EPROMs / Firmwares

Vous trouverez les fichiers binaires de différentes applications.

106 XSi/AX GTi TU3 100CV - PTS

106 Rallye TU2J2 - PTS

106 XSi/AX GTi TU3 100CV - Origine

106 XSi/AX GTi TU3 95CV - Origine

AX GTi TU3 100CV - Citroën Sport

106 XSi/AX GTi TU3 100CV - Jam 'Supertork'

106 Rallye TU2J2 - Origine

106 Rallye TU5 - Origine

106 XS/AX GT TU3 75CV - Origine

106 XN/AX Spot TU9 50CV - Origine

La différence principale entre les versions 95/100CV est la gestion de la sonde lambda (avec quelques autres courbes comme le DWELL ...)

La Jam 'Supertork' est une carto adapté à un moteur stock avec les classiques admission/échap/collecteur ... Elle donnait 114CV et 13KGm sur ma première GTi 100CV.

Bonne utilisation.

Je n'arrive pas a lire le fichier :/

Qu'appels tu lire???
Ce sont des fichier binaires de 80c515 avec du code de 80c51 intel...
C'est le firmware des ECUs en question

Je ne comprends pas

je ferais un topic sur le boitier électronique MOTRONIC de la GTi

salut peux-tu nous expliquer la difference entre la gestion PTS pour GTI/xsi et la tienne?

Bien en fait, la "supertork" au nom pompeux fut pondue à l'époque de mon ancienne GTI.
Elle était donc otpimisée pour mon auto mais donnait de bon résultats sur d'autres config...

J'avais à l'époque:
- 4/2/1 raceland de base.
- ligne Grn ORECA (acier, sans pf, qui remonte dans le PC arrière)
- pas de filtre à air (un évent alu de hifi diam 53 d'environ 4cm de long)
- papillon et pipe retravaillé.
- jeux @ 15 et 25/100

Ca faisait 114CV et 13m de couple. (sans mon pap et ma pipe)
De plus, je l'avais bien otpimisé en full charge comme la PTS ET en charge partiel (pas comme la PTS)
Ce n'est pas LA carto magique, mais une bonne base qui d'ailleur à un peu tourné sur la bay sur tous les noms que vous puissez imaginer !
(Elle m'est même revenue sous les yeux par un gars qui avait acheté une "puce" à un sorcier XSiste d'Auvergne;) ).
Avec de l'octane booster, c'était un autre moteur, et les rares fois où le petit TU3 pouvait tirer le 16x63 @ 210km/h  

Pas mal, ça devait bien marcher?!

Je voudrais savoir, mettre une eprom sur ma GTi qui full stock sauf silencieux arrière GR.n, servirait-elle a quelque chose?

Tu sentiras une petite différence dans la mesure où la map d'avance stock est prévue "large" pour du 95. Si tu as la bonne habitude de tourner au SP98, n'hésites pas. (et encore, j'ai toujours trouver mes vieilles map légères sur l'avance en concurrence de certaines)
Mais évidement, tu vas tourner gras, surtout de 3200 @ 4500 là où le raceland faisait un peu son taff. Donc un peu plus consomer...

La courbe de puissance de mon ex:






La courbe de ma dailly 1.0i TU9M (ax image) reprog:

Jammaster a écrit:

Tu sentiras une petite différence dans la mesure où la map d'avance stock est prévue "large" pour du 95. Si tu as la bonne habitude de tourner au SP98, n'hésites pas. (et encore, j'ai toujours trouver mes vieilles map légères sur l'avance en concurrence de certaines)
Mais évidement, tu vas tourner gras, surtout de 3200 @ 4500 là où le raceland faisait un peu son taff. Donc un peu plus consomer...

Moi je mets du sp95 car il est moins cher!!!

Oui, si c'est ta voiture de tous les jours, je comprends.

Ouais, mais quand je suis énervé je mets du SP98

Jam, il me tarde vraiment de lire ton document sur le Motronic 3.1
Je suis surtout très curieux de savoir comment tu fais pour modifier toi même ta cartographie. Tu as les sources que tu recompiles toi même? (ça me surprendrait un peu) ou tu sais exactement où taper dans la ROM pour modifier telle ou telle valeur!
J'ai pas trouvé beaucoup de doc un peu technique sur cet ECU.

Bien, Tu as en ROM de la data et du code. Le code est exécutable via le MCU.
La data regroupe toutes les maps.
Il n'y a pas vraiment de "source" qui traînent dans la mesure où BOSCH n'a pas divulgué ses firmwares.
Par contre avec un peu de reverse engineering, il y a moyen de trouver pas mal de trucs.

