Ты разве кидал схему приборов? ЕПРОМы обычно имеют последовательный интерфейс типа I2C. Сфоткай маркировку маленьких 8-ноговых чипов. Их там 3, если я правильно вижу.

edco @ 6.08.2005 - 21:14
Обозначение нижней микросхемы примерно такое
3178
9788
  394
Она в лаке и плохо читается название.
Найти бы PDF по контроллеру.....

Всётаки есть внешняя память!!!!!!!
93LC46A[P]  ИМС EEPROM электрически-стираемое программируемое ПЗУ DIP8-300

Для того чтобы двигаться дальше, нужно фото американской панели приборов, а так мы только научимся пробег скручивать, а как переводятся показания из миль в км. не узнаем.

Я так и думал, что там 93C46 или 93С66 стоит. Совершенно стандартная микросхема, которая применяется везде ( одометры, сетевые карты, модемы, стиральные машины). Чтобы скручивать пробег, надо просто несколько раз снять образ прошивки и посмотреть, что меняется. Возможен вариант, когда подсчитывается контрольная сумма, которая не дает одометру корректно работать, если что-то не так. В таком случае достаточно сохранить образ, а тысяч через 20-50 залить его обратно
Программаторов полно, большинство могут работать с микросхемой без выпайки. Многие представляют из себя просто пару буферов, которые цепляются на параллельный порт. Потом просто ставишь софт и все. Можно поэкспериментировать с прошивкой. Вот еще что подумалось. На элктронных комбинациях приборов есть вход для переключения с миль на километры и обратно. Отдельная нога одного из трех разъемов. Если в механической комбинации схема самого одометра похожа, то наверняка можно изменить систему, посадив, например, какую-то ногу на землю или подав единицу. У меня под рукой пока нет ни единой схемы комбинаций приборов. Хотелось бы и по Авенсису получить

В старых модемах USRobotics с прошивкой 1D52 можно было замкнуть 1 и 2 ноги чипа 93С46. Модем думал, что контрольная сумма не сходится и сбрасывал все к заводским установкам. При этом становились доступны некоторые инженерные команды вроде кода региона ( например, в Германии повтор номера можно осуществлять через определенный промежуток времени с нарастающими интервалами и не более 10 раз). Вполне возможно, здесь будет подобный результат. Цоколевка может отличаться. Реализация тоже, так что лучше сначала прочитать прошивку. Например, ты нашел документацию на микросхему в DIP корпусе, которая электрически совместима, но точно отличается по цоколевке от той, которая припаяна.

Edco, посмотри, пожалуйста, есть ли какие-то контрольные точки на плате или может какой-то разъем, позволяющий подключиться к 93lc46 чипу без выпаивания. Думается, что должен быть нормальный способ программирования чипа, не выпаивать же его. Ничего навесного на такого рода чипы я не видел, только на дип. А из прищепки деревянной делать - изват Надо сделать несколько дампов на разных пробегах, причем желательно перед этим сбрасываемые счетчики обнулять.

Почему-то эта тема кеширована на Рамблере, а вот про сервисные мануалы, список которых я повесил на форуме, ни слова. Странно это. Поисковики фильтруют коммерческую информацию?

Тема конечно интересная, но только теоретически. Практически переделать можно , но будет стоить очень дорого и для себя делать не буду. Уж проще машину поменять.

Тема уже давно ушла в обсуждение бортовой электроники.

В голову пришла еще одна идея. Можно просто соединить линейный вход с основным входом в чип управления громкостью. С него же подать сигнал на простейший электронный ключ, который будет затыкать радио штатным же методом. То есть линейный вход будет работать при наличии сигнала на входе, будет регулироваться громкость, тембр и т.д. Только на экране все будет выглядеть так, как будто работает радио.

Ну посмотришь ты и что? Ее могли не выпаивать, это во многих случаях не обязательно.

Не знаю, но пробег сматывают через DLC3. Просто надо найти коррумпированного сотрудника тойотовского сервиса и получить доступ к протоколам

Все замыкать не надо Так и питание замкнешь. В модемах было достаточно одну ногу на землю посадить.

Нашел интересный сайт, называется ссылка. Сайт коммерческий, но из него можно почерпнуть кое-какую информацию. Например:

"Коррекция электронных спидометров иномарок более 250 моделей Прбег на иномарках записывается в чипе спидометра а так же может дублироваться в модуле света (LCM), в ключе (KEY), замке зажигания (ZMK), иммобилайзере (EWS) и в блоке упрввления (BCU). Каждая микросхема или процессор в которых записан пробег автомобиля условно называется ТОЧКА. Колличество ТОЧЕК зависит от марки и модели автомобиля. Встречаются автомобили с 1, 2, 3, 4 ТОЧКАми. Стоимость работ зависит от числа ТОЧЕК которые необходимо корректировать."

Далее идут ценники. Цена за точку около полтиника.
Смотрим прайс на Тойоты:

МАРКА АВТОМОБИЛЯ МОДЕЛЬ АВТОМОБИЛЯ ТОЧКИ ЦЕНА
Toyota Avensis 1 50
Toyota Camry 1 50
Toyota Cellica 1 50
Toyota Corolla 1 50
Toyota Hiace 1 50
Toyota Landcruiser HJ 100 1 50
Toyota Landcruiser 1 50
Toyota MR 2 1 50
Toyota Picnic 1 50
Toyota Prado 1 50
Toyota Previa 1 50
Toyota Prius 1 50
Toyota RAV 4 1 50
Toyota Starlet 1 50
Toyota Yaris 1 50
Toyota Vitz 1 50
Toyota Caldina 1 50
Toyota Corona 1 50
Toyota Funcargo 1 50
Toyota Cresta 1 50
Toyota Progres 1 70

То есть у всех Тойот, в том числе и у Яриса, Авенсиса, пробег пишется только в одной точку, а именно в микросхеме одометра, 93c66. Хорошая новость для тех, кто хочет изменить пробег. Например, у нас это уголовно наказуемое деяние. То есть если сменить в одометре, но не сменить в других блоках, то можно попасть при первом же обращении в сервис. С Тойотой такого не произойдет.

мощно задвинули
а если все упростить
берем аналоговую панель от Echo и ставим на её место такуюже аналоговую от витца.
и все - вот вам и километры вместо миль.

Разъемы могут не совпасть. Даже у австралийских и английских Ярисов разные разъемы, если правильно помню. Если бы были схемы панелей, можно было бы посмотреть, сильно ли различаются. Наверняка надо поменять один байт в дампе.

вот моя аналоговая - vitz