[X1] IR-FB umprogrammieren

[spätActiva]

Hallo Leute,,

ich habe mal ausgetüftelt, wie die IR-FBs vom X1 umprogrammiert werden können. Nach den diversen Reparaturen und der Tüftelei mit der WFS in den Motorsteuergeräten war das fast schon "naheliegend"

Zum Thema:
Ich kenne 3 verschiedene IR-FBs vom X1

die Valeo - die Seltene: (im Bild eine beschädigte ohne Sende-LED und ohne Kontroll-LED)

Basiert auf dem OM1058T und arbeitet mit dem Protokoll des TEA5500, wie er in BX- und CX-PLIPs Verwendung fand. Die (Um)Kodierung erfolgt über geschlossene oder getrennte Leiterbahnen zu "+" und "-". Wie das funktioniert steht u.a. hier.

die zwei Kiekerts:

links das neuere Modell mit TFK44C260-Controller mit internem EEPROM - rechts die ältere mit TFK3212-Controller und externem EEPROM. (Von dieser älteren Version gibt es auch eine Ausführung mit doppelseitiger Platine)

Zur Umprogrammierung des älteren Modells:
Der kleine IC unterhalb des Controllers mit der Bezeichnung "6210B" ist ein serieller EEPROM mit 64 bit Speicherinhalt. Die ersten 20 bit enthalten die Schlüsselnummer, wie sie auf dem Sender und dem Empfänger vermerkt sind - natürlich binär, also z.B. 0x027bd für die Schlüsselnummer Y10173. Es sind also 5 Hexadezimal-Ziffern.
Die nächsten 20 bit enthalten eine feste Zahl - 0x247dc - die für alle mir bekannten Sender gleich ist. Die letzten 24 bit sind '0'.
Gelesen und geschrieben wird der 6210B mit einem seriellen Protokoll, wie man es auch bei anderen seriellen Speichern findet. Da ich keinen passenden Programmer besitze, habe ich mir mit einem Arduino und ein paar Zeilen Code geholfen.

Die Verdrahtung sieht so aus:

rechts ist noch eine Z-Dioden-Schaltung zur Erzeugung der -5V-Programmierspannung zu sehen.

Und so sieht es auf dem seriellen Terminal aus:

Wenn man das ganze Wissen zusammengetragen hat ... eigentlich ganz einfach  

Wozu das Ganze? Keine Ahnung! Einfach, weil es geht. Wer Lust hat, kann sich eine (oder mehr) weitere FB für das gleiche Auto zulegen, oder aus zwei Vereinsamten eine neue Sender-Empfänger-Paarung verheiraten.

Korrekterweise sollte erwähnt werden, dass der Empfänger (der älteren Version) den gleichen Controller und den gleichen EEPROM trägt. Im EEPROM sind jedoch die Daten anders abgelegt: die 5-stellige Schlüsselnummer ist zwei mal vorhanden und es folgt die feste Zahlenfolge 0x320080.

Der Vollständigkeit halber sei erwähnt, dass bei Fahrzeugen mit Alarmanlage der Schlüssel im Steuergerät angemeldet wird - dort kommt ein anderer Empfänger zum Einsatz, der keine Entschlüsselung durchführt, also auch nicht umprogrammiert werden kann (und muss).

Und der Wahrheit und Vollständigkeit halber:
Bei der neueren Version mit TFK44C260-Controller habe ich keine Ahnung, wie es gehen könnte ...

Gruß Stefan

[Kroack]

Ich glaub ich mach Dir mal eine Tüte alter Sachen - FB-Teile aus Schlachtung zusammen , dann hast Du Puzzlezeit.....

[Manson]

vor 15 Minuten, kroack sagte:

Ich glaub ich mach Dir mal eine Tüte alter Sachen - FB-Teile aus Schlachtung zusammen , dann hast Du Puzzlezeit.....

Soll ich auch noch was mit in die Tüte werfen damit er länger beschäftigt ist? Wären halt Teile vom XM aber das sollte ja dann auch gehn

Bearbeitet 6. März 2018 von Manson

[Kroack]

Y 3 und X 1 ist kompatibel

[ChristophX2]

Moin,

klasse, saubere Arbeit!!!

Obwohl........es wiederlegt Stonecools felsenfeste Theorie die Codierung stecke in den Leiterbahnen........;-))))

Gruß,

Christoph

[bx-basis]

Für die ganz oben gezeigte Version sowie für BX/CX stimmt es ja, da wird durch trennen und verbinden von Leiterbahnen auf der Platine die Codierung festgelegt.

[Amokhahn]

Feine Sache und Gute Arbeit spaetactiva. Das Wissen was hier erarbeitet wurde werden wir in Zukunft brauchen.

[spätActiva]

vor 2 Stunden, Amokhahn sagte:

Feine Sache und Gute Arbeit spaetactiva. Das Wissen was hier erarbeitet wurde werden wir in Zukunft brauchen.

Danke für die Blumen

vor 21 Stunden, kroack sagte:

Ich glaub ich mach Dir mal eine Tüte alter Sachen - FB-Teile aus Schlachtung zusammen , dann hast Du Puzzlezeit.....

 

vor 21 Stunden, Manson sagte:

Soll ich auch noch was mit in die Tüte werfen damit er länger beschäftigt ist? Wären halt Teile vom XM aber das sollte ja dann auch gehn

Danke Jungs, gerne!! Ich nehme alles - der nächste (Puzzle)Winter kommt bestimmt ... ach nee, der aktuelle ist ja noch gar nicht vorbei  Also, am besten gleich 

 

[Amokhahn]

Na das is doch mal ne Ansage. Da kann dann ein IR Sender passend zum Empfänger kodiert werden. In der Hoffnung das man nicht die Variante hat wo derzeit noch keine Lösung gefunden werden konnte.

 

 

[joho]

Erstmal Danke für diesen schönen Beitrag, seit ich ihn gelesen habe wollte ich mich auch mal damit befassen (oh Schreck ist das schon wieder lange her).

Warum? Keine Ahnung ich fahre aktuell nicht mal einen X1…

Da sich letztens die Gelegenheit geboten hat, bin ich das mal angegangen, dabei ist doch eine Frage aufgetreten. Beim Auslesen des Empfängers wird der Pegel runter gezogen (Signalform am Oszi ist sauber da), ich vermute der Controller läuft an, wie hast du das gemacht (beim Sender ist es klar wie). Ich habe schon mit dem Gedanken eines Pegelwandlers gespielt…
Schreiben und Löschen ist kein Problem.

Ansonsten hat es gut geklappt, allerdings hoffe ich, dass deine Software anders aussieht als meine, sie funktioniert und es war lehrreich, aber empfehlen würde ich sie nicht.

Zwei (späte) Anmerkungen habe ich noch, wenn du 5V als Versorgungsspannung (VDD) nimmst braucht es die Zenerdiodenschaltung nicht einmal, da sich die -5V auf VDD beziehen reicht dann GND aus.

Die zwei Codes im Empfänger müssen nicht die selben sei.

Meine Spielereien haben sich damit aber jetzt erstmal erledigt, da Teile wieder beim Eigentümer sind.

[spätActiva]

Hej @joho,

danke für die Anmerkungen/Korrekturen.

Gruß Stefan