Чем открыть прошивку м73

Как работать с прошивками для блока М73

Принципиально ЭБУ построены на базе 16-ти разрядного процессораST10F273выпускаемого фирмой STMicroelectronics. Поговорим о М73.

Конфигурации процессоров отличаются вариантами расположения на плате конфигурационных резисторов и соответственно совершенно разным софтом.

Конфигурация 1

Конфигурация 2

Визуально корпуса ЭБУ отличаются креплением крышки контроллера:

Программно конфигурации ЭБУ отличаются сильнее.

Конфигурация 1:
Полный размер Флешь 917,504 кБ. Программно отличаются между собой главным образом бутлоадером (начальным загрузчиком).

На практике это означает, что при попытке залить в ЭБУ «Автэл» 1 конфигурации прошивки с другим бутлоадером (от «Ителмы» М73, Я72+, М73 от ЭБУ 2 конфигурации) сработает защита и ЭБУ «ляжет», т.е. перестанет функционировать как ЭБУ. С этой точки зрения хорошо работает CombiLoaderот SMS перед загрузкой осуществляется проверка соответствия прошивки ЭБУ и при ее отрицательном результате загрузка просто не осуществляется.
Конфигурация 2:
В этой конфигурации процессора совместимость ПО больше и проще. Все прошивки имеют одинаковый бутлоадер и достаточно «родственный» SOFT. Полный размер флешь589,824кБ.

На практике это означает, что прошивки с префиксом «А» и «I» одинаково просто загружаются во все типы ЭБУ М73 конфигурации 2 и работают в них, не забываем только о недостающих деталях по каналу ДД для 21067 если вдруг мы захотим использовать этот контроллер на Калине с соответствующим софтом конечно.

Данный тип конфигурации очень близок к Я72+ и является его логическим продолжением, поэтому контроллеры М73 данной конфигурации безопасно переделываются в Я72+.

ПРОГРАММИРОВАНИЕ М73:
На сегодня имеются 3 загрузчика этих блоков, позволяющие программировать их без доработки. Этим способом можно программировать ЭБУ как «на столе» так и прямо на автомобиле через колодку диагностики. (тут необходимо сделать отступление и сказать, что при программировании через диагностическую колодку рекомендуется снимать разъем с катушки (катушек) зажигания, во избежание выхода из строя последних из-за особенностей самого ЭБУ при программировании). Лично я рекомендую не ленится и работать с ЭБУ «на столе». Все равно приходится лезть к блоку для протягивания впрысковых масс, спасибо отдельное заводу изготовителю за это.

Итак загрузчики:

Сразу надо оговорить, что загрузчики перечислены в порядке их безопасности, т.е.возможности «положить» ЭБУ и удобства работы с ними.
Второй способ программирования данных ЭБУ – программирование с доработкой:
Этот способ поддерживают все вышеперечисленные загрузчики и предоставляют такую возможность еще несколько довольно распространенных.

Суть способа состоит в переводе процессора ЭБУ в режим «BootMode» и использование загрузчика процессора самого программируемого ЭБУ.
Для перевода в этот режим необходимо подать «-12В» через резистор 4.7кОм – 10кОмна 104 ножку процессора и временно убрать резистор 8.2кОм со 105 ноги процессора.
Вариантов тут несколько:

Далее используя загрузчики, осуществляем программирование ЭБУ.

ВАЖНО!

Прошивки для этих типов ЭБУ могут быть в двух форматах: криптованном (281кБ для Автела и 287кБ для Ителмы конфигурации 1 и 191кБ и188кБсоответственноконфигурации 2) и развернутом (FULL – 896кБ дляконфигурации 1 и 576кБ дляконфигурации 2). Развернутый формат у ителмы и автела имеет одинаковый размер.
Производитель оборудования для чип-тюнинга SMS, дабы «привязать» пользователя к своему оборудованию использует свернутый формат, своего рода архиватор, который понимают его редактор калибровок СТР-6 и загрузчик Combiloader.
Кроме Combiloaderа с криптованным форматом умеет работать загрузчик отТрэйд-М.
Остальным загрузчикам требуется полноразмерный формат прошивки.

