Эмуляторы IMMO, AIR, DPF - документация, инструкции

[Girts]

137. Mitsubishi CAN HS emulator - ver.2

immo_mmc_hs_v2.png

Как бы дальнейшее развитие уже развитой темы - viewtopic.php?p=46713#p46713

Plug&Play.

Поддерживает практически все известные произведения MMC, которые авторизуются по CAN - до какого то года 2017 точно, потом уже надо смотреть по особенностям.
Также поддерживаются Peugeot 4007, 4008, Citroen C-Crosser, C4-Aircross - которые по сути почти тот же Outlander / ASX.

Исключение - всё то, что с PSA дизелями, это совсем другая и несовместимая тема.

Что поменялось и добавилось:

• добавлена работа по протоколу UDS что позволяет работать с более новыми ECU,
• совместимость с ETACS - тоесть, можно ставить подменный блок без опаски каких либо конфликтов,
• наглядная индикация текущего состояния авторизации,
• убрана возможность записи VIN через конфигуратор по причине отсутствия такой надобности.

PDF в приложении.

[Girts]

138. Mitsubishi CAN HS emulator - PSA diesel engines

immo_mmc_psa_hs.png

Под специфический случай, когда на архитектуре Mitsubishi навешан дизельный мотор от PSA.
Mitsubishi Outlander / ASX / Peugeot 4007, 4008, Citroen C-Crosser, C4-Aircross с дизельными моторами от PSA.

Также Plug&Play.

Стандартные Mitsubishi не поддерживаются данным эмулятором!
Хотя железо на вид такое же.

Немножко лирики про применению - ибо есть и такое изделие - viewtopic.php?p=51141#p51141

• Изделие на FT-CAN по сути делает то же самое. Только через ETACS. Тоесть, через gateway. Теряется радиоканал.
• Однако его более удобно использовать если ключи утеряны, а машину всё же как то нужно загнать в гараж.
• На OBD HS-CAN не выведен, изделие на HS-CAN уже получается как бы под стационарную установку.
• Один только ECU без ETACS и всякого прочего навеса обвеса наверное по любому не особо работоспособен, установка дизеля PSA в родной Mitsu - тоже вряд ли получится, ибо это по сути совсем разные и несовместимые машины. Хотя пробовать, конечно, можно.
• Эмулятор НЕ лочится к конкретной машине. Если лок (JMP) поставлен - сняли, поставили на другое авто, и опять по новой.
  Если использовать по гаражному и как emergency start - локи ставить вообще не обьязательно, просто нужно иметь ввиду, что первого старта не будет на другой машине (да и нужжно выждать, пока произойдёт обмен данными), всё будет потом.

PDF в приложении.

[Girts]

139. Range Rover DISCOVERY-3 immo emulator

immo_rr_discovery3.png

Вся суть в названии, особо добавить нечего.
Работает на архитектуре до 2009 (или 2010) года, там где CAN ID 29-битные.
С оригинальным иммо (если активен) НЕ конфликтует.

Конфигуратор под задачу заново не изобретали, можно использовать от FORD Type-1. Собственно вот он, по ссылке.

PDF в приложении.

[Girts]

140. Jaguar / Range Rover DISCOVERY-4 immo emulator 2007-2015

immo_rr_discovery_4.png

По сути всё то от JLR, которое после SCP (VPW) архитектуры, начиная с 2007 по 2015 год, кроме Discovery-4.
Границы по годам весьма расплывчаты. Первые годы имеют свои особенности, для чего предусмотрен соответствующий режим. Вполне возможно, что это ДО EDC17 и ПОСЛЕ, но уверенности в этом нет и быть не может, ибо JLR же....

С оригинальным иммо (если активен) НЕ конфликтует.
Синхру найти в дампе моторного - не так и много мест, где можно увидеть отдельно стоящих 8 байт. Подсказка - В EDC17CP11 - искать блоки 0B, 0C, 0D. Задом на перёд.

Конфигуратор под задачу заново не изобретали, можно использовать от FORD Type-1. Собственно вот он, по ссылке.

PDF в приложении. Читать, конечно, не обязательно.

[Girts]

141. Jaguar / Range Rover immo emulator, 2014-up

immo_jlr_fpace.png

Под архитектуру JLR начиная с года этак 2014. Range Rover L405, Jaguar F-pace и тому подобное.
С точки зрения инсталлятора всё почти также, как и с предыдущим эмулятором (который до 2014 года). Ничего сложного.

PDF в приложении. Читать не обязательно.

