Спасибо за ответ! На снятие блока ушло минут 10 - это можно сделать без демонтажа панели. Боюсь, что самое сложное еще впереди. Возникают такие вопросы как чем прошивать (п/о и оборудование), что прошивать (п/о блока, конфигурация или оба) и где последние достать/искать.

xprog-m, или что-то, что умеет шить MC68HC11KA4 (маска 0E57S).

считается блок eeprom, в нем и править область с ошибками, rustamabd в этой теме писал где конкретно править.

в интернетах скорее всего..

Подключиться к MC68HC11KA4 не сложно: 37 и 67 земля, 1 и 68 питание, 61 "RxD", 62 "TxD" и 58 "reset", а вот программатор xprog-m как я понимаю софт+железо, стоимость которых 50+ евро. Простых вариантов для подключения не нашел. Кажется востановить самому шансов нет, за искючением наличия возможности через адаптер k-line.
MRSZ3 и MRSZ4 могу купить за 20 евро и при необходимости отдать назад, возникает вопрос в их совместимости с E39 1998 года выпуска.

если в будущем программатор не пригодится вообще, то имеет смысл поискать того, у кого он есть.
я купил, вещь полезная.

быть может есть вариант купить и MRS2 с возвратом в случае неисправности?
тогда никаких заморочек с совместимостью.

тема внедрения MRSZ4 в дорест самому интересна, ибо двухъзапальную подушечку можно подключить по идее без колхоза.
с удовольствием послушал/почитал бы мнения на эту тему.

Попробую найти MRS2, заодно поспрашиваю про программатор.

Тут наткнулся на пост в блоге от автора MRS2_FIX.PRG ([Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]). Утверждает, что MRS2 бывает нескольких версий, моя какраз скриптом не чинится.

слушайте у меня на эксперименты есть парочку mrs2 как раз с нужной проблемой, но пока неизвестных версий


выложите плз сюда этот MRS2_FIX.PRG, с того сайта скачать не могу никак :(

falcon, вот

если у вас кодировочный индекс 7 - то mrs2_fix не поможет.

Кажется нашел человека с программатором. Возникли новые вопросы.

В этой теме я нашел

как и следующем дампе

получается промежуток 0xDB0-0xDFF (длинна 0x50). Что в него писать? "0", "1" или что-то другие? Что делать после? Подключать и кататься, сбрасывать ошибки через INPA или кодировать. Если кодировать, то где взять нужные настройки (на пример у машины 6 подушек, левый руль итд)?

Ну что же ты так читаешь не внимательно?
Забить всё единицами, т.е. 80 байт 0xFF.

Прямо на столе подключиться INPA'ой и почитать ошибки, потом стереть, еще раз прочитать.
Ну и закодировать как нужно (желательно перед правкой ошибок поправить кодирование, если там есть косяки с рассинхроном пар _1/_2).

Вообще из-за чего ошибка 240 появилась? Кривое кодирование?

там не так уж и много настроек, что бы их где-то брать...

вот мои параметры:

Помни, что программатором ты считаешь только EEPROM область кристалла(!)
и адреса будут другими:
с 0x30 по 0x7F
Вот пример (правда это mrs3 и тут внутри данные чуть другие):
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]

а так не кто не пробывал?
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]

это на случай, если ошибка в коде ДНК.

Спасибо за ответ!

Да, кривое кодирование (случайное нажатие кодирования всех блоков со стандартными настройками), а ошибка "1 - Internal ECU error".

Спасибо, буду иметь в виду, наверно "00 1F 00 3F 00 5F 00 7F 00 9F..." облегчит задачу.
А можно подключать внешнее питание прямо к блоку (+12в к 5-му контакту)? Как я понимаю еще надо RxD, TxD и reset, кроме этого +5в на modB (59. контакт)?

Да, прям до них 0xFF и будет хорошо.

