Lecture / Déverouillage 1AP10/1AS12 Xu10j4rs

[Jibi41]

Bonjour je suis sur deux vieux ECU Peugeot sport 1AS12 pour 306/xsara Xu10j4rs monobroche ou Saxo T4.

Le premier 1AS12 ne dialogue pas avec Lexia est ne fonctionne démarre pas.(306 Groupe N)

Le deuxième 1AS12 fonctionne mais tourne sur deux cylindres sur le XU1OJ4RS(Normale celui provient d'une saxo T4 avec un TU5J4) et celui la ne dialogue pas aussi avec le diag.

Quand je met un calculateur 1AP10 Origine j'ai du dialogue et le moteur fonctionne correctement

J'ai Extrait les deux fichiers des 28F512 et j'ai essayé d'intervertir les 28F entre ces deux boitiers

Les Lignes immo étaient coupées avant essai et Les lignes de diag ne passe pas par les lignes d'immo

Mis une 28F d'un boitier d'origine qui fonctionné

Maintenant les deux fonctionne plus.

Peut etre que les boitiers sont verrouillé (Pas d'allumage du voyant diag en position +APC)

Il y a différent post qui traite le 1AP10 avec Clock Erase dans la 28F512 mais pas le 1AS12 (Je suppose que c'est la même méthode a appliquer)

Si quelq'un a des infos sur ces boitiers je suis preneur.

Je remercie d'avance les personnes qui m'aideront sur ce sujet

Je Joint les fichier lus attention a ne pas les injecter avant de le verifier (le Xu10J4RS fash 3 est un fichier Ori pour comparer)

[Jibi41]

Petit retour de mes 1AS de chez PTS
Le clock Erase ne fonctionne pas essayer plus de 5 fois
J'ai essayer les 28F512 dans un 1AP10 de xsara Vts et sa ne fonctionne pas! Je suppose que la partie flash est différente.
Il me reste donc a lire le TMS374 ou shunter entre 22 et 23 du TMS sous action démarreur risque pour le Mcu ?

[Faingspot]

Salut. J’ai travaillé également ces 1as12.

De ce que j’ai compris quand tu lis la 28f les première ligne sont “codé” pour ton calculateur du coup tu ne peux pas inversé une eprom avec une autre.

Pour l’immo off jamais tester sur le 1as. De ce que je sais le programme dans les tms374 est différent des 1AP de série donc ce qui expliquerait peut-être que l’immo off des 1AP ne fonctionne pas.


Envoyé de mon iPhone en utilisant Tapatalk

[Jibi41]

Super merci pour l'info Un préparateur m'a dit qu'il y avait un logiciel qui pouvait lire et écrire sans dessouder les 1AS mais il ne connait pas le nom de ce fichu logiciel
Je vais essayer de comparer les premières lignes des différents dump

[bgmotorsport]

J'ai déjà fait le test d'une eprom d'un 1AS 306 GrN sur un 1AP10, ça ne marche pas , ça a bloqué le 1AS mais aussi le 1AP
J'avais deux ecu fonctionnels, puis ensuite 2 ecu HS

[Faingspot]

Le logiciel c’est Junior. Mais impossible de le trouver jusqu’à maintenant. Personnellement je l’ai déchiffrer pour pourvoir le mapper avec mon ostrich. Le 1as est en fait un calculateur programmable (du style sybele Erace et autre marques) mais sur la base d’un 1AP. Avec le logiciel Junior ce serait tellement facile...


Envoyé de mon iPhone en utilisant Tapatalk

[Jibi41]

j'ai du verrouiller mes 1AS en essayant d'intervertir les 28F

- - - Mis à jour - - -

Lire le TMS c'est chaud ...
Normalement le préparateur doit me rappeler pour le logiciel mais il tourne uniquement sur windows 98 ???
je suis bon a faire les greniers pour en retrouver un

[Faingspot]

Salut

je reviens vers vous, je en suis remis sur ces 1AS pour donner mes infos, à force peut-être qu'on y arrivera
Les doc que j'ai sur les téléchargement ou l'utilisation du logiciel :
"Compte tenu de l’espace mémoire réduit du 1AS , la presque totalité des modifications de cartographies effectuées sous Vision ne sont pas appliquées directement dans le calculateur . Pour prendre en compte ces modifications , il faut d’abord générer un fichier.tab puis effectuer un chargement du calculateur par l’outils spécifique 1AS “mmload.exe” .