[Girts]

142. DUCATI immo emulator, I2K-2 system, CAN 500 kb

immo_ducati_i2k2.png

Под DUCATI I2K-2 иммо систему - ключи в приборке, CAN 500 kb, применяется начиная с 2014 года на некоторых моделях.
Работает как CAN фильтр между приборкой и всем остальным.
Без приборки НЕ работает, ибо последняя нужна хотя бы для обработки некоторых кнопок на руле, как датчик температуры окружающего воздуха и тому подобное.

Применять по усмотрению. Мало ли. Ибо случаи разные бывают.

Рекомендуется устанавливать рядом с ECU - рвать CAN так чтобы в одной стороне был ECU, а со второй всё остальное что на мотоцикле.
Суть - чтобы DASH и BLACK BOX (бодик, модуль управления светом) могли коммуницировать между собой также и ПОСЛЕ обесточения эмулятора и ECU.

PDF в приложении.
Читать только тем, кто умеют читать.
Иначе бесполезно.

[Girts]

143. Jaguar S-Type SCLM emulator, SCP network

scl_jlr_scp.png

Jaguar S-Type эмулятор блокиратора руля, под архитектуру SCP (Ford PWM).
Двухтысячные годы. Они защёлку называют SCLM - steering column lock module.
Эмулятор просто ставится (втыкается) на место оригинальной защёлки, привязка НЕ нужна.
Использовать по надобности, имея ввиду, что основная проблема на этих авто отнюдь не сдохшая защёлка, а проблемы питания оной. Тоесть, FEM, REM, да и сама шина SCP. Вполне неплох может быть и при диагностике вышеупомянутой проблематики, ибо по визуализации всё сразу должно быть понятно крайне ясно.

PDF в приложении. Читайте, читатели!

[Girts]

144. DFSK / Fengon immo emulator, CAN

immo_dfsk_can.png

Ибо... за Китайцами будущее. Какое - да время покажет.

Девайс заточен под DFSK / FENGON / GLORY / FENGGUANG и ещё примерно полсотни ихних же брендов, подбрендов, торговых марок.
Но по сути конфета внутри одна и та же, только завёрнута в разные бумажки (токсть, кузова).
С 2016 года по нынешний день.
Под MT62 блок управления двигателем (бензин!) по сути Plug&Play.
Под остальные варианты блоков управления придётся синхру вбивать в рукопашную.
С оригинальным иммо конфликтовать не должен.

PDF в приложении. Читателям посвящается!

PS: проблематика всего мероприятия в том, что MT62.x по сути неразборная вещь, по OBD их толком никто НЕ читает, весь инструментарий заточен под тюнинг, который вряд ли тут вообще имеет смысла... Если бы было просто читабельно, P&P и не нужен был бы по сути....

[Girts]

145. JAC immo emulator, CAN

immo_jac_can.png

Продолжаем тему про Китайский автопром...

Девайс заточен под JAC JS4, S7, T6, T8m T8pro и тому подобных.... Ну, например, KMC Iran по лицензии собирает те же самые пикапы, где то в Москве импортозамещают Москвич Москвичом-3 который тоже подозрительно схож с JAC... Вполне возможно, что и к нему применимо, тут не совсем вкурсе.

Всё это работает примерно этак с 2015 года по нынешний день.
Если ставить эмулятор под MT62 MT62.1 блок управления двигателем (бензин!) то он по сути Plug&Play.
Под остальные варианты блоков управления придётся синхру и MAC вбивать в рукопашную.
С оригинальным иммо конфликтовать не должен.

Читатели читают PDF который в приложении.

[Girts]

146. ZOTYE immo emulator, CAN

immo_zotye_can.png

Углубляемся дальше в Китайский автопром...
На сей раз ZOTYE.

Актуально с где то 2015 года и до финиша. Говорят, что Китайский JIANGXI ISUZU тоже по этой же схеме авторизуется, но тут ни в чем нельзя быть уверенным.
Если ставить эмулятор под MT62 или MT62.1 блоки управления двигателем (бензин!) то Plug&Play.
Под остальные варианты блоков управления придётся синхру и MAC вбивать в рукопашную - 4 байта MAC, 8 байт SYNC.
Особенность системы - на НЕ заведенном движке раз в примерно пять секунд должна проходить повторная авторизация (зелёный светодиод на эмуляторе должен мигнуть). Однако, если хоть одна авторизация прошла мимо кассы, блок уходит в халт по причине иммо и больше не запрашивает авторизацию до следующего передергивания зажиганием.

PDF в приложении.

[Girts]

147. BAIC immo emulator, CAN

immo_baic_can.png

Продолжаем.

