Goedenavond!

Vandaag kwam ik een mooi stukje pionierswerk tegen van rkam. Dilemma is daar moderator, kortom een site om goed rond te neuzen.
Het gaat om deze post uit mei 2009.
http://forum.ecuproject.com/showthread.php/1664-Diagnose-and-communication

Omdat je die post zonder registratie niet kunt lezen ben ik zo vrij geweest de tekst hieronder te quoten. Gewoon uit respect voor het toenmalige werk en uit interesse.

Citeer
Diagnose and communication
Some concentrated serial communication information:

M4.4 at 0x10: Key Bytes 0xAB 0x02 pin B36 old type 9600bps
M4.4 at 0x33: Key Bytes 0x08 0x08 pin B36 OBDII ISO9141-2 10400bps
M4.4 at 0x7A: Key Bytes 0xD3 0xB0 pin B36 Volvo special 10400bps used by VST
M4.4 bootmode pin B36 9600bps

M4.3 at 0x10: Key Bytes 0xAB 0x02 pin B5 old type 12500bps used by VST (On PC 12700 might be used if 12500 is not accepted)
M4.3 at 0x33: Key Bytes 0x08 0x08 pin B36 OBDII ISO9141-2 10400bps
M4.3 bootmode pin B5 9600bps

M1.8 at 0x15: Key Bytes 0x0B 0x02 pin 55 old type 4800bps
M1.8 direct no initializing ----- pin 55 Volvo special 187500bps used by VST

Old protocol:
Complement byte received for every byte sent.

New protocol:
Complete command and response strings.


M4.4 Volvo special
send 0x7A at 5bps
receive 55 D3 B0
send 4F (complement of B0)
receive 85 (complement of ecu address 7A)

SEND 0x83 0x7A 0x13 0xB9 0xF0 0xB9 READ CM ID
REC. 92 13 7A F9 F0 00 09 15 57 79 30 30 31 09 15 57 80 30 30 31 0D
"009155779 001 09155780 001"

SEND 0x84 0x7A 0x13 0xB9 0x01 0x00 0xCB
REC. 8D 13 7A F9 01 30 32 36 31 32 30 34 34 35 36 12
"0261204456"

SEND 0x84 0x7A 0x13 0xB9 0x02 0x00 0xCC
REC. 8D 13 7A F9 02 31 30 33 37 33 35 37 35 32 32 18
"1037357522"

SEND 0x84 0x7A 0x13 0xB9 0x03 0x00 0xCD
REC. 8D 13 7A F9 03 39 31 35 35 37 37 39 FF FF FF 8E
"9155779"

SEND 0x84 0x7A 0x13 0xB9 0x04 0x00 0xCE
REC. 86 13 7A F9 04 2E 34 33 A5
".43"

SEND 0x84 0x7A 0x13 0xB9 0x05 0x00 0xCF
REC. 8F 13 7A F9 05 39 31 35 35 37 37 39 2D 2D 30 30 31 80
"9155779 001"

SEND 0x84 0x7A 0x13 0xB9 0x06 0x00 0xD0
REC. 97 13 7A F9 06 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 4B
REC. 97 13 7A F9 06 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 4B
REC. 97 13 7A F9 06 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 02 4B
REC. 97 13 7A F9 06 02 02 02 02 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 1B
REC. 97 13 7A F9 06 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 0F
REC. 97 13 7A F9 06 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 0F
REC. 97 13 7A F9 06 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 0F
REC. 97 13 7A F9 06 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 0F
REC. 97 13 7A F9 06 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 0F
REC. 97 13 7A F9 06 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 0F

With my original 960 file I got the following data from the command above.
"47/1/M4.4/19/114.11/"
"DAMOS32/3250O/AI361/"
"070795/"

SEND 0x83 0x7A 0x13 0xA3 0x02 0xB5
REC. 84 13 7A 7F A3 11 44
11: Service not supported A3

SEND 0x86 0x7A 0x13 0xA7 0x01 0x01 0x01 0x01 0xBE
REC. 84 13 7A 7F A7 22 59
22: error conditionsNotCorrectOrRequestSequenceError
Wrong sequence. i.e. Missing securityAccess

