純正ECU読み出し

おおおおぉぉぉぉぉ

ついにネ申ツールまで公開されてしまいましたか(^^y

あっきーCPさま

構想から約１年・・・
やっと動きました＾＾；
PICの書き込みが少々難関？ですが
部品代2000円未満でできると思いますｗ

♪⌒ヽ(*゜O゜)ノ スゴイッ!!!

CP書き換えて、「パワーモード」とか「エコモード」とか切り替えられたらいいな～

ワルキューレ＠竜之介の飼い主さま

構造上
簡単にマップ切り替えを
行うのはちょっと危なそうですｗ

記事に触発されてK02で試したところ読み出せました。
そしてK02にはブートローダーがないことも判明。
すごいツールです。
PKG 68HC16 Development Packageも購入してアセンブラコードを解析中です。

たまねぎさん
こんばんわ

K02での追試ありがとうございます。

参考までに任意コード実行モードへの分岐チェック部分です。

0x60086 ldy #0FA00h ; PortE 0
0x6008A ldab 11h, Y
0x6008C andb #1
0x6008E lbeq Adr_60102 ; GoTo Loader
.......

ないですかね？

MPUの型番何になっていますでしょうか？
ワンタイムROM版だったりしませんか？

PortE2につながっているVFPE電圧制御用FETは実装されてますでしょうか？

気になる点は以上です。

PKG16Zの今後の活躍を祈っております。
（メーカー保証される書き込み回数は１００回までです・・・）

ブートローダがあるはずの0x60000番地は以降すべて0xFFでコード自体が存在しません。ICDを実行すると0x240からスタートします。

ご指摘の通り、K01とK02はマスクROMだから、と推察しています。

トライフォースやアウトモーダのHPを見てもK01とK02は書き込みできていないようです。
http://moderno24.shop-pro.jp/?pid=22007743

おそらく前期のうち、K01とK02はMC68HC16R3、K03とK04はMC68HC916R3派生のものかなあと推測しています。正確な型番の確認方法ってあるんですか？

D-SPORTのデータと比較してみたいのですが、なかなか高価だったため躊躇しています。ｗ

しーぜろさんのコペン関連のブログは非常に興味深いです。
もっと突っ込んだ情報交換がしたい。。

たまねぎさん
こんばんわ

>>ICDを実行すると
ICDを動かすとはさすがですね＾＾；

>>すべて0xFFで
このタイプやっぱりあるんですか

>>K01とK02は書き込みできていない
ブートローダー利用の書き込み機とか
そういう技術を他から買って使っているところは無理でしょうね。

>>K01とK02はマスクROMだから、
マスクROMだと断定するのはまだ早いですよ。
おそらくCPUの型番から判断するしかないでしょう。
デンソーのリマークだとしても型番は異なるはずです。
もっとデータシートと睨めっこすればあるいは・・・
フラッシュ版ならBDM経由でなんとでもなりますよ、
間違いなく工場出荷時はそこから書いてますのでｗ
中古の後期を購入してCPUだけスワップするのもアリでしょう。
（VFPE1,VFPE2に5Vかかってるかどうかの判定も一つの判断基準？）


>>D-SPORTのデータ
安全とるならDスポあたりかなと。
攻めるならパルスポっぽい感じがします。
Dスポのデータ作った人はなんとなく中身が分かっている感があります。
DスポのECUはリセールが高いので、やりようによっては比較的安価にデータは見れるのではないですかね？
後期と前期でどう違うのか私も少し興味はありますが・・・
PCB側もちょっと興味深いですし。

>>もっと突っ込んだ情報交換がしたい。。
出せるもの（個人で編み出した情報）と出せないもの（他者から得た情報）があります＾＾；
基本880Kに関しては前者ですが・・・

アドバイスありがとうございます。

> （VFPE1,VFPE2に5Vかかってるかどうかの判定も一つの判断基準？）

これで確認しましたところ0Vでしたので、やはりMC68HC16R3かと思っています。

また、K04も入手し、まずPICを使用したROMイメージを試したところ、できました！

そしてICD16Zで確認したところ、こちらは0x60000番地からスタートしました。

つまり前期のECUは以下のような星取表になるのかなと認識しています。

K01 イモビなし ブートローダなし エントリポイント0x240 MaskedROM
K02 イモビなし ブートローダなし エントリポイント0x240 MaskedROM
K03 イモビあり ブートローダあり エントリポイント0x60000 FlashROM
K04 イモビあり ブートローダあり エントリポイント0x60000 FlashROM

