MB CR3.44 как сделать immo off? Есть ли способ?

загрузить eeprom, обновить и обучить с помощью star diag

Привет, я использую MPPSv21, чтобы делать копию ECU. Кто-нибудь поможет, какой immo off egr off?

Привет, вот моя ECU full backup. Кто-нибудь может помочь с immo off.

CR3.44
Bosh ED16C/C2-7.x MPC
A0014469130
Hardware 3904
Software 1407

A6461500391
0281012225

Мне нужен этот immo off, потому что этот двигатель om646 и 6-ступенчатая механическая коробка передач подходят к моему старому Nissan Cabstar, также нужен egr off

Да, у меня есть C4 и Xentry Openshell, у меня есть и Java winols, но я нe знаю как

bluen47 сказал(а):

Да, у меня есть C4 и Xentry OpenShell. Java winols у меня тоже есть, но я не знаю, как им пользоваться.

Нажмите, чтобы раскрыть...

Отлично — нужные инструменты у вас есть. Давайте я распишу практический пошаговый план.

Шаг 1 — IMMO OFF в WinOLS

Поскольку это автономная версия (без EIS на CAN-шине), нужно найти и отключить процедуру IMMO во флеш-памяти.

Откройте файл в WinOLS:

• Загрузите Mercedes om646.bin как Bosch EDC16C2, MPC5xx, флеш-память 1MB
• Если у вас есть DAMOS/A2L для этой SW (1037372414 / P467), импортируйте его — все карты будут размечены автоматически
• Если DAMOS нет, нужно искать вручную

Чтобы вручную найти флаг IMMO в WinOLS:

Ищите его в области data/calibration (обычно в диапазоне 0x70000–0x80000). Нужен отдельный байт, который управляет режимом IMMO. Типичные значения на EDC16C2:

• 0x01 = IMMO включён (заводская настройка)
• 0x00 = IMMO отключён

Известный способ для EDC16C2 Mercedes — найти последовательность байтов, связанную со статусом IMMO. Во многих EDC16C2 файлах из этого семейства SW байт включения IMMO находится рядом с областью конфигурации CAN.

Однако — поскольку вы пока только начинаете разбираться в WinOLS, я не хочу, чтобы вы изменили не тот байт и вывели ЭБУ из строя.

Более безопасный подход — использовать инструменты вместе

Раз у вас есть Xentry/DAS + C4, перед тем как устанавливать блок на Cabstar, можно сделать следующее:

Пока ЭБУ ещё находится на столе или подключён к тестовой косе:

1. С помощью Xentry считайте ЭБУ и проверьте все текущие значения coding/adaptation
2. Запишите текущий статус IMMO и все коды SCN
3. Так у вас будет исходная точка, к которой можно вернуться при необходимости

Шаг 2 — EGR OFF в WinOLS

Это проще и безопаснее, чем IMMO. В WinOLS:

1. Откройте файл и найдите карты с осями, соответствующими типичным параметрам EGR (обороты двигателя и количество load/injection)
2. Ищите 2D- или 3D-карты, где значения изменяются от 0 до примерно 100% (заданное положение клапана EGR)
3. Установите все значения в карте заданного положения EGR в 0
4. Установите все значения в карте PWM/duty цикла EGR в 0
5. Если для EGR есть карта включения DTC, отключите её, чтобы предотвратить появление кодов ошибок

Что мне нужно от вас для дальнейшей помощи

Можете сделать следующее:

1. Откройте файл в WinOLS и скажите, распознаёт ли его WinOLS автоматически и находит ли карты. Отображается список карт или окно пустое?
2. Проверьте, есть ли у вас DAMOS — в WinOLS откройте File → Search DAMOS online или проверьте, есть ли в вашей установке WinOLS подходящий DAMOS для Bosch 1037372414
3. Сделайте скриншот списка карт, если WinOLS найдёт карты — выложите его здесь, и я смогу точно определить, какие карты относятся к IMMO и EGR
4. У вас есть полная электросхема для ЭБУ OM646? Вам нужно знать, какие контакты подключать, а какие оставить неподключёнными для автономной работы на Cabstar

Когда я увижу, что показывает вам WinOLS, я смогу провести вас по точным картам, которые нужно изменить. До подтверждения правильных адресов ничего в файле не меняйте.

Привет, EDC16C2, можно ли заменить оригинальный ECU на standalone-версию ECU?

Да, это можно сделать — но «standalone» на Mercedes EDC16C2 подразумевает решение двух отдельных задач, и только одна из них связана с редактированием файла.

