Forum
Gus,
Aquí tienes lo pedido, leido en modo 8bits:
Archivo con la centralita en modo ROBUST (con inmobilizador):
$ xxd MSB_robust_working.bin 00000000: 0104 1cbe 0000 0080 0041 0201 0400 00fd .........A...... 00000010: 0000 0200 0000 02ee ffff 0104 1cc2 0000 ................ 00000020: 0080 0041 0201 0400 00fd 0000 0200 0000 ...A............ 00000030: 02ee ffff 0000 0001 0001 0001 0672 1739 .............r.9 00000040: fcd6 eeea 10e8 06e6 fac2 00a2 fcd6 eeea ................ 00000050: 10e8 06e6 fac2 00a2 fcd6 eeea 10e8 06e6 ................ 00000060: fac2 00a2 5000 2a6f a000 2a73 2518 2518 ....P.*o..*s%.%. 00000070: 2518 efef efef 0439 5330 374d 0b64 1c0e %......9S07M.d..
Archivo con la centralita en modo NON ROBUST (sin inmobilizador):
$ xxd MSB_non_robust_working.bin 00000000: 0104 1cbe 0000 0080 0041 0201 0400 00fd .........A...... 00000010: 0000 0200 0000 02ee ffff 0104 1cc2 0000 ................ 00000020: 0080 0041 0201 0400 00fd 0000 0200 0000 ...A............ 00000030: 02ee ffff 0000 0001 0001 0001 0672 1739 .............r.9 00000040: fcd6 eeea 10e8 06e6 fac2 00a2 fcd6 eeea ................ 00000050: 10e8 06e6 fac2 00a2 fcd6 eeea 10e8 06e6 ................ 00000060: fac2 00a2 5000 2a6f a000 2a73 0000 0000 ....P.*o..*s.... 00000070: 0000 ffff ffff 0439 5330 374d 0b64 1c0e .......9S07M.d..
Respecto al lo del acelerador, puede ser lo siguiente:
- Que el código de ejecución que va en la EPROM el AT27c1024 sea diferente
- Que el código de la EEPROM 93c46 sea diferente
- Que el hardware sea diferente
- Que el Motorola tenga algunos flags que se ajustan por BDM
Tras poner el mismo código en la eeprom y en la eprom, lo siguiente a probar es a ver si el hardware es el mismo.
Estamos,
Gus, a ver si este finde comparo el Hardware de una MSB101171 de Defender y una MSB101181 de Discovery y te veo alguna diferencia en el hardware de la parte del acelerador.
Sinceramente, no entiendo la filosofía que tienen algunos en este foro, concretamente Tocmbuctú. Sencillamente me parece egoísta y ruín, con el único objetivo de obtener beneficio económico del tema. En este foro se publica la información de manera abierta, y la mayoría de la gente explica que ha hecho, como y por que.
En cambio hay una minoría, diría que una sola persona, que chupa de lo que los demás hacen, trabaja sobre ello y muestra lo que ha hecho, pero NO el cómo lo ha hecho. Lo cual se ve que lo hace con un fin meramente lucrativo, y para auto promocionarse.
Por ejemplo:
No explicar como se quita el inmobilizador del Td5. Consecuencia: 2 meses investigando para conseguir hacerlo.
No explicar como se convierte una MSB de Disco para Def. Consecuencia: Que Gus y el menda nos tengamos que estrujar el cerebro para hacerlo, redescubrir la rueda y publicarlo.
No explicar como convertir la MSB en reprogramable... Mas de lo mismo.Cada uno es libre de hacer lo que quiera con su conocimiento y de guardarselo para el, pero un negocio basado en el monopolio de la información está abocado al fracaso.
Un saludo,
Compañero Garmen,
no voy a entrar en polémicas ni discusiones acerca de este tema, ya que insultaría tu gran inteligencia, sobradamente dispuesta en tus concisas y directas palabras.
Ese mapa es solo el enlace a la gestión del pedal en modo Control Cruise, ya que son distintos en el Defender y en el Discovery.
Por software, tanto en las ecus de defender como de discovery viene activo, como aclara la siguiente foto.
Por otro lado revisando el post veo que lo que indica el gráfico éste es que el control de crucero está configurado con test y no activo, creo que existe un error en esto, ¿no?
Mensaje del moderador:
De verdad señores que no entiendo cómo os gusta tanto calentaros y dar pie a posibles disputas. 🙁
Gracias Tombuctu 4x4 por contenerte en tu respuesta.
