Электронный блок управления (ЭБУ) для многих специалистов долгое время остается "черным ящиком" с разъемами. Загрузчик просит выбрать протокол — мы выбираем, нажимаем "Чтение" и ждем. Но как только дело доходит до восстановления "уваленного" блока, работы в Boot-режиме или клонирования, без понимания аппаратной архитектуры обойтись невозможно.
Чтобы грамотно выбирать модули во флешерах (PCMflash, BitBox и др.), правильно подключаться "на столе" и понимать риски, Вы должны знать, с каким именно процессором имеете дело. Разберем основных игроков на рынке микроконтроллеров для ЭБУ и их особенности, критически важные для чип-тюнера.
Что нужно знать об архитектуре памяти?
Прежде чем переходить к брендам, закрепим базу. Прошивка (калибровки и управляющий код) хранится во Flash-памяти, а данные ключей, пробега и адаптаций — в EEPROM.
Исторически (в блоках начала 2000-х, например, Bosch ME7 или EDC15) Flash и EEPROM были в виде отдельных микросхем на плате, которые выпаивали и читали в программаторе. В современных блоках процессор (MCU — Microcontroller Unit) стал многоядерным "монстром", который содержит в себе и Flash, и EEPROM (эмулированную или физическую), и оперативную память. Это называется внутренней памятью (Internal Flash/EEPROM). Именно поэтому мы читаем современные блоки через интерфейсы отладки самого процессора.
- Motorola / Freescale / NXP (Серия MPC)
Эти процессоры — классика, на которой выросло целое поколение чип-тюнеров. Вы встретите их в блоках Bosch EDC16, ME9, а также во многих блоках Delphi, Siemens и Marelli.
Семейство MPC5xx (например, MPC555, MPC562, 564)
Главная особенность для мастера — наличие интерфейса BDM (Background Debug Mode). Если блок на базе MPC5xx отказывается читаться по OBD2 или "уснул" при записи, Вам нужно его вскрыть и подключиться к BDM-площадке на плате (обычно это 10-14 контактов). Подача питания и сигналов на эти пятаки дает полный доступ к памяти процессора в обход любых программных блокировок.
Семейство MPC55xx / 56xx / 57xx
Более свежие процессоры (например, в блоках ACDelco, Continental). Здесь на смену классическому BDM пришел интерфейс JTAG. Суть та же — прямое внутрисхемное чтение при вскрытии ЭБУ.
- Infineon TriCore и Aurix (Стандарт европейского автопрома)
Начиная с блоков Bosch EDC17 и MED17, бал правит архитектура TriCore от компании Infineon. Это самый частый гость в работе любого мастера.
Семейство TC17xx (TC1766, TC1796, TC1797 и др.)
Именно с приходом TriCore появилась защита TPROT (Tuning Protection). Автопроизводители начали внедрять цифровые подписи и пароли (Password), чтобы закрыть доступ к записи по OBD2.
Чтобы прочитать такой блок с высоким уровнем защиты (до появления современных Bench-протоколов), блок нужно было вскрывать, переводить процессор в Boot-режим (замыкая определенный вывод процессора — Boot-пин — на массу через резистор) и вычитывать пароль. Знание того, какой именно TC17xx стоит внутри, критически важно для поиска правильного Boot-пина в мануале.
Семейство TC2xx / TC3xx (Aurix)
Это современная элита, устанавливаемая в новейшие блоки Bosch MD1 / MG1. Высочайшая производительность, мощная криптозащита и аппаратная маршрутизация. Вскрывать блоки на процессорах Aurix крайне опасно и часто бессмысленно — платы посажены на термопасту, их легко согнуть, а классических Boot-пинов там часто уже нет. Работа с ними ведется исключительно в режиме Bench с использованием специальных алгоритмов обхода защиты по CAN-шине.
- Renesas / Hitachi / NEC (Сердце японских автомобилей)
Если Вы работаете с Toyota, Lexus, Nissan, Subaru, Mazda, Mitsubishi (блоки Denso, Melco, Hitachi) — Вы постоянно работаете с процессорами Renesas.
Серия SH705x (SH7055, SH7058, SH7059) и SH72xxx
В отличие от европейских блоков, японские инженеры долгое время не применяли сложных цифровых подписей (RSA-ключей) и жесткого TPROT. Многие блоки на Renesas отлично читаются и пишутся по OBD2. Если блок все же нужно восстановить на столе, используется интерфейс AUD (Advanced User Debugger) или JTAG (через площадки на плате, известные как пятачки NBD/AUD). Важно: некоторые старые процессоры Renesas имели память типа масочного ПЗУ — они в принципе одноразовые и не подлежат перезаписи, чип-тюнинг таких блоков невозможен.
Новое поколение V850 / RH850
Современные процессоры, которые сейчас активно внедряются не только японцами, но и в новых блоках Bosch. Отличаются закрытой архитектурой и сложными протоколами обхода защиты.
- STMicroelectronics (ST10 / SPC56)
ST10 (ST10F275, ST10F280) — это процессоры "старой школы", которые массово стояли в блоках Bosch M7.9.7, ME7.5.10, Микас 11 и ранних Январях. Работа с ними ведется в классическом BSL-режиме (Boot Strap Loader). Процедура проста: 104-ю ножку процессора (или соответствующий ей пятак на плате) нужно замкнуть на массу через резистор 4.7 кОм — 10 кОм в момент подачи питания, и процессор отдаст все свое содержимое.
SPC56 / SPC57 — современные многоядерные решения, созданные в альянсе с Freescale. Часто встречаются в блоках Marelli, EMS, Delphi. Требуют современного оборудования и аккуратной работы по интерфейсу JTAG.
Почему чип-тюнеру необходимо это знать?
- Выбор модуля в загрузчике.
Часто в справке к флешеру (например, PCMflash) модули разделены не по маркам авто, а по семействам процессоров (например, «Модуль 53: Infineon Tricore BSL» или «Модуль 77: Bosch ME9/MED9/EDC16 (Boot / BDM)»). Не зная архитектуру, Вы просто не найдете нужный инструмент.
- Поиск документации.
Если Вам принесли неизвестный блок управления от спецтехники, снегохода или лодочного мотора, и на него нет готовой инструкции по подключению — просто вскройте его, прочтите маркировку на самом большом чипе (процессоре). Зная процессор (например, ST10F275), Вы сможете найти стандартный даташит (Datasheet) в интернете, определить распиновку питаний, масс, K-line/CAN и Boot-пинов, и самостоятельно вычитать блок.
- Оценка рисков.
Понимая, что перед Вами блок на свежем Aurix, Вы сразу скажете клиенту, что делать его по OBD — лотерея (если вообще возможно), и возьмете блок на Bench, заложив в цену риски по работе со сложной электроникой.
Вникайте в "железо", с которым работаете. Умение не просто нажимать кнопки в интерфейсе флешера, а понимать физику процессов чтения и записи на уровне микроконтроллера — это тот самый уровень экспертности, который спасет Ваш кошелек от покупки новых ЭБУ взамен испорченных.