Seules quelques cartographies “ont la chance” d’être recopiées en RAM , leur modification sous Vision est donc directement appliquée dans le calculateur sans avoir besoin d’effectuer un téléchargement . Ces cartographies sont les suivantes :
Les cartographies suivantes sont sauvegardées en E2prom et recopiées en RAM:

Label	Adresse	taille	Désignation
CumTiDent	4A20	16 * word	Cumul d'injection total en micro-litres au delà duquel l'injection mode départ est stoppée.
Lim1All	4A50	word	Seuil en tr/m. du limiteur allumage
Lim1Inj	4A52	word	Seuil en tr/m. du limiteur injection
Lim2All	4A54	word	Non utilisé
Lim2Inj	4A56	word	Non utilisé
Kteta	4A58	byte	Correction d'avance globale en °Vilbrequin.
TabKRpm	4A59	21 * byte	Correctif multiplicatif fonction du régime moteur sur la quantité à injecter.
TabKPadm	4A6E	16 * byte	Correctif multiplicatif fonction de la pression d'admission sur la quantité à injecter.
TabKPap	4A7E	5 * byte	Correctif multiplicatif fonction de la position papillon sur la quantité à injecter.
KScale	4A83	byte	Correctif multiplicatif global appliqué sur la quantité de base.
KtrTeau	4A84	16 * byte	Coefficient multiplicatif de 0 à 4 de la dérivée positive de papillon ( Enrichissement ) fonction de la température d'eau.
KTrRpm	4A94	21 * byte	Coefficient multiplicatif de 0 à 4 de la dérivée positive de papillon ( Enrichissement ) fonction du régime moteur.
KTrPap	4AA9	16 * byte	Coefficient multiplicatif de 0 à 4 de la dérivée positive de papillon ( Enrichissement ) fonction de la position du papillon.
KapRpm	4AB9	21 * byte	Coefficient multiplicatif de 0 à 4 de la dérivée négative de Papillon ( Appauvrissement ) fonction du régime moteur.
KapGen	4ACE	byte	Coefficient de conversion en µl / °Pap / mSec de la dérivée négative de papillon ( Appauvrissement ) en quantité d'essence.
KtrGen	4ACF	byte	Coefficient de conversion en µl / °Pap / mSec de la dérivée Papillon positive ( Enrichissement ) en quantité d'essence.
SPapCoup	4AD0	byte	Seuil de papillon en degrés en dessous duquel la Coupure en décélération est autorisée.
SRegCoup	4AD1	byte	Seuil de régime en Tr/min au dessus duquel la coupure en Décélération est autorisée.
TiDent	4AD2	word	Quantité d'essence injectée en micro-litres sur chaque dent par injecteur Pendant la phase de démarrage.

A la mise sous tension , ces cartographies eeprom sont recopiées en ram si le checksum associé est ok . Dans le cas contraire , elles sont lues en mémoire flash et un message d’erreur apparaît sous vision .
A la coupure de clé , le calculateur est maintenu autoalimenté par le relais de power latch . Après la sauvegarde de ces cartographies + checksum en eeprom , le relais de power latch est désactivé coupant ainsi l’alimentation du calculateur .