On connais sur la toiles toutes les adresses "importantes" pour remaper un Motronic.
Par contre pour en faire plus, il y a un gros point noir:
Les "vieux" Motronic M1.3 (qui sont la passerelle entre les MP3x/MA3x et l'ancêtre Jetronic) ont une architecture proche de ce qui se faisait dans le milieu des années 90.
Ils embarquaient un vrai 80C52 avec de la RAM.
Le problème du MP3.1 est son type de MCU.
Je ne suis pas sur à 200% si c'est un 80C515 ou 80C535. L'un à de la ROM embarqué et pas l'autre, or, si le mcu à une ROM embarqué, il est évident que ça bride pas mal de choses

Ha oui, en effet, j'ai rapidement regardé la datasheet de ces deux composants et dans le cas du 80515, il y a une rom interne de 8k, taille assez limitée, mais qui peut néanmoins servir à stocker un bout de code. Par contre, il semble que ce soit une mask-rom donc, pas trop droit à l'erreur lors de la fabrication, le moindre bug et c'est poubelle. Donc je pense que le gros du code important se trouve plutot dans la mémoire externe.
Après, désassembler complétement le code pour tout comprendre doit être assez fastidieux. je sais plus, mais j'ai aussi vu que sur cet ECU, il y avait une liaison filaire bidirectionnelle sur un fil de type K line, tu connais? Si oui, on peut faire quoi avec?
Et tu aurais pas une photo grand format du PCB par hasard? J'ai jamais ouvert le mien en fait!

...Tu pourras désassemblé tout ce que tu veux, tant que tu n'as pas accès à la Mask en interne, ça ne t'avance pas à grand chose.
Et le plus gros de la DATA se trouve en rom externe
En revenant à la rom interne, tu as des solutions de décapage qui existent et qui consistent à "fondre" l'enveloppe de surface pour voir le die du MCU et donc sa ROM.

Oui, c'est sur. Mais si le calculo tolère qu'on modifie l'EPROM pour ajuster des paramètres, c'est que sûrement que elle n'est pas cryptée. En tout cas, il n'y a aucun check de son intégrité. Ne crois tu pas?

Je suis pas un expert en la matière mais pour moi, la seule potentielle utilité de cette mask ROM serait justement de contenir une clef ou une fonction de décryptage de l'EPROM externe qui elle est accessible en lecture pour n'importe qui. Vu la taille de la mask, je doute qu'on puisse y rentrer le moindre programme un peu évolué de gestion de quoi que ce soit à part ça. Donc dans notre cas, par déduction, j'aurais tendance à penser que c'est peut être la version sans.

Oui, c'est fort probable que ce soit un 80c535.
Pour ce qui est de la mask, rien à voir avec de l'encription (c'est pas un CPS2 !),mais à l'époque, BOSCH fournissait ses motronic avec un soft clé en main. C'est dont fort possible que la mask en interne contienne un bout de code pour le boot et la boucle principale, l'eprom étant dédié à beaucoup de data dédié à l'utilisateur final.

Citation :

(c'est pas un CPS2 !)

Hahaha, je suis parano!

Tu dois avoir raison

On voit les cramés de MAME et autres jammas ...

Ne soyons pas injurieux.

Mais quand même il m'aurait semblé relativement plausible que BOSCH souhaite protéger un minimum son software.
Il est vrai que peut être qu'a l'époque, la technologie était si peu accessible que ce n'était pas la peine de s'en préoccuper plus que ça autant maintenant, je peux te promettre que les constructeurs y font un peu plus gaffe.

Bon, revenons juste au topic initial qui disait qu'il me tardait de te lire au sujet du calculo de nos AX chéries.

Bonsoir!
suite a ça:

"La courbe de ma dailly 1.0i TU9M (ax image) reprog:"

J'aimerai bien des renseignements si vous le voulez bien
Je possède une 106 1.0i TU9M et j'aimerai bien la reprog en 60cv
Je doute mais je demande quand même est-ce que vous avez encore le code pour la reprog?

Merci!

60Cv???

Mon TU9 en sort 55CV avec une reprog classique et dans la mesure où tu as une erreur de mesure, tu peux plus estimer 3/4cv de gain.

Regardes quelle injection tu as sur ta 106 (MA3.0 ou 3.1?).
Si c'est un 3.0, je peu te faire une Eprom, mais c'est de la 27C257 latch que je n'ai pas à dispo, donc il va falloir que j'en recommande ... (A moins que tu veuilles m'envoyer celle de ton ECU, si ça ne te gêne pas d'immobiliser le véhicule?)

oui désolé je suis optimiste 55cv c'est pas mal déjà, mais comment tu fait tes reprog tu change juste l'eprom par une qui et reprogrammé?

J'ai dit 60cv aussi car j'en ai vu qui tourné en 60cv déja.

merci