Kratak pregled funkcija:

[	FIND UNITS	] -	čitanje identifikacionih podataka i kodova greške iz postoje ćih modula u automobilu
[	CLEAR ERRORS	] -	Resetuje kodove greške u svim nadjenim modulima u automobilu
[	ERRORS DETAILS	] -	Detalji o kodovima greške
[	READ MEMORY	] -	Čitanje programske memorije modula
[	READ EEPROM	] -	Čitanje EEPROM memorije u modulima :IKE, LCM, ZKE, SRS, LEW, A/C, VID, BMBT, STH, AIC...
[	WRITE EEPROM	] -	upisivanje EEPROM memorije i z istih modula
[	ERRORS	] -	Čitanje i resetovanje kodova grešaka iz izabranog modula
[	RESET UNIT	] -	Programski reset modula
[	WRITE FGSTNR	] -	Upisivanje identifikacionog broja
[	WRITE ADFG	] -	Upisivanje vi še identifikacionih podataka
[	ODOMETER CORRECT	] -	Upisivanje nove vrednosti kilometraže u module IKE & LCM
[	SAVED ODOMETER	] -	Čitanje vrednosti upisanih kilometraža u modulima IKE & EGS
[	SERVICE RESET	] -	Servisni reset IKE (instrument table)
[	CHANGE LANGUAGE	] -	Promena jezika poruka glavnog kompjutera GE/EN/FR/IT
[	FACTORY DEFAULTS	] -	Resetovanje na fabričke vrednosti IKE & LCM ( za automobile do 1999 godine)
[	COPY CODING	] -	Bazno kodiranje kopiranja iz IKE u EWS ili iz EWS u IKE module
[	TV FUNCTIONS	] -	"video prilikom vožnje " podešavanja u VID modulu
[	READ KEY	] -	Čitanje podataka o ključu iz EWS modula(imobilajzer)
[	ADAPTATION LEW	] -	Adaptacija(podešavanje) senzora kontrole točkova (LEW)
[	REGISTER HANDSET	] -	Nove slušalice pravljene za TEL (BIT2) module

slika 1

    Klasifikacija u instrument tabli koristi metod memorijskog pristupa.Za starije varijante tabli sa brojevima (1,2...13) možete videti klasifikaciju tipa :EEPROM memory type + comment (EEPROM tip memorije ( na primer 93S56-3, 93S66-Tacho, M35080-E46, itd).
    To daje korisniku više važnih informacija ako radi sa tablom koja mu je nepoznata

slika 2

    Program može raditi sa svim poznatim SW verzijama LCM modula do 09.2005 .godine , uključujući i najnovije verzije SW76,SW77

slika 3

    Mnogo novih funkcija je omogućeno sada kada se radi sa video modulom (VID). Dodate funkcije kao što je čitanje / upis EEPROM memor ije modula , čitanje programske memorije , a takođe i podešavanje videa tokom vožnje . Zadnja funkcija pomoćiće vam da podesite jedno od tri moguća video podešavanja : prikaži tokom vožnje/sakrij tokom vožnje/stalno isključen.

slika 4

    Na ovoj slici možete videti primer rada sa kodovima greške.Sigurno da za dobru dijagnostiku ovakav prikaz kodova greške nije dovoljan-takodje bi se trebao znati i opis koda greške . Ali je ipak bolje išta nego ništa .


slika 5

    Na zahtev korisnika dodata je još jedna interesantna i dobra funkcija u program – pretraživanje fajla u prozoru editora.To ne mora biti samo podatak koji je pročitan programom iz modula već bilo koji BIN fajl koji je unet u prozor editora u samom programu uz pomoć funkcija [ LOAD FILE ] ili [ BROWSE ] .