Possible command set:
A1 No Operation Performed (keep alive)
A3 Security Access Mode (error 11 command not supported)
A5 Read Current Data By Offset (used for live data)
A6 Read Current Data By Identifier
A7 Read Current Data By Address (error 22)
A8 Set Data Transmission
A9 Stop Data Transmission
AA Dynamically Define Record
AB Read Freeze Frame Data By Offset
AC Read Freeze Frame
AD Read Freeze Frame By DTC
AE Read DTC (Tested OK)
AF Clear DTC

B0 Input Output Control By Offset
B1 Input Output Control By Identifier
B2 Control Routine By Offset (Activation)
B4 Define Read Write ECU data (error 11)
B8 Write Data Block By Offset (error 11)
B9 Read Data Block By Offset (OK)
BA Write Data Block By Address (error 11)
BB Read Data Block By Address (error 11)



M4.4 Manual RAM reading test:
Read ram position 0x3B Should give same as parameter 01 in VST reading.
send 0x87 0x7A 0x13 0xA7 0x00 0x00 0x3B 0x01 0x01 0xF8
receive 0x86 0x13 0x7A 0xE7 0x00 0x00 0x3B 0x00 0x35


Motronic 4.4 Live data Volvo protocol:

847A13A50101B8
84137AE50100F7
847A13A50201B9
85137AE502FF241C
847A13A50201B9
85137AE502FF241C
847A13A51401CB
85137AE51400000B

RPM =0rpm
ECT =-44'C
ECT-SENS =4.9V
HO2S1 =-0.175V

847A13A51501CC
85137AE51500000C
847A13A51601CD
85137AE51600000D
847A13A51701CE
85137AE51700000E
847A13A51C01D3
84137AE51C0012

HEAT HO2S1 =0.0A
HO2S2 =-0.175V
HEAT HO2S2 =0.0A
HO2S TIME =0ms

847A13A50A01C1
85137AE50A004546
847A13A51801CF
84137AE518000E
847A13A51A01D1
84137AE51A0010
847A13A51901D0
84137AE519000F

FTRIM CONT =0L
S/T.F/TRIM=0.000
F/TRIMPART=0.000
F/TRIMID=-0.51ms

877A13A700FA9F010156
86137AE700FA9F0093
847A13A585013C
97137AE5850029A70024000000000000000000000000290000 AB
847A13A51001C7
85137AE510000007
847A13A51201C9
84137AE5122931

F/TRIM=NOT READY
INJ.TIME =0.0ms
LOAD =0.0V
LOAD TL =2.05ms

847A13A51001C7
85137AE510000007
847A13A50401BB
85137AE504FF00FA
847A13A50401BB
85137AE504FF00FA
847A13A58A0141
97137AE58A0029A70024410000000100000080410024400040 2E

MAF =0kg/h
THROT ANG =0.0'
THROT POT =4.9V
TROT =WOT

847A13A50801BF
84137AE50800FE
847A13A50701BE
84137AE50700FD
847A13A50901C0
84137AE50900FF
877A13A700FA8401013B
86137AE700FA840078

IAC VALV=0.0kg/h
IA/TRI=-51.2kg/h
IGN ADV =78.0'
KN IGN RET =0.0'

847A13A586013D
97137AE5860029A70024000000000029000000000020000000 CC
847A13A586013D
97137AE5860029A70024000000000029000000000020000000 CC
847A13A586013D
97137AE5860029A70024000000000029000000000020000000 CC
847A13A50301BA
85137AE503A7A748

KNOCK 1 =6
KNOCK 2 =6
FUEL ENRICH =NO
BATT =11.7V

847A13A50501BC
84137AE50500FB
877A13A700F871010126
86137AE700F8710063
877A13A70000200101DD
86137AE7000020415B
847A13A5500107
85137AE550000047

V SPEED =0km/h
A/C APPROVED =NO
A/C COMPR =OFF
A/C PRES=-175kPa

847A13A5500107
85137AE550000047
847A13A5600117
85137AE560000057
847A13A50B01C2
85137AE50B000002
847A13A50A01C1
85137AE50A004546

