Иденты прошивки что это

ЭБУ и ЭСУД — СТОК, или ПРОШИВКА, карты переменных не меняются.

Иногда в диалоге комментариев к статьям мне пишут фразы:
— «Вот мне прошили машину и все ездит»
Вопрос. а в чем улучшение? Вы делали контрольные действия диагностики или замеры динамики? Ответа нет, или: — «А зачем, мне нравится она едет?»
На эту тему мне вспоминается один прикольный случай из практики.

ЭБУ и ЭСУД и карты в них. Блоки управления бывают отличаются даже на одной марке., а бывают не отличаются. В чем различия по сути технической задачи они отличаются архитектурой, схемотехникой, алгоритмом модели работы. экю в системе управления может имеет другой принцип работы и программирование в зависимости от года и производства. Но
Интересный случай был около пол года тому назад. Мне позвонил владелец CHEVROLET Lacetti 1,8 с не простой просьбой. Он купил машину недавно на базаре по очень не дорогой цене, в силу того, что она неадекватно работает при нагрузке попросту отсутствует тяга. Машину, как он говорит никто не шил.
2 месяца он провел на всевозможных СТО профильных для этой марки и не малейшего положительного сдвига не было. Назначили встречу предупредил, что машину буду исследовать до победы.
Реально не едет машина

То есть по сути мозги от совершенно другой машины малого объема каким то волшебным образом притулились к Старшему брату 16 клапанника и никто в этом не разобрался.
В течении дня нашел аналогичный родной контролер и его идентом лачика 1,8, поставил на место и запустил… Все, как часы, Пусковой прогрев, обнаружились все рабочие датчики и появились вменяемые данные. Покатавшись на машине пол часа, заметил лишь проблемы с системой ЕГР. и этот пробел был подавлен быстро. ЕГР клапан почистили и машину было просто не узнать.

Эмоциям хозяина не было предела. Он даже не верил, что это его «старая» знакомая, но теперь очень быстрая и экономичная машинка. Странно в данной ситуации, как работала не штатная комбинация Блока управления без ошибок и почему, никто не мог догадаться просто почитать данные мозга ранее?
С другой стороны программа абсолютно другой конфигурации работала кое, как на другом железе мотора. Это, как раз полезно знать всем. кто просто от балды шьется всякими прошивками, Будьте бдительными.
Вот такой уникальный случай.

Отключение диагностики оборудования и скрытие ошибок — вот и все принципы которыми пользовались пираты «черного шития». Мало того даже сегодня можно встретить объявления:
«ЧИП тюнинг» Тоета Лексус, прошивки на TOYOTA LEXUS —
отключение системы продувки ЕВАП
отключение Лямбда зонда
отключение системы ЕГР
отключения КАТАЛИЗАТОРА
отключения проверки VVT-i
снятие отсечки по ограничению оборотов
снятие отсечки по ограничению скорости
скрытие ОШИБОК на панели и диагностики… И так далее

Мало того уже пачками попадаются машины с прошитыми под типа ЕВРО 2 мозгами…
www.drive2.ru/b/461515333908300323/
Вот, что на самом деле это означает такой взлом программы завода и заливку стороннего ПО урезанной версии, на котором отсутствует оптимальная работа системы.
В чем же заключается суть таких кастраций под названием прошивка мозга? Выше я уже написал, задача убрать из программы целый ряд аналитический операций обработки процесса контроля впрыска относящиеся к экологическим требованиям,

Задача глупая — Ограничить доступ к полноценной диагностике и контролю системы впрыска, что опасно для ДВС и работы АКПП мало того, автомат коробка после прошивок ЕКЮ часто выходит из строя, по неизвестным причинам.

