2 года машинка ездила и горя не знал. Но недельку назад глюканул иммо, начал копать в интернете, нашел несколько методик, и тем не менее собрал лучшее в кучу, ссылки внизу. Также как памятка, в первую очередь для себя.
1.Снять аккум
2.Снять комп, нужно потянуть задвижку в направлении перпендикулярном разъему и в плоскости коробочки компа.
3. Открутить 4 болтика, вытащить плату.
4. Если есть тонкий паяльник воспользоваться им. Если нет я взял толстый и заточил. Люди еще медную проволоку наматывают.(www.drive2.ru/l/6040791/)
5. Перепаиваем резистор
51 контакт ЭБУ — Масса
53 контакт ЭБУ — Масса
43 контакт ЭБУ — Масса
13 контакт ЭБУ — Включение зажигания (+12В)
12 контакт ЭБУ — (+12В)
44 контакт ЭБУ — (+12В)
63 контакт ЭБУ — (+12В)
71 контакт ЭБУ — 7 контакт К-Лайн
16 контакт К-Лайн — (+12В)
4 контакт Л-Лайн — (-12В)
Убить иммобилайзер
Штатный иммобилизатор ВАЗ – некое "волшебное" устройство, высокое предназначение которого поставить в тупик злоумышленников и уберечь Ваш автомобиль от хищения третьими лицами. На самом деле это не совсем так: спасает он только от "пионеров", злоумышленники не воспринимают его за мало – мальскую преграду, а иммо, в отместку, частенько портит кровь своим хозяевам. Устройство это неоднозначное – имеет ярых сторонников и не менее ярых противников. Я являюсь скорее противником, поэтому данный материал может показаться предвзятым.
Иммобилизатор находится: на ВАЗ 2110 прямо над ЭБУ. ВАЗ 2109 с высокой панелью – за панелью приборов, между рулевой колонкой и тем местом, где у карбюраторных находится подсос. При удалении иммобилизатора не забудьте установить перемычку для восстановления связи ЭБУ с диагностической колодкой.
Внутреннее устройство иммобилизатора довольно сложно. Он представляет собой микроконтроллер на базе PIC16C65B, схему K-Line для обмена данными с ЭБУ по диагностической линии и памятью EEPROM, для хранения кодов.
Последнее серийное Вазовское ПО поддерживает программируемую пользователем функцию альтернативного запуска, т.е контроллер в аварийном режиме разрешает произвести одну поездку при условии активации этой функции и правильного ввода пароля. Активация и ввод пароля из 6 цифр (программирование) должна производится заблаговременно и производится нажатиями на педаль газа, представьте, сколько раз Вам будет нужно, не сбиваясь, ее надавить, если Вы задумали, например, число «999999». Впоследствии, при отказе иммобилизатора, можно, опять – таки многочисленными нажатиями на газульку, упросить машину завестись. Подробнее об этом изврате для неутомимых и любознательных любителей отстоя можно почитать в описании иммобилизатора.
Далее описаны методы борьбы с "заглючившим" или сломавшимся иммобилизатором. Немного теории для упрощения восприятия: Обученный иммобилизатор записывает свой код в EEPROM контроллера. EEPROM – энергонезависимая флэш – память, сохраняющая данные при полностью отключеном питании. При снятии с охраны считывается код обученного черного ключа и сравнивается с кодом, записанным в EEPROM ЭБУ. При совпадении кода дается разрешение на запуск двигателя. Обмен данными между иммобилизатором и ЭБУ происходит по линии диагностики K-Line, поэтому вывести его из строя или сбить код (!) возможно даже невинным подключением диагностического оборудования при включенном зажигании (испытано на собственном опыте). Довольно продолжительное время сей факт приносил немало доходов мастерским, ибо трабл решался и до сих пор иногда решается тривиально и прибыльно – заменой ЭБУ на новый. Так-же, при наличии иммобилизатора не в коем случае нельзя "высаживать" АКБ "в ноль". В этом случае в еепром прописывается хаотичный мусор, и поездки в сервис "на галстуке" не избежать.
Метод оживления контроллера в теории очень прост – нужно очистить энергонезависимую память ЭБУ от информации, оставленной там иммобилизатором. На практике это выглядит так – от иммобилизатора отсоединяется разъем штатной проводки, если Вам необходимо, что бы сигнал диагностики доходил от ЭБУ до диагностической колодки, необходимо в снятом разъеме установить перемычку между контактами 9.1 и 18. Иммо можно выбросить, а можно и оставить – красиво гасить плафон, в этом случае необходимо отрезать от разъема провода от контактов 9.1 и 18 и соединить их вместе. Разъем иммобилизатора при этом установить на прежнее место. Далее, нужно внимательно приглядеться к ЭБУ и выяснить его происхождение. Если это Bosch, необходимо его вскрыть и установить на место штатного чип с программой очистки памяти ЭБУ и включить на несколько секунд зажигание. После обратных манипуляций двигатель заведется, если, конечно, дело было именно в этом. Если же В Вашем блоке ПЗУ запаяна, выходов 2 – либо выпаивать и устанавливать панельку (пригодится впоследствии для Чип – Тюнинга), либо воспользоваться программой COMBISET от US, имеющей функцию очистки ЕЕPROM по последовательному каналу.
Если у Вас Январь 5.1.Х, то необходимо вооружиться Программатором блоков, скачать специальную программку перезаписи EEPROM, и залить в блок прошивку EEPROM, считанную с "чистого", с необученным иммобилизатором, контроллера. Можно считать старый файл, любым редактором исправить все на FF и залить обратно, имеющаяся в EEPROM информация практически не несет никакой смысловой нагрузки, если блок работает без иммобилизатора, содержит лишь КС, коэффициент коррекции СО и название прошивки.
