DUMPs von Golf 3 Tachos - Seite 6

zCruuz · 21.09.2018, 16:47

Das hat trotzdem irgendwie nicht geholfen, habe deinen aufgespielt und der Tacho zeigt sobald ich Spannung anlege 70 KM/h an und sobald ich eine Geschwindigkeit anlege fällt die NAdel auf 0 oder bleibt je nach Geschwindigkeit die anliegt bei 70.Hier mal mein Dump das ich vorsorglich gezogen hatte

01 00 AB 15 52 00 32 A0 08 3D 04 00 10 06 00 04
B0 08 B0 80 00 80 00 42 1B 28 00 00 2F EE 00 00
B4 97 86 15 00 60 D5 2D 05 00 00 00 0C A1 00 00
0D 37 00 00 00 96 02 DA 01 2C 02 DA 00 F3 00 32
D8 28 D8 28 D8 28 D8 28 D8 28 D8 28 D8 28 D8 29
D8 29 D8 28 D8 29 D8 29 D8 29 D8 29 D8 28 DC 29
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
FF FF 00 00 00 00 00 00 00 00 0E FE 08 00 DA 92

Aber selbst damit tut der Tacho nix vernünftiges mehr bezüglich Geschwindigkeit.

GTFahrer · 21.09.2018, 18:28

Spiel meinen Dump auf.
Dann liest du erneut aus. Liest du nun das gleiche aus wie vorher?
Oder zeigt der nun stellenweise anderen Inhalt an?

zCruuz · 23.09.2018, 11:10

Hatte ich gemacht, er hat genau das aufgespielte gezeigt.
Hab dann einfach mal die 3 Dumps verglichen und alles unterschiedliche getauscht und probiert. Steht wohl alles in der ersten Zeile, hab die komplett auf
01 00 A9 17 C1 FA 2A 30 10 33 B0 3C 9E 58 1C D9
geändert und jetzt funktioniert er wieder wie er soll, Drehzahlmesser ist wohl auch irgendwo da drinne.
Mache mich dann mal an den anderen ran

Vielen Dank dir auf jeden Fall

GTFahrer · 23.09.2018, 12:41

Immerhin wissen wir nun, dass man da rumforschen muss für den Tacho.

Chrischan16V · 19.03.2019, 08:49

Hallo Zusammen,

ich habe begeistert eure BeitrÃ¤ge hier gelesen.

Ich habe hier in meiner Werkelbude nun 2 x ABF 16V Tachos vom Ibiza liegen und 3 x TRWs, von denen ich DUMPs ziehen werde.

Dazu habe ich mir den EZP2010 bestellt und bin sehr gespannt.

Was mir so vorschwebt:

- Kennlinie Km/H und Drehzahlmesser anpassen
- Plateaufunktion deaktivieren
- Wegstreckenzahl anpassen

Gibt es bei euch weiter Infos? Gab schon lÃ¤nger keine Infos mehr hier, ich hoffe ich kann bald auch was dazu beitragen, sobald der EZP bei mir eintrudelt.

GrÃ¼ÃŸe Chris

GTFahrer · 19.03.2019, 11:46

Hey schön, es kommt Verstärkung auf!
Muss ehrlich sagen, habe die letzten Monate keine Zeit 'für gefunden.

Möchte aber noch am neuen VDO weiter machen, die "Adresse" der Plateaufunktion ist gefunden.
Und will mein altes MotoMeter richten, da ist der Dump zerschossen. Muss aber noch ne SOIC-Klammer dafür bestellen, 14-pinnig. Da habe ich was gefunden, muss nur meinen Zettel mit der Artikelnummer finden.

MysticEmpires · 20.03.2019, 10:24

Wie ist den die "Adresse" für die Plateaufunktion.

Chrischan16V · 15.04.2019, 08:45

Zitat:

Zitat von GTFahrer

Hey schön, es kommt Verstärkung auf!