A la mise sous tension , les cartographies suivantes sont recopiées en RAM , leur modification sous Vision est directement exploitable par le calculateur .:

Label	Adresse	taille	désignation
TabTurbo	4AF0	21*8 byte	Correctif multiplicatif du temps d’injection
ZPap	4BF0	Byte	Valeur en Volts de la position 0° du capteur papillon.
GPap	4BF1	Byte	Gain en °/Volt pour obtenir 90° lorsque le papillon est ouvert en grand.
ZPadm	4BF2	Word	Valeur de tension théorique du capteur pour 0 mBar en Volt.
GPadm	4BF4	Word	Gain du capteur de pression d'admission en mBar/Volt .
TabPhase	4BFB	21 Byte	Cartographie de phase d'injection en °Vilebrequin.
TabAvance	4C10	21*16 byte	Cartographie d'avance de base en °Vilbrequin fonction du régime et de la position papillon.
TabInjection	4D60	21*16 Word	Quantité d'essence de base en microlitre à injecterpar cylindre par cycle moteur fonction du régime et de la position papillon.

You need the followed files :
MMLOAD.EXE : tool to load the ECU 1AS
MMLOAD.INI : file generated and updated by MMLOAD.EXE
LOADER.MX : file wich is loaded in the ECU in this case . ( attached with this mail )

1 : you have to write a spécial code (décimal) composed with the year, month and the day of the programmation in the file MMLOAD.INI :
Context = (Year * 137213) + (DAY * 753) + (MONTH * 23)
After the load of the ECU , this value is forced to 0 :
Context=0
If you like to do an other load of the ECU , you have to write again this special code .
2 : put the switch in the position ON
3 : put the power of the ECU ON . In this hardware configuration , the ECU is placed in a mode of reception of the files loader.mx , “sofware”.mx ,“carto”.tab , and the lost identifier ( JUNIOR for Bruno Bassani) .
4 :Call MMLOAD.EXE : Action -à Ident .
5 : then turn OFF the power , put the switch in the position OFF , turn ON the power . The ECU is in “control motor mode” .


Donc pour résumer, Si on veut utiliser e calculateur comme un ECu programmable, il faut le logiciel Vision et surtout les fichier des téléchargements "MMload etc etc".

Sinon par technique de l'eprom (finalement comme le 1AP41 ou 1AP10) ça focntionne aussi. J'ai déjà indentifié les presques toutes les cartographies principales qui sont listées ci-dessus.

Reste à bien maitriser le fameux code dont je te parlais, j'avais noté celà à l'époque :
Le 4 OCtets à l´adresse §3FFC sont les codes liés au Hardware (ou RAM). Il faut garder en permanence ce code en fonction du calculateur:
Si ce code n´est pas bon le voyant diag n´est pas allumé:
Si le code est bon le voyant diag est allumé 2-3 secondes à la mise sous contact.
exemple de code sur les ECU que j'ai eu :
$3FF0 : FF FF FF FF FF FF FF FF FF FF FF FF E8 4C 8E C8 : donc le code est E84C8EC8

Et il faut imperativement le garder dans ton ECU sinon l'invertion d'eprom est impossible.

A+

[Jibi41]

Bonsoir désolé de la réponse tardive merci pour toutes tes infos et les recherches que tu nous fait partager
Cool pour le fait que l'on peut les mod moteur tournant le tout est d'avoir les logiciels et le fichier pour faire l'ecriture virtuel
Je vais regarder dans mon fichier au adresse pour essayer de trouver le code

[Jibi41]

Salut

je reviens vers vous, je en suis remis sur ces 1AS pour donner mes infos, à force peut-être qu'on y arrivera
Les doc que j'ai sur les téléchargement ou l'utilisation du logiciel :
"Compte tenu de l’espace mémoire réduit du 1AS , la presque totalité des modifications de cartographies effectuées sous Vision ne sont pas appliquées directement dans le calculateur . Pour prendre en compte ces modifications , il faut d’abord générer un fichier.tab puis effectuer un chargement du calculateur par l’outils spécifique 1AS “mmload.exe” .