Y en el caso de garmen, sólo me queda recordarte el apartado 3.2. de las normas de uso del foro:
“3.2.- Ataques contra las personas, territorialidad y política.
A.- Cualquier tipo de insulto o descalificación personal a un usuario o a un colectivo de personas que habiten un territorio, así como cualquier alusión personal ofensiva o alusión a la falta de criterio o inteligencia del autor de un comentario provocará la eliminación inmediata del mensaje ofensivo.”
En éste caso, el adjetivo “ruin” ralla la ofensa personal.
Por favor, si tenéis algún tipo de rencilla, tratadla en privado. Bastantes problemas hemos tenido ya los pasados meses, con calentones del todo innecesarios, que han dado muy mala imagen al foro y al Club.
Un saludo,
Carles (GASSMAN)
Gus,
Aquí tienes lo pedido, leido en modo 8bits:
Archivo con la centralita en modo ROBUST (con inmobilizador):
$ xxd MSB_robust_working.bin 00000000: 0104 1cbe 0000 0080 0041 0201 0400 00fd .........A...... 00000010: 0000 0200 0000 02ee ffff 0104 1cc2 0000 ................ 00000020: 0080 0041 0201 0400 00fd 0000 0200 0000 ...A............ 00000030: 02ee ffff 0000 0001 0001 0001 0672 1739 .............r.9 00000040: fcd6 eeea 10e8 06e6 fac2 00a2 fcd6 eeea ................ 00000050: 10e8 06e6 fac2 00a2 fcd6 eeea 10e8 06e6 ................ 00000060: fac2 00a2 5000 2a6f a000 2a73 2518 2518 ....P.*o..*s%.%. 00000070: 2518 efef efef 0439 5330 374d 0b64 1c0e %......9S07M.d..Archivo con la centralita en modo NON ROBUST (sin inmobilizador):
$ xxd MSB_non_robust_working.bin 00000000: 0104 1cbe 0000 0080 0041 0201 0400 00fd .........A...... 00000010: 0000 0200 0000 02ee ffff 0104 1cc2 0000 ................ 00000020: 0080 0041 0201 0400 00fd 0000 0200 0000 ...A............ 00000030: 02ee ffff 0000 0001 0001 0001 0672 1739 .............r.9 00000040: fcd6 eeea 10e8 06e6 fac2 00a2 fcd6 eeea ................ 00000050: 10e8 06e6 fac2 00a2 fcd6 eeea 10e8 06e6 ................ 00000060: fac2 00a2 5000 2a6f a000 2a73 0000 0000 ....P.*o..*s.... 00000070: 0000 ffff ffff 0439 5330 374d 0b64 1c0e .......9S07M.d..Respecto al lo del acelerador, puede ser lo siguiente:
- Que el código de ejecución que va en la EPROM el AT27c1024 sea diferente
- Que el código de la EEPROM 93c46 sea diferente
- Que el hardware sea diferente
- Que el Motorola tenga algunos flags que se ajustan por BDM
Tras poner el mismo código en la eeprom y en la eprom, lo siguiente a probar es a ver si el hardware es el mismo.
Estamos,
Gracias Xabi, haré de nuevo pruebas con estas flash a ver si cambia algo, pero creo que no cambiará. Un tema, lee las serial a 16bits, a 8 bits yo he tenido problemas y en algún caso he leído algo que no tiene nada que ver con el contenido. Y luego he tenido un caso de una 93c46 que no se ha dejado escribir a 8 bits.
Como dato que descubrí hace algún tiempo, los 10 bites que se modifican para poner la ecu en modo non robust contienen el código MEMS que se puede ver en la configuración de la alarma. O sea, si no tenemos máquina para emparejar una ECU con su alarma o lo queremos hacer de forma remota, es decir la ECU está en un sitio y el coche con la alarma en otro, si nos mandan el código mems lo pasamos a hexadecimal y lo grabamos en la Flash y ya está emparejada. Lo que no recuerdo es como lo hacía, no se si dígito a dígito o directamente pasando la cifra completa a Hexadecimal, creo que es la cifra completa.
Gassman, gracias por tu aportación.