ただ、PROG16ZでK04のROMをREAD/WRITEを試しているのですが、うまく動作せず、試行錯誤中です。"Initializing"のまま処理が進まない状況です。

VFPE1が0Vでしたか、ワンタイムと考えるべきでしょうね・・・残念。

K04での追試ありがとうございました。

K02,K04とも
0x38000以降のMAPデータ領域は一致してますでしょうか？
あ、診断コマンドが返すECU_IDの領域だけは変わってると思いますが・・・

勘ですが
K04にK02のファーム書いても多分車両は動きます。
ただ、配線図を見てもわかるとは思いますが
基板上かどこかで燃料ポンプの電源供給部分を１個所修正しないといけません。
配管に残ってる燃料分だけ動いてエンスト・・・滝汗になった記憶があります。

ブートローダを見ればがわかると思いますが、
0x600FE jmp Adr_0x240
エントリポイントさえ気をつけておけば
ブートローダーも多分そのまま使えます＾＾；
0x0000～0xFFFFまでソックリ入れ替えれば多分OKかもしれません。

>>Initializing"のまま処理が進まない
ブートローダが同じものであること前提ですが多分、
0x604E4～0x6051Cのコードを読めば動くようになるかもです。
実はシステム保護のために定期的にこのコードを実行しないと動かないようになっています・・・
0x0000～0xFFFFの範囲のどこかにも同じコードが潜んでいて定期的に実行されてるはずです。

余談ですが、これは後発のFT86とかLA400Kにも同じようなのが踏襲されてるようです。
http://www.ft86club.com/forums/showthread.php?t=95334

最後にシャドウビット領域のバックアップを忘れずに・・・

ああ、前回のコメントから1カ月経過。。
お久しぶりでございます。

恥ずかしながらいまだPROG16Zの動作までこぎつけておりません。
同じK06を入手して試したのですが状況変わらずです。

オシロで確認したところ70msくらいの周期でRESETが発生していることがわかりました。アドバイスいただいたアセンブリコードの箇所から察するに、おそらくWDTでしょうか。

動作していると思っていたICD16Zでも同様で、以下の動画のような動作はせず、同じところを行ったり来たりしているようです。
https://www.youtube.com/watch?v=ZFmO0Vk6ji8

動画をよーくみますと、ハーネス差し込み口のどこぞのピンに、なにか結線しているように見受けられるのですが、もしかするとこれが、周期RESETを止める仕込みだったりしますか？

もしそうならば、どこのピンに何を入力しているのか、アドバイスいただけると大変ありがたいです。

それは
ECU書き換え最大の醍醐味だと思うので
何とか自力で突破して欲しいです。
もう少し静観しています^_^
やる事はFT86と同じです。

ハーネスのピンは今回特に関係はありません。
電源、k-Line、書き込み電圧、ブートローダ起動モード変更、擬似センサ が繋がってます

> やる事はFT86と同じです。

これは大ヒントになりそうです。
フォーラムには「125-150Hz oscillator for WDT」なんて書いてますね！

> 電源、k-Line、書き込み電圧、ブートローダ起動モード変更、擬似センサ が繋がってます

これも非常に有用な情報です。書き込み電圧とか起動モード変更とかコペンの修理書にも記載されていないと思うのですが、なんでわかるんですか？ｗ 本当にすごい！

良い結果をお待ちしています。
自分で書き換えたECUで走るのは
私にとってはなかなか感慨深いものでしたが、危険も伴うので慎重にお願い致します。


>>コペンの修理書にも記載されていない
周辺回路とかコードとかずっと見てれば大体わかりますよ。
私も最初のころは何もわかりませんでしたし。

旧型コペンのコードはCPUの命令も相まって非常に素直というかわかりやすいと思います。

先生。できました！

アドバイスいただいたコードから原因を推測して、コード中でアクセスしているポートに疑似的なパルスを送り込むことでRESETを止めることができました。

WDには内臓と外付けがいて、内臓をとめると外付けがRESETを発生させるから、という認識でいます。

試したのがK02なので書き込みまでは試せていませんが、PROG16Zでも"initializing"から処理が進むことまでは確認できました。

これで解析が捗りそうなので、私のほうからも前期型の情報をお出しできると思います。

> 周辺回路とかコードとかずっと見てれば大体わかりますよ。
いや。単独自力でここまで解析できる人ってごく一握りだと思いますよ。素で尊敬します。

おめでとうございます！

そこまで行くともうECUも一種のマイコンボードなので
エンジンチェックランプポートにLEDでも繋いで流行りのLチカも可能ですよ。

何か面白いことがわかったら、コッソリ教えてください＾＾；