Möchte aber noch am neuen VDO weiter machen, die "Adresse" der Plateaufunktion ist gefunden.

Der EZP ist bei mir angekommen.. nur auch noch keine Zeit dafür gefunden... gerade noch andere Projekte am Werkeln.

Mich interessiert auch die Stelle der Funktion

Grüße Chris

GTFahrer · 22.04.2019, 16:24

Hallo!

Also die neue VDO kann man mühelos mit Klammer auslesen. Man muss nicht mal den vielzitierten Quarz brücken. Genutzt habe ich den EZP2010.

"Opfer" ist nun ein

VDO (neu)
1H0 919 880A
SW 3.9
0-220km/h, MFA, 3862er WSZ.

Code:

000000     48 C8 0E 83 5E 95 D7 95 94 06 1B 8B 8B 15 15
000010	35 15 7E 0E 64 00 1C 05 00 00 0D 50 52 39 90 6B
000020	D0 D5 68 9C 0C 34 B3 D7 69 92 1C 31 76 50 B9 97
000030	82 F0 5A 6B 32 4B 8F D8 8F 8F 48 2E 0C C5 04 04
000040	70 2D DC D8 60 59 FF 0D 01 B9 02 DC 00 00 00 0A
000050	00 05 02 DC 00 96 02 DC 01 E8 00 FA 01 2C 00 00
000060	E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 3
000070	E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31

Warum ist da was grün?
Nun, die Adressen haben Auswirkungen auf die Anzeige fürs Wasser.

100 Ohm Widerstand angeklemmt.
Das neue VDO zeigt 90°C an.
Das neue MotoMeter ohne Plateau zeigt 100°C an.

Nachdem ich die Adressen mit FF geflutet habe schlägt die Anzeige einfach voll aus.
Ich teste gleich mal, ob die auch die Tankanzeige mit beeinflussen. (Edit 1: Verpennt...)

EDIT 1:
4B 8F D8 8F 8F
Geändert zu 00 00 D8 8F 8F
Nun zeigt die Anzeige bei 100 Ohm Widerstand gerade mal am Ende von schraffiert an. Das aber erst, nachdem auch "8F" zu 00 geändert wurde. Mhhm. Dieser Wert bestimmt wohl wie das umgerechnet wird. Bzw. das wird wohl eine "Kennlinie" definieren.

Ich vermute mal, dass diese Adressen Werte für den Ausschlag des Instruments sind? Einer für die Nullposition, einer für einen Tempwert "x", für Tempwert "y" ... und den Maximalausschlag. Fragt sich nur für welche Positionen. Dann müsste man nur für diesen Bereich "75-107" Grad den richtigen linearen Verlauf bestimmen.

Ich glaube ich muss mit verschiedenen Werten den Ausschlag testen. Dann Adresse um Adresse ändern und schauen was sich wie verändert. Auch gut. Reverse Engineering

Edit 2:
Dann könnte man auch endlich ne gescheite Tankanzeige schaffen...

GTFahrer · 22.04.2019, 22:08

Habe noch, weil mich das so interessierte, daran weiter gespielt. Aber ne richtige Systematik fehlt, hatte nicht die Lust mir eine auszudenken. Lieber "drauflos basteln"...

4B 8F D8 8F 8F ist die Kühlwasseranzeigeadresse Nee sind Bits für die.
Vielleicht noch mehr oder weniger Bits... aber vorerst weiß ich es von denen sicher!

Im 1. Schritt geändert zu:
8F 8F D8 8F 8F

Im 2. Schritt geändert zu:
FF 8F D8 8F 8F

Im 3. Schritt geändert zu:
00 8F D8 8F 8F

Bei all den Schritten konnte ich nix feststellen.
(Habe verschiedene Widerstände an den Anzeigeeingang (U2/9) geklemmt und geschaut was das Instrument anzeigt).

