Hola, por motivos varios ajenos a mi, tengo dos ecu's nnn000120 más muertas que Manolete. Para poderlas resucitar necesito grabar de nuevo las flash 29f200. El caso es que conozco perfectamente el contenido de la variante de la ECU y el mapa de fuel, pero desconozco por completo su ubicación dentro de la flash, ya que vía OBD II es la propia ecu la que graba los mapas en la flash no el nanocom o rovacom.

Voy a intentar leer el contenido de la flash que voy a desoldar, pero en pura lógica estará mal grabada, por lo que no me vale. Tan solo necesitaría un fichero completo con el contenido de los 256k de la flash, me vale cualquiera, de defender o disco, mejor sería de defender que lo tengo más visto. No me valen mapas extraídos con nanocom o rovacom, lo que necesito es lo que algunos tuneros hacen cuando no pueden programar una ECU, escribirla entera desde fuera con un grabador de eprom.

  Muchas gracias.   

Preguntale a Jacques Calhau, creo que el lo tiene...

Hola Gus,yo tengo disco td5,es del 03,si necesitas pillar mi mapa,hay lo tienes.
Me voy mañana a Londres a por una transfer que he comprado,el jueves a las 15.00 estoy aqui,si te vale,ya sabes.658997532 Miguel.

Por cierto,esta tarde estoy en Madrid osea que tambien la tienes disponible.

Sin Quique, Jacques es la persona indicada, creo.

Muchas gracias por el ofrecimiento, pero si vierais lo que hay que hacerle a la ECU para leer el mapa de la flash, estoy seguro que más de uno no me la dejaba.

Yo tengo dos ecu's funcionando de las cuales puedo sacar el mapa, el problema es que el proceso de desoldar un componente SMD como es el caso de la flash 29f200 de las ecus nnn000120 es complicado y con alto riesgo de quedarse en la mesa del quirofano!.

Es más barato tirar las ecu's y comprar una nueva, pero me lo he tomado como un reto, ya que quiero aprovechar para meter una eprom del 512k y poder tener dos mapas de fuel conmutables al instante en una misma ecu.

Lo que necesito es un fichero imagen de 256k el cual se puede grabar íntegro en la memoria de la ECU, pero usando para ello un grabador externo.

A ver si lo explico de tal forma que se entienda. Las ecu's flahseables como las nnn000120, contienen una rutina dentro de su propio mapa de funcionamiento, la cual al ser activada lee datos por el ODB II y es el mismo procesador de la ECU el que escribe su propia flash con esos datos que está recibiendo por el puerto en un formato determinado.

Esta operación suele ser muy crítica, ya que estás machacando el software básico de la ECU con uno nuevo. Si el nuevo falla o es malo, corres el riesgo de dejar frita la ECU. Los dispositivos complejos suelen tener mil medidas de seguridad que impiden que esto ocurra, pero por lo que se ve la ECU de motorla no tiene muchas. Si que efectua antes de grabar los nuevos mapas una comprobación de checksum, el famoso mems5, que de no ser favorable, da error de programación y se supone anula todo lo recibido antes de darlo por bueno.

Todo esto está muy relacionado con el famoso boot del nanocom, que por cierto ha sido un nanocom en mal estado el que se ha cargado las ecu's. Nanocom está bastante bien pensado en este caso, ya que antes de arrancar el firmware principal del aparato, arranca un boot el cual no se puede cambiar por el puerto serie, ya que siempre queda en la memoría para por si acaso el firm se estropea, al menos poder  volver a cargar uno nuevo.  Lo que le ha ocurrido a los nanocom viejos es el que el propio boot se ha autodestruido por un fallo de funcionamiento de la memoria a causa de un exceso de velocidad del reloj, 16 mhz en vez de los 10mhz actuales.

Para el caso de estas ecus, la grabación de los mapas falló justo antes de terminar, y ahora no llegan a arrancar ya que el software de la flash, simplemente es incoherente, incompleto o defectuoso, y el procesador entrará en un bucle sin salida o no llegará ni a arrancar. Si tubiera una especia boot tal vez podríamos intentar recuperarlas, pero el que hizo las ecus no pensó que llegaríamos a tocarlas tanto como para dejarlas tan fritas.

  La recuperación no debería ser muy complicada, tan solo sacar la flash y grabar unos mapas buenos para que arranque y volver a trabajar con ella por el OBD II como si nada hubiera pasado. El problema es que desoldar un componente SMD sin la herramienta adecuada es muy complicado y con altísimo riesgo de cargarte la ECU para siempre.

Si consigo hacerlo, ya pondré fotos y explicaciones. Muchas gracias por el interes, a ver si sale Jacques y nos lo aclara un poco. 

....
Todo esto está muy relacionado con el famoso boot del nanocom, que por cierto ha sido un nanocom en mal estado el que se ha cargado las ecu's. Nanocom está bastante bien pensado en este caso, ya que antes de arrancar el firmware principal del aparato, arranca un boot el cual no se puede cambiar por el puerto serie, ya que siempre queda en la memoría para por si acaso el firm se estropea, al menos poder  volver a cargar uno nuevo.  Lo que le ha ocurrido a los nanocom viejos es el que el propio boot se ha autodestruido por un fallo de funcionamiento de la memoria a causa de un exceso de velocidad del reloj, 16 mhz en vez de los 10mhz actuales.
.....

Ya me contaron ayer algo de la pelicula con el Nanocom ese, menuda gracia.

Creo que Jacques lleva desoldado su chip y puesto uno sobre un zocalo.

