UA-AK12マーチ君のECMを分析??

点火時期などのマップを触りたい症候群に耐えられず前期UA-AK12用のECM入手してしまいました?。

使用しているマイコンは!?

ルネサス製32BIT SuperH RSIC の SH7054 のMCUでした。

 

家の前期AK12マーチ君の年式は2003年(平成15年)なので、この時期の普通車に使用しているマイコンとしてはかなり優秀なマイコンを搭載しています。

 

しかも驚かされるのがインジェクター駆動用のFETなどは存在せず、インジェクター駆動専用のICが搭載されていました。そのため物凄く部品点数が少ないです。

使われているマイコンがわかってしまえば吸い出すのは?

自動車メーカーは不具合があった場合、ECMのファームウェアを更新するために搭載されているMCUのフラッシュメモリを書き換え禁止していないはず?。

 

そのためMCUのFWP端子をLOWにし、MD0/MD1/MD2端子をブートモード(ユーザープログラムモード)に設定して、PC0/PC1端子(TxD/RxD)にてシリアル通信すればデータを吸い出せそうな?。

分析次第記事が続きます・・・。

基板のTP端子の分析結果は

JTAGでデータを吸い出すのかな。おいらとしては2線式シリアルで吸い出したい。

MCUのデータ書き換え吸い出しに利用しそうなTP端子は以下画像の機能でした。

分析次第記事が続きます・・・。