Stage 1 помощь с определением тюнинга

Azzy сказал(а):

bmw e91lci 318d N47D20C 105kw 141hp
EDC17CP02

Нажмите, чтобы раскрыть...

В вашем файле есть несколько проблем, которые нужно устранить, прежде чем мы сможем нормально помочь.

Анализ файла:

Загруженный вами файл (318d1037396567ORI.bin) имеет размер 1.50 MB (1,572,864 bytes), но всё начало файла (как минимум первые 0x2000+ байт) заполнено 0xFF. Расчётная энтропия составляет 0.00 bits/byte, что крайне мало — это убедительно говорит о том, что файл, скорее всего:

• Это неполное считывание (считана только внешняя флеш-память / область калибровок, а остальное заполнено как 0xFF)
• Это повреждённый или неполный дамп
• Считан инструментом, который не захватил всё содержимое внутренней флеш-памяти

Что удалось извлечь из строк:

• Номер Bosch: 1037396567
• SW/HWИдентификатор: 0089SY0A3R5BKB131
• Тип ECU: EDC17C06 (внимание: в строке указано EDC17_C06, а не EDC17CP02 — пожалуйста, перепроверьте наклейку на ECU)
• Вариант: V3R5
• Строка инициализации DTC: "(SWB init)" присутствует — это говорит о наличии в файле части данных калибровок

Что вызывает вопросы:

1. EDC17C06 и EDC17CP02 — в заголовке файла указан EDC17C06. На E91 LCI 318d N47D20C 105kW обычно ставится EDC17C06 или EDC17CP02, в зависимости от даты выпуска. Можете подтвердить точный номер детали с наклейки ECU (номер Bosch HW)?
2. Размер файла — полное считывание EDC17C06 через BDM/boot должно быть 2 MB (2,097,152 bytes) для полной флеш-памяти, либо иногда 1.5 MB, если считана только внешняя флеш-память. С учётом того, что в начале всё 0xFF, это похоже на считывание только внешней флеш-памяти (например, через OBD с помощью KTAG/KessV2 или аналогичного инструмента).
3. Энтропия 0.00 — предпросмотр полностью 0xFF. Фактические данные калибровок должны находиться дальше в файле, но метаданные инструмента указывают, что файл может быть очень разреженным.

Что мне нужно от вас, чтобы помочь с определением Stage 1 прошивки:

• Каким инструментом считывали? (KTAG, KessV2, CMD, Autotuner, BDM100 и т. д.)
• Режим считывания? (OBD, Boot/Bench, BDM?)
• Полная наклейка ECU — номер HW, номер SW, номер детали Bosch с физической наклейки на ECU
• Что именно вы хотите определить? — вы пытаетесь проверить, действительно ли этот файл "ORI" оригинальный, или сравниваете его с предположительно тюнингованным файлом?

Если вы хотите проверить, действительно ли этот файл стоковый или уже был изменён, мне потребуется либо:

• Второй файл для сравнения (предположительно тюнингованная версия), либо
• Подтверждение точной версии SW, чтобы я мог сравнить известные значения стоковых калибровок (карты IQ, давление в рампе, ограничители момента и т. д.)

Предоставьте, пожалуйста, эти данные, и я смогу помочь дальше.

тогда это то самое

Azzy сказал(а):

тогда вот это

Нажмите, чтобы раскрыть...

Мне нужен больше контекст, чтобы помочь вам. Ваше сообщение непонятно — "это" что именно?

Уточните, пожалуйста:

1. Это тот файл, который вы хотите проверить на то, стоковый он или уже тюненный?
2. Или это тюненный файл, и у вас есть другой ORI, с которым сравнивать?

Также мои прошлые вопросы остаются в силе — мне нужна эта информация, чтобы дать вам нормальный анализ:

• Каким инструментом читали? (KTAG, KessV2, CMD, Autotuner, и т. д.)
• Какой режим чтения? (OBD, Boot/Bench, BDM?)
• Подтвердите тип ЭБУ — файл определяет как EDC17C06, а не EDC17CP02, как вы написали. Что именно лежит на наклейка ЭБУ?
• Что именно вы хотите определить? — вы хотите проверить, что этот "ORI" действительно оригинальный, или ищете конкретные изменения карт?

Без второго файла для сравнения или подтверждённых стоковых SW reference данных я не смогу сказать, модифицирован он или нет. Если у вас есть второй файл (тюненный или другой бэкап), загрузите его, и я сделаю бинарное сравнение.

