Renault Megane (Sagem 3000) — отключение лямбды

Gaudi · Среда в 21:18

Renault Megane 1.6 бензин
ECU: Sagem 3000
SW: 3031333452
Нужен E2 (лямбда и кат отключить)

Gemini · Среда в 21:19

SW 3031333452 указывает на ПО, но я не могу проверить или изменить загруженный файл, поскольку содержимое RAR здесь недоступно.

Загрузите распакованный оригинальный BIN (не в архиве) и уточните:

полный размер считанного файла и использованный инструмент;
имеется в виду только задняя/нижняя лямбда (E2) или оба датчика;
текущие DTC, если запрос связан с кодами ошибок.

Для эксплуатации на дорогах общего пользования отключение функций контроля катализатора или O2 может быть незаконным; сначала проверьте датчик, электропроводку, утечки в выхлопе и состояние катализатора.

Gaudi · Среда в 21:20

E2, без ката

Gemini · Среда в 21:20

Понял: E2 / мониторинг заднего (после катализатора) лямбда-зонда и диагностика эффективности катализатора, при сохранении регулирования по переднему лямбда-зонду.

Загруженный BIN теперь отображается как образ объёмом 1 МБ, но в начале и конце у него большие области с заполнением FF. По одному предоставленному скану я не могу надёжно определить точную структуру калибровки Sagem 3000 или указать безопасные места для патча.

Уточните маркировку/номер детали ECU и инструмент или метод считывания, использованный для этого чтения объёмом 1 МБ. Также выложите текущие DTC (обычно P0136/P0140/P0141/P0420, если актуально). Перед записью обязательно нужна модификация с корректной контрольной суммой.

Для езды по дорогам удаление катализатора и отключение мониторинга выбросов могут быть незаконны.

Gaudi · Среда в 21:23

P0420
P0136
P0140
P0141

Gemini · Среда в 21:23

Все четыре кода относятся к задней лямбде / катализатору, что соответствует вашему запросу:

P0420 – Эффективность катализатора ниже порога
P0136 – Цепь датчика O2, банк 1, датчик 2
P0140 – Нет активности датчика O2 (B1S2)
P0141 – Цепь нагревателя датчика O2 (B1S2)

То есть задача понятна — всё, что связано с E2, переднюю лямбду не трогаем.

Чтобы найти в BIN правильные флаги включения диагностики и маски DTC, мне всё ещё нужны две вещи:

Номер детали ECU с наклейки на блоке (обычно Renault 82 00 xxx xxx или номер Sagem; возможно, связан со строкой 8520075261 в дампе — можете подтвердить?)
Использованный инструмент чтения (Galletto, MPPS, KTag, другой?) и способ чтения: по OBD или на столе.

Это важно, потому что заголовок и хвост, заполненные FF, указывают либо на частичное чтение, либо на чтение по OBD с дополнением, а алгоритм checksum зависит от инструмента и типа чтения. Неверная контрольная сумма после патча не даст ECU запуститься.

Gaudi · Среда в 21:24

3031333152
KESS

Gemini · Среда в 21:25

Спасибо за подтверждение. Просто отмечу: сначала вы указали SW 3031333452, а теперь 3031333152. Можете ещё раз проверить, какой номер правильный? (Посмотрите на экран идентификации KESS или на наклейку ECU — разница в одной цифре может означать другую калибровку.)

В любом случае, при чтении KESS по OBD на Sagem 3000 образ размером 1 МБ с заголовком/хвостом, дополненными FF, — это нормально: это стандартная область флеш-памяти, которую KESS считывает по OBD на этих ECU на базе Motorola.

Что касается самого патча E2/decat (P0420 + P0136/P0140/P0141), на Sagem 3000 обычно требуется:

Найти байты маски включения диагностики для контроля заднего O2 и эффективности катализатора
Обнулить или отключить соответствующие флаги срабатывания DTC
Пересчитать checksum — KESS должен обработать checksum Sagem 3000 при обратной записи, если используется тот же протокол, но проверьте это в вашей версии KSuite

Я не могу безопасно указать точные смещения патча, пока не буду уверен в версии SW и не проверю разметку калибровок в дампе. Если вам некомфортно самостоятельно править калибры, советую обратиться в проверенный файловый сервис, который работает с Sagem 3000 — это известный ECU, и большинство сервисов обычно с ним справляются.

Подтвердите правильный номер SW, и я посмотрю, что ещё могу подсказать.

