【ECU】RomRaiderのロギングBaud Rate変更成功

※(2008.10.01)以下、RomRaiderでのロギングのボーレート変更方法に関して書いてますが、この処理を行った後、EcuFlashでのリフラッシュに影響が発生してますので、くれぐれも同じことを行わないでください。

---

2008.09.25のブログ「【ECU】RomRaiderのロギングBaud Rate変更調査」にて、RomRaider側のロギングのボーレート変更には成功したものの、ECU側のボーレートの変更の方法がわからないことを記述した。

これに対し、SAもなもなさんがブログ「【ECU】RomRaiderのロギングBaud Rate変更調査　への情報提供」にて、スバルの32bit系ECUで使用されているSH7055についてのアドバイスしてくれた。

結局、情けないことに、私はそのアドバイスを受けても先に進めなかったのだが、このアドバイスを受け、wildspeedさんがブログ「ECUのディスアセンブル方法」にて、ボーレートの変更方法を解析、解説してくれた。


私は、更に情けないことに、このwildspeedさんのブログを読んでも、なかなか理解できず、wildspeedさんに質問攻めするしかなく、正直、技術屋としての自分の不甲斐なさにドン凹みしてしまったorz.......


結果的に、ボーレートの変更に成功したので万々歳なのだが、どうもここのところ、私は本末転倒、手段が目的になりがちなようだ。
「効率良くロギングしたい」ハズが、「ロギングの効率UP手段を解析したい」に変わってしまっていたようだ。
これまた、我ながら情けない。



・・・・そうは言いつつも、実際に9600[bps]での通信に成功した瞬間は、苦労した分、かなり感動した。
wildspeedさん、SAもなもなさん、本当にありがとうございました。



以下、噛み砕いたボーレート変更手順。

---

【１】


日立SHシリーズCPU用の逆アセンブラ「SH CPU DisAssembler Ver 0.3」をVectorでダウンロード。

展開したディレクトリ（私の場合は「C:\Program2\dissh03」）に、ボーレートを変更したいECUのROMイメージをコピー。

スクリーンショットでは、TunedB.hexとなっているが、元々は、TunedB0131_0.hexという名前のイメージ。




【２】


コマンドプロンプトを立ち上げ、

cd C:\Program2\dissh03

で、disshのディレクトリに移動。

dissh -r TunedB0131_0.hex disas.asm

とコマンドするも、「File not exists」エラーが・・・・。

パラメータをフルパスにしてみたり、いろいろ試した結果、ROMイメージの名前を短く（「TunedB.hex」）したら解決した。

disas.asmファイルが生成された。




【３】


disas.asmファイルをテキストエディタで開き、「fffff011」を検索。
その上の行（アドレス0x000407e4）に、ボーレート4800を示す#0x81（＝d'129）を発見。

で、d'129の参照アドレスは0x00040806（この理屈がわかっていない。r0、r3、r2などと関連すると思うのですが・・・。誰か教えてください。）。

0x00040806に#0x81（＝d'129）がwordデータとして存在することを確認。




【４】


バイナリエディタ（BZ）でROMを開き、上記アドレス0x00040806が00　81Hとなっていることを確認。




【５】


0081H(=4800[bps])を0040H(=9600[bps])に書き換え。




【６】


正しく書き換えができたか、ROMを再度disshしてみる。

dissh -r TunedB.hex disas2.asm

アドレス0x000407e4も、0x00040806も、元々d'129（＝4800[bps]）だったのが、d'64（＝9600[bps]）となっていることを確認。




【７】


RomRaiderの「logger.xml」のprotocolタグのbaudアトリビュートを"9600"に変更




【８】


RomRaiderのログ。
通信が9600[bps]で行われたことが確認できた。

実際、ログの取得間隔も倍の速度となった。




【９】

・A/F Sensor #1 (AFR)
・Boost Error* (bar)
・Engine Speed (rpm)
・Feedback Knock Correction (4-byte)* (degrees)
・Fine Learning Knock Correction (4-byte)* (degrees)
・IAM (4-byte)* (multiplier)
・Ignition Total Timing (degrees)
・Manifold Absolute Pressure (bar)
・Mass Airflow (g/s)
・Primary Wastegate Duty Cycle (%)
・Throttle Opening Angle (%)
・Turbo Dynamics Integral (4-byte)* (absolute %)
・Vehicle Speed (kph)
・Clutch Switch (On/Off)
・Idle Switch (On/Off)
・Neutral Position Switch (On/Off)
・Stop Light Switch (On/Off)

の項目のログ間隔の平均時間が

4800[bps]： 320.05[msec]
9600[bps]： 167.25[msec]

見事に半分だ！


ログファイルのデータサイズは当然大きくなるが、これでより緻密なWastegate Duty Cycleや燃調、点火時期のセッティングが可能に。

より上のボーレートも試してみるかなあ・・・（あんましボーレート高くすると、データ量が半端なくなるので、ある程度スプリントな条件以外ではツラいかも）

---

●レガシィB4(BL5A)のECUチューン関連目次はこちら
●レガシィB4(BL5A) 関連目次はこちら