BAIC - некоторый специфический случай.
В основном под тот же MT62.1 - однако, вполне возможно, и под другие варианты и вариации тоже.
Пожалуй, у BAIC куча всяких разных вариантов и опции. Включая интерпретации по SAAB, которые они там выпускали под внутренний рынок, когда настоящего SAAB самого уже небыло.
На экспорт - ессно только малость всего...

Короче, тоже с автопривязкой. Или в рукопашную. По трём байтам...

PDF в приложении.

[Girts]

148. Great Wall immo emulator - STEC, K-line

RL_K_L.png

Продолжаем.
Great Wall Peri, Florid, Haval M1, Voleex C30...

В общих чертах - это GWM со системой иммо BCS - у них это на шильдике иммобилайзера написано:

immobox_m.png

Разные поколения, разные ключи, разные исполнения - не важно. Если написано BCS - это оно.
Кантора которая их производит -
https://www.stec-cn.com/en/pro/in/dc/fdj/
Ну и, естественно, впаривают сиё всем, кому попало, кому надо, и кому не надо.
Так что вряд ли дело ограничивается только GWM, вполне возможно, что есть ещё куча менее популярных Китайских творений, которые используют сию систему. Ну, TAGAZ например...


Что иметь ввиду - дамп иммо в оригинале криптованный чуточку. Если его декриптовать, получается примерно что то такое -

img_decrypt.png

Примерно то же самое видно и в еепроме моторника, только открытым текстом и в явном виде.

configurator.png

Большинство моторников прочитать очень просто и безболезненно, так что заморачиватся всяким там автопривязками, пинкодами и прочим, смысла не особо. Загнали синхру в эмуль, и в путь.
Чтение с эмулятора не предусмотрено - при отправке через конфигуратор SYNC эмулятор подтверждает приём весёлым блинком светодиодом, всё! Ибо....

PDF на всякий случай в приложении.
Рядом также и сам конфигуратор.

[Girts]

149. Great Wall immo emulator - DELPHI, K-line

RL_K_L.png

immobox.png

В продолжении - ещё одна популярная система иммобилайзеров GWM.
Great Wall Haval H3, Haval H5, Wingle...

В отличии от предыдущего варианта, тут уже моторники не столь просто читаются, всё не в явном виде, всякие ренесасы из семейства Super-H ну итд итп.
По сему есть 4 опции привязки, из которых наверное вариант через PIN код найболее предпочтительный для массового применения.
Записали PIN моторного в эмуль, и ждём, пока эмулятор сам запросит нужные данные из ECU.

delphi_cfg.png

PIN можно получить у Китайского хелпдеска, расчитать по VIN в некоторых случаях, можно попросить у товарищей владеющих информацией, а в некоторых случаях это просто последние 4 цыфры VIN. Ну и тому подобное.
Можно также и загрузить в конфигуратор дамп иммо (там 93C66 SOT-23 шестиножка - если читать внутрисхемно, гасить кварц проца!) - и - вуаля!

PDF на всякий случай в приложении, где то рядом с конфигуратором.

[Girts]

150. MAZDA MX-5 / Fiat 124 immo emulator - CAN

immo_mazda_mx5.png

Поддерживаются: MAZDA MX-5, FIAT 124 SPIDER, он же ABARTH если уж заряженный.
От начала платформы ND этак в 2015 году, и по сей день.

Ну... или в случае с FIAT 124 - от доблестного начала до.... ну... конца!
Хотя может это и был самый достойный FIAT нынешнего века, и именно потому что не FIAT.

PDF на всякий случай в приложении, за конфигуратором чапать в тему про утилитки MBcan -
viewtopic.php?f=30&t=4761

Хотя - можно и без конфигуратора. Просто 2 фрейма на 500к со стандартными ID -
7FE (8) 01 и первые 4 байта синхры,
7FE (8) 02 и остальные 4 байта синхры......
Всё!

configurator.png

[Girts]

151. YAMAHA immo 2 (NEW TYPE) immo emulator

Поддерживается -

• архитектура без CAN (маленькие моторы) - после 2017 года
• архитектура с CAN (большие моторы) - после 2022 года

Два исполнения -
1. под SKU - 12-pin Smart Key Unit - архитектура без CAN, умеет также управлять оригинальным переключателем зажигания, для установки вместо оригинальной платы в ящике SKU:

emu_sku.png

YamahaIMMO2_sku_en.pdf

2. под универсальное применение - подключается в разрез линии иммо:

emu_reg.png

YamahaIMMO2_reg_en.pdf

Привязки НЕ требует (Plug & Play).

На всякий случай ссылка на OLD TYPE - viewtopic.php?p=941#p941
Системы схожи, но НЕ совместимы.