A/C P SENS =0.0V
ECM TEMP =-186'C
ENG FAN =OFF
MIL ECM =NO

847A13A50A01C1
85137AE50A004546
847A13A50A01C1
85137AE50A004546
847A13A50A01C1
85137AE50A004546
847A13A50A01C1
85137AE50A004546

ERR PRESENT =NO
W.CYCLE =NO
D.CYCLE =NO
TRIP =NO

847A13A50A01C1
85137AE50A004546
847A13A50A01C1
85137AE50A004546
847A13A54101F8
84137AE5410037
877A13A700FB4C010104
86137AE700FB4C0041

F/PUMP RELAY=OFF
FUEL CUT-OUT =NO
EVAP-VALVE =0%
F ADAP=NOT READY

847A13A5890140
97137AE5890029A70024000000000000000029000000000000 AF
847A13A5890140
97137AE5890029A70024000000000000000029000000000000 AF
847A13A5890140
97137AE5890029A70024000000000000000029000000000000 AF
847A13A5890140
97137AE5890029A70024000000000000000029000000000000 AF

F ADAP B =0.000%
F ADAP C =0.000%
F ADAP D =0.000%
F ADAP E =0.000%

847A13A583013A
97137AE5830029A7002400000064800000006E240000A02400 BA
847A13A583013A
97137AE5830029A7002400000064800000006E240000A02400 BA
877A13A700F8FA0101AF
86137AE700F8FA00EC
877A13A700FFC4010180
86137AE700FFC400BD

AMB TEMP =20'C
BARO =100kPa
BARO SENS =0.0V
TURBO CONT =0%

877A13A700FCE401019D
86137AE700FCE400DA
847A13A50101B8
84137AE50100F7
847A13A50201B9
85137AE502FF241C
847A13A50201B9
85137AE502FF241C

P.RET.KN =NO
RPM =0rpm
ECT =-44'C
ECT-SENS =4.9V

Motronic 4.3 Live data:

Volvo System Tester log with RS232 dump.
Only power, ground and K-line connected.
One line where VST is master, then one line where ECU is master.
Every second byte is the other replying with complement (FF-06=F9).

Example: VST is master:
06 6 bytes follows
08 This is package number 08
01 Read RAM command
01 Read 01 bytes
00 High byte address
3B Low byte address
03 END

ECU is master:
04 4 Bytes follows
09 This is package number 9
FE RAM read reply command
00 Returned RAM content
03 END

003B=00 RPM=0
0038=64 ECT=20degC
02C4=1E ECT-SENS=5.0V
0370=00 HO2S1=-0.177V

06F908F701FE01FE00FF3BC403
04FB09F6FE0100FF03
06F90AF501FE01FE00FF38C703
04FB0BF4FE01649B03
06F90CF301FE01FE02FDC43B03
04FB0DF2FE011EE103
06F90EF101FE01FE03FC708F03
04FB0FF0FE0100FF03

03D6=00 HEAT HO2S1=OFF
0379=00 HO2S2=-0.177V
03D6=00 HEAT HO2S2=OFF
020F=00 S/T.F/TRIM=0.000

06F9887701FE01FE03FCD62903
04FB8976FE0100FF03
06F98A7501FE01FE03FC798603
04FB8B74FE0100FF03
06F98C7301FE01FE03FCD62903
04FB8D72FE0100FF03
06F98E7101FE01FE02FD0FF003
04FB8F70FE0100FF03

0200=00 F/TRIM PART=-128
0200=00 F/TRIM PART=0.00
0203=00 F/TRIM IDLE=-128
0203=00 F/T IDLE=-0.51ms

06F908F701FE01FE02FD00FF03
04FB09F6FE0100FF03
06F90AF501FE01FE02FD00FF03
04FB0BF4FE0100FF03
06F90CF301FE01FE02FD03FC03
04FB0DF2FE0100FF03
06F90EF101FE01FE02FD03FC03
04FB0FF0FE0100FF03

006F=0000 INJ TIME=0.0ms
004C=00 LOAD=0.0V
0040=00 LOAD TL=0.00ms
0099=00 MAF=0kg/h