Итак рассмотрим шаг за шагом к чему приводят такие шалости? Опустим пока тот, факт, что смена программы будет осуществляться не заводским способом, пусть нам завод все таки даст такую возможность на свой страх и риск и тогда

1. Если в системе управления отключить датчики смеси, или лямбда зонды то система будет работать на меньшей мощности по открытому циклу (открытая петля без обратной связи по сигналу ДК-зонда в выхлопе) этот цикл используется при пуске двигателя, пока не прогреется выхлопной тракт и зонды. И мощность в этот период времени ограничена потому, что это даже не усредненные значения смеси, а страховка от бедной смеси (детонации) потому, что двигателю надо прогреться. Далее при достижении рабочей температуры двигателя можно конечно, или добавить, или убавить топлива и поднять УОЗ — углы зажигания
Но вопрос сколько лить топлива? Где будет золотая середина пропорции топлива/воздух когда на машине нет оценки смеси зондами? Мало того, машина может настраиваться на показатели в условиях лета в местности к примеру где Высота над уровнем моря, (абсолютная высота) составляет 2500 метров. Там плотность воздуха будет (в зависимости от относительного давления), как бы нулевой.
Что будет когда машина поедет к морю, где абсолютное значение высоты станет нуль? Нужно бы сделать коррекции, как смеси так и углов, но чем? И главный вопрос, как если реальное соотношение горения ничем не контролируется, зондов же нет?
Нужна страховка, таким образом значения в программе должны на всякий случай усредненными. Так зачем это было нужно?
Все таки зонды нужны, для адаптаций программы. Оккей нам говорят мы оставим только первые датчики кислорода. Но появляется другая проблема ДК — ограничены по оценке состава смеси, то есть они узкополосные. Надо ставить широкополосные зонды, а программное обеспечение этого не позволяет. Тупик.
Есть ряд машин у которых первые зонды широкополосные (или датчики смеси) казалось бы вот, она удача.
Но, что будет если АФР датчик начинает врать, такое бывает очень часто влага, масла и прочие частички нагара забивают анализатор и датчик может показывать ерунду системе. Что делать в таком случае?
Нужны вторые зонды, которые будут точнее показывать состав смеси и контролировать работу и состояние первых зондов, а так же могут с помощью первых зондов контролировать и состояние вторых датчиков.

То есть мы приходим к тому, что придумано давным давно во всем мире, двух зонный контроль тракта.
А мораль получается такая 0 ОТКЛЮЧАТЬ лямбда ЗОНДЫ — глупо и опасно.

2. Получается надо, что бы система видела и анализировала выхлоп, кстати по зондам еще определяется и температура выхлопных газов, что тоже важно для ресурса и характеристик.

Проблемой прошивок является именно то, что оставляя все зонды в системе управлять корректно смесе образованием не получится. Этому мешает то, что заводы ставят систему нейтрализации и просто так, при удалении катализатора настроить систему не получится, у завода на этот счет обычно имеется стрховка в сиде ЧЕКа 420 или 430 = то есть ошибка системы нейтрализации. Если скрыть вывод ОШИБКИ в диагностике сути вопроса это не изменит, работа системы будет в аварийном режиме.
В Тоета Лексус обычно вываливается целая гирлянда дополнительных траблов на панели, машина становится тупее и не управляемой. Опять тупик прошивки.

3. Придется отключить и этот процесс от владельца машины. Как и системы рециркуляции газов, что лишает мотор страховки от детонации при плохом топливе, а так же увеличивает износ мотора и повлечет увеличение расхода топлива. В чем тогда прокол, отключения этой системы? Мало того на разгон и мощность она не влияет, зачем же ее убирать.
4. Снос системы ЕВАП откатывает Вас на прошлый век корчей, где расширение паров в баке может следствием возгорания авто. Да еще и отсутствие продувки выхлопа сделает авто вонючим и не только по утрам.

Начал с малого, проверка компрессии кое какая 10-11 почти есть, внешний АФР газоанализатор ставим в выхлоп. И сразу стало ясно, что варится не правильно смесь, бедная смесь выше 17 к 1 топлива. коррекции больше 30% странно, что ошибок нет, хотя нет их потому, что машина ЗАШИТАЯ.