[Girts]

152. Mitsubishi Canter / Fuso immo emulator - CAN 500 kB

immo_canter_can.png

immobox.png

Поддерживаются - FUSO / CANTER с иммобилайзером MK645472 - авторизация по CAN, EDC17 (Tricore) - после примерно 2012 года
Требуется привязка (загнать 6 байт синхронизации) при помощи любого CAN ллоггера или MBcan.
Под MBcan - использовать конфигуратор от FIAT.

Подключение к PT-CAN, тоесть, к моторному.
Тут уж не путать с C-CAN на котором сидит оригинальный иммобилайзер. Ибо в оригинале там ещё и бодик по середине как гейт.
Оригинальный иммо естественно отсоединять и выкинуть на помойку. Ибо пока что он не читабельный. Ключи потеряли - и всё....
Моторники читаются VVDIprog. Хотя и не заявлены.
SYNC - в блоках 0B, 0C, 0D в D-Flash искать данные длиной в 13 байт, первые 6 байт из которых и есть интересующая нас SYNC - в обратном порядке, тоесть реверсом.

Остальное в приложениях.

[Girts]

153. JLR ESL - Jaguar/RR ESL emulator, CAN, Gen.3 - 2017-up, XF

scl_jlr_g3.png

дальнейшее развитие SCLM JLR по CAN, назовём её поколением номер 3.

Предыдущие интерпретации -

• Gen.1: 2008...2014
• Gen.2: 2014...2017

Годы применения весьма условны, но профи поймут, в каких годах одна архитектура меняется на другую.

Как и в предыдущих вариантах - запаяли pin-header, воткнули в разьём, и поехали. Или на проводочках, по старинке...
Описание (PDF) читать не обязательно, однако оно есть.

[Girts]

154. ISUZU D-MAX 3 immo emulator CAN, 2020-up

immo_dmax3_can.png

Для ISUZU D-MAX, после 2020 года (3 поколение).
16 байт синхра. Запихивается вовнутрь по старой традиции CAN логгером или MBcan (утилитка под OPEL).

Статус по светодиодам - ECU требует авторизации только по ему самому известным критериям, а по сему если красный LED светится в какой то рабочий момент - вернее всего синхра не та.
Проверять можно и при помощи Х431, некий пункт в потоке данных чётко расскажет что моторнику нравится, а что нет.

PDF в приложении.

[Girts]

155. HONDA HISS immo emulator, 1999-up

HISS_HT_rot.png

HISS_HT_cfg.png

Для всех HONDA мотоциклов начиная с 1999 года и по сей день, имеющих на борту иммобилайзер HISS с ключами Hitag-2.
По сути эта штука заменяет ключ и базовую станцию.
Что с этим всем делать, на совести каждого и сугубо индивидуально, но вполне может пригодится при некоторых нештатных действиях - мотоспорт, оффроды хотроды и прочее.
Внутри загонять данные действующего ключа, ECU должен быть обученным, virgin непрокатит.

ВАЖНО: питается от 5 вольт которые делаются в самом ECU, тут быть крайне осторожными!

PDF в приложении.

[Girts]

156. HONDA HLSS-2 immo emulator, 2017-up

HISS_2_SKU_unit.png

HISS_2_SKU_rot.png

HISS_2_SKU_cfg.png

Для HONDA мотоциклов и скутеров начиная с года этак 2017 года и имеющих на борту SKU (smart key unit) HLSS-2 с безключевыми пультами. Это странный такой девайсик, вроде 33-пина в разьёме, но характерное отличие - по несколько пинов в каждом ряду разьёма даже с завода не предусмотрены и не имеют реальных выводов, за то имеют номера.
Эмулятор авторизует моторник, ну а что делать со всем остальным колхозом на моцике уже на совести каждого индивидуума. Систему можно явно упростить!

Внутри эмулятора загонять синхру в виде:

• PIN кода первого ключа, если его данные валидны и никем не менялись (он на шильдике в ключе),
• SYNC в HEX формате, в таком виде как она лежит в HLSS-2,
• SYNC в том виде как оно лежит в моторнике (KEIHIN code), обыкно она там задом на перёд и перевёрнута как и полагается для 16-бит еепрома,
• как вариант - блок делается virgin и оно засинхрится само собой при первом запуске используя те данные, которые записаны в эмуляторе на тот момент. А то, что там что то будет записано, уж не вызывает никаких сомнений.

ВАЖНО: питается девайс от 5 вольт которые делаются в самом ECU, тут быть крайне осторожными!
Можно (и даже нужно!) использовать питание датчиков, она там как раз 5 вольт. Ну и подключать к сигнальной земле, а не прикручивать к раме на прямую.

ЗЫ: вполне возможно, что работает и под HLSS-6. Непроверено, но вероятно!

PDF в приложении.