Nun geschieht was:

Im 4. Schritt geändert zu:
00 00 D8 8F 8F

Das verschiebt einige Tempwerte

Im 5. Schritt geändert zu:
00 00 00 8F 8F

Das beeinflusst gerade die "hohen Temperaturen"

Im 6. Schritt geändert zu:
4B 8F D8 00 00

Das verschiebt einige Tempwerte

Also meine erste Vermutung hat sich damit größtenteils in Luft aufgelöst.
Dachte die 5 Doppelbits stehen für den Ausschlag bei "Kalt/90°/130°/75°/107°".
Andere Ideen?

Vielleicht steht ein Doppelbit aber auch für X/Y Werte?

MysticEmpires · 24.04.2019, 07:55

Danke für die Infos

Aber was die Werte angeht glaube ich nicht das die alle dafür zuständig sind. Bzw. glaube ich das dies zwar die Anzeige ändert aber eher das es ein Fehler ist. Denn bei den meisten Tachos die ich verglichen haben sind diese Werte Unterschiedlich. Selbst bei Tachos mit der gleichen Teilenummer, was mich darauf schließen lässt das es nichts generisches ist.

Hier mal Vergleichswerte vom Offset: 35

1E0 919 860 E => 4B 93 DF 93 93
1E0 919 880 E => 4B 8F D8 8F 8F
1EM 919 911 A => 4B 8E D7 8E 8E
1HM 919 860 B => 4B 94 E0 94 94
1HM 919 860 L => 46 8E D7 8E 8E
1HM 919 861 D => 46 88 D1 88 88
1HM 919 881 A => 46 8C D5 8C 8C
1HM 919 910 M => 46 8D D3 8D 8D
1HM 919 911 A => 46 8B D6 8B 8B
1HM 919 911 F => 46 97 CB 49 6F
1HM 919 930 M => 46 8B D5 8B 8B
1HM 919 930 T (1) => 46 8D D6 8D 8D
1HM 919 930 T (2) => 46 8B D6 8B 8B

*EDIT*

Aber wenn du grade am Testen bist. Hier mal dein Dump:

Code:

000000	00 48 C8 0E 83 5E 95 D7 95 94 06 1B 8B 8B 15 15
000010	35 15 7E 0E 64 00 1C 05 00 00 0D 50 52 39 90 6B
000020	D0 D5 68 9C 0C 34 B3 D7 69 92 1C 31 76 50 B9 97
000030	82 F0 5A 6B 32 4B 8F D8 8F 8F 48 2E 0C C5 04 04
000040	70 2D DC D8 60 59 FF 0D 01 B9 02 DC 00 00 00 0A
000050	00 05 02 DC 00 96 02 DC 01 E8 00 FA 01 2C 00 00
000060	E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31
000070	E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31

Ich habe mal die Werte eingefärbt die bei meinen Dumps Identisch sind. Ich denke wir sollten unseren Focus auf diese Werte legen. Aber schon lustig manche Werte sind nur raus geflogen weil sie bei einem von 16 Dumps anders waren^^
(Habe jetzt nicht gegen geprüft ob manche Werte schon bekannt sind und damit auch aus der Liste fliegen könnten)

*EDIT2*

Mir stechen da ein paar Werte ins Auge die evtl. die gesuchten sein können (Wenn man davon ausgehen das die Ohm-Werte gespeichert sind):

70 = 112 => etwas über 100 grad
C5 = 197 => irgend was zwischen 70 und 80 Grad
DC = 220 => irgend was zwischen 70 und 80 Grad

Hier mal die Wiederstandskurve zum vergleich:

https://www.t4-wiki.de/wiki/Geber_G2...peraturanzeige)

PS: Die Wiederstandkurve für die Tankanzeige müsste auch irgendwo hinterlegt sein

GTFahrer · 26.04.2019, 07:00

Danke für deine Impulse und Tipps.
Ich bin damals so vorgegangen, dass ich Doppelbit um Doppelbit verändert habe (Einfach mit 00 o. FF). und geschaut ahbe, was sich verändert. Zumindest bei den unbekannten Adressen. Bei denen fiel mir damals eine Veränderung der Anzeige auf.