06F9986701FE02FD00FF6F9003
05FA9966FE0100FF00FF03
06F99A6501FE01FE00FF4CB303
04FB9B64FE0100FF03
06F99C6301FE01FE00FF40BF03
04FB9D62FE0100FF03
06F99E6101FE01FE00FF996603
04FB9F60FE0100FF03

0322=00 THROT ANG=5.3degrees
032D=FF THROT POT=5.0V
0020=21 THROT=WOT
0067=0800 IAC VALVE=25%

06F93CC301FE01FE03FC22DD03
04FB3DC2FE0100FF03
06F93EC101FE01FE03FC2DD203
04FB3FC0FE01FF0003
06F940BF01FE01FE00FF20DF03
04FB41BEFE0121DE03
06F942BD01FE02FD00FF679803
05FA43BCFE0108F700FF03

0249=00 IDLE A/TRIM=-128
0249=00 I. A/T=-51.7kg/h
0055=00 IGN ADV=+78.0 degrees
0365=00 IGN.RET.TCM=0

06F9A45B01FE01FE02FD49B603
04FBA55AFE0100FF03
06F9A65901FE01FE02FD49B603
04FBA758FE0100FF03
06F9A85701FE01FE00FF55AA03
04FBA956FE0100FF03
06F9AA5501FE01FE03FC659A03
04FBAB54FE0100FF03

04A2=00 KN.IGN.RET=0.0degrees
0419=00 KNOCK1=6
0417=00 KNOCK2=6
04AD=00 P.RET.KN=YES

06F97C8301FE01FE04FBA25D03
04FB7D82FE0100FF03
06F97E8101FE01FE04FB19E603
04FB7F80FE0100FF03
06F9807F01FE01FE04FB17E803
04FB817EFE0100FF03
06F9827D01FE01FE04FBAD5203
04FB837CFE0100FF03

04B0=00 FUEL ENRICH=NO
00BC=00 TC CONTROL=0%
0036=AB BATT=12.0V
00B8=00 V.SPEED=0km/h

06F9DC2301FE01FE04FBB04F03
04FBDD22FE0100FF03
06F9DE2101FE01FE00FFBC4303
04FBDF20FE0100FF03
06F9E01F01FE01FE00FF36C903
04FBE11EFE01AB5403
06F9E21D01FE01FE00FFB84703
04FBE31CFE0100FF03

03F7=00 A/C APPROVED=NO
0020=21 A/C RELAY=OFF
0020=21 A/C COMPR=OFF
0275=00 A/C PRESS=0kPa

06F99E6101FE01FE03FCF70803
04FB9F60FE0100FF03
06F9A05F01FE01FE00FF20DF03
04FBA15EFE0121DE03
06F9A25D01FE01FE00FF20DF03
04FBA35CFE0121DE03
06F9A45B01FE01FE02FD758A03
04FBA55AFE0100FF03

0275=00 A/C P SENS=0.0V
02D1=00 ECM TEMP=<-50degC
02BA=20 ENG. FAN=OFF
0389=00 EGR=0%

06F9B24D01FE01FE02FD758A03
04FBB34CFE0100FF03
06F9B44B01FE01FE02FDD12E03
04FBB54AFE0100FF03
06F9B64901FE01FE02FDBA4503
04FBB748FE0120DF03
06F9B84701FE01FE03FC897603
04FBB946FE0100FF03

038D=00 EGR TEMP=<-10deg
0392=00 EGR T SENS=0.0V
0021=04 MIL ECM=YES
03EC=00 MIL TCM=NO

06F932CD01FE01FE03FC8D7203
04FB33CCFE0100FF03
06F934CB01FE01FE03FC926D03
04FB35CAFE0100FF03
06F936C901FE01FE00FF21DE03
04FB37C8FE0104FB03
06F938C701FE01FE03FCEC1303
04FB39C6FE0100FF03

