Привет всем!
В студенческие годы, когда хотелось завоевать весь мир, но категорически не хватало денег на пиво, начал я заниматься одним не совсем правильным делом – коррекцией показаний одометров в автомобилях. И в этой статье я хотел бы кратко описать, как все это делается.
1. Механическая панель приборов.
Итак, для начала возьмем самый простой случай. Старый автомобиль с механическим одометром. Здесь наиболее подходящим способом
является ручная правка показаний. Панель приборов разбирается, выставляется необходимое значение и собирается заново. В общем, ничего интересного.
Разумеется в данном случае нет никакой дополнительной защиты, поэтому никаких проблем не возникает (если все делать руками и правильно).
2. Электронная панель приборов.
В недавнем прошлом, когда только начинали ставить электронные одометры, о защите оных производители не особо задумывались, и со временем появились несколько интересных способов выставления нужных значений. Как правило, для этого достаточно было подключиться к диагностическому разъему автомобиля (OBD). Итак, вот несколько способов.
a. Выставление запредельной скорости.
На мой взгляд самый интересный способ. Подключаемся к диагностическому порту и выставляем скорость в несколько тысяч километров в час и ждем. При этом автомобиль стоит на месте. Со временем для этого появилось несколько интересных девайсов:
или такой:
Как вы уже наверно догадались, принцип простой как кирпич. Когда показания превышают определенное значение, они обнуляются и отсчет начинается заново. А бывают случаи, когда требуется выставить большее значение.
b. Коррекция показаний.
В данном случае также подключаемся к диагностическому разъему, только уже с помощью компьютера с необходимым программным обеспечением. Подобного софта уже много, поэтому можно не изобретать велосипед и пойти по пути наименьшего сопротивления. Тем более что необходимую программу найти в интернетах не составляет труда. Для примера:
DANGER! На деле данная программа достаточно топорная и использование ее на некоторых моделях автомобилей чревато последствиями. Но для определенных моделей вполне подходит, к тому же она достаточно простая.
А вообще, при необходимости можно найти софт на конкретную модель.
3. Электронная панель приборов с защитой от коррекции.
В данную категорию входит большинство выпускаемых на данный момент автомобилей. Как правило, защиту не удается обойти на программном уровне и приходится использовать программатор.
Для этого приходится разбирать панель приборов. Далее ищем управляющий контроллер и EEPROM рядом с ним. EEPROM обычно имеет 8 выводной корпус, DIP-8 или SO-8. Контроллер обычно имеет QFP, PLCC или TQFP на 56-200 выводов. Далее анализируем маркировку подходящих претендентов. Самые популярные EEPROM, 93c46, 93c56, 93c66, 93c76, 93c86, 24c02, 24c08, 24c16, 24c32, 25040, 25080, m35080, часто на корпусе наносится сокращенная маркировка, например С56, R57, LC66, и т.п. Если определить EEPROM не удается, анализируем подключение подходящих микросхем. Зная распиновку EEPROM разных серий нужно определить, какие выводы идут на массу, а какие на питание. Сигнальные цифровые выводы данных EEPROM всегда имеет подключение к микроконтроллеру, если ни каких соединении с ним нет, значит это точно не память. Таким образом, можно определить является ли микросхема EEPROM, а также её серию 24хх, 25ххх (35ххх, 95ххх), или 93хх. Обьём памяти EEPROM можно определить с помощью программатора, делая пробные чтения. Если мы, не находим EEPROM, начинаем анализ микроконтроллеров. Читаем маркировку и находим на него документацию в Интернете. Изучаем документацию и выясняем наличие встроенной EEPROM у контроллера. Далее выясняем, каким программатором можно читать и писать EEPROM.
Иногда требуется предварительно определить адрес ячейки памяти и сгенерировать коды новых значений:
Прошивка осуществляется подачей более высокого напряжения, поэтому память рекомендуется предварительно выпаивать (иначе возможны проблемы, начиная от сгоревшей подсветки, заканчивая полной неработоспособностью панели). Выглядит сей процесс примерно так:
В зависимости от марки и модели автомобиля, показания одометра могут быть продублированы и храниться в нескольких местах. В таком случае после прошивки памяти панели приборов необходимо установить те же значения в ЭБУ автомобиля, а также в электронных ключах. Иначе автомобиль просто не заведется. Но так как это частный случай, сейчас я это пропущу.
В завершении хочу сказать, что статью публикую в ознакомительных целях и заниматься этим не рекомендую.
Спасибо за внимание.