Lista podržanih IKE & LCM modula

IKE

----------------------------------- BMWTNR HW SW EEPROM-IDNR ----------------------------------- 3.413.124 04 07 M35080 - 2 3.413.132 04 07 M35080 - 2 3.414.370 05 08 M35080 - 2 6.901.921 05 15 93S66 - E46 6.901.922 05 15 93S66 - E46 6.901.923 05 15 93S66 - E46 6.902.362 07 16 93S66 - E46 6.902.362 09 16 93S66 - E46 6.902.363 07 16 93S66 - E46 6.902.374 07 16 93S66 - E46 6.902.375 09 16 93S66 - E46 6.903.748 08 12 93S66 - Tacho 6.903.794 12 16 93S66 - 1 6.903.804 12 16 93S66 - 1 6.906.110 09 13 93S66 - sw13 6.906.110 12 13 93S66 - sw13 6.906.110 14 13 93S66 - sw13 6.906.118 12 13 93S66 - sw13 6.906.119 12 13 93S66 - sw13 6.906.120 12 13 93S66 - sw13 6.906.122 12 13 93S66 - sw13 6.906.124 12 13 93S66 - sw13 6.906.124 14 13 93S66 - sw13 6.906.126 12 13 93S66 - sw13 6.906.148 12 13 93S66 - sw13 6.906.154 12 13 93S66 - sw13 6.906.889 10 20 M35080 - E46 6.906.890 10 20 M35080 - E46 6.906.897 10 20 M35080 - E46 6.906.901 10 20 M35080 - E46 6.906.991 16 14 M35080 - 1 6.906.992 15 14 M35080 - 1 6.906.992 16 14 M35080 - 1 6.906.998 15 14 M35080 - 1 6.906.999 15 14 M35080 - 1 6.906.999 16 14 M35080 - 1 6.907.015 16 17 M35080 - 1 6.907.018 16 17 M35080 - 1 6.907.021 14 17 M35080 - 1 6.911.287 12 23 M35080 - E46 6.911.315 12 23 M35080 - E46 6.914.873 19 15 M35080 - 1 6.914.874 19 15 M35080 - 1 6.914.879 19 15 M35080 - 1 6.914.884 18 15 M35080 - 1 6.914.885 18 15 M35080 - 1 6.914.885 19 15 M35080 - 1 6.914.905 19 15 M35080 - 1 6.914.908 19 18 M35080 - 1 6.914.913 19 18 M35080 - 1 6.914.930 19 15 M35080 - 1 6.915.237 21 31 M35080 - 2 6.931.244 22 32 M35080 - 2 6.932.907 27 35 M35080 - 2 6.940.589 21 17 M35080 - 1 6.942.546 24 21 M35080 - 1 -----------------------------------

----------------------------------- BMWTNR HW SW EEPROM-IDNR ----------------------------------- 6.948.237 23 20 M35080 - 1 8.352.207 06 08 93S56 - 1 8.364.005 06 09 93S56 - 1 8.369.051 07 12 93S56 - 1 8.372.354 09 09 93S56 - 3 8.372.354 11 09 93S56 - 3 8.372.354 13 09 93S56 - 3 8.372.357 13 09 93S56 - 3 8.372.359 09 09 93S56 - 3 8.372.359 10 09 93S56 - 3 8.372.359 11 09 93S56 - 3 8.372.359 12 09 93S56 - 3 8.372.359 13 09 93S56 - 3 8.372.359 14 09 93S56 - 3 8.372.359 15 09 93S56 - 3 8.372.361 11 09 93S56 - 3 8.374.336 07 13 93S56 - 2 8.375.669 04 11 93S56 - 4 8.375.675 04 11 93S56 - 4 8.375.895 16 10 93S56 - 3 8.375.898 16 10 93S56 - 3 8.375.900 16 10 93S56 - 3 8.375.902 16 10 93S56 - 3 8.376.192 07 14 93S56 - 5 8.376.701 04 05 93S56 - Tacho 8.376.707 04 05 93S56 - Tacho 8.376.708 04 05 93S56 - Tacho 8.378.983 07 15 93S56 - 5 8.380.144 04 07 93S66 - E46 8.380.145 04 07 93S66 - E46 8.380.146 04 07 93S66 - E46 8.381.195 06 15 93S56 - 6 8.381.195 07 15 93S56 - 6 8.381.788 05 07 93S56 - Tacho 8.381.790 05 07 93S56 - Tacho 8.381.806 05 07 93S56 - Tacho 8.381.808 05 07 93S56 - Tacho 8.381.810 05 07 93S56 - Tacho 8.381.812 05 07 93S56 - Tacho 8.386.092 05 13 93S66 - E46 8.386.110 05 13 93S66 - E46 8.387.044 04 11 93S66 - Tacho 8.387.044 05 11 93S66 - Tacho 8.387.044 06 11 93S66 - Tacho 8.387.045 04 11 93S66 - Tacho 8.387.045 05 11 93S66 - Tacho 8.387.045 06 11 93S66 - Tacho 8.387.047 04 11 93S66 - Tacho 8.387.047 06 11 93S66 - Tacho 8.387.063 04 11 93S66 - Tacho 8.387.065 05 11 93S66 - Tacho 8.387.075 04 11 93S66 - Tacho 8.387.075 05 11 93S66 - Tacho 8.387.604 05 14 93S66 - E46 8.387.605 05 14 93S66 - E46   -----------------------------------