Конечно, так и нужно подключать. И потом к блоку же и диагностику на столе.
И блок и диагностический адаптер можно запитать от компьютерного блока питания.
Да, это к программатору. Там на обратной стороне платы прям с края, в районе камня есть площадкочки круглые.
Их прозвонить надо и подпаяться к ним.

Ни в коем случае! Она и так на плате к +5V подключена :)
Эту ногу наоборот нужно отпаять от площадки - поднять иголочкой.
И припаять к земле (земле программатора).
Проверить поднялась она или нет можно прозванивая её (ногу modB) с ногой VCC.
Если не звонится - значит успех :)
обратно припаивать - так же проверять.

Учти, что для подключения диагностики... я нихрена не помню обязательно ли подключать modB к VCC или нет :)
В общем там всё не сложно. Разберешься. Я и так уже разжевал всё до "осталось только переварить и высрать" :biggrin1:

До кучи - вот фотки мои процесса:

[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]

Спасибо за помощь и отправленные материалы!
Пытался читать облость EEPROM через FTDI (в режиме TTL) с программатором "Motorola Cracker 6.2" - безуспешно. Обмен данных двухсторонний, но микроконтроллер не принимает отправляемый загружчик.

Кстати после отключения ModB и соединения с Vss диагностика не работает - контроллер в bootstrap режиме.

Еще возникло сомнение касательно модели контроллера - на снимках экрана видна маркировка 0E57S. Ей обозначают MC68HC11KS4 а не MC68HC11KA4.

Через несколько дней будет возможность подключить TTL адаптер без FTDI и возможно более продвинутый программатор, напишу о результате.

Процесс восстановления блока MRSZ2 завершен успешно!

Причина в
оказалось простой: на плате есть устройство типа watchdog, которое перезагружало микроконтроллер. После отключения RESET от платы удалось прочитать и записать EEPROM.

Для чтения и записи использовал последовательный порт c max232 и программу "Motorola Cracker 6.2". Теоретически все должно было работать и через FTDI (USB-serial адаптер). Надеюсь это многим облегчит устранение подобных проблем, которые, как выясняется, можно решить без специального оборудования.

ОГРОМНОЕ СПАСИБО alecs.k за помощь, советы и предоставленные материалы! :super:

dimiq, молодец! beer

alecs.k, Здравствуйте. у меня блок mrsz2 8372521 с микросхемой 0e57s. Изначально пробовал подключать микросхему по мануалу, прилагаемому к программе. Но программа выдает ошибку Device is silent,Timeout error/Пробовал и под семеркой и под хр. После этого нашел тему, в которой вы достаточно подробно описали процесс. Повторил все, Поднял ногу modb подключил к земле программатора, tx -b2 rxd -b3, reset b5. Питание 12 вольт подключил от компьютера к 5 пиу самого блока подушек. Но ничего не помогло Все так же выдавал ошибки. внимательно рассматривал фотографии. Насколько понял на блок помимо плюча так же подается минус с компьютера, посмотрев по wds подключил минус с компьютера на 6 ногу блока. Микросхемы стали греться. Но ничего так и не смог прочитать, ошибки те же. Подскажите пожалуйста, как быть.

b1bendm, Здравствуйте.
Хм. Вроде всё правильно сделали.
:shock: я бы насторожился.
Точно ничего не напутали? Проверьте более детально все подключения.
Желательно с прозвоном. Проверьте так же, точно ли modB нога отпаялась (прозвонить ноги modB и VCC).
Неплохо было бы кинуть на modB VCC (т.е. +5V) каким-нибудь проводком временно,
и попробовать опять почитать ошибки диагностическим оборудованием (что бы проверить живость блока после нагревания).
Землю от программатора к земле блока я не подпаивал. Только к modB.

Еще обратите внимание на очень ценное уточнение, которое дал dimiq:
Попробуйте поднять еще и ногу RESET (только тогда припаяться придется непосредственно к ней).
Возможно это поможет. Но я не поднимал эту ногу.