dechikouのブログ一覧

少し前に調べてみようかなと書いた件の続きです。

VCPのLoginfinder、何も知らなくても00000から99999(スタート/エンドは指定可能)まで
BruteForceしてくれるものだと思っていたんですが、どうやら違う模様。
使うためには”Known Login code”を指定する必要があって、このコードでのログインがOKだった時に、初めてスタート/エンド間のBruteForceスキャンが始まる、という仕組みの模様。
いったい何のためにこの機能を付けたのか、イマイチ使い道がわからん機能です…

とりあえず "5F - Information Control Unit 1"のログインコード(わかっているもの)は 20103なので、これを使ってログイン。

で、LongCodingの画面がこちら。


VCPのOCF（のZDC）でどこかの値をFFに変えていると思われるのでそれを探してみると、Byte４（0オリジンなので5バイト目）がFFにはなっているものの…たぶんここ、すべての車でFFだよね。
てことで多分はずれ。

Adaptationの方は

こんなのが見つかったけど、値がFFじゃないので違う可能性高いですね。

全貌はまだ見えず、です。

うちのはVCP謹製モジュール使ってサクッとVIMコーディング済ませてしまった訳だけど、やっぱり何をしているのかわからないと気持ち悪いので、中身についてちょっと考えてみた。

飲みながら考えたのでグダグダなんだけど、まず、

これ。
VCPのモジュール（ZDCコンテナ）を読み込んだ直後の画面。

・ （画面右上のリスト）変更対象のECUに「Information Control Unit 1=5f」を選択している
・ （画面右下のリスト）変更内容はSPEEDを255に設定している
・ （画面左上のテキストボックス）ログインコード5桁が入力されている。

という点から考えるに、「Information Control Unit 1にログイン後、特定の領域（普通の場所なのかAdaptationなのかはわからない）の値を255（INT）に変更する」という処理をしているに過ぎないと思われる。

で、Information Control Unitは

この画面の「More」から選択できるので、ログインコードが5桁さえわかれば、他のECUと同じようにアクセスできると考えられる。（普通に考えて同一システムでここだけコード体系が違うというのも考えづらいので、どうせ数字5桁だと思う）
現時点ではログインコードがわからないので現物を確認できていないけど、工場出荷時設定では画面が消える速度は5km/hだったはずなので、Information Control Unit中には変更前が”0x05"で、現在のうちの車だと"0xFF"と設定されている場所があるはず。で、そこの変更だけでVIMがいけるはず。

ここまで仮説。

あとは
1. ログインコード探す（これはVCPにログインコードファインダーってのがあるので時間があれば簡単そう）
2. 0xFFが設定されている場所を探す。（アタリを付ける）
3. ZDC使ってVIMを解除してみて、アタリをつけた場所が変更されているかを確認する。
で仮説の証明になる…かな。たぶん。

整備手帳の方にも書いていますが、先週末の作業は、

1．カミングホーム時に点灯するライトをフォグランプに変更
2．オートエアコン時の風量表示
3．エアコンのプログラムモジュール更新（ディーラー作業）

でした。

# １，２はシンクレアさんのVCDS設定を参考にさせていただきました。ありがとうございます。

その他DRLの設定も試してみましたが、中々うまくいかず…なぜかヘッドライトが点灯してしまったりするので、一旦もとに戻し、先週の作業は終わり。

エアコンのモジュール更新は、たまたまエラーが出ているのを見つけたので、慌ててディーラーへ行き、作業してもらったものです。この時期にエアコン故障とか肝が冷える…（普通に動いてはいましたけどねー）

とりあえず次はフォグランプのLED化かなぁ。簡単だし。

2セット目のVCPがちゃんと動くことが分かったので、早速VIM設定してみた。
VCDSじゃないからほとんどの人には参考にならないと思うけど、自分の備忘録てことで…

以下作業手順

1. VCP起動


2. 「Guided Function」ボタン押して、


3. 右側で「Other」を選んだら、


4. 真ん中のリストから「Upload data from ZDC container」を選んで「Next」ボタン押す。で、


5. イグニッションをオンにする＆でもエンジンは始動するなと言われるのでそのようにして、「Next」ボタン押す。


6. もう一回同じことを言われるので、「Next」ボタン押す。



7. ECUの種類とZDCを選ぶ画面になるので、「Search ECU」に"5f"と入力して、「ECUｓ」に「Information Control Unit 1=5f」が選択されていることを確認したら、「Open ZDC file」ボタンを押す。



8. ファイル選択ダイアログで、予めFileManager使ってダウンロードしておいたVIM用ZDCを開く。



9. パラメータ等が勝手に読み込まれているので、「Update selected data」ボタンを押す。



10. 車種を選べと言われるので、「GOLF VII」を選択して、「Select and Close」ボタンを押す。



11. 10秒くらい待つ。



12. ダイアログ左下が「ECU flashed successfully!」となっていればOK。「Close」ボタン押して終了。この時DiscoverProは再起動する。

作業時間はOBD-IIポート探すとこから完了までで10分くらい。

テスト走行してみたけど、特に問題なし。
これでようやく助手席から文句を言われなくなる。あーよかった。

2セット目のVCP到着したので早速起動確認。
USBポートにCANケーブル挿したら即認識、ソフトからも認識OK。
やっぱりケーブル不良だったね。

…ようやくVIMのコーディングに入れる。

ちなみに購入はこちらから。

http://www.enigmatool.co.uk/

7/28メール問合せ、7/29発注、8/4到着なので、リセラーさんとしては良いとこでした。