
2. Эл-механического замка капота с блокировкой цепи, а лучше два замка. С правильным монтажом включающим вставки против спиливания.
3. Бесконтактного иммобилизатора на блокировку замка капота.
P.S. Механическая блокировка КПП - не эффективна вовсе, механическая блокировка руля тоже ломается. Но все это увеличивает время на взлом и если угонщик не достаточно подготовлен, то он "бросит" машину. Эвакуатор увезет любую машину (но это уже ближе к заказу, а это мы уже обсудили сразу).
Теперь как у меня. Мой автомобиль угоняют редко и я сделал так:
Нашел два провода идущие от ЭБУ к катушкам зажигания, поставил в скрытом месте сдвоенный перекидной тумблер, а также в катушках зажигания поменял местами высоковольтные провода. И тогда ни с другим ЗБУ ни пауком - угонщик долго возиться долго не будет.

garmon
06.04.2014, 10:56
Датчик давления топлива завязанный с мозгами это экзотика.
Дачики давления топлива стоят на многих авто. Неверующие - в поисковики. А куда их (датчики) подсоединять - угадайте с трёх раз.
------
Продолжим. Система зажигания.
Она отличается от классики. Катушка (модуль) зажигания здесь двойная, с двумя низковольтными выводами (+один общий) и двумя высоковольтными. Каждый высоковольтный вывод разветвлён ещё на два. Итого четыре высоковольтных. Получается, что искра подаётся сразу на 2 цилиндра. Один из них находится в состоянии "конец сжатия", а другой в состоянии "конец выхлопа" и ему искра безразлична. Таким способом конструкторы отказались от распределителя зажигания.
Коммутатор зажигания находится внутри ЭБУ. Он получает команды от ДПКВ и ДПРВ(датчик положения распредвала - ранее не упоминался) и на эти команды реагирует.
О работоспособности системы зажигания можно быстро справиться, если впритык к высоковольтным проводам разместить неоновые лампочки с заземлённым центральным выводом. Эта рацуха не моя. Народная.

RVЗMS
06.04.2014, 11:16
Дачики давления топлива стоят на многих авто. Неверующие - в поисковики. А куда их (датчики) подсоединять - угадайте с трёх раз.
------

На каких ?На вашем логане его нет.

Он есть на моторах с непосредственным впрыском и на дизеляс с коммон рейл,надеюсь знаете что это такое))
Таких авто конечно уже довольно много,( концерн VAG,MB) но гораздо меньше чем те у которых датчика нет.

Сафокл
06.04.2014, 11:23
Ну допустим ПРОЦЕССОРНАЯ система зажигания и отсутствие РАСПРЕДЕЛИТЕЛЯ тоже очень давно используется и даже на карбюраторных двигателях . Ну и рацуха с неонкой тоже не очень то и поможет определится . Особенно если НЕ ИСПРАВНЫ свечи зажигания или при наличии обрыва в ВВпроводах . Да и коммутаторы не всегда находятся в ЭБУ есть и моноблоки .

garmon
07.04.2014, 08:53
rw4ln довольно подробно осветил тему противоугона, спасибо ему за это. Практика показала, что самое эффективное - это использование нестандартных, неописанных ранее методов. Пусть на уровне третьего класса дефективной школы, но свои, ранее неизвестные примочки, типа этих:




Нашел два провода идущие от ЭБУ к катушкам зажигания, поставил в скрытом месте сдвоенный перекидной тумблер, а также в катушках зажигания поменял местами высоковольтные провода.
-----
Итак, я в основном выложил свои знания в области автоэлектроники. Как видите, они у меня небогатые. Теперь прошу Знатоков поделиться в этой теме своими знаниями, в т.ч. и по другим маркам авто.

RVЗMS
07.04.2014, 12:00
Делясь своими авторскими противоугонными системами, не забывайте что угонщики тоже интернет читают)
Неплохая вещь-маяк GPS спрятанный в авто.
Благодаря таким маячкам были найдены квадроцикл и снегоход,украденные у моих друзей.
Стояли в гаражах отстойниках .
Посылаешь смс и в ответ тебе приходят координаты.Причем точность отличная.

Для опытных угонщиков ставяться два маяка. Один в легкодоступном месте,а другой в более скрытном.
Угонщик найдет один маяк и успокоится.
Все это работает.
Я ставлю вот такие маяки в автотехнику.Батареек хватает на два-три года .
Есть маяки меньше ,удобно ставить в лодочные моторы(которые кстати стоят по 1 млн руб))),мотоциклы.

