Профиль Breakneck

Jeep Grand Cherokee ZJ

1996, SWAP engine 5.2L V8
SFI JTEC, ECU P56041369
— отключение VTSS
(иммобилайзера).
"Immooff" + подключение
к диагностике через OBD
разъём.
Breakneck Был 1 час назад

Сева UB4PAK. Im made of meat!, 48 лет

Я езжу на Toyota Land Cruiser Prado
(до этого — Lexus RX Hybrid и Mitsubishi
L200)
Казань, Россия

РЕКЛАМА

[Link]

Грузоподъемные
электромагниты.

В Казани мотор от Чирка 1996 года ставят на

другую бричку, и возникла проблема с
запуском — блок не хотел открывать форсунки
— пришлось решать сей вопрос.

Блок управления двигателем выглядит так:

Как видно снят с канадской версии

автомобиля.

Традиционно стикер. P56041369

Сами потроха собраны на П-образном

алюминиевом профиле, а печатная плата
выполнена из каптона (привет реношным
сириусам :) ).

Для любознательных = потроха выглядят так:

Потроха.

Софт блока лежит в 2-х флешинах в PLCC32

кузове 28F010, процессор из серии
MC683xx(SC424008MFC16) и в качестве
EEPROM используется микроконтроллер
MC68HC11K4 в QFP80 корпусе. Блок
управления за долгую жизнь пережил и ремонт
— до меня его вскрывали, чинили(меняли
ключ) и тут уже не первый.

Теперь про противоугонную систему. На старых

автомобилях с шиной CCD (Chrysler Collision
Detection) Data Bus использовалась система
VTSS — Vehicle Theft Security System. Суть ее в
том — блок управления кузовом может быть
поставлен на охрану/снят с охраны радио-
канальным брелком(опционально) или через
личинку водительской двери(опционально), так
же он сам умеет вставать на охрану через
приблизительно 1 минуту после выключения
зажигания. Блок управления двигателем видит
это по CCD шине и блокирует впрыск топлива.
Добавлю — что если установить блок
управления двигателем с неактивной системой
VTSS на автомобиль с кузовным блоком с
VTSS, то эта система будет автоматически
активирована в блоке управления двигателем.
На эти грабли вставало большое количество
народа — и за много лет неоднократно
приходилось решать этот вопрос.

У крайслера в этой системе нет никаких

крипто-ключей, шифрования и т.д. и т.п. — по
шине передается признак поставлен на охрану
автомобиль или нет, в моторном тоже только
признак есть VTSS или нет. Если нет —
заводимся всегда, если есть — только при
снятом с охраны кузовном блоке, если системы
VTSS не было в конфигурации блока
управления двигателем до того как он увидел
кузовной блок с этой системой — то она там
появляется на всегда. Этот вопрос можно
решить подключением любого кузовного блока
с этой системой который с опцией снятия с
охраны например через личинку водительской
двери — так как персонификации под
автомобиль в ней не предусмотрено :).
Сам же кузовной блок выглядит так:

Бодик.

И его потроха.

Микроконтроллер 8-ми битный тоже, от тогда

еще Моторолы MC68HC11L6 — когда-то,
больше 15 лет назад нашел в его еепроме байт
— который снимает его с охраны. :) Славная
была битва.

Но это лишнее — заложена штатная

возможность работы без VTSS. А так же VTSS
не является иммобилайзером в чистом виде —
нет персонификации.

Вот кусочки документов о VTSS на языке

оригинала:

Теоретическая часть.

И еще чуть.

На бричке куда ставят сей мотор кузовного

блока нет, а система VTSS активна и
блокирует форсунки. Пришлось поковыряться в
еепроме MC68HC11K4. Вот она:

В ней все нужное и не нужное.

Читается через бутлоадер заводской —

возможна загрузка исполняемого кода в RAM
через уарт, и передача на него управления —
чем и пользуются для чтения и записи еепром в
этих микроконтроллерах. Если обе ножки
MODA и MODB после сброса в состоянии лог.0
= то можно грузить свой код.

Вот кусочек в помощь.

В самом блоке одна из мод уже на массе —

поэтому коммутировал вторую, и выяснив
тактовую частоту прочитал, модифицировал и
записал назад её содержимое.

Далее дело было за подключением блока на

столе:

Традиционное подключение блока

управления двигателем на столе. Так же
диагностику можно вывести и на бричке.

Вот в процессе.

Сам блок управления двигателем

диагностируется по SCI — Chrysler Serial
Communication Interface, c раздельными Rx и Tx
каналами. EasyDiag видит это на столе без
проблем:

Про блок управления двигателем знает.

И в пункте Vehicle Theft Security —

топливоподача включена, Fuel On.

Миссия выполнена :) Здоровья и удачи в 2022

году.

13 января 2022

19 8

← Ранее
Nissan Almera N15, ECU Hitachi MEC-N205
23710-2N360 — отключение иммобилайзера,
иммоэмулятор. Immooff via immoemul.
Диагностика через OBD разъём под
вопросом — не успел проверить.

Далее →
Nissan Maxima A32 1997.11 — 1998.01
VQ20DE MT — ECU UNISIA JECS A18-F94
23710-45U02, отключение иммобилайзера —
иммоэмулятор. Immooff via immoemul. +
диагностика через OBD разъём.

РЕКЛАМА

[Link]

Помощь в продвижении.
Выгодные цены! Гарантия заказа
Быстрый запуск • Выгодные цены • Широкий спектр
услуг

Смотрите также

Давление в системе Конец истории.