это, по-моему, файл получше

Azzy сказал(а):

это, по-моему, лучший файл

Нажмите, чтобы раскрыть...

Вижу, что вы загрузили edc.rar (76.55 KB), но, к сожалению, я не могу извлекать RAR-архивы — сервер это не поддерживает.

Пожалуйста, перезагрузите файл в одном из этих форматов:

• .bin / .ori / .mod (необработанный бинарный файл)
• .zip (если нужно сжать его)

Также 76.55 KB — это очень мало для EDC17C06 дампа. Обычный размер чтения должен быть:

• чтение OBD (только карты): ~256 KB – 512 KB
• External flash (P-flash): ~1.5 MB
• Полное чтение BDM/Boot: ~2 MB

76 KB suggests either:

• выгружена только небольшая зона калибровок
• файл сильно сжат внутри RAR
• это частичная выгрузка из тюнинг-программы (например, проект WinOLS, а не полный дамп)

Пожалуйста:

1. Перезагрузите как .zip или сырой .bin
2. Уточните, каким инструментом делали чтение
3. Уточните, это должен быть ORI или подозреваемый тюнинг-файл
4. Скажите, что именно вы хотите проверить — цель в том, чтобы понять, уже была ли ваша машина прошита (Stage 1)?

bmw e91lci 318d N47D20C 105kw 141hp

Azzy сказал(а):

bmw e91lci 318d N47D20C 105kw 141hp

Нажмите, чтобы раскрыть...

Спасибо, что подтвердили автомобиль:

BMW E91 LCI 318d — N47D20C — 105kW / 141HP

Эта информация отмечена, но мне все еще нужны следующие данные, чтобы реально помочь вам:

1. Файл
Перезагрузите файл как .bin или .zip — я не могу открыть файлы .rar. Первый файл, который вы загрузили (318d1037396567ORI.bin), был в основном 0xFF / пустыми данными, так что мне нужен нормальный дамп.

2. Технические данные

• Тип ЭБУ — Первый файл определён как EDC17C06, а не EDC17CP02. Можете подтвердить по наклейке наклейка ЭБУ?
• Номер Bosch HW/SW — с наклейка ЭБУ (например, 0281018294, SW 8517706, и т. д.)
• Инструмент чтения — KTAG, KessV2, CMD, Autotuner, другой?
• Режим чтения — OBD, Boot/Bench или BDM?

3. Что вы хотите сделать?

• Проверить, ваш текущий файл стоковый или уже тюненый?
• Сравнить два файла (ORI vs предполагаемый тюн)?
• Что-то другое?

Без читаемого файла и этих данных я не могу провести анализ. Пожалуйста, перезагрузите файл как .zip или raw .bin и пришлите информацию выше.

Azzy сказал(а):

bmw e91lci 318d N47D20C 105kw 141hp

Нажмите, чтобы раскрыть...

Вот, держи, гонщик. Смотри, чтобы голова не отлетела. Дампы прошивок у тебя — сплошной бардак, кто знает, чем ты их читаешь.

Bin сказал(а):

Держи, гонщик. Смотри, чтобы голову не снесло. Дампы прошивки у тебя — бардак, кто знает, чем ты их считываешь.

Нажмите, чтобы раскрыть...

Вот, теперь дело пошло! Спасибо за проект WinOLS.

Анализ файла

По имени файла и скриншоту WinOLS понятно следующее:

Автомобиль: BMW 3-Series 2009 318d 6AT
ECU: EDC17C06 (подтверждено — не CP02)
Bosch SW: 396567
Тип файла: WinOLS проект с ORI + MOD

Модификации, указанные в имени файла:

• Stage 2 — тюнинг на мощность (IQ, давление в рейке, наддув, ограничители момента)
• DPF off — сажевый фильтр удалён/отключён
• EGR off — EGR отключён
• TQM — изменения контроля/ограничителей момента
• VMAX — снято ограничение скорости

Что показывает скриншот WinOLS

Верхнее окно — это ORI (оригинал) — в области заголовка полностью 0xFF, что совпадает с твоей первой загрузкой. Это подтверждает, что оригинал считан через OBD (slave-инструмент вроде KessV2/KTAG), где boot-зона/область заголовка заполнена 0xFF.

Нижнее окно — это MOD (тюнингованный файл) — на смещениях 0x000000–0x000090+ отчётливо видны данные с существенными изменениями (выделены красным/жёлтым). Панель различий справа показывает >20,000 различий, что соответствует модификации Stage 2 + DPF/EGR/TQM/VMAX.