Если Вы счастливый владелец программатора ECU Programmer, убрать иммо из памяти ЭБУ можно одним изящным кликом по кнопочке "Remove Imm." В системах Bosch M1.5.4 с запаянной микросхемой ПЗУ возможно два варианта – либо выпаивание ПЗУ и установка монтажной панели ("кроватки"), либо использование последней версии программы (aka Uncle Sam) – CombiSet.
Может так случиться, что целиком стирать eeprom нельзя, тогда нужно подредактировать дамп по методе Kn: Для удаления записи об иммо достаточно байты с 02 до 07 заменить на FF. После подключения иммо не нужен и на это место очевидно ЭБУ прописывает 0FD1 0FD1 0FD1. Если после записи FF иммо отключить физически, пишется туда 0FD30FD30FD3. Если прописать сразу не FF а 0FD10FD10FD1 иммо не мешает больше. Самое интересное – если вписать случайную последовательность на это место, то иммо работает(. ) и прописывает туда ЭБУ снова 005100510051. Меняются еще байты с 050 адреса и с 070, но на что они влияют и как – загадка.
Со всей тщательностью и внимательностью отнеситесь к данной процедуре, если запись осуществляется freeware программами. Есть случаи (и один – у меня :)), когда файл для EEPROM заливался прогой FlashECU, и, наоборот, файл с ПО и калибровками – прогой EeprECU. Тупые программы НТС не содержат "защиты от дурака" и позволяют это сделать. В результате либо портится прошивка, либо в епромке записаны несколько байт прошивки. Естественно, автомобиль при этом не подаст Вам никаких признаков жизни. В этом случае желательно переписать сразу все, и прошивку и информацию в eeprom.
После удаления иммобилизатора на автомобилях без катализатора и без регулятора СО (установка СО с компьютера или тестера) необходимо заново отрегулировать СО.
Если после процедуры очистки EEPROM двигатель завелся, можно рискнуть вновь подключить иммобилизатор. Следует иметь ввиду, что для того, что бы иммобилизатор нормально начал выполнять свои функции, необходимо заново "переобучить" его с помощью красного ключа. Инструкция по переобучению иммобилизатора. Данный документ пригодится также и при замене ЭБУ на новый. Может случиться так, что процедура переобучения не сработает. Тогда есть три варианта. Первый – необходимо выпаять eeprom из иммобилизатора, очистить его с помощью программатора и запаять обратно. Запаять можно также и новую, чистую микросхему. Второй – очистить eeprom с помощью программы (aka Uncle Sam) Combiset, режим очистки eeprom Bosch. Третий – приобрести новый иммобилизатор. Во всех трех случаях иммобилизатор "чистый", т.е способен к программированию с помощью любого красного ключа.
Запись информации в EEPROM ЭБУ BOSCH M154
Как известно, в системе Bosch M1.5.4 записать осмысленные данные в EEPROM 24С02 можно только внешним программатором. Для этого нужно выпаять микросхему, что представляет некоторые сложности. Кроме того, нужен еще программатор для этого типа микросхем.
есть программа(поже выложу),позволяет немного упростить процесс программирования EEPROM, путем подготовки специальной прошивки, которая, будучи установленной в ЭБУ сама пропишет ваши данные в EEPROM. Это очень удобно, если Вам необходимо записывать всегда одни и те же данные (например пароль для защиты прошивки или какой-либо нестандартный идентификатор и т.п.). В этом случае вам нужно лишь один раз подготовить ПЗУ 27С512, в которой будет находится программа, прошивающая EEPROM. Весь процесс программирования будет заключаться в установке этой ПЗУ и включению питания на несколько секунд. Для большей безопасности предусмотрена индикация успешного окончания операции с помощью лампы Check Engine.
Принцип работы с программой очень прост: Вы открываете файл, содержащий образ EEPROM, который вы хотите записать в ЭБУ, а программа создает файл-прошивку, которую нужно зашить в ПЗУ 27С512. Попутно можно изменить некоторые идентификационные данные, хранящиеся в EEPROM (VIN, номер кузова и двигателя). Установив полученную ПЗУ в ЭБУ и включив "зажигание", Вы запишите данные в EEPROM.
Как удалить (отключить) Иммобилайзер.
Перепаиваешь как показано на схеме ниже, резистор и блок выходит на связь в полном функционале берешь чистый ЕЕПРОМ стираешь свой с ключами от имобилайзера и записываем новый, во всяком случае у меня всё прошло удачно наместо резистор пока не впаивал, работает нормально имобилайзера отсоединил.
Вот лист с моего загрузчика инструкция по доработке ЭБУ.
BOSCH M7.9.7 (Новая аппаратная реализация)
АвтоВАЗ, без предупреждения, уже стало доброй традицией, с августа 2005 г. резко сменил аппаратную реализацию блоков. Новый блок содержит другой процессор со встроенной flash – памятью и, естественно, другим алгоритмом чтения/записи. Узнать эти блоки просто – все первые серийные прошивки на них имеют в цифро-буквенном коде символ "Q", например B103EQ12, B103EQ17, B105DQ09, B120EQ16 и т.п. (Исключение – "старая" аппаратная реализация B103EQ07 и B103EQ09).
Для реализации возможности программирования этих блоков необходимо перепаять чип-резистор, как указано на рисунке. Просто отпаять с места, где он стоит и припаять туда, где его нет. После указанного изменения блок можно программировать с помощью ПАК-2 "Загрузчик" Combiloader начиная с версии с 2.1.11. После программирования резистор желательно вернуть на место.
Чип-резистор имеет номинал 6,81 К. Важно придерживаться этого номинала, что бы не получить нестабильность входа в режим программирования, например, при 5 К контроллер уже не выходит на связь.