LCM

---------------------- HW SW MCU-IDNR ---------------------- 00 11 HC11P2-1 00 31 HC11P2-2 00 41 HC11PH8-1 00 42 HC11PH8-1 00 43 HC11PH8-1 01 11 HC11P2-1 01 20 HC11P2-1 01 21 HC11P2-1 01 31 HC11P2-2 01 41 HC11PH8-1 02 42 HC11PH8-1 02 43 HC11PH8-1 04 11 HC11P2-4 04 51 HC912-2 05 11 HC11P2-4 05 51 HC912-2 06 11 HC11P2-4 06 52 HC912-8 06 53 HC912-3 07 11 HC11P2-4 07 20 HC912-9 07 65 HC912-1 07 70 HC912-10 07 76 HC912-11 07 77 HC912-11 ----------------------

---------------------- HW SW MCU-IDNR ---------------------- 08 11 HC11P2-4 08 13 HC11P2-4 08 36 HC912-4 08 40 HC11PH8-2 08 76 HC912-11 09 13 HC11P2-4 09 36 HC912-4 09 40 HC11PH8-2 09 76 HC912-11 10 20 HC11P2-3 10 31 HC11P2-2 10 32 HC11P2-2 10 41 HC11PH8-1 11 41 HC11PH8-1 15 30 HC912-5 16 31 HC912-7 22 35 HC912-6 24 36 HC912-4 25 36 HC912-4 C1 40 HC11PH8-2 C1 41 HC11PH8-1 C1 43 HC11PH8-1 D1 41 HC11PH8-1 D1 42 HC11PH8-1   ----------------------

Kopije podataka o kilometraži u različitim modulima kod BMW automobila 1999-2005 godine

    Od skoro svih ljudi dobijamo iste informacije o tome gde se nalazi podatak o kilometrazi u BMW automobilima.Dobro poznata standardna lista sadrži module IKE, LCM, EWS a takodje ti podaci se nalaze i u parametrima greške.Ali kao i obično realna situacija je nešto malo teža zato što i neki delovi modula sadrže skrivene podatke koji nam pomažu da saznamo da li su cifre na LCD displeju prave ili lažne(promena kilometraže)
    Pozivanje na ove podatke kao o podacima prave kilometraže nije apsolutno tačno zato što to nije tekuća kilometraža već snimljena kada je neka od dijagnostičkih procedura upisala tu vrednost.Dobra stvar ovde je što nam čitanje ovakvih podataka iz modula daje veoma važnu informaciju kada je potrebno uraditi analizu stanja automobila .
    Pokušajmo ovo da objasnimo kroz primere .
    Prvi primer je SW14-SW21 ( M35080, E38/E39/E53 2000-2005 godine ) i SW13 ( 93S66 1999-2000 godine) IKE modula .
    Sve potrebne i interesantne informacije o ovome možete videti na sledećoj slici :

slika 6

    Liči na metod za snimanje servisnih podataka u Mercedesovim instrument tablama : serijski ciklus sadrži 5 procedura upisa + brojač upisivanja na adresi #01FC.
    Najinteresantnija stvar je da se naredna procedura upisa može započeti samo kada je uradjen programski reset instrument table ware reset will be done only. Sigurno da razlog ovakvog restarta nije samo korišćenje nekih dijagnostičkih procedura(kao što je kodiranje,servisni reset itd)Naredni upis podataka će se takodje obaviti ako se akumulator ili osigurač instrument table otkače i ponovo vrate.
    To znači da upis podataka zavisi od raznih stvari , na primer to može biti znanje radnika u servisu,neka vrsta neispravnosti ili nešto slično.Teško se može reći sa sigurnošću da li je ovo dobro ili loše . U svakom slučaju kao rezultat ovih procesa imamo korisne informacije koje nam pomažu ne samo da saznamo o pravoj kilometraži već i o prethodnom korišćenju automobila.
   Da ka žemo sada nešto o ovim interesantnim i korisnim načinima rada sa ovakvim podacima.
    Prvi način je veoma kratak i lak , programski reset neophodnih modula može se uraditi programskom funkcijom [ RESET ALL ] ili pojedinačno svaki modul funkcijom [ RESET UNIT ].Funkcija [ RESET ALL ] sadr\i pet serijskih komandi programskog reseta što kao rezultat daje resetovanje prethodnih 5 vrednosti kilometraže i vrednosti brojaca na +5. Tako da se prilikom sledećeg čitanja vrednosti iz instrument table preuzimaju nove promenjene vrednosti i auto ‚‚vidi ” ove vrednosti kao ta čne.Što za rezultat ima promenjenu kilometražu.
    Drugi način je još interesantniji.Sve što je potrebno da uradite je da upišete pet različitih vrednosti kilometraže manje od tekuće u za njih predvidjene adrese(slika gore)koristeći funkciju [ WRITE EEPROM ]. Na primer razlika izmedju svih ovih 5 pojedinačnih vrednosti upisane kilometraže može biti 15000 km ( kao servisni reset ). Najvažnija stvar ovde je da brojač upisivanja bude + 5 š to se postiže resetom jedinica
    Proces je serijski ciklus , podaci se upisuju jedan za drugim počevši od #01C4 memorijske lokacije (slika 6) a zatim u #01D0,#01DC,#01E8,#01F4 i na kraju u #01C4 ponovo . Ako je vrednost brojača 9, korektna pozicija zadnjeg upisa je #01E8.Ako nije znači da je kilometraža bila korigovana .
    Još jedan primer skrivenih podataka o kilometraži je podatak skriven u memoriji modula automatske transmisije ( EGS ).
    Ali ja ovde ne govorim o parametrima kodova greške zato što je to svima dobro poznato i vrlo prosto-uradi se reset kodova greške i posle te procedure prethodno snimljeni podaci su obrisani a novi kodovi greške dobijaju nove parametre koji sadrže nove podatke o novoj vrednosti kilometraže .
    Većina delova EGS modula ( HW23/28/29/2B/2C/2F/2H ) kao odgovor na standardnu dijagnostičku proceduru pored kodova greške takodje šalje i dve vrednosti kilometraže . Prva je tekuća vrednost sa table,a druga je vrednost kilometraže kada je poslednji put uradjen reset modula . Izlazni format podataka je N/10(hex).