0020=21 TRANSM=P/N
008E=00 EVAP=0%
0022=40 F/PUMP REL.=OFF
0025=04 FUEL CUT-OUT=NO

06F9BE4101FE01FE00FF20DF03
04FBBF40FE0121DE03
06F9C03F01FE01FE00FF8E7103
04FBC13EFE0100FF03
06F9C23D01FE01FE00FF22DD03
04FBC33CFE0140BF03
06F9C43B01FE01FE00FF25DA03
04FBC53AFE0104FB03

03D4=00 ACCEL DC=0.0V
0544=00 ACCEL AC=-2.5V
003B=00 RPM=0
0038=64 ECT=20degC

06F95CA301FE01FE03FCD42B03
04FB5DA2FE0100FF03
06F95EA101FE01FE05FA44BB03
04FB5FA0FE0100FF03
06F9609F01FE01FE00FF3BC403
04FB619EFE0100FF03
06F9629D01FE01FE00FF38C703
04FB639CFE01649B03


Old type possible command set:
Here are the command set I am experimenting with.
Commands marked with * is tested and working.

Commands from Fiat 07273.pdf at opendiag.

00* Read ID
01* Read RAM
02 Write RAM
03* Read eeprom
04 Actuator activation
05* Delete DTC
06* END diagnosis
07* Read DTC
08* Read ADC Channel
09* Acknowledge
0A NO Acknowledge
10 Read parameter
11 Write parameter
12 Snapshot request

17 Actuator activation with feedback
18 Login
19 EEprom reading request
1A EEprom writing request
1E Download request
1F Download transfer
20 Safety code transmission


ADC Channels in Motronic 4.4:

channel 0: Throttle Position Sensor
channel 1: Battery
channel 2: Front HO2S heating
channel 3: ECT
channel 4: MAF
channel 5: Rear HO2S signal
channel 6: Knock Sensors
channel 7: Front HO2S signal
channel 8: Ambient Temp Sensor
channel 9: Fuel Tank Pressure Sensor
channel 10: switched channel (Baro, ECU Box Temp, A/C Pressure, Rear HO2S Heating,...)
channel 11: Vertical Acceleration Sensor


M1.8 Volvo special:

VST 06--01--03--0A--7E--C0--03
ECU --F9--FE--FC--F5--81--3F
(Request 10 bytes from ROM 7EC0)

ECU 0D--02--FD--4D--31--2E--38--20--20--30--30--30--30--03
VST --F2--FD--02--B2--CE--D1--C7--DF--DF--CF--CF--CF--CF
(M1.8 0000)

ECU 00 00 00 00 00 00 00 00 03 03

VST 06--03--03--0A--7F--F2--03
ECU --F9--FC--FC--F5--80--0D
(Request 10 bytes from ROM 7FF2)

ECU 0D--05--FD--05--17--72--56--00--00--00--00--13--72--03
VST --F2--FA--02--FA--E8--8D--A9--FF--FF--FF--FF--EC--8D
(Returned bytes 05 17 72 56 00 00 00 00 13 72) (517 is last Bosch digits, 7256 is last software number digits)
(HW 0261200517, SW 1267357256)

VST 03--04--09--03
ECU --FC--FB--F6

ECU 00 00 00 00 00 00 00 00 03 03
ECU 00 00 00 00 00 00 00 00 03 03
ECU 00 00 00 00 00 00 00 00 03 03
ECU 00 00 00 00 00 00 00 00 03 03
... 0 2 4 6


VST 06--nn--01--41--00--D4--03
Change offset 4 to 1 byte long result from 00 D4 (ECT-signal)

VST 06--nn--01--42--02--42--03
Change offset 4 to 2 byte long result from 02 42 (Load)


The command to fill the live data with something is as follows:

06--nn--01--61--00--CA--03

06 is number of bytes in command
nn is just a counter
01 is the command
61 is offset 6 with number of bytes 1 marked XX below.
00CA is address for Load signal in ms.
03 is end

00 00 00 00 00 00 XX YY 00 00 03 03

If offset 6 was used to display a 16bit value earlier, YY will continue to
show the same value as before.

Mij is het overigens nog niet gelukt met VolvoDiag een bin te extraheren. Ook niet uit een standaard ecu.

Kan die bij een M44 sowieso ook niet volledig. Zal zich altijd beperken tot de lowerbank.