Gus, según esto: http://www.nanocom-diagnostics.com/downloads/download/lucas-td5-diagnostic
Accel. Way 1 (V): This shows the output voltage from driver throttle pedal potentiometer 1 as
read by the TD5 ECU. The voltage reading increases as the throttle pedal is depressed. A fault
will be recorded if the sum of the voltages of throttle 1 and throttle 2 do not add up to the
throttle supply voltage + or - 10%
· Accel. Way 2 (V): This shows the output voltage from driver throttle pedal potentiometer 2 as
read by the TD5 ECU. The voltage reading decreases as the throttle pedal is depressed. A fault
will be recorded if the sum of the voltages of throttle 1 and throttle 2 do not add up to the
throttle supply voltage + or - 10%
· Accel. Way 3 (V): This shows the output voltage from driver throttle pedal potentiometer 3 as
read by the TD5 ECU. The 3 Track Throttle Potentiometer configuration is not used on all
vehicles and was introduced at VIN Number YA288371 on a Discovery and 1A605426 on a
Defender. The selection may be configured in the settings section.
· Accel. Supply (V): This shows the regulated supply voltage for the driver throttle pedal
potentiometers. The sum of the voltages from driver throttle pots 1 and 2 at any throttle
position must add up to within 10% of this voltage or a fault will be recorded.
He comparado una MSB101181 de Disco y una MSB101171 de Def, y no veo diferencias en el hardware de los aceleradores... Aunque puede que la haya liado...
Las pistas en la parte de arriba cruzan la placa y entran al Motorola directamente
Aquí tienes, por si te vale:

En PNG alta calidad:

Estamos,
Hola a todos,
No quiero contaminar este post, pues me parece muy interesante, mas a los que no tenemos ni idea de electrónica pues seguro que algo aprendemos, pero es una pena que ya se haya contaminado con descalificaciones personales que no venían a cuento y que si se tienen que hacer, lo mas lógico es que se hagan por privado. Poco tengo que añadir a lo que ha puesto Gassman, solamente pedirle a garmen que borre sus comentarios, que no añaden nada a este post, en caso contrario y según las normas sera el moderador el que suprimirá ese comentario.
Por favor no hagamos comentarios gratuitos, ni traigamos las cosas personales al foro ya que somos mas de 1.000 usuarios y lo escrito escrito queda. Si tenemos algo personal, por privado o tomando unas cervezas que seguro que se resuelve mejor. Hagamos que proliferen los post como este que seguro nos aportan algo a todos y dejémonos los malos rollos fuera.
Un abrazo a todos
Ahora que estaba todo zanjado lo sacáis otra vez a relucir. Si le enviáis un privado a Garnen seguro que lo hubiera borrado. Es mi opinión, estando de acuerdo en que Garmen no estuvo fino.
Enviado desde mi iPhone utilizando Tapatalk
Sinceramente DIRECTIVA creo que los que estáis contaminando este post sois vosotros.
Si se borra algo de lo aquí escrito yo me largo de este post y ya abriremos otro o lo trataremos garmen y el que quiera por privado.
El post tiene un nivel altísimo de conocimiento e investigación, por tanto sería bueno que nadie lo modificase en ningún sentido. Recordar que para comer buen jamón de vez en cuando hay que comer algo de tocino.
Garmen, adriansuki y yo estamos tratando de descubrir cosas que podrían ser de gran utilidad para todo el mundo, no os carguéis esto con la tijera. Si lo que queréis son niños buenos, bien educados, ordenados y que guarden la fila tal vez no podáis contar con nosotros, pero si lo que se busca es gente inquieta con ganas de conocerlo todo y compartirlo, aquí los tenéis.
Gracias.
Gus no comparto tu opinión en el argumento. Estoy de acuerdo en que el post tiene un alto nivel y eso lo hemos puesto en la primera intervención y post como este son los que hacen falta para darle un alto nivel también al foro, pero eso no autoriza a nadie a faltar el respeto a los demás. El post puede ser muy bueno pero aunque tu digas que no, claro que se contamina con esos comentarios. Lo ultimo que me gustaría encontrarme en un post así, si lo abro dentro de un año es que en medio del post se descalifique a nadie, y menos a la persona que lo ha abierto. Claro que nos gusta la gente inquieta pero si eso significa que aquí vale todo, pues creo que va a ser que no, porque no debe valer todo. Tu siempre has sido el que ha dicho que tu honor tiene que estar siempre por encima de todo y lo defiendes con uñas y dientes y me parece bien, pues eso es lo único que estamos haciendo. No somos de cortar nada pero aquí si que se esta poniendo la honorabilidad de una persona en entredicho y si èl por educación no contesta, nosotros si tenemos que estar para eso. Lo único que le he pedido a Garmen es que anule los comentarios fuera de lugar, no se ha dicho nada de tocar el resto del post que por otro lado me parece excepcional, como ya he dicho antes.