slika 7
  
Svi dijagnostički softveri obično rade sa kodovima greške a svi ostali podaci se ignorišu . Ovakvo stanje stvari otvara mogućnost za grešku prilikom korekcije kilometraže . Naime,posle korekcije kilometraže u slučaju da nisu nadjeni kodovi greške od strane dijagnostičkog program memorija potrebnih modula nije resetova i stara kilometraža ostaje tu sačuvana.
    Zato se proces korigovanja kilometraže ili rada na dijagnostici vozila uopšte mora raditi korak po korak . Prvi korak je potpuna dijagnostika svih modula u automobilu ali bez resetovanja kodova greške korišćenjem programske funkcije iz glavnog menija [ FIND UNITS ]. Takav pristup čini mogućim snimanje svih potrebnih podataka u log-file, uključujući i podatak o stanju kilometraže u svim modulima . Ovo se radi da bi se kasnije lakše moglo uporediti novo i staro stanje nakon korekcije kilometraže.
    I naravno posle toga se odradi ponovno skeniranje svih modula samo sada sa resetom svih modula korišćenjem programske funkcije [ CLEAR ERRORS ] iz glavnog menija programa . Ručno resetovanje kodova greške je takodje moguće uraditi i pojedinačno za svaki modul koristeći funkciju [ ERRORS DETAILS ] - pogledajte na početku uputstva FUNKCIJE PROGRAMA BMW SCANNER 1.36

 

Neke karakteristike procesa čitanje \ upis EEPROM -a M35080

    Dobro je poznato da je u svim tablama koje su proizvedene do 2000 godine ( sa EEPROM čipovima 93S56, 93S66) mogu ć e čitanje EEPROM memorije preko dijagnostičkog konektora pri čemu je sadržaj isčitanog fajla potpuno isti kao i sadržaj isčitan uz pomoć EEPROM programatora.
    Malo je drugačija situacija u novijim tablama proizvedenim posle 2000 godine u automobilima E38/E39/E53 od 2000 do 2005 godine ( SW14-SW21, EEPROM M35080 ). Kada uporedimo dva dampa jedan isčitan preko dijagnostičkog konektora a drugi uz pomoć programatora dobijamo sledeću situaciju :

   ------------------------------
   DIAG.      =      PROG.
   -------------      -------------
   #0000-#0057  =  #0020-#0077
   #0058-#01FF  =  #0200-#03A7
   #0200-#021F  =  #0000-#001F
   #0220-#03FF  =  #0220-#03FF
   ------------------------------