Распутываем клубок далее, Доступ к ЕКЮ показывает, что стоит еще и не родной мозг., вместо американца, араб. Это еще не все, порезана родная проводка и перепутаны даже цвета проводки. То есть схема особо не спасет, нужны «танцы с бубнами» по всей проводке.
Прозвонил цепи и обнаружил, что тот электрик, который подключал не штатную проводку, перепутал местами сигналы задних зондов, и мало того один из них коротнул на массу.
Восстановил заново проводку и счастье стало ближе. Вторые зонды стали показывать реальные сигналы. Но забитые спаленные каты приходится убирать. прошивка ошибку по кату не выдает, даже если поездить больше 200 км. Вроде бы гут. но расход большой и динамика все равно не радует., да и акпп стучит при переключении.
Коррекции по трактам разные, видимо остались еще и проблемы с вивитиай после ремонта что видно по торчащему герметику из всех щелей, а утром на холодную есть треск то есть фазы страдают. Пришлось поставить ЕКСС чипы, на сигнальные провода вторых зондов которые, спасли ситуацию с коррекциями до 10%.
Разгон стал радовать, расход снизился в три раза, по отношению к 30 литрам приехавшей машины.
Но машину боле менее теперь, живую решили все таки продать, потому, что денег на правильный ремонт мотора с заменой ЕКЮ на родной и родную программу завода у клиента не было.
Задача по наведению маломальского порядка была решена и при том недорого, а новый покупатель сможет довести процесс до правильного лексуса

Вот такие примеры смены блоков управления на разных программах показывают, что Родной Блок и система всегда — во выбору ПРАВИЛЬНО. А прошивки ничего не решают, кроме обмана и себя и покупателя при продаже.

Источник

Все о прошивке ЭБУ: что это такое и для чего необходимо

Электронный блок управления двигателя (ЭБУ, контроллер) — мозговой центр автомобиля. Он принимает сигналы от всех систем, согласовывает и отслеживает неисправности.

Некоторые функции ЭБУ:

Что такое прошивка ЭБУ двигателя

Программирование ЭБУ двигателя изначально делается производителем. Однако стоковая прошивка не адаптирована под конкретные климатические условия и стиль езды. Более того, на современных авто программно ограничивается мощность из-за экологических требований. Прошивка ЭБУ — это изменение параметров в заводской программе, которое позволяет обойти ограничения.

Аналог прошивки электронного блока управления — установка операционной системы на компьютер или смартфон. При одинаковом железе результаты отличаются.

Плюсы прошивки:

Минусы прошивки:

Что правится в прошивке ЭБУ

В зависимости от целей чип-тюнинга при программировании ЭБУ двигателя вносится до 1300 калибровок. Чаще изменения касаются:

Как устанавливается прошивка

Почему не нужно перепрошивать ЭБУ самостоятельно

Чтобы прошить ЭБУ двигателя, чип-тюнер должен обладать знаниями, квалификацией и опытом работы. Требуется специальное оборудование и свежая прошивка от проверенных калибровщиков.

Большинство автовладельцев пытается сделать своими руками, чтобы меньше тратиться. Но даже при наличии оборудования экономия минимальна. Если вы не планируете профессионально заниматься чип-тюнингом, лучше довериться профессионалу. Он проведет диагностику, подберет последнюю версию прошивки и установит её с гарантией.

Кто делает эти прошивки? Каким производителям можно доверять?

Изначально производители прошивок появились там, где территориально выпускалась модель того или иного авто. По мере распространения информации о программировании ЭБУ сформировался рынок услуги по корректировки прошивок.

Наиболее известные иностранные производители программного обеспечения Сhiptuning.com, Upsolute.com, Chip-tuning.de.

В СНГ и России услуга перепрограммирование ЭБУ появилась очень скоро после появления инжекторных автомобилей под управлением компьютера, создания устройств для прошивки мозгов и программ изменения калибровочных данных.

Первоначально они были достаточно доступны и калибровкой прошивок стали заниматься в каждом гараже, но по мере усложнения и удорожания технологий программирования и калибровки число таких чиптюнеров сократилось.