Lo que no tengo claro es como piensas conmutar entre ambas curvas dentro de la ECU (aunque tampoco tengo claras la mitad de las cosas que pretendes hacer)  😉

Gus, si no tienes estacion de aire para SMD, dame las ECUs que yo tengo quien nos lo haga.

Eres una maquina.

Gus soy Jacques, como bien te dice Ensafer si que tengo la memoria puesta en un zocalo y tenia el contenido en un archivo guardado en un ordenador que ya ni existe. :-[
Si no lo encuentras me lo dices y hacemos algo.
Tengo grabador para poder recuperarlo.
Ya diras lo que sea.
Lamame al 607 22 11 93
Jacques

A ver, esto es el club landrover no el club mercedes G, si no hay estación desoldadora se improvisa (que no se me molesten los de los G, es una broma).

La flash ya se ha rendido, la tengo fuera.

 
Pues si Quique, menuda movida con el puñetero nanocom, esta reparación la tenia que pagar Matia ya que ha sido culpa del nanocom el que las ecu'ss estén fritas.

Alberto, necesitaría una grabador de eprom con al menos 44 patas y un adaptador de psop44 para programar hasta 29f400, si sabes de alguien por aquí sería cojonudo.

Jacques, pues si pudiera ver una foto de tu zócalo me vendría muy bien. Tengo localizados un par de psop que creo me valen, pero en Madrid no los tienen y no los he podido comprobar. No he sido capaz de encontrar una 29f200BT a 90ns ni una 29f400BT a 90ns en Madrid, ¿sabes tu donde las puedo conseguir? .Y por último necesitaría una imagen de tu flash o del cualquier otra, y si no esta potencia mejor, para copiarla y arrancar la ECU.

La f400 es para grabar una imagen en el primer segmento de 256k de la eprom y otra imagen exactamente igual en el segundo segmento de la eprom. Manejando de forma externa el bit 17 del bus de direcciones podemos virtualizar el mapa completo de la ECU, haciendo creer al procesador que esta direccionando 256k bites en vez de 512 como tiene en realidad. Esto ya lo he hecho en otras ocasiones con otros dispositivos y funciona perfectamente.

Si esto chuta, pues tendré una ECU con dos mapas conmutables, si no funciona le pincho la f200 y la dejo como estaba, y si aún así la ECU no va, pues nos quedamos como estábamos.

Nivelazo en este foro!, colgué este mismo post en el foro de lr4x4 y todavía me están contestando con que necesito un nanocom. También es verdad que mi ingles es un poco lamentable, pero me da que nos creemos que fuera lo saben todo y va a ser que no.

Muchas gracias.   

Jod.. no vale Gus !
Mi memoria nos es una Psop es una PLCC.27c1024 de 64K OTP (programable una sola vez)
Estoy muy seguro de esto porque como le dije a Quique en su dia lo investigué bien.
La tuya parece ser la 29f200B que es flash eprom de 256Kx8 que no sé porque la has desoldado ya que no hace falta para reprogramarla (será que no me he leido todo lo anterio !)
De hecho nunca he visto la version Psop (que me parece que en realidad se trata de una TSOP de 48 pins.
Yo tengo en casa una memoria grabada imagen del contenido de mi Ecu pero retocada, asi como un programador con los adaptadores tanto Psop como Plcc  nuevo sin estrenar, si quieres te presto todo esto a ver si te apañas.
AVISO ! el contenido de la memoria esta retocado al lo bestia, es decir el mapa de fuel esta muy tirado hacia arriba hasta tal punto que el motor se embala por encima de 4000 Rpm.( Cuidado con NO usar esto tal cual seria peligroso para tu motor!....)
Podrias hacer todas la pruebas que quisieras con ella ya que no vale tal y como esta.
Realmente no sé si te vale porque es posible que el direccionamiento sea distincto en cada tipo de memoria.
Pues eso, ya diras algo.
Jacques

Ahora si que me dejas loco!. Tu centralita es una MSB o una NNN?. Si es una NNN enb 64 no caben el mapa el mapa de fuel y variante de una NNN ni de coña!. De la MSB no tengo ni idea como funciona, pero la NNN no funciona con esa memoria, o eso creo.

A que te refieres con que se puede grabar soldada?. Como?. Si es mediante el OBD II, olvídalo, las ecus están muertas.

  En cuanto al mapa, me da lo mismo lo que tenga, no lo voy a usar, es solo para saber donde esta dentro de la flash la variante y el fuel, ya que tengo que o bien montarla a mano y grabarla o usar una que funcione y grabarla

Mañana te llamo y hablamos del grabador, pero la flash de la nnn necesita un PSOP44 para ser grabadas. Creo que también existe en formato tsop48 pero no es el caso de esta ecu. 

A ver que noando tan al dia comotu con las Ref. de las Centralitas, en las fotos veras la mia.

El coche azul era para ir probando los "retoques" de los mapas de fuel!...
Jacques

Tu ecu es una MSB no flasheable anterior a 2002. Por lo que veo es totalmente diferente en el hardware y sobre todo en el software. No creo que los mapas de Fuel de una MSB funcionen en una NNN.

La NNN tiene una eprom flash de 256k bites, y entre la variante y el fuel ocupan unos 117k. Y lo que necesito es una imagen de esta eprom, un fichero que ocupe 256k con el contenido completo de una flash bien programada, ya que la que he quitado está mal, no me vale.

Muchas gracias, mañana hablamos. 

GUS, hace muchos años, en Electrocolor te copiaban las epprom por poco dinero, pero hablamos de la epoca de las epprom con lampara de ultravioleta... ahora no se si lo hacen, de hecho casi han dejado el negocio de la electronica activa y lo estan enfocando mas a la electronica de consumo e informatica.