Op zich hoeft dat niet altijd een bezwaar te zijn. Denk aan het aanpassen/corrigeren van de tune van een ander. Mocht die ander zijn oude tune aan of deels aan willen houden. Je hebt in ieder geval iets.

Even wat anders: Ik zal de komende tijd even niet toeschietelijk zijn met hulp aan anderen, of het zal langzamer gaan. Mensen die me van dichtbij kennen weten al dat ik mij zelf zeg maar even kwijt ben. Een simpel geval van een stevige overspanning.

Wel eens eerder overspannen geweest. Maar deze zag ik niet binnen sluipen. Het was al voor het stoppen met roken. Eigenlijk op het moment dat een aantal zware levens ingrijpende zaken zich ten gunste keerden en er weer na jaren ellende op meerdere vlakken een comfort zone ontstond. Het gezeur met de gemeente en het huis was voorbij. Ik had vrede met de gedachte dat mijn dementerende vader eigenlijk altijd al een naar mens was en nog veel meer.

Het viel me niet op toen. Er had wel een lichtje bij me moeten aangaan. Normaal klus ik heel graag aan het huis of sleutel graag aan de auto. Had daar niet echt zin in en voelde me moe. Dit was in de lente van dit jaar. Tja dat sijpelt dan nog verder door je brein naar binnen. Tot je in eens instort. Huilt om niets. Alles ineens te ingewikkeld is. Je kwaad maakt om niets, je die outlaw biker vrolijk gaat corrigeren op zijn gedrag en meer van dit soort doms.

Enfin ik weet het nu en ken de bron. Nu werken aan mij zelf en niets anders. Als zelfstandige is een 100% rust onmogelijk. Al geloof ik daar ook niet zo in.
Bewegen is bij alles essentieel, maar de hersentjes moeten in mijn opinie ook wat beweging hebben. Alleen wat minder en op de manier die ik wil.

Waar ik momenteel heel veel voldoening uit haal is koken. Ik was altijd al de kok in huis, maar nu lijkt het alsof ik hier extra door ontspan.

Verder wel een spannend moment. Onze lieve ex pleegdochter die sinds haar meerderjarigheid even een poosje bij ons logeerde, gaat vanavond op zich zelf wonen.
Ze is nu bezig de kamer die even voor tijdelijk van haar was grondig schoon te maken en vertrekt zo. We zullen elkaar vaak zien. Gelukkig.

Yits, mooi mens, zorg goed voor jezelf

In meerdere opzichten mooi Yits wat je beschrijft, ook al start het met een mindere periode  

Hé verdomme Yits, ik wilde je net een heel moeilijk probleem voorleggen.  

Tuurlijk niet, neem even afstand van alles (voorzover dat mogelijk is) en ga lekker tekeer in de keuken, daar heeft Sas ook nog wat aan.

Wat ik heel fijn vind om te doen is gewoon lekker in de auto zitten en mijn gedachten weg te laten rollen met de kilometers, oftewel lekker doelloos rond rijden.

Citaat van: classicT5 op 30-11-2015 21:52:44
Yits, mooi mens, zorg goed voor jezelf

Heel mooi uitgedrukt!!
Neem de tijd Yits en koken kan inderdaad een heerlijke ontspannen bezigheid zijn (en nog een lekker eindresultaat ook..) 

Sterkte, Yits!

Sterkte man, neem de tijd!

Oei das niet goed. Neem je tijd Yits; ik weet dat het niet zal meevallen.
Sterkte.

We leven met je mee..

Goed dat je nu effe voor jezelf kiest, Yits. Geniet van de dingen die je hebt, en heb er vrede mee dat niet alles kan of gaat zoals je zou willen. Sterkte.

Sterkte! Doe je eigen ding op je eigen manier alleen niet te veel.

Ontspanning door inspanning, koken is een mooie bezigheid, en een hele dankbare ook.
Doe rustig aan, denk aan jezelf en leer weer genieten.

Het goede nieuws is dat je het (h)erkent. Nu aan jezelf denken en inderdaad zo veel mogelijk de zinnen verzetten.

Heel veel sterkte.