Маяки успешно глушаться ))Глушилки продаються в интернете . Но пусть лучше он будет установлен.Хуже не будет точно

170351

Valery Gusarov
07.04.2014, 12:12
поставил в скрытом месте сдвоенный перекидной тумблер,
Недавно в 4 утра в шестерку под окном подросток паука воткнул. не сумел сломать на руле блокировку-по дуге и уперся. хотя взрослый с разгона дюралевый язычок усилием на руле ломает. Тут и хозяин на балкон вышел. убежал малолетка. Только механика. блокировка КПП насквозь сверлить. потайное отключение подачи топлива. полагаю рулит... В классике и канистру на крышу или бензин в омыватель бывало...

garmon
08.04.2014, 08:23
Да, чуть не забыл про систему впрыска!
Форсунка представляет из себя электромагнитный клапан, который управляется импульсами из ЭБУ. Подключены форсунки к общей рампе, в которой поддерживается давление 2-3.5 кГ/см2(по современному - бар). Каждая форсунка имеет отклонения от средних параметров, т.е. быстрота реакции, дозировка или пропускная способность и т.д. Эти данные вносятся в паспорт форсунки, а при установке в двигатель заносятся в память ЭБУ. Теперь можно быть уверенным, что все форсунки будут давать одинаковый впрыск в каждый цилиндр. При ремонте нельзя менять форсунки местами, иначе двигатель перестанет приятно "мурчать", а заболеет эпилепсией.

Сафокл
08.04.2014, 08:49
А как ВЫ думаете зачем в РАМПЕ тогда регулятор давления имеет такой запас по давлению .2-3.5 кГ/см2.если Параметры каждой форсунки ПРОПИСАНЫ в ЭБУ .

RVЗMS
08.04.2014, 15:26
Да, чуть не забыл про систему впрыска!
Форсунка представляет из себя электромагнитный клапан, который управляется импульсами из ЭБУ. Подключены форсунки к общей рампе, в которой поддерживается давление 2-3.5 кГ/см2(по современному - бар). Каждая форсунка имеет отклонения от средних параметров, т.е. быстрота реакции, дозировка или пропускная способность и т.д. Эти данные вносятся в паспорт форсунки, а при установке в двигатель заносятся в память ЭБУ. Теперь можно быть уверенным, что все форсунки будут давать одинаковый впрыск в каждый цилиндр. При ремонте нельзя менять форсунки местами, иначе двигатель перестанет приятно "мурчать", а заболеет эпилепсией.
На каких хоть авто так делают?
Подскажите марку?И ссылку где это написано.
Форсунка идет под каталожным номером например Бош или Сименс.
Все одинаковые,если одинаковый номер.

Valery Gusarov
08.04.2014, 17:06
Все одинаковые,если одинаковый номер.
Это очень тонкий тюнинг. как у комара ..й. :-P Не встречал. но опыт маленький личный. впрочем... Стенд и параметры на форсунку-в России не видел...

Alex9591
08.04.2014, 18:54
При ремонте нельзя менять форсунки местами
Дайте пожалуйста ссылку на это дело. Перечитал гору литературы по ЭСУД, но нигде такого не слышал.

Valery Gusarov
08.04.2014, 19:27
электромагнитный клапан
Да и пьезо бывают. На типоразмер расходные параметры есть, но индивидуально... Мэй би в болидах Формулы-1?:-P

RVЗMS
08.04.2014, 20:38
Дайте пожалуйста ссылку на это дело. Перечитал гору литературы по ЭСУД, но нигде такого не слышал.
Это все бред,нет такого в помине на серийных БЕНЗИНОВЫХ машинах.
Как и датчиков давления топлива в рампе в бензиновых автомобилях с распределенным впрыском топлива,коими являються большинство авто.
Непосредственный впрыск ВАГ и ГДИ митсубиши только имеют датчики.Но там НЕПОСРЕДСТВЕННЫЙ впрыск,аки дизель)))


По поводу замены форсунок.
На старом двигателе желательна замена всех форсунок сразу.
Ибо при установке новой одной штуки будет неравномерность,ведь другие то изношены.
Но, даже на ваз нормальная форсунка стоит от 1 тыс рублей,а на иномарки они есть и по 300 евро за штуку.
Так в иномарках их еще и бывает аж 12 штук ,(бмв 750 )
Менять все?Меняем дохлую ,которая имеет плохой факел распыла ,или капает или обрыв .И все .Даже в таком случае все хорошо.

Есть еще форсунки вообще без электроники.тупо от давления топлива работают.
14 лет занимаюсь инжекторами ваг МБ бмв и ваз.Какие вопросы-спрашивайте

Добавлено через 28 минут(ы):

Есть дизеля с впрыском Common Rail.
Там стоят НАСОС-ФОРСУНКИ.
При замене форсунки надо вписать этот код в эбу.

Но это уже тема для дизельных систем впрыска.
Поговорим пока о бензиновых.

nikol88252
08.04.2014, 21:31
cdi bmw ,рено,форд,тойота и тд.

RVЗMS
08.04.2014, 21:55
cdi bmw ,рено,форд,тойота и тд.
Дизельные двигатели

EU6FN
08.04.2014, 22:32
В насос-форсуночных двигателях(vag) прописывать форсунки ненужно...главное ставить с тем же номером,что касаемо CR форсунок,то их главное отдать толковому специалисту по регулировке(согласно тест планам),ну и при наличии опыта и необходимого оборудования у последнего.Ну а поставить не проблема...проблема иногда выдрать )))

STI
08.04.2014, 22:33
cdi


http://youtu.be/x4lJ8iZSzhU

nikol88252
18.04.2014, 21:57
Согласен с фразой "V8 это good"!