Ist halt recht mühsam, weil man nicht weiß, was man da gerade konkret verändert und immer alles mögliche testen muss. Eigentlich bräuchte man einen Prüfstand mit Signalgenerator, so dass man gleich sämtliche "Eingangssignale" simulieren kann: Wassertemp, Tankanzeige, Tacho, Drehzahlmesser, Öl- & Außentemperatur, Verbrauchssignal (Fragt sich auch wie das aussieht, aber da driften wir ab). Manche Bits verändern z.B. den "Turnus" für die Services, wie die 15tkm für OEL, die 12 Monate für "IN01" etc.. Habe damals halt nur nach der Wassertempanzeige gesucht.

Zitat:

Denn bei den meisten Tachos die ich verglichen haben sind diese Werte Unterschiedlich

Das ist mir im kleineren Maßstab auch aufgefallen, als ich dein kanadischen VR-Dump von Seite 1 betrachtet habe. Dort waren die Werte auch anders. Habe sie mal eingespielt und die Anzeige verhielt sich (Mit den getesten Widerständen) gleich, wobei ich mir einbilde, dass sich die anfängliche "Nullpositionierung" anders verhielt. Meine Vermutung war zunächst, dass die Werte an den jeweiligen Motoren/Anzeige angepasst werden. Womöglich wurden die angeschlossen, es musste eine bestimmte Position angezeigt werden und das wurde eventuell angepasst und dann endgültig "geflasht". (Ich weiß es nicht... so kenne ich das noch aus meinem Praktikum damals bei Philips...)

Zitat:

Mir stechen da ein paar Werte ins Auge die evtl. die gesuchten sein können (Wenn man davon ausgehen das die Ohm-Werte gespeichert sind):

70 = 112 => etwas über 100 grad
C5 = 197 => irgend was zwischen 70 und 80 Grad
DC = 220 => irgend was zwischen 70 und 80 Grad

Diese Werte habe ich verändert, einmal mit "00", einmal mit "FF". Die Wassertemperaturanzeige zeigte sich jedesmal davon unbeeindruckt. Ich werde mal die anderen ebenso verändern.

MysticEmpires · 26.04.2019, 08:59

Ja es ist halt immer son stochern im nichts. Ich vermute aber auch das sie bei der Produktion ne Justierung hatten.

Eigentlich müsste man man die Software-Dumpen und gucken wie das ganze funktioniert. Im Netz habe ich bis jetzt aber nichts gefunden und leider habe ich auch keine Ahnung ich diese dumpen könnte :/

Chrischan16V · 27.05.2019, 09:12

Guten Morgen,

ich habe aktuell ein VDO, 0-240 und 0-7500 Umdrehungen auf dem Versuchstisch liegen.

Es stammt aus einem Seat Ibiza und war fÃ¼r den ABF Motor gedacht. Im Golf 3 gab es ja auch den ABF und mit den gleichen Werten.

Hat jemand von euch nen Dump von nem Golf 3 Tacho?

Warum ich dies frage, die KÃ¼hlmittelmangelanzeige ist technisch verdrahtet, aber ist programmtechnisch wohl nicht drauf gekommen.

Daher wÃ¼rde ich mich fragen, ob man die mit nem Dump eines Golf 3 GTI (ABF) Tachos aktivieren kÃ¶nne. Zumindest die Textstelle finden, wo diese versteckt sein kÃ¶nnte.

Ich bin leider immer noch nicht dazu gekommen, den Chip Leser dran zu stecken. Immer werkel ich auf anderen Hochzeiten rum.... aber ich hoffe ich kann euch bald von meiner Seite aus mit DUMPs versorgen.

GrÃ¼ÃŸe Chris

MysticEmpires · 28.05.2019