No quiero seguir hablando mas de esto aquí, pues el post tiene que seguir como iba, es más si se quitan los comentarios que no debían de estar, también quitaremos las intervenciones de directiva para que quede limpio y todo el mundo lo pueda leer tal y como tenia que estar.
Hola.
No puedo estar más de acuerdo con Gus. Creo que este post nonse debería de tocar y hay que dejarlo como está. Y especialmente, creo que no se debe borrar ninguna de las intervenciones de la directiva para "limpiar" nada. El hilo, en mi opinión, estaba limpio hasta que habéis escrito por primera vez.
Aparte de eso, Gus, Garmen y Tombuctu, por favor, no dejéis de escribir vuestras conclusiones sobre este tema, porque son de lo más interesante que se ha escrito en el foro en las últimas semanas.
Un saludo.
Enviado desde mi ALE-L21 mediante Tapatalk
Con mis palabras no estoy defendiendo la postura de Garmen, simplemente digo que las cosas son como son, lo bueno y lo malo a veces vienen juntos. Oscar ha dado una lección, tal vez, de como se debe contestar en estos casos y la cosa ya está zanjada.
Por otro lado sus motivos habrá tenido Garmen para escribir de esa manera, iba a decir que no lo sé, pero si lo sé. Como he dicho andamos colaborando unos pocos para investigar sobre el funcionamiento de las ecus, entre ellos garmen y adriansuki, y en mi caso concreto he tenido el problema de la ECU que comento cuando he retomado el post, el cual está en vías de solución.
No os quepa duda de que todo lo que se saque en claro al respecto será publicado y estará al alcance de todos, como se ha hecho siempre, al menos por mi parte y por la de otros que andan cacharreando. Garmen ya ha publicado en otras ocasiones mucha info sobre las ECU y yo llevo unos 11 años haciéndolo en este foro, y por mi parte aunque ahora me saque un dinero con algunas ñapas relacionadas con esto, lo seguiré haciendo.
Gus, yo no entiendo casi nada de lo que explicáis, supongo que como la mayoría, pero os animo a que continuéis. Esto puede ser un gran logro para los que queremos que nuestro zambombo nos "excite" mecánicamente.
Este mensaje va dirigido a todos los que estáis participando.
Enviado desde mi iPhone utilizando Tapatalk
En vista del cariz del post que abrí en su momento, aquí dejo constancia de como realizar lo que tantos quebraderos de cabeza os está dando.
Lista de ecus MSB para Defender
MSB000080
MSB101170
MSB101171
MSB101360
Lista de ecus MSB para Discovery manual:
MSB101171
MSB101181
MSB101183
MSB101184
MSB101330
Lista de ecus MSB para Discovery automático:
MSB101191
MSB101192
MSB101193
MSB101340
Están ordenadas cronologicamente.
Utilizando como equipo de lectura un Xprog original, se puede leer el Motorola, el cual tiene una fecha de inicio ( supongo que de control o meramente como dato de cuando fue grabado )
Se puede usar un software de ecu de defender MSB en cualquier MSB de discovery, siempre que la ecu receptora sea posterior en fecha de fabricación de la del software donante. Si se deja la eprom tal cual, solo hay que codificar los inyectores y el inmovilizador, y funcionará tal cual.
Cuando se quiere eliminar el inmo al mismo tiempo ( problema aparecido en la ecu vendida a Gus ), la codificación del acelerador no funciona correctamente, y la vía 2 entra en modo fallo al pisar el acelerador a fondo.
Solución para esto:
- Quitar el inmo en modo emulador, variando solo 2 bits de la tercera linea de la lectura de la eprom.
- Virginizar la ecu en modo NEW, y dejarla tal cual. El motor arranca 1 sola vez y luego hay que darle señal al cierre de la bobina del relé de la bomba ( se puede hacer dentro de la ecu ) para que arranque siempre. El modo de virginizar una ecu MSB es muy sencillo, pero como sois unos cracks, seguro que lo averiguáis vosotros solitos.
- Utilizar una eprom protegida, la cual, seguramente, sacaréis rapidamente.
Y como nota final, será mi última aportación en materia de desarrollo e investigación en este foro. Será conveniente, para mi propia salud mental, utilizar otros medios de difusión.