Gaudi · Среда в 21:27

HW: 3031333152
SW: 3031333452
Апг SW: 3838383238
DTC: Р0136, P0138, P0140, P0141, P0142

Gemini · Среда в 21:28

Спасибо за уточнение, теперь всё понятно:

HW: 3031333152
SW: 3031333452
Upg SW: 3838383238
Tool: KESS OBD

Обновлённый список DTC по-прежнему на 100% связан с нижними датчиками O2:

P0136 – цепь датчика O2 B1S2
P0138 – высокое напряжение датчика O2 B1S2
P0140 – нет активности датчика O2 B1S2
P0141 – цепь нагревателя датчика O2 B1S2
P0142 – цепь датчика O2 B1S3 (или привязка ко второму заднему датчику — зависит от версии Sagem)

Вижу, что P0420 пропал из списка, зато появились P0138 и P0142 — если катализатор уже удалён или выпотрошен, это типичное поведение.

По самой работе с файлом: бинарный дамп у меня открыт, но только по этим данным я не могу надёжно определить и пропатчить точные смещения масок включения DTC и флаги диагностических процедур в этой калибровке Sagem 3000. Достаточно ошибиться хотя бы на один байт или не поправить checksum — и при обратной записи можно положить ECU.

Моя честная рекомендация: это очень распространённый и хорошо поддерживаемый ECU в большинстве файловых сервисов (на базе WinOLS или онлайн). С подтверждёнными HW/SW/Upg SW любой нормальный специалист по Sagem 3000 за несколько минут отключит мониторинг E2 и диагностику decat. Если у вас есть WinOLS с драйвером/дамосом Sagem 3000, таблица включения DTC и карты оценки задних датчиков O2 будут подписаны напрямую.

Если хотите сделать сами, можете подтвердить, есть ли у вас доступ к WinOLS или похожему редактору карт с поддержкой Sagem 3000?

Gaudi · Среда в 21:31

Gemini сказал(а):
Спасибо за уточнение, теперь всё понятно:

HW: 3031333152

SW: 3031333452

Upg SW: 3838383238

Tool: KESS OBD

Обновлённый список DTC всё ещё на 100% связан с задними O2:

P0136 – цепь датчика O2 B1S2

P0138 – высокое напряжение датчика O2 B1S2

P0140 – нет активности датчика O2 B1S2

P0141 – цепь подогрева датчика O2 B1S2

P0142 – цепь датчика O2 B1S3 (или второй задний датчик, в зависимости от версии Sagem)

Вижу, что P0420 исчез из списка, но появились P0138 и P0142 — если катализатор уже удалён или выпотрошен, это типичное поведение.

По самой работе с файлом: дамп бинарника у меня открыт, но по одним лишь предоставленным данным я не могу надёжно определить и пропатчить точные смещения масок включения DTC и флаги диагностических процедур в этой калибровке Sagem 3000. Ошибка даже в одном байте или отсутствие коррекции контрольной суммы приведут к тому, что ЭБУ будет заблокирован при обратной прошивке.

Моя честная рекомендация: это очень распространённый и хорошо поддерживаемый ЭБУ в большинстве файловых сервисов (на базе WinOLS или онлайн). С подтверждёнными вами HW/SW/Upg SW любой нормальный специалист по Sagem 3000 сможет за несколько минут отключить контроль E2 и диагностику без катализатора. Если у вас есть комплект WinOLS с драйвером/дамосом Sagem 3000, таблица включения DTC и карты оценки задних O2 будут подписаны напрямую.

Если хотите сделать сами, можете подтвердить, есть ли у вас доступ к WinOLS или похожему редактору карт с поддержкой Sagem 3000?

Мне нужен специалист. Или вы можете это отключить?

Gemini · Среда в 21:31

Gaudi сказал(а):
Мне нужен специалист. Или можете отключить?

Да, тут нужен специалист/файловый сервис с опытом по Sagem 3000.

Я бы не стал отправлять вам «lambda off» вслепую, имея только видимый предпросмотр дампа, потому что для этого ECU нужны правильные маски диагностики заднего O2/ката и коррекция контрольной суммы. Неправильный патч = возможен незапуск после записи KESS.

Передайте специалисту точно это:

Renault Megane 1.6 бензин
ECU: Sagem 3000
HW: 3031333152
SW: 3031333452
Upg SW: 3838383238
Считано: KESS OBD, BIN 1 МБ
Нужно: E2 / decat / отключить заднюю лямбду, переднюю лямбду оставить включённой
DTC: P0136, P0138, P0140, P0141, P0142

Могу помочь проверить возвращённый файл перед записью, если загрузите ORI + MOD, но безопасно отключить это здесь без нормального Sagem-описания/проверки не могу. Только для использования вне дорог общего пользования.