1. Что именно блокирует запуск
На CR3.x DME не запускается, пока не получит разрешение от EIS/DAS по CAN (на некоторых фургонах также есть отдельный блок WSP/иммобилайзера в проводке). Нет разрешения = форсунки остаются отключёнными. Поэтому либо убираете эту зависимость в прошивке, либо переносите штатный комплект иммобилайзера на Cabstar.

2. Два реальных варианта

• Оставить донорский комплект (самый безопасный вариант, без работы с файлом): перенести DME + EIS/замок зажигания + оригинальный ключ + часть проводки MB, относящуюся к иммобилайзеру. Всё остаётся привязанным друг к другу: просто подаёте питание и поворачиваете ключ MB, чтобы разблокировать DME. Многие свапы моторов делают именно так.
• IMMO OFF в прошивке: блок авторизации/WSP в прошивке EDC16C2 патчится так, чтобы DME больше не ждал разрешения. Это не один байт в области калибровок — на MB CR3 это находится в блоке кода/авторизации, и EEPROM (95320) обычно тоже должен совпадать. Реально это работа для файлового сервиса или инструмента с проверенным профилем MB EDC16C2 / OM646. Также стоит посмотреть тему #2142, там то же семейство ECU (0281012225 / A6461500391), и поднимался вопрос по модулю WSP иммобилайзера.

3. Что ещё нужно учесть после IMMO
Даже с immo off DME ожидает: T15/T50, датчики коленвала и распредвала, давление в рейке и актуатор, педаль газа, реле свечей накала, вентилятор, а также будет писать таймауты CAN по приборке/ESP/EIS. Эти DTC обычно не мешают запуску двигателя, но рабочие тахометр и указатель температуры будут только если подать сигнал на приборку Nissan или использовать приборку MB.

4. Прежде всего — бэкап
Убедитесь, что у вас есть полное чтение flash + EEPROM 95320. MPPS v21 на EDC16C2 работает по OBD и часто считывает только часть данных/калибровки. Для этой работы читайте на столе через BDM/KTAG (BDM100, KTAG и т. д.), чтобы у вас был полный исходник, который можно восстановить.

Чтобы подсказать дальше, напишите:

• точно какой автомобиль-донор (Sprinter W906 / Vito W639 / W211, год)
• есть ли EIS + оригинальный ключ + проводка или только DME?
• у вас полное чтение flash или частичное, и есть ли дамп 95320?

У меня есть двигатель, коробка передач, проводка двигателя и ECU, но нет ключа, EIS и т. д. Можно ли использовать другой ECU для этого двигателя 646 без IMMO?

Короткий ответ: поставить «другой ЭБУ без иммобилайзера» на этом моторе по сути не вариант — каждый CR3.44 / EDC16C2, который ставился на OM646, с завода был привязан по иммобилайзеру к EIS. Заводского варианта этого ЭБУ без блока авторизации не существует. Так что реальные варианты такие:

1. Immo off в своём ЭБУ (лучший вариант для свапа Cabstar)
Так делает большинство при свапе мотора. Оставляешь ЭБУ, который уже родной для твоего двигателя, поэтому коды форсунок, вариантное кодирование и SCN остаются правильными — ничего переобучать не нужно. В прошивке патчится часть, отвечающая за авторизацию/WSP, чтобы DME перестал ждать разблокировки от EIS. Для MB CR3 обычно нужно и то и другое:

• считать полный флеш (не только область калибровок)
• также считать EEPROM (95320 на большинстве CR3.44)

MPPS v21 это сделать может, но на EDC16C2 надёжный способ — bench/BSL, а не OBD. Если оба файла у тебя уже есть, это именно тот пакет, который нужен сервису по работе с файлами.

2. Купить б/у ЭБУ + EIS + ключ комплектом с одной донорской машины
Работает, но тогда ЭБУ будет не твоим: в нём останутся донорские коды коррекции форсунок и вариантное кодирование, поэтому придётся перекодировать форсунки и вариантные данные через Xentry под свой мотор. Также случайный EIS + ключ с другой машины не привяжется к твоему ЭБУ без процедуры обнуления/обучения — именно это mercis имел в виду выше, и сначала потребуется обнуление EEPROM ЭБУ.

Учитывая, что у тебя вообще нет ни ключа, ни EIS, вариант 1 явно дешевле и проще.

Чтобы двигаться дальше, скажи:

• Что именно удалось считать MPPS — только полный флеш или флеш + EEPROM? Через OBD или на столе?
• Тип EEPROM на плате (95320 / 95160 — указан на микросхеме)
• Ещё раз подтверди данные ЭБУ: A0014469130, HW 3904, SW 1407, 0281012225 / A6461500391

Также стоит сейчас решить, хочешь ли ты EGR off в том же файле — лучше сделать оба патча за одну запись, чем прошивать ЭБУ дважды.