охлаждения, крышка- Jeep Cherokee
клапан…
расширительного
LADA Vesta SW Cross бачка
охлаждающей жидкости

Замена свечей накала Замена термостата или

и чистка впускного как нажить проблем
коллекотра на ровном месте.
Ford Transit Hyundai Elantra

Капсула Времени — Ремонт тормозных

Москвич 2142R5 «Иван трубок в полевых
Калита» 1999 года… условиях
выпуска.
Usach Toyota Land Cruiser Prado

Комментарии 8
Войдите или зарегистрируйтесь, чтобы
писать комментарии, задавать вопросы
и участвовать в обсуждении.

Войти

Зарегистрироваться

Breakneck Автор
Я езжу на Toyota Land Cruiser Prado 150-series

Комментарий удалён

Нет времени на изложение данного

материала в виде учебного пособия
1 месяц

sssalex
Я езжу на Jeep Grand Cherokee (ZJ)

Офигенно написано. Огромное спасибо за

Ваш труд.
Изучал похожую тему около двух месяцев, но
в целом картина так и не сложилась, а тут все
по полочкам разложено). Есть ответы почти
на все мои вопросы. Даже бодик почти такой
же (на конце 09AD).
У меня машина под offroad построена. Люди,
которые изначально строили машину
утверждали, что прошивку как-то тюнили и
добавляли лошадок к магнуму 5.9 (до 370л.с.,
блок, кстати, стоит от 5.2).
Очередной раз плавая в полутораметровой
луже задумался о клонировании блока
управления. Если залью, чтобы можно было
подмену сделать, но найти спеца на этого
зверя оказалось большой проблемой.
На разных форумах люди утверждают, что
можно взять любой блок PCM "воткнуть" и
машина поедет, но некоторые советуют брать
комплект PCM и BCM. Собственно послушав
знающих людей, купил комплект PCM и BCM
c отключенным IMMO от 5.2л.
Решил провести эксперимент с новым
комплектом (в конечном итоге я тоже
наступил на грабли).
Снял старый комплект поставил новый и
машина завелась. Я был рад))). На этом
моменте нужно было остановиться, но я
решил проверить, а что будет если блок BCM
оставить от нового комплекта и подпихнуть
старый блок управления.
Подумал-сделал. Машина снова завелась. Я
опять обрадовался)).
Решил поставить родной комплект снова на
машину, а новый положить в гараж как НЗ.
После установки пробую завести, а машина не
заводится. Вернее заводится, но сразу
глохнет.
Вот тут я понял, что конкретно лоханулся.
Устанавливаю новый комплект снова на
машину и о чудо машина снова завелась. Но с
новым комплектом машина как-то тухловато
едет.
Понимаю, что могу сейчас остаться без
машины решаю поставить старый блок
управления двигателем и новый BCM,
который купил. Ставлю и о чудо машина тоже
заводится.
В итоге после моих экспериментов у меня в
минусе один BCM(старый 09AD), который
видимо ушел в охрану и два работающих
PCM- старый и новый и новый BCM.
Но меня терзают сомнения, как бы оба PCM
не ушли бы в защиту/охрану.
Прочитав Вашу статью понимаю, что еще не
все потеряно)))
Есть несколько вопросов:
1. Можете ли подсказать, что за байт такой,
который снимет PCM и BCM c охраны, если
это не секрет конечно? В программировании
немного понимаю и программатор вполне
потяну. Если надо то и спаяю, что-нибудь.
Интересует исключительно в личных целях
без коммерческой составляющей.
2. Можно ли сделать клон блока управления,
топливных карт и настроек, которые в нем
сделаны ? Возможно, даже не физически, а
просто сохранить дампы в файлы и при
необходимости записать их в новый блок.
3. Каким программатором читали/прошивали
блоки PCM и BCM? на разных форумах для
этих процессоров советуют IProg+ или Галето
v54
7 месяцев

Breakneck Автор
Я езжу на Toyota Land Cruiser Prado 150-
series

1) не занимаюсь обучением
2) можно
3) Orange
7 месяцев

mexanikRus64
Я езжу на LADA Baltic

Ясно спасибо! Ngc2 такой же как и 3 процы

разные да и поколения, несколько Ngc2
перепрошивал, их модификаций мин 4, у
каждого внутри схематика разная а корпус
один)
11 месяцев

mexanikRus64
Я езжу на LADA Baltic

Красава! Вопрос а в блоках ngc2 смысл тот же

отключения? Делали?
11 месяцев

Breakneck Автор
Я езжу на Toyota Land Cruiser Prado 150-
series

Честно говоря не очень представляю NGC2

:) NGC3(хаствелл) знаю — а младше, не
очень понимаю какой.
Если речь про более свежие чем этот с PCI
шиной в таком же корпусе, или про блоки в
"корыте" — то можно грохнуть имму(SKIM,
да и в прочем и Skreem). На NGC3 тоже
можно — только ковырять плату из геля в
корыте.
11 месяцев

mixa-semenyak
Я езжу на Suzuki Vitara (1G)

Не знаю, зачем я это читаю, но интересно).

Ничего не понимаю
11 месяцев

dimoon161
Я езжу на Nissan Maxima QX (A33)

Интересно!
11 месяцев

РЕКЛАМА

[Link]

Фонари Armytek Barracuda

XP-L HI в Ситилинк
Выбор стал ещё больше! Фонари теперь
в Ситилинк. Цены по карману каждому.
Закажите!
С регистрацией цены ниже • 650+ магазинов
и ПВЗ • Акции и скидки

Узнать больше

РЕКЛАМА

[Link]

Электронная
выхлопная система
Thor 2.0.!

Версия сайта для компьютера

Помощь Написать в поддержку Символика

ВКонтакте Телеграм Мобильный DRIVE2

О проекте Вакансии Бизнес-аккаунт

Реклама и сотрудничество

Правила сайта Пользовательское соглашение

Политика обработки персональных данных

© [Link], 2023