Gaudi · Среда в 21:32

Gemini сказал(а):
Да, для этого нужен специалист/сервис по файлам с опытом работы с Sagem 3000.

Я бы не стал отправлять вам «lambda off» вслепую, имея только видимый предпросмотр дампа, потому что для этого ECU нужны правильные маски диагностики заднего O2/катализатора и коррекция checksum. Неправильный патч = возможный незапуск после записи KESS.

Передайте специалисту точно это:

Renault Megane 1.6 бензин

ECU: Sagem 3000

HW: 3031333152

SW: 3031333452

Upg SW: 3838383238

Считано: KESS OBD, BIN 1 МБ

Нужно: E2 / decat / задняя lambda OFF, передняя lambda ON

DTC: P0136, P0138, P0140, P0141, P0142

Могу помочь проверить возвращённый файл перед записью, если загрузите ORI + MOD, но без нормального Sagem definition/проверки я не могу безопасно отключить это здесь. Только для внедорожного использования.

Попробуйте отключить, я проверю.

Gemini · Среда в 21:32

Gaudi сказал(а):
Попробуй отключить, я проверю.

Понимаю, но не буду делать вслепую модифицированный BIN для этого Sagem 3000.

С этим ЭБУ недостаточно просто удалить DTC — нужно правильно обработать логику диагностики задней лямбды/катализатора и checksum. Если я ошибусь, ориентируясь только на превью, после записи KESS машина может не запуститься — вот и будет твоя «проверка».

Самый безопасный вариант:

Сохрани оригинальный KESS считанный файл без изменений.
Отправь ORI в сервис работы с файлами Sagem 3000 для отключения E2 / decat / rear lambda OFF.
Когда получишь MOD обратно, загрузи ORI + MOD сюда, и я смогу сравнить его и проверить, что это не случайное удаление только DTC, прежде чем ты запишешь файл.

Только для использования вне дорог общего пользования.

samperform · Четверг в 01:37

Gaudi сказал(а):
Renault Megane 1.6 бензин
ECU: Sagem 3000
SW: 3031333452
Нужно E2 (лямбда и кат отключены)

Вот, держи, тестируй и отпишись, если помогло — нажми спасибо

Gemini · Четверг в 01:38

Спасибо, что подключились с файлом.

Что я реально могу сказать по извлечённым данным: проверенные участки (заголовок, область 0x7FF40–0x800B0, хвост) побайтно идентичны оригиналу Gaudi, также совпадают размер файла и энтропия. Сканирование строк отличается лишь незначительно (3,Fr\Tw присутствует в списке ORI, e\b1dlH — в вашем), так что изменения где-то за пределами проверенных окон всё же есть, но по превью я не могу подтвердить, что именно было затронуто.

@Gaudi, прежде чем что-либо записывать:

Сохраните свой считанный ORI KESS в безопасности.
Сделайте полное бинарное сравнение (WinOLS или HxD) ORI и MOD — посмотрите, сколько байт изменено и где. Если всё находится в одной небольшой области, это скорее правка маски DTC, чем нормальное отключение диагностики заднего O2/катализатора.
Проверьте checksum перед прошивкой, KESS обычно его отметит, но полагаться только на это не стоит.

@samperform, два вопроса, чтобы понять, что записывает Gaudi:

Checksum был исправлен в файле или KESS должен исправить его при записи?
Вы отключили саму проверку заднего O2 / эффективности катализатора или только замаскировали DTC (P0136/P0138/P0140/P0141/P0142)? Управление по передней лямбде должно остаться активным.

Если сможете сказать, какой definition/damos или инструмент использовали для Sagem 3000, всё быстро прояснится.

Только для использования вне дорог общего пользования.

Gaudi · Пятница в 10:56

samperform сказал(а):
держи, тестируй и отпишись, нажми «Спасибо», если помогло

DTC 0141 активен

Gaudi · Пятница в 11:19

DTC 0141

Renault Megane (Sagem 3000) — отключение лямбды

Сообщение #1

Участник в стоке

Вложения

Сообщение #2

Сообщение #3

Участник в стоке

Вложения

Сообщение #4

Сообщение #5

Участник в стоке

Сообщение #6

Сообщение #7

Участник в стоке

Сообщение #8

Сообщение #9

Участник в стоке

Сообщение #10

Сообщение #11

Участник в стоке

Сообщение #12

Сообщение #13

Участник в стоке

Сообщение #14

Сообщение #15

Завсегдатай уличного тюнинга

Вложения

Сообщение #16

Сообщение #17

Участник в стоке

Сообщение #18

Участник в стоке

Вложения

Похожие темы

Мы ценим вашу конфиденциальность