Seules quelques cartographies “ont la chance” d’être recopiées en RAM , leur modification sous Vision est donc directement appliquée dans le calculateur sans avoir besoin d’effectuer un téléchargement . Ces cartographies sont les suivantes :
Les cartographies suivantes sont sauvegardées en E2prom et recopiées en RAM:

Label	Adresse	taille	Désignation
CumTiDent	4A20	16 * word	Cumul d'injection total en micro-litres au delà duquel l'injection mode départ est stoppée.
Lim1All	4A50	word	Seuil en tr/m. du limiteur allumage
Lim1Inj	4A52	word	Seuil en tr/m. du limiteur injection
Lim2All	4A54	word	Non utilisé
Lim2Inj	4A56	word	Non utilisé
Kteta	4A58	byte	Correction d'avance globale en °Vilbrequin.
TabKRpm	4A59	21 * byte	Correctif multiplicatif fonction du régime moteur sur la quantité à injecter.
TabKPadm	4A6E	16 * byte	Correctif multiplicatif fonction de la pression d'admission sur la quantité à injecter.
TabKPap	4A7E	5 * byte	Correctif multiplicatif fonction de la position papillon sur la quantité à injecter.
KScale	4A83	byte	Correctif multiplicatif global appliqué sur la quantité de base.
KtrTeau	4A84	16 * byte	Coefficient multiplicatif de 0 à 4 de la dérivée positive de papillon ( Enrichissement ) fonction de la température d'eau.
KTrRpm	4A94	21 * byte	Coefficient multiplicatif de 0 à 4 de la dérivée positive de papillon ( Enrichissement ) fonction du régime moteur.
KTrPap	4AA9	16 * byte	Coefficient multiplicatif de 0 à 4 de la dérivée positive de papillon ( Enrichissement ) fonction de la position du papillon.
KapRpm	4AB9	21 * byte	Coefficient multiplicatif de 0 à 4 de la dérivée négative de Papillon ( Appauvrissement ) fonction du régime moteur.
KapGen	4ACE	byte	Coefficient de conversion en µl / °Pap / mSec de la dérivée négative de papillon ( Appauvrissement ) en quantité d'essence.
KtrGen	4ACF	byte	Coefficient de conversion en µl / °Pap / mSec de la dérivée Papillon positive ( Enrichissement ) en quantité d'essence.
SPapCoup	4AD0	byte	Seuil de papillon en degrés en dessous duquel la Coupure en décélération est autorisée.
SRegCoup	4AD1	byte	Seuil de régime en Tr/min au dessus duquel la coupure en Décélération est autorisée.
TiDent	4AD2	word	Quantité d'essence injectée en micro-litres sur chaque dent par injecteur Pendant la phase de démarrage.

A la mise sous tension , ces cartographies eeprom sont recopiées en ram si le checksum associé est ok . Dans le cas contraire , elles sont lues en mémoire flash et un message d’erreur apparaît sous vision .
A la coupure de clé , le calculateur est maintenu autoalimenté par le relais de power latch . Après la sauvegarde de ces cartographies + checksum en eeprom , le relais de power latch est désactivé coupant ainsi l’alimentation du calculateur .


A la mise sous tension , les cartographies suivantes sont recopiées en RAM , leur modification sous Vision est directement exploitable par le calculateur .:

Label	Adresse	taille	désignation
TabTurbo	4AF0	21*8 byte	Correctif multiplicatif du temps d’injection
ZPap	4BF0	Byte	Valeur en Volts de la position 0° du capteur papillon.
GPap	4BF1	Byte	Gain en °/Volt pour obtenir 90° lorsque le papillon est ouvert en grand.
ZPadm	4BF2	Word	Valeur de tension théorique du capteur pour 0 mBar en Volt.
GPadm	4BF4	Word	Gain du capteur de pression d'admission en mBar/Volt .
TabPhase	4BFB	21 Byte	Cartographie de phase d'injection en °Vilebrequin.
TabAvance	4C10	21*16 byte	Cartographie d'avance de base en °Vilbrequin fonction du régime et de la position papillon.
TabInjection	4D60	21*16 Word	Quantité d'essence de base en microlitre à injecterpar cylindre par cycle moteur fonction du régime et de la position papillon.