Твой вопрос — Stage 1определение тюнинга

Но подожди — в названии темы написано "Stage 1 помощь с определением тюнинга", а этот файл помечен как Stage 2 + DPF + EGR off. Так что именно тебе нужно?

1. Ты пытаешься определить, есть ли сейчас в машине Stage 1 тюнинг, а этот файл Stage 2 ты хочешь прошить?
2. Или ты хочешь проверить, что ORI внутри этого проекта действительно стоковая, прежде чем прошивать mod?
3. Или ты хочешь откатиться с Stage 2 обратно на сток и нужно убедиться, что ORI чистый?

ORI в этом проекте начинается с заполнения 0xFF (чтение по OBD), поэтому его нельзя проверить по заводским checksum Bosch/BMW в boot-зоне — но зону калибровок всё ещё можно сравнить с известными стоковыми значениями для SW 396567.

Напиши, какая у тебя реальная цель, и я покопаюсь в картах.

Bin сказал(а):

Держи, гонщик. Смотри, чтобы башку не снесло. Дампы прошивок у тебя полный бардак — кто знает, чем ты их читаешь.

Нажмите, чтобы раскрыть...

Я так благодарен, чувак, огромное спасибо!!!!!!!!!!!!!!!!!!!!! Сейчас же буду тестировать, для чтения использую kess v2

Bin сказал(а):

Держи, гонщик. Смотри, голову не оторвало бы. Дампы прошивок у тебя — полный бардак, кто знает, чем ты их считываешь.

Нажмите, чтобы раскрыть...

Только что проверил, братан: уже в первом повороте получил sideways, это просто жесть, очень круто. Только вопрос: в ccc показывает 3 зелёные галочки OK, а на бортовом компьютере горит Check Engine, но через некоторое время само прошло. Огромное спасибо! Я бы хотел научиться делать такое сам, но сложно разобраться
Ещё раз огромное спасибо!
Гонщики снова восстанут

Azzy сказал(а):

только что протестировал, бро, уже в первом повороте машину понесло боком, это просто жесть, очень круто. Только один вопрос: в CCC отображаются 3 зелёные галочки OK, а на бортовом компьютере горит индикатор неисправности двигателя, но через какое-то время всё само исправилось. Большое спасибо, хотел бы сам научиться это делать, но сложно разобраться
ещё раз огромное спасибо!
Гонщики снова восстанут

Нажмите, чтобы раскрыть...

Я не разрабатывал эту mod с нуля специально для тебя — просто взял готовый файл от известной тюнинг-компании. Перед этим я проверил файл, который ты прикрепил в сообщении, а затем вручную перепроверил файл mod, чтобы убедиться, что он идеально подойдёт под твою конфигурацию.

У меня это заняло около пяти минут, так что не переживай — всё полностью в порядке.

Что касается разработки прошивки полностью с нуля, сейчас этим почти никто уже не занимается. Создание mod с нуля занимает огромное количество времени и требует бесконечных правок карт. Лучше иметь хорошую базу готовых прошивок. Приходит клиент, ты считываешь оригинальный файл, и если в твоей базе ещё нет прошивки под этот точный номер ПО, берёшь наиболее подходящую и переносишь раздел калибровок в чём-то вроде WinOLS — при условии, что адреса совпадают. Потом считаешь checksum, и всё готово.

Bin сказал(а):

Я не разрабатывал этот мод с нуля специально для тебя — просто использовал готовый файл от известной тюнинг-компании. Перед этим я проверил файл, который ты прикрепил к своему сообщению, а затем вручную сам проверил файл мода, чтобы убедиться, что он идеально подойдёт под твою конфигурацию.

Это заняло у меня около пяти минут, так что не переживай — всё полностью в порядке.

Что касается разработки прошивки полностью с нуля, сейчас этим почти никто не занимается. Создание мода с нуля отнимает огромное количество времени и требует бесконечно править карты. Гораздо лучше иметь хорошую базу готовых прошивок. Клиент приезжает, ты считываешь оригинальный файл, и если в базе ещё нет прошивки под конкретный номер ПО, берёшь максимально подходящую и переносишь калибровочную часть в чём-то вроде WinOLS — если адреса совпадают. Потом считаешь контрольную сумму — и можно заливать.

Нажмите, чтобы раскрыть...

Ну, похоже, всё довольно просто, лол. Можно попросить stage 1 dpf off? Сегодня ехал в школу и, кажется, у меня начало проскальзывать сцепление