    Dobro se vidi da potpun damp sadrži #0220-#03A7 podatke dvaput u #0078-#01FF i naravno u #0220-#03A7 memorijskim lokacijama M35080 čipa.
    U prvom delu dampa(koji je isčitan programerom) vidimo da su konstruktori pokušali da naprave specijalan M35080 format podataka kompatibilan sa 93S56/93S66. Možda je to uradjeno da se omogući starijim uredjajima i softveru da čitaju podatke iz novijih automobila ( ovi podaci su uneti u neophodne memorijske lokacije čipa M35080 tačno tj. razumljivo za starije dijagnostičke uredjaje i softver koji ispravno čita podatke iz čipova 93sxx na tim memorijskim lokacijama čipa M35080 ).
    Ali situacija u drugom delu dampa nije tako sjajna . To možemo videti iz sledećeg primera : neki podaci na istim lokacijama(kada se čita preko dijagnostičkog konektora ) imaju drugačija svojstva od onih isčitanih programatorom .
    Razmotrimo ovaj primer detaljnije . Upis podataka u polja #0084-#0089 je odbijen od strane zaštite programa iz dobro poznatih razloga . Ali podaci upisani u lokacije #022C-#0231 koriste standardne komande BMW protokola i funkcionišu perfektno što i ne mora da znači zato što su to iste memorijske oblasti u realnom damp(pročitanog programerom) . Tako da imamo još jednu grešku razvojnog tima u BMW-u koji su sve napravili tako da se koristi i za sve naredne verzije softvera modula SW…
    Situacija je nije sjajna i za korisnike BMW scannera , zato što se javljaju problemi prilikom upisa neophodnih memorijskih lokacija čipa.
    Ne smemo zaboraviti da su podaci u oba dela dampa isčitanih preko dijagnostičkog konektora u istim lokacijama u čipu M35080.Zato morate pre upisa podataka u čip M35080 promeniti podatke u svim memorijskim mestima u oba dela dampa u samom radnom prozoru BMW scenner programa .
    Ako ispravite podatke o kilometraži samo u lokacijama #0078-#01FF onda to neće biti korektno uneto u čip.U stvari biće upisano dvaput . Prvi put će podaci biti upisani u lokacije #0078-#01FF a onda će se podaci o staroj kilometraži upisati iz lokacija #0220-#03A7 zato što nisu identični vrednostima iz ovih lokacija .
    Ako bi se novi podaci upisali samo u lokacije #0220-#03A7 – upis bi se izvršio ali bi proceduru upisa završio sa porukom greške ” verification from #0078-#01FF area cant be done ” (verifikacija na lokacijama #0078-#01FF ne može se uraditi).Brojač u poruci greške mora biti isti kao i promenjeni brojač bajta.
    Nije ništa strašno i ako se ovo desi ako korisnik zna sve procedure koje su prethodno opisane.Ako ne pročitaju sve i neznaju za ove procese upisa ljudi kad im se ovo desi obično misle da je program loš ili da radi loše ali nije tako.
    Takodje želim da kažem da je u najnovijim tablama sa SW verzijama ( E83/SW07-SW08, E46/SW31-SW35 ) ispravljena ova greška dupliranja upisa . Zato se sve instrument table koje imaju prilikom dijagnostike detektovan memorijski tip [ M35080 - 2 ] mogu čitati apsolutno isto preko dijagnostičkog konektora kao i preko programatora .

ADFG - " poklon " od BMW -a ?

    Ovde imamo primer zašto je čitanje karakteristika elemenata( datasheet) i analiza rada programskog softvera u modulima automobila veoma korisna stvar.
    Kao rezultat ovakve analize otkriveno je da EEPROM memorija skoro svih modula sadrži specijalne podatke u oblastima samo od 3 bajta . Dijagnostički protokol BMW -a ima dve specijalne komande za rad sa ovim podacima . Prva komanda je za čitanje ove memorijske oblasti a drugi za upisivanje iste .
    Nema ničeg neobičnog u ovome osim jedne stvari- ne postoji ni jedna funkcija u dijagnostičkim programaima (uključujući i GT-1) koja može da operiše sa ovim podacima . To praktično znači da se ovi podaci mogu upisati samo od strane proizvodjača kada se programira identifikaciona memorija .
    Najinteresantniji je sadržaj ova tri bajta . Više od deset modula ( ZKE, A/C, NAV2, RAD, LEW, TEL, SHD, PDC, SMF, AHL, itd. ) sadrži tu zadnje 4 cifre od VIN (identifikacioni broj vozila) . Neki drugi moduli u toj oblasti sadrže datum programiranja tih modula . U svim ostalim modulima piše samo 00 ( to znači da u njima VIN nije upisan ) ili FF ( nijedan podatak nije upisan ).
    U ovom opisu možete da vidite da je BMW scanner V1.3.6 više nego dovoljan za ekspertnu analizu BMW vozila . Ali to je moguće samo na vozilima koja su proizvedena posle 1998, koji imaju ADFG podatke .