You need the followed files :
MMLOAD.EXE : tool to load the ECU 1AS
MMLOAD.INI : file generated and updated by MMLOAD.EXE
LOADER.MX : file wich is loaded in the ECU in this case . ( attached with this mail )

1 : you have to write a spécial code (décimal) composed with the year, month and the day of the programmation in the file MMLOAD.INI :
Context = (Year * 137213) + (DAY * 753) + (MONTH * 23)
After the load of the ECU , this value is forced to 0 :
Context=0
If you like to do an other load of the ECU , you have to write again this special code .
2 : put the switch in the position ON
3 : put the power of the ECU ON . In this hardware configuration , the ECU is placed in a mode of reception of the files loader.mx , “sofware”.mx ,“carto”.tab , and the lost identifier ( JUNIOR for Bruno Bassani) .
4 :Call MMLOAD.EXE : Action -à Ident .
5 : then turn OFF the power , put the switch in the position OFF , turn ON the power . The ECU is in “control motor mode” .


Donc pour résumer, Si on veut utiliser e calculateur comme un ECu programmable, il faut le logiciel Vision et surtout les fichier des téléchargements "MMload etc etc".

Sinon par technique de l'eprom (finalement comme le 1AP41 ou 1AP10) ça focntionne aussi. J'ai déjà indentifié les presques toutes les cartographies principales qui sont listées ci-dessus.

Reste à bien maitriser le fameux code dont je te parlais, j'avais noté celà à l'époque :
Le 4 OCtets à l´adresse §3FFC sont les codes liés au Hardware (ou RAM). Il faut garder en permanence ce code en fonction du calculateur:
Si ce code n´est pas bon le voyant diag n´est pas allumé:
Si le code est bon le voyant diag est allumé 2-3 secondes à la mise sous contact.
exemple de code sur les ECU que j'ai eu :
$3FF0 : FF FF FF FF FF FF FF FF FF FF FF FF E8 4C 8E C8 : donc le code est E84C8EC8

Et il faut imperativement le garder dans ton ECU sinon l'invertion d'eprom est impossible.

A+

Du nouveau avec toute les donnés que tu nous a partagé j'ai essayé
1 d'injecter l'ORI dans la 28F(SaxoT4) du 1AS de Saxo sans succès on sait jamais
2 récupérer l'ORI est mis des FF a l'adresse du code est la surprise voyant dia qui s'allume mais pas de démarrage
3 j'ai réinjecter l'ORI voyant diag s'allume est démarrage yessssss!!!!! Bon sur deux cylindres mais ça avance dans la démarche
4 j'ai essayer d'injecter la carto de 306 groupe N avec le code de la T4 et la je l'ai a nouveau bloqué
5 Du coup j' ai fais la méthode du FF pour le deverouiller est injecter a nouveau Ori de saxo est ça démarre a nouveau

Bon du coup je vais essayer de compiler les carto gentiment pour voir jusqu'ou sa bloque je pense a une erreur de cheksum car le boitier de 306 Groupe a jamais fonctionné.

[Faingspot]

Je vais tester les FFFFFF car j’ai aussi un bloqué. Merci.


Envoyé de mon iPhone en utilisant Tapatalk

[Jibi41]

Je vais tester les FFFFFF car j’ai aussi un bloqué. Merci.


Envoyé de mon iPhone en utilisant Tapatalk

Bonjour Faingspot du nouveau sur ton boitier verouillé la méthode des FF a fonctionné ?

[PF47racing]

Hello,
J'ai peut-être le même problème avec un MP5.2 de 106 1.6L 8s phs2, que j'ai bloquer en 09/2019, j'ai mis un EPROM de MM (106 S16 je croit...) dedans par erreur... depuis plus rien,
Je vais "essayer" de trouver une adresse similaire car le calculo pourrai tout à fait "repartir".