У меня есть полный считанный дамп ECU, для процесса использую KTAG. Не знаю, почему один человек сказал мне, что с EDC16C2 это невозможно, а другой сказал, что да, без проблем. Можете объяснить?

Оба лагеря наполовину правы — поэтому вы и получили два разных ответа. Сейчас проясню.

Почему «невозможно»: На MB CR3 / EDC16C2 иммобилайзер (WSP) — это не один байт калибровки, который можно перевернуть, как на старом VW EDC15. Авторизация находится в защищённой области кода/авторизации и основана на криптографии — это даже видно в вашем файле: FLS содержит строку Customer-DC-CR3-OM646-PubKey-S012, то есть блок подписанного ключа авторизации. Те, кто знает только метод «перевернуть один байт в области карт», правильно говорят, что здесь такой подход не сработает.

Почему «без проблем»: Это можно сделать, когда есть полный флеш + EEPROM вместе, потому что состояние иммобилайзера хранится в обоих и его можно согласованно нейтрализовать. Просто нужен инструмент или файловый сервис с проверенной процедурой IMMO OFF для MB EDC16C2 / OM646, а не ручные догадки в hex.

Хорошая новость — ваше считывание выглядит полным. По тому, что вы загрузили, вижу:

• MERC EDC16C2 ORI.FLS — внешний флеш 1 МБ, SW 1037372414P467/120 + 1037389924P467/122, вариант CR30-646-12E2
• MERC EDC16C2 ORI.MPC — внутренний флеш MPC555 (присутствует блок запуска/загрузчика)
• MERC EDC16C2 ORI.EPR — 4 КБ, это ваш 95320 EEPROM

Это именно тот набор, который нужен для immo off на этом ЭБУ. KTAG в BSL/bench — правильный способ считывания, так что вы всё сделали верно.

Одно только по строкам я сказать не могу: сам IMMO OFF нужно применить к обоим — флешу и EEPROM — а затем скорректировать checksum. Я не проверял checksum и ничего здесь не патчил — только считал идентификаторы.

Итого: это не миф, но и не трюк с одним байтом. Следующий шаг — прогнать эти файлы через проверенное решение/сервис IMMO OFF для CR3.44. Хотите попробовать сделать это в WinOLS с правильным профилем или отдать флеш+EEPROM в файловый сервис? И можете подтвердить, что MPC + FLS получены в той же KTAG сессии, что и EEPROM, чтобы всё совпадало?

Все 3 файла из одной сессии KTag. Я спросил у польских тюнеров, возьмутся ли они за immo off, после того как отправил им прикреплённые выше файлы, но мне ответили «нет». Не знаю, что делать; если это невозможно, продам OM646 и куплю что-нибудь другое для свапа.

То, что польские калибровщики отказались, не значит, что это невозможно сделать — это лишь означает, что конкретные люди, к которым вы обращались, не предлагают такую процедуру. Immo off на MB CR3.44 / EDC16C2 — это не вопрос переключения одного байта в карте, а работа с защищённым блоком авторизации (WSP), который использует криптографию. В вашем FLS этот подписанный блок отображается как Customer-DC-CR3-OM646-PubKey-S012. Многие «чип-тюнеры» работают только с EGR/DPF в области калибровок и просто не трогают этот блок, поэтому и отвечают: «это невозможно сделать».

В вашем случае важно вот что: у вас есть полный комплект файлов, который нужен для такой работы, — полный flash на 1 МБ (FLS), внутренняя MPC555 (MPC) и EEPROM 95320 на 4 КБ (EPR), всё с одной KTAG сессии. То есть со своей стороны при чтении вы всё сделали правильно, ничего не потеряно.

Перед тем как продавать двигатель:

• Ищите сервис/калибровщика, который явно указывает immo off для Mercedes CR3 / EDC16C2 / OM646 в описании, а не просто пишет что-то общее вроде «immo off». Спросите конкретно, отключают ли они авторизацию во flash и в EEPROM с коррекцией контрольной суммы — если кто-то работает с этим семейством, вам ответят сразу.
• Всегда отправляйте все три файла (FLS + MPC + EPR), потому что состояние иммобилайзера хранится и во flash, и в EEPROM — по одному flash никто нормально это не сделает.