В студенческие годы, когда хотелось завоевать весь мир, но категорически не хватало денег на пиво, начал я заниматься одним не совсем правильным делом – коррекцией показаний одометров в автомобилях. И в этой статье я хотел бы кратко описать, как все это делается.
1. Механическая панель приборов.
Итак, для начала возьмем самый простой случай. Старый автомобиль с механическим одометром. Здесь наиболее подходящим способом
является ручная правка показаний. Панель приборов разбирается, выставляется необходимое значение и собирается заново. В общем, ничего интересного.
Разумеется в данном случае нет никакой дополнительной защиты, поэтому никаких проблем не возникает (если все делать руками и правильно).
2. Электронная панель приборов.
В недавнем прошлом, когда только начинали ставить электронные одометры, о защите оных производители не особо задумывались, и со временем появились несколько интересных способов выставления нужных значений. Как правило, для этого достаточно было подключиться к диагностическому разъему автомобиля (OBD). Итак, вот несколько способов.
a. Выставление запредельной скорости.
На мой взгляд самый интересный способ. Подключаемся к диагностическому порту и выставляем скорость в несколько тысяч километров в час и ждем. При этом автомобиль стоит на месте. Со временем для этого появилось несколько интересных девайсов:
или такой:
Как вы уже наверно догадались, принцип простой как кирпич. Когда показания превышают определенное значение, они обнуляются и отсчет начинается заново. А бывают случаи, когда требуется выставить большее значение.
b. Коррекция показаний.
В данном случае также подключаемся к диагностическому разъему, только уже с помощью компьютера с необходимым программным обеспечением. Подобного софта уже много, поэтому можно не изобретать велосипед и пойти по пути наименьшего сопротивления. Тем более что необходимую программу найти в интернетах не составляет труда. Для примера:
DANGER! На деле данная программа достаточно топорная и использование ее на некоторых моделях автомобилей чревато последствиями. Но для определенных моделей вполне подходит, к тому же она достаточно простая.
А вообще, при необходимости можно найти софт на конкретную модель.
3. Электронная панель приборов с защитой от коррекции.
В данную категорию входит большинство выпускаемых на данный момент автомобилей. Как правило, защиту не удается обойти на программном уровне и приходится использовать программатор.
Для этого приходится разбирать панель приборов. Далее ищем управляющий контроллер и EEPROM рядом с ним. EEPROM обычно имеет 8 выводной корпус, DIP-8 или SO-8. Контроллер обычно имеет QFP, PLCC или TQFP на 56-200 выводов. Далее анализируем маркировку подходящих претендентов. Самые популярные EEPROM, 93c46, 93c56, 93c66, 93c76, 93c86, 24c02, 24c08, 24c16, 24c32, 25040, 25080, m35080, часто на корпусе наносится сокращенная маркировка, например С56, R57, LC66, и т.п. Если определить EEPROM не удается, анализируем подключение подходящих микросхем. Зная распиновку EEPROM разных серий нужно определить, какие выводы идут на массу, а какие на питание. Сигнальные цифровые выводы данных EEPROM всегда имеет подключение к микроконтроллеру, если ни каких соединении с ним нет, значит это точно не память. Таким образом, можно определить является ли микросхема EEPROM, а также её серию 24хх, 25ххх (35ххх, 95ххх), или 93хх. Обьём памяти EEPROM можно определить с помощью программатора, делая пробные чтения. Если мы, не находим EEPROM, начинаем анализ микроконтроллеров. Читаем маркировку и находим на него документацию в Интернете. Изучаем документацию и выясняем наличие встроенной EEPROM у контроллера. Далее выясняем, каким программатором можно читать и писать EEPROM.
Иногда требуется предварительно определить адрес ячейки памяти и сгенерировать коды новых значений:
Прошивка осуществляется подачей более высокого напряжения, поэтому память рекомендуется предварительно выпаивать (иначе возможны проблемы, начиная от сгоревшей подсветки, заканчивая полной неработоспособностью панели). Выглядит сей процесс примерно так:
В зависимости от марки и модели автомобиля, показания одометра могут быть продублированы и храниться в нескольких местах. В таком случае после прошивки памяти панели приборов необходимо установить те же значения в ЭБУ автомобиля, а также в электронных ключах. Иначе автомобиль просто не заведется. Но так как это частный случай, сейчас я это пропущу.
В завершении хочу сказать, что статью публикую в ознакомительных целях и заниматься этим не рекомендую.
Спасибо за внимание.