Tu as réussi de ton coté [URL="https://www.lesamisdelaprog.com/members/faingspot-16743.html"]Faingspot[/URL]?

[Faingspot]

Hello,
J'ai peut-être le même problème avec un MP5.2 de 106 1.6L 8s phs2, que j'ai bloquer en 09/2019, j'ai mis un EPROM de MM (106 S16 je croit...) dedans par erreur... depuis plus rien,
Je vais "essayer" de trouver une adresse similaire car le calculo pourrai tout à fait "repartir".

Tu as réussi de ton coté [URL="https://www.lesamisdelaprog.com/members/faingspot-16743.html"]Faingspot[/URL]?

Pas eu le temps de regarder ça, je suis pas mal pris sur d’autre sujet t’en ce moment. Désolé

[PF47racing]

Pas eu le temps de regarder ça, je suis pas mal pris sur d’autre sujet t’en ce moment. Désolé

Okai ça marche, @ +

j'ai du verrouiller mes 1AS en essayant d'intervertir les 28F

Je voit que cela, car rien se modifie via le calculo dans l'eprom, il se modifie que via une action humaine externe.
Même la procédure de power latch à la fin ne modifie pas la data.

Du nouveau avec toute les donnés que tu nous a partagé j'ai essayé
1 d'injecter l'ORI dans la 28F(SaxoT4) du 1AS de Saxo sans succès on sait jamais
2 récupérer l'ORI est mis des FF a l'adresse du code est la surprise voyant dia qui s'allume mais pas de démarrage
3 j'ai réinjecter l'ORI voyant diag s'allume est démarrage yessssss!!!!! Bon sur deux cylindres mais ça avance dans la démarche
4 j'ai essayer d'injecter la carto de 306 groupe N avec le code de la T4 et la je l'ai a nouveau bloqué
5 Du coup j' ai fais la méthode du FF pour le deverouiller est injecter a nouveau Ori de saxo est ça démarre a nouveau

Bon du coup je vais essayer de compiler les carto gentiment pour voir jusqu'ou sa bloque je pense a une erreur de cheksum car le boitier de 306 Groupe a jamais fonctionné.

SL_
Pour le point 1: Oui, ça s'était quasi sur.
Pour le point 2: c'est normal, il faut la procédure de fin à la coupure neiman, pour que la nouvelle data soit valide en rom microcontrôleur.
Pour le point 3: que veut tu dire par "j'ai réinjecter" ? c'est là ou c'est peut-être intéressant justement.

Pour le point 4: Je pense pas que cela vienne du Cheksum, hormis si celui si bloquerai une copie du nécessaire de l'eprom en Rom microcontrolleur/Ram.
(Si celui-ci bloque: alors cheksum ori à mettre/ refaire en somme calcul si modif, classique donc).
Je pense plutôt à quelque chose de structurelle quand au type de fichier/mémoire, ou l'hardware qui colle pas.
Se sont exactement les mêmes mémoire ?



-------------------------------------



Se blocage qui se met en marche lorsque l'on intervertit deux mémoire serait intéressant à développé.
Quelque chose se passe en Rom microcontrôleur au + APC ?
Copie d'info data en eprom en rom microcontrôleur ?
Précédente infos qui seraient écrasé par une nouvelle copie ou chose dans le genre ?
En tout cas le codage en eprom créer un blocage dans la suite logique de lecture/procédure, ceci voulu volontairement (code assemblage).

Mon MP5.2 qui est bloquer suite à la mise en place d'un eprom MM de VTS120ch dedans par erreur..., son voyant s'allume plus au +APC.
Rien à faire avec le bon eprom (mod et non ori), quelque chose c'est mémorisé quelque part et bloc (il est immo-off, mais rien à voir).
Par contre chose que j'ai pas essayer: le bon eprom (mod et non ori) avec le bon cheksum, à essayer donc.
Mais je doute car j'ai peut etre essayer l'ori (je ne sais plus avec le temps) et idem, rien à faire....
Il doit y avoir aussi du FF à mettre quelque part.