Источник

Как расшифровать прошивку автомобиля в неизвестном формате

Toyota распространяет свои прошивки в недокументированном формате. Мой заказчик, у которого автомобиль этой марки, показал мне файл прошивки, который начинается так:

CALIBRATIONêXi º
attach.att
ÓÏ[Format]
Version=4

[Vehicle]
Number=0
DateOfIssue=2019-08-26
VehicleType=GUN1**
EngineType=1GD-FTV,2GD-FTV
VehicleName=IMV
ModelYear=15-
ContactType=CAN
KindOfECU=0
NumberOfCalibration=1

[CPU01]
CPUImageName=3F0S7300.xxz
FlashCodeName=
NewCID=3F0S7300
LocationID=0002000100070720
CPUType=87
NumberOfTargets=3
01_TargetCalibration=3F0S7200
01_TargetData=3531464734383B3A
02_TargetCalibration=3F0S7100
02_TargetData=3747354537494A39
03_TargetCalibration=3F0S7000
03_TargetData=3732463737463B4A

3F0S7300forIMV.txt ¸Ni¶m5A56001000820EE13FE2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133E2030133E2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133E2030133E2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133E20911381959FAB0EE9000
81C9E03ADE35CEEEEFC5CF8DE9AC0910
38C2E031DE35CEEEEFC8CF87E95C0920
.
Дальше идут строки по 32 шестнадцатеричные цифры.

Хозяину и прочим умельцам хотелось бы перед установкой прошивки иметь возможность проверить, что там внутри: засунуть ее в дизассемблер и посмотреть, что она делает.

Конкретно для этой прошивки у него имелся дамп содержимого:

Как видно, нет ничего даже близко похожего на строчки шестнадцатеричных цифр в файле прошивки. Встает вопрос: в каком формате распространяется прошивка, и как ее расшифровать? Эту задачу хозяин автомобиля поручил мне.

Повторяющиеся фрагменты

Посмотрим внимательно на те шестнадцатеричные строчки:

5A56001000820EE13FE2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133E2030133E2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133E2030133E2030133E20301
33E2030133C20EF13FE2030133E20301
33E2030133E20911381959FAB0EE9000
81C9E03ADE35CEEEEFC5CF8DE9AC0910
38C2E031DE35CEEEEFC8CF87E95C0920
.

Соответствия между блоками

Получим список всех пар (блок файла, блок дампа), и поищем в нем закономерности:

Вот как выглядят первые пары в отсортированном списке:

Действительно, видны закономерности:

Для проверки — «отрежем» старшие 4 бита в каждом полублоке, и посмотрим, какие пары получатся:

После перестановки подблоков по 4 бита в ключе сортировки, соответствия между парами подблоков становятся еще более явными:

Соответствия между подблоками

В вышеприведенном списке видны такие соответствия:

Когда таблицы соответствия готовы, код расшифровки получается совсем простой:

Заголовок прошивки

Хозяин автомобиля, передавший мне файлы для анализа, подтвердил, что в прошивках встречаются и сжатые LZF данные. К счастью, реализация LZF открыта и довольно проста, так что вместе с моим анализом ему удалось удовлетворить свое любопытство по поводу содержимого прошивок. Теперь он может вносить изменения в код — например, автозапуск двигателя при падении температуры ниже заданного уровня, чтобы использовать автомобиль в условиях суровой русской зимы.

Источник

Иденты прошивки что это

Антитюнинг: анализ коммерческой прошивки
производства «Адакт»

©Алексей Михеенков. SMS-Soft, автор ChipTining Pro.

Покупка.

Итак, прошивка куплена за 2500 рублей, в комплекте есть серийная версия (названная непонятным словом «Stok», которое я не обнаружил в словарях для всех распространённых европейских языков и, которое, по всей видимости, является безграмотным написанием английского слова «Stock») и версия «Оптимизированный динамик под нормы Евро‑ 4 »:

Судя по суффиксу «MOD 6 » в названии прошивки, это уже 6 ‑я (!) версия модифицированных калибровок. Вероятно, разработчик постоянно проводит работу над улучшением качества своей продукции:)

Удивило отсутствие в комплекте Full-Flash (полного образа флэш ЭБУ), учитывая тот факт, что в ЭСУД EMS 3134 «область калибровок» размером в 32 кБ описывает далеко не все калибровки, например, множество важных тарировок осей таблиц находятся за этими пределами.

Открытие прошивки в ChipTuningPRO.

В модуле EMS 3134 ChipTuningPRO запрещено открытие «области калибровок» размером 32 кБ по причинам, описанным чуть выше, поэтому, мы взяли Full-Flash от серийной прошивки и при помощи HEX-редактора поместили туда область калибровок из приобретённых прошивок. Для чистоты эксперимента мы сделали две прошивки Full-Flash, с калибровками из версии «Stok» и из версии «MOD 6 ». После этих манипуляций мы открыли в ChipTuningPRO прошивку «Stok» и выполнили сравнение с прошивкой «MOD 6 »:

Анализ произведённых автором изменений калибровок.

На первый взгляд изменений не так много, практически нет изменений констант, что намекает на работу в WinOLS (при отсутствии инженерных карт суть работы в этом редакторе сводится к угадыванию калибровок по характерной форме без точной информации о назначении калибровки). Но, не всегда количество равно качеству, поэтому, рассмотрим подробно каждое из изменений калибровок:

Холостой ход.

Немного увеличены обороты холостого хода на прогретом двигателе, если быть точными, то на 48 об/мин. Целесообразность этого — вопрос спорный. Если обороты ХХ в режиме АКПП «Neutral» можно безопасно увеличивать, то изменение таблицы для режима «Drive» — вещь вредная, это вызовет излишнюю передачу момента в трансмиссию при включенном режиме «Drive» и удержании педали тормоза что вызовет повышенный расход топлива при частых остановках на светофорах и перегрев двигателя в жаркую погоду в пробках.

Определение режима мощностного обогащения.

Уменьшен порог нагрузки (абсолютного давления) для отмены лямбда-регулирования и включения мощностного обогащения в зоне низких и средних оборотов. Несомненно, это немного добавит динамики на «низах», что хорошо. Система EMS 3134 может работать на альтернативном топливе, поддерживается как работа как на спиртовых смесях (Flex-Fuel), так и работа на LPG. Поэтому, многие калибровки системы представлены в нескольких вариантах, для работы на бензине, спиртовой смеси или LPG. Факт изменения всех трёх таблиц говорит о том, что автор действовал наугад, не имея возможности разобраться в логике работы программы управления. Хорошо, что в данном случае это не опасно, так как таблицы, соответствующий спиртовому и газовому топливу просто не используются при работе автомобиля.

Объёмная эффективность.

Изменение этих таблиц целесообразно только в том случае, если произведён «железный» тюнинг двигателя (нестандартные распредвалы, нестандартный пуск и т.п.). Во всех остальных случаях это вызовет искажения в расчёте циклового наполнения. Особенность EMS 3134 в том, что расчёт многих базовых величин, определяющих формирование УОЗ, времени впрыска и т.п. не использует информацию о цикловом наполнении, поэтому, изменения этих таблиц не приведут к какому-либо заметному эффекту. Изменение таблицы с индексом VVT лишено смысла, так как в конфигурации системы нет системы регулируемых фаз ГРМ.

УОЗ в рабочих режимах.

УОЗ в рабочих режимах на средних оборотах немного смещён в сторону опережения, убраны «ямы» на стоковой таблице, что в целом способно добавить чуть-чуть динамики при работе на хорошем топливе. Как и в случаях, описанных выше, кроме «бензиновой» таблицы изменены таблицы для работы на альтернативном топливе, что бесполезно, но не опасно.

Коррекции УОЗ.

Уменьшено отрицательное смещение УОЗ в режимах замедления и выхода из ПХХ. Непосредственно на динамику это не влияет, но вполне может изменить поведение автомобиля в описанных режимах, возможно, в лучшую сторону. В целом, эти изменения можно с натяжкой назвать «оптимизацией». «С натяжкой» — по той причине, что в системе есть масса других коррекций УОЗ, более важных, которые совершенно не были затронуты автором.

Характеристика педали акселератора.

Изменения в зоне больших нажатий на педаль, скорее косметические, не вредные, но и не несущие какой-то особой пользы. Для изменения отклика на педаль акселератора целесообразнее вносить изменения в таблицы запроса момента по педали или требуемого открытия дросселя. Это гибкие по своей функциональности 3 D-таблицы, изменение их формы могут существенно изменить характер ускорения автомобиля при частичных нажатиях на педаль, но, в данном случае таких изменений мы не видим.

Управление дроссельной заслонкой.

Таблица «Расходная характеристика дроссельной заслонки» по своей форме очень напоминает таблицы запрашиваемого момента в других системах управления, вероятно, по этой причине её и «подняли». Проблема в том, что назначение таблицы не угадали, и ничего, кроме рассогласования в расчётах моментной модели этим не добиться. Также изменена ось X в таблице требуемого открытия дросселя (саму таблицу вполне можно было настроить для более комфортного движения на частично нажатой педали). Зачем это сделано, не ясно.

Обороты отключения топливоподачи.

Диагностика пропусков воспламенения.

Изменения в таблицах порога неравномерности для диагностики пропусков настолько незначительны, что в режиме просмотра 3 D их даже не видно. В численном выражении около 2 % от исходных значений, что совершенно не отразится на работе алгоритма. Да и сам факт изменений этих таблиц кажется странным, на исправных двигателях ложного срабатывания алгоритма никогда не наблюдается, зачем что-то менять?

Продувка адсорбера.

Внесены изменения ( 2 … 7 %) в интенсивность продувки адсорбера, совершенно ненужные и нелогичные. Вполне вероятно, что визуализируя таблицу в WinOLS, автору показалось, что она напоминает «Оптимальный момент» или что-то ещё и её «приподняли» на всякий случай, а вдруг станет лучше?

Время накопления катушек зажигания.

Косметические модификации, для «набора массы» изменённых калибровок.

Сводная таблица изменений:

Выводы.

Анализ прошивки от известного отечественного производителя очень разочаровал. Из внесённых изменений большинство носит «косметический» характер, не изменяющий поведение автомобиля. При изготовлении прошивки явно использовался визуализатор WinOLS без инженерных карт, то есть большинство изменений сделаны наугад, таблицы угадывались по их внешнему виду, либо по аналогии с другими системами, что привело к ошибкам. Справедливости ради, заметим, что на этой прошивке динамика будет не хуже, чем на серийной прошивке. Увеличение динамики основано всего лишь на изменении статического УОЗ и более ранним (по оборотам) режимом мощностного обогащения, причём, ни одна их калибровок, изменяющая топливоподачу не изменена. Для современных ЭСУД этого явно недостаточно: в системах с EGAS потенциал улучшения динамики заключён в изменении закона открытия дроссельной заслонки, перенастройке фильтров, определяющих скорость открытия дросселя, перекалибровке динамических коррекций топлива (калибровки топливной плёнки), в изменении динамических поправок УОЗ при ускорении и множестве других методов. Нужно чётко понимать, что метод «УОЗ повыше, топливо побогаче, а отсечку подальше», который был применим во времена «Январей‑ 5 », давно уже не позволяет раскрыть потенциал системы. Да, прошивка получилась не хуже серийной, но бесконечно далека от идеала. От коммерческого решения пользователи вправе ожидать качественный продукт, созданный либо с использованием инженерных карт, либо профессиональных инструментов, показывающих калибровки не наугад, а в соответствием с их истинным назначением (как это реализовано в ChipTuningPRO).

Источник