Альтернативный вариант, если не найдёте специалиста, который работает с файлами: купить комплект с одной машины — блок управления + EIS + ключ и запустить его с оригинальной авторизацией. Минус в том, что в таком блоке управления будут коды форсунок и кодировка автомобиля-донора, поэтому под ваш двигатель его придётся перекодировать в XENTRY. Если EIS и ключа у вас нет, всё равно выйдет дешевле immo off в своём блоке управления.

Напишите, где именно и на какой платформе вы искали, — подскажу, как сформулировать запрос, чтобы сразу отсеять тех, кто работает только с картами.

Я из Польши, искал на польских сайтах объявлений. Этот двигатель мне идеально подходит. Он не очень большой, у меня есть родная 6-ступенчатая механика, мне делают карданный вал — и можно ехать. Только запустить его не могу: нет разрешения на запуск, и двигатель не набирает давление в рампе.

Именно так всё и складывается: отсутствие давления в рампе — не отдельная неисправность, а следствие отсутствия разрешения на запуск. Пока DME не получит разрешение (или пока оно не отключено в файле), ECU держит двигатель в режиме «не запускать» и не управляет дозирующим клапаном / регулятором давления, поэтому насос не создаёт давление в рампе. Поэтому двигатель не имеет шансов запуститься. Решение вопроса с иммобилайзером должно сразу устранить оба симптома.

Раз уж двигатель вас полностью устраивает и вы хотите его оставить, я бы выбрал вариант с файлом immo off — у вас полный комплект (FLS + MPC + EPR из одной сессии KTAG), а это как раз то, что нужно для такой услуги. Не продавайте двигатель только потому, что несколько тюнеров отказались; нужно найти человека с проверенной процедурой для CR3 / EDC16C2 / OM646, а не с универсальным «immo off» в области калибровок.

Но прежде чем списывать отсутствие давления исключительно на иммобилайзер, после выполнения работ immo off стоит механически проверить следующее:

• заполняются ли насос и рампа (после свапа прокачайте топливную систему)
• датчик оборотов коленвала / распредвала — без сигнала оборотов DME всё равно не даст команду на создание давления
• дозирующий клапан на насосе и регулятор давления на рампе — приходит ли на них масса/управление

Чтобы подсказать точнее: что именно показывает Xentry при попытке запуска — какие коды ошибок (особенно связанные с WSP/разрешением и давлением в рампе), и видны ли обороты коленвала в параметрах в реальном времени при прокрутке стартером?

Да, обороты видно, всё работает, клапаны и т. д. — всё проверено, но максимальное давление в рейке всего 80 бар, и нет разрешения на запуск. Не знаю, может, на форуме найдётся кто-то, кто сможет сделать immo off. Если нет, остаётся продать двигатель и купить другой, возможно M47 или M57.

Всё складывается в одну картину: стартер крутит, датчики и клапаны проверены, в рампе всего около 80 бар, плюс сообщение об отсутствии авторизации — это классический симптом блокировки иммобилайзером. Без авторизации DME не переходит в режим запуска и намеренно не даёт полного управления дозирующему/регулирующему клапану, поэтому насос не может набрать пусковое давление (для начала впрыска по факту нужно не менее ~250 бар). То есть механической неисправности у вас нет — запуск заблокирован. Immo off должно убрать оба симптома сразу.

Поэтому я бы пока не продавал двигатель. У вас есть полный комплект файлов из одной сессии KTAG (FLS + MPC + EPR) — это именно то, что нужно человеку с готовым решением для этого семейства.

Что бы я конкретно сделал:

• Создал отдельную тему в файловом разделе / разделе запросов с понятным заголовком, например: "IMMO OFF MB CR3.44 EDC16C2 OM646 – FLS+MPC+EPR", и прикрепил все три файла. Здесь, в теме по теории, легко не заметить, что вы ищете человека для выполнения работы.
• В описании прямо указал бы, что нужно нейтрализовать авторизацию (WSP) во flash и EEPROM с коррекцией контрольной суммы — это сразу отсеет тех, кто занимается только калибровкой EGR/DPF.
• Не отправляйте только flash — без EPR никто нормально это не сделает.

Что касается варианта с другим двигателем — M47/M57 (BMW) это уже другая история; при свапе там тоже придётся разбираться с EWS/иммобилайзером, так что от проблемы с авторизацией вы не уйдёте, а лишь смените платформу. Поэтому, прежде чем отказываться от OM646, я бы сначала попробовал найти человека, который сделает immo off — самую сложную часть вы уже выполнили (корректно и полностью считали данные).

Если хотите, выложите также точный код ошибки из Xentry по авторизации/WSP — иногда по формулировке видно, блокировка только на стороне DME или в жгуте есть ещё отдельный контроллер WSP.