После перепрограммирования не забываем восстановить исходную конфигурацию процессора.

Надеюсь, что эта публикация поможет начинающим чип-тюнерам при работе с ЭБУ М73 и сбережет нервы и средства, защитив их от неправильных действий.
О возможности восстановления блоков и структуре памяти ST10 поговорим попозже, т.е. продолжение следует.

Источник

AutoSoftos.com

AutoSoftos.com
Литература по ремонту автомобилей, Програмы для диагностики авто

Всегда свежий софт и автомобильная литература

Как прошить М73 без проблем

Принципиально ЭБУ построены на базе 16-ти разрядного процессора ST10F273 выпускаемого фирмой STMicroelectronics. Поговорим о М73.

Конфигурация 1
производятся двумя заводами: НПО «ИТЭЛМА» и «АВТЭЛ». На сегодня это контроллеры перекрывающие линейку «переднего привода» ВАЗ:
A(I)308DA02, A308DB03, A3028RA01, A3028RA01v2, A3028RA02,A(I)317DA02.

Конфигурация 2
производятся двумя заводами: НПО «ИТЭЛМА» и «АВТЭЛ». На сегодня это контроллеры перекрывающие линейку «Классика»,«Приора»,«Калина»:
A(I)327RB06, A(I)327RC07, A(I)373DA01, I303CE05.

Конфигурации процессоров отличаются вариантами расположения на плате конфигурационных резисторов и соответственно совершенно разным софтом.

Конфигурация 1

Программно конфигурации ЭБУ отличаются сильнее.

Конфигурация 1:

Конфигурация 2:

В этой конфигурации процессора совместимость ПО больше и проще. Все прошивки имеют одинаковый бутлоадер и достаточно «родственный» SOFT. Полный размер флешь 589,824кБ.

На практике это означает, что прошивки с префиксом «А» и «I» одинаково просто загружаются во все типы ЭБУ М73 конфигурации 2 и работают в них, не забываем только о недостающих деталях по каналу ДД для 21067 если вдруг мы захотим использовать этот контроллер на Калине с соответствующим софтом конечно.
Данный тип конфигурации очень близок к Я72+ и является его логическим продолжением, поэтому контроллеры М73 данной конфигурации безопасно переделываются в Я72+.

ПРОГРАММИРОВАНИЕ М73:
На сегодня имеются 3 загрузчика этих блоков, позволяющие программировать их без доработки. Этим способом можно программировать ЭБУ как «на столе» так и прямо на автомобиле через колодку диагностики. (тут необходимо сделать отступление и сказать, что при программировании через диагностическую колодку рекомендуется снимать разъем с катушки (катушек) зажигания, во избежание выхода из строя последних из-за особенностей самого ЭБУ при программировании). Лично я рекомендую не ленится и работать с ЭБУ «на столе». Все равно приходится лезть к блоку для протягивания впрысковых масс, спасибо отдельное заводу изготовителю за это.

Сразу надо оговорить, что загрузчики перечислены в порядке их безопасности, т.е.возможности «положить» ЭБУ и удобства работы с ними.
Второй способ программирования данных ЭБУ – программирование с доработкой:
Этот способ поддерживают все вышеперечисленные загрузчики и предоставляют такую возможность еще несколько довольно распространенных.

Суть способа состоит в переводе процессора ЭБУ в режим «BootMode» и использование загрузчика процессора самого программируемого ЭБУ.
Для перевода в этот режим необходимо подать «-12В» через резистор 4.7кОм – 10кОм на 104 ножку процессора и временно убрать резистор 8.2кОм со 105 ноги процессора.

Вариантов тут несколько:

Далее используя загрузчики, осуществляем программирование ЭБУ.

Прошивки для этих типов ЭБУ могут быть в двух форматах: криптованном (281кБ для Автела и 287кБ для Ителмы конфигурации 1 и 191кБ и188кБ соответственно конфигурации 2) и развернутом (FULL – 896кБ для конфигурации 1 и 576кБ для конфигурации 2). Развернутый формат у ителмы и автела имеет одинаковый размер.
Производитель оборудования для чип-тюнинга SMS, дабы «привязать» пользователя к своему оборудованию использует свернутый формат, своего рода архиватор, который понимают его редактор калибровок СТР-6 и загрузчик Combiloader.
Кроме Combiloaderа с криптованным форматом умеет работать загрузчик от Трэйд-М.
Остальным загрузчикам требуется полноразмерный формат прошивки.

После перепрограммирования не забываем восстановить исходную конфигурацию процессора.

Надеюсь, что эта публикация поможет начинающим чип-тюнерам при работе с ЭБУ М73 и сбережет нервы и средства, защитив их от неправильных действий.

Источник

Чем открыть прошивку м73

Архив. Обзорный материал

EEPROM – многократно перезаписываемая память, используемая для хранения временной информации, сохраняемой при отключении питания. В EEPROM хранится коэффициент коррекции СО (в системах, где есть СО-регулирование), пароль и коды иммобилизатора, а так-же паспортные данные автомобиля: VIN, номер кузова, двигателя, имя прошивки и т.д. Доступ к этой памяти возможен как извне, с помощью программ – загрузчиков, так и изнутри управляющей программы. (Например, регулировка с тестера или компьютера уровня СО).

Все ЭБУ, упомянутые в этой статье, в полном объеме поддерживаются универсальным программатором CombiLoader (опция) и программой ChipTuning PRO (опция).

При записи ЭБУ обновляется только основная часть программы и калибровки. Бутлоадер по умолчанию не обновляется.
Если после записи в ЭБУ прошивки, бутлоадер которой отличается от исходной, появляется «Ошибка ПЗУ», рекомендуется считать из ЭБУ прошивку (уже с исходным бутлоадером), открыть ее в редакторе калибровок CTPro, сохранить (будет пересчитана контрольная сумма) и снова записать в ЭБУ.

Для обновления бутлоадера необходимо нажать клавишу Shift до нажатия на кнопку Запись и удерживать ее до начала процесса «Стирание FLASH». Однако при этом следует иметь ввиду, что при ошибке записи бутлоадера ЭБУ может перестать выходить на связь.

В случае, когда при записи с обновлением бутлоадера произошла ошибка, и ЭБУ не выходит на связь, необходимо произвести запись ЭБУ через бутлоадер процессора. Для этого необходимо произвести доработку ЭБУ.

М 73 пр-ва АВТЭЛ (идентификатор ПО A 3 xxxxxx):

Процессор ЭБУ защищен. При записи обновляется только основная часть программы и калибровки.

Если после записи в ЭБУ прошивки, бутлоадер которой отличается от исходной, появляется «Ошибка ПЗУ», рекомендуется считать из ЭБУ прошивку (уже с исходным бутлоадером), открыть ее в редакторе калибровок CTPro, сохранить (будет пересчитана контрольная сумма) и снова записать в ЭБУ.

ВНИМАНИЕ! Работа с этим типом ЭБУ через бутлоадер процессора после доработки недопустима и может привести к необходимости замены процессора!

Памятка: Следует иметь ввиду, что после снятия при установке блока на авто необходимо придерживаться следующего нехитрого правила.

Никакого «самообучения» и дополнительной «адаптации» не производится, шаманские пляски с бубном, рекомендованные на некоторых сайтах ставят своей целью озадачить клиента всей значимостью процедуры и облегчить его страдания при расставании с денежными знаками :). Данные, потерянные из ОЗУ при снятии питания восстановятся через некоторое время.

Ручной перевод ЭБУ в режим программирования

Для перевода контроллера в режим программирования необходимо подать + 12 В на вход разрешения программирования 47 и на 18 контакт (не отключаемое питание контроллера) перед (!) имитацией включения зажигания ( 27 контакт ЭБУ). Ну и «масса» электроники – 19 контакт.

A. Соколов (UncleSam) рекомендует подключать контроллер, как показано на рисунке справа. Суть, в принципе, не меняется. Горящий светодиод сигнализирует о том, что контроллер НЕ НАХОДИТСЯ в режиме программирования.

* Как видно из таблицы, использование 37 контакта необязательно на большинстве систем. Но, при постоянном подключении этого контакта, различие систем только в выборе ножки разрешения программирования.

Если контроллер не выходит на связь, необходимо выключателем S 2 снять питание с 13 ноги (IGN, зажигание) и сделать паузу не менее 7 – 10 секунд, после чего повторить попытку соединения.

Универсальный программатор ЭБУ CombiLoader автоматически все сделает за Вас без всяких переключателей. Следует иметь ввиду что этот программатор считывает/записывает прошивки не в простом бинарном виде, а в формате, доступном для редактирования программой Chip Tuning Pro.

Как известно, многие ЭБУ (по-видимому, в целях снижения себестоимости ЭБУ) не содержат элементов, необходимых для перевода в режим программирования. Такие ЭБУ требуют доработки. Подробнее об этом здесь. Но это, так сказать «официальный путь», до есть, доработка, предусмотренная, но неустановленная производителем. Здесь же мы рассмотрим «альтернативные» пути, которые, как правило, несколько проще.

Для перевода этого блока в режим программирования достаточно замкнуть контакт, отмеченный треугольником на массу через резистор 4 – 6 кОм. Можно (и даже нужно) изготовить щуп с резистором внутри и крокодилом с другой. Он понадобится Вам и для работы с любыми другими ЭБУ, переводимые в бутстрап. Замыкать нужно на время установки связи, как только процесс пошел, перемычку можно убрать.

Есть еще один вариант – аккуратно «нарисовать» резисторы очень мягким простым карандашом, графит выполнит функции резистора. После программирования следует тщательно удалить следы графита.

МИКАС 11

Для перевода этого блока достаточно замкнуть контакт, отмеченный кружком, на массу. Ближайшая удобная масса – корпус кварцевого резонатора. Замыкать нужно на время установки связи, как только процесс пошел, перемычку можно убрать.

Источник

Репрог m73 не совершайте ошибок!

Для просмотра нужна авторизация!

Для просмотра Вам необходимо авторизироваться.
Если Вы еще не зарегистрированы, перейдите по ссылке: Регистрация.

ЭБУ M73 появился на конвейере ВАЗа в 2008 году в связи с переходом на нормы токсичностиЕвро-3. С точки зрения схемотехники этот блок — ближайший родственник уже знакомых намМикас-11 и Январь-7.2+

Аппаратно контроллеры идентичны, но софт там принципиально разный.

Построен на базе процессора ST10F

Аппаратно блок практически идентичен Январь 7.2+, отличие только в резисторах, отвечающих за конфигурацию процессора. Это позволяет, с некоторыми ограничениями, произвести переделку М7.3 в Январь 7.2+

С 2007 года начат выпуск блоков управления на базе процессора ST 10- (Январь 7.2+, М73)
М 73 блок управления для автомобилей с нормами токсичности Евро-3 — аналог Bosch 7.9.7+
Программное обеспечение блоков управления М73 и Январь 7.2+ несовместимо.
Устанавливаются на автомобили:
С конца 2007года — передний привод,
С 2008 года — классика,
С 2009 года — Калина, Приора

Вес прошивки 576 КБ

1.Конфигурация ЭБУ
Помним, что:
1.ЭБУ М73 бывают двух конфигураций. Прошивки между данными конфигурациями не взаимозаменяемы!
2.ПО ЭБУ 1-й конфигурации (проекты ВАЗ 17D, 08D, 028R) разных производителей (Ителма, Автел)не взаимозаменяемы!

Помним, что:
Внутренний загрузчик процессора осуществляющий доступ к содержимому его внутренней FLASH-памяти играет достаточно важную роль в процессе программирования ЭБУ и самое главное — в процессе последующей эксплуатации автомобиля.
На сегодня доступны следующие версии загрузчика:
загрузчик проект ВАЗ
0799 — «открытый» ЭБУ A(I)317DA02, A(I)317DA03, A(I)308DA02
0800 — «открытый» ЭБУ A(I)308DB03, A(I)308DB04
0823 — «закрытый» ЭБУ I373DA01, A(I)373DA02
0848 — «закрытый» ЭБУ A(I)317DB04, A(I)373CA01, I373CA02
0849 — «закрытый» ЭБУ A(I)373DB04

Проблема может возникнуть если Вы по какой-либо причине зальете в ЭБУ с одной версией загрузчика, прошивку от ЭБУ с другой версией. Реакция может быть неадекватной. Обороты ХХ будут «гулять», адаптации уходить в максимальные «минуса» или «плюсы».
Примерно с середины 2009 года производитель ЭБУ «Автел», а с середины 2010 года и «Ителма» изменили конфигурацию внутреннего загрузчика процессора осуществляющего доступ к содержимому его внутренней FLASH-памяти. Попытка записи прошивки с бутлоадером другой конфигурации может привести к полной неработоспособности процессора с последующей его заменой для восстановления работоспособности ЭБУ. Некоторые загрузчики, в силу особенности своей работы с «закрытыми» ЭБУ, могут заменить бутлоадер и сделать из «закрытого» процессора «открытый». Но… в этих ЭБУ организован подсчет КС загрузчика и верная заводская КС хранится в епроме процессора, недоступной этим загрузчикам. На практике после репрога с таким вариантом ЭБУ не ляжет. Машинка заведется и будет вполне успешно работать до определенного времени, пока процессор не рассчитает и не сравнит все КС, в том числе и внутреннего загрузчика. После этого процессор выключается, автомобиль перестает заводиться и даже включать ГР. После репрога все повторится. Если залить ПО с «родной» версией загрузчика — работоспособность ЭБУ полностью восстановится.

Для отличия на практике таких ЭБУ на крышке последних появился стикер «ДПКВ».

На сегодня известные версии ПО с такой аппаратной реализацией I(А)303CF06, I(А)327RD08, A317DB04

Суммируя сказанное необходимо помнить, что ПО «старых» версий работать в ЭБУ с измененной конфигурацией корректно не будет!

На этом, собственно, можно поставить точку в истории ЭСУД с механическим дроссельным узлом.

Типовые параметры блока для диагностики:

I317DA02
M73 21114-1411020-12 21114 Е-3 1 Серийная 1,6 8V

Прошивка I317DA02 соответственно блок Производства Ителма.

так как есть закрытые и не закрытые блоки я не рискую и шью
OpenBox 3.1.6 и с идентами DB версией OpenBox 3.1.9
Программа проста и безотказна как Калаш

5. Блок снять для удобства работы на столе.
PS НЕ ЗАБЫВАЕМ: Снимаем клемму массы с аккумулятора, а лишь Затем разъем с ЭБУ
6. Ну и немного прямых рук чтобы собрать проводочки и всё подключить.

Идем далее: ищем где стоит блок в вашем авто

И так схема подключения к ЭБУ

51,53 контакт ЭБУ — Масса
71 контакт ЭБУ — К-Лайн
13 контакт ЭБУ — Включение зажигания (+12В)
12 контакт ЭБУ — Неотключаемое питание (+12В)
44,63 контакт ЭБУ — Питание главного реле (+12В)

Можно приобрести разъем ТУТ

Должно получиться чтото вроде этого

И не снимая с машины программирую, питание с прикуривателя)

ЭТАП 2. Теперь когда всё подготовили
Переходим к программе OpenBox

Выбор СОМ-порта — номер последовательного порта компьютера, через который будет происходить работа с блоком управления.

Выбор ЭБУ — тип блока управления, к которому подключен компьютер.Сохранить в Альбом

1. Выбрали всё что надо, включили зажигание(кнопкой) тыкаем Идентификация для проверки выходит ли блок на связь.
2.Далее выбираем Считать FLASH, и считать ЕЕПРОМ(я этого не делаю, если стоит всё сток)… Жмем загрузить FLASH, выбираем прошивку I317DA03_Е-2
3.И сидим ждем пока пройдет полоска(минуты 3) и будет написано в программе Завершено

6. Несем в машину ставим.

7. Не забываем!
После репрограммированния блока сброс контроллера с очисткой памяти самообучения (инициализацией) ОБЯЗАТЕЛЕН!

Этап 3.
Далее если надо удалить иммо

1. Есть несколько путей.

a. Скаченный нами ЕЕПРОМ в HEX редакторе отредактировать на FF
b. Залить Чистый ЕЕПРОМ

2. Тыкаем Загрузить ЕЕПРОМ…выбираем наш файл(чистый, или редактированный)…

3. ждем завершение операции.
4.Закрываем прогу.
5.Отключаем питание.
6. Несем в машину ставим.

ВНИМАНИЕ! Если после ЭТАПА 2 авто заблокировал ИММО(ссать кипятком пока еще рано!))), произведите ЭТАП 3.
Если всё таки требуется иммобилайзер. Переобучите ИММО.

ЭТАП 4
Обучение ИММО

Красный — и рабочий ключ потребуется

• Закрыть двери.
• Включить КРАСНЫМ ключом зажигание.
• 3 писка. Вытащить ключ.
• Быстро (в течение 5-6 секунд) включить ЧЕРНЫМ зажигание.
• 3 писка + 2 писка.
• Быстро (в течение 5-6 секунд) включить КРАСНЫМ зажигание
• 3 писка + 2 писка.
• Выключить зажигание КЛЮЧ В ЗАМКЕ.
• 1 писк.
•Быстро (в течение 5-6 секунд) включить зажигание на 5 СЕКУНД! (Внимание! Обязательно дождаться Сигнала)
• Мигнула аварийка, бибикнул сигнал
• Выключить зажигание. КЛЮЧ В ЗАМКЕ до погасания машинки на панели.ИТОГ:

На этом прошивка, удаление иммо, обучение иммо и всё что связано с блоком М73 подходит к концу всё описано и разжевано как можно понятней!

Добавлю OpenBox поднимает заваленные блоки М73, так же шьет через разъем диагностики (с отключенным МЗ)

Есть и бесплатные методы прошить Открытые М73, но опять таки можно положить блок, а нам это не надо!

Источник

Чем открыть прошивку м73

Работа с даными блоками управления осуществляется вкладкой MIKAS 11/M73A или J72+/M73I.

Для данных ЭБУ поддерживаются следующие операции:

Подключение к ЭБУ М73

Работа через через внутреннее ПО контроллера (БЕЗ ПЕРЕПАЙКИ)

Для работы с блоками управления M73I (вся «Классика», вся «Калина с ПО X303XXXX», ЭБУ I 308ХХХХ, I317ХХХХ, I373ХХХХ ) необходимо выбрать вкладку J72+/M73(I).

Работа с данными ЭБУ возможна только «на столе» или на машине со своим разъемом.

Для перевода данных ЭБУ в режим работы через внутреннее ПО контроллера необходимо выполнить следующие условия:

При правильном подключении идентификаторы читаться не будут. Если идентификаторы читаются, то блок находится в режиме диагностики.

Работа в BSL режиме (С ПЕРЕПАЙКОЙ)

Для ЭБУ M73A режим BSL использовать запрещено.

Для перевода ЭБУ в режим программирования его необходимо доработать. Для этого необходимо повернуть резистор со 105-й ноги на 104-ю (фото ниже). После этого можно подать питание на ЭБУ, согласно распиновке и проводить с ним все необходимые операции. После программирования ЭБУ необходимо выполнить сброс ошибок, сброс ЭБУ.

Поворачиваемый резистор номиналом 8.2кОм, если вдруг Вы сломалии его, то временно можно заменить резистором номиналом 6.8кОм – 10кОм, но лучше все же использовать 8,2кОм. Чаще всего этот smd резистор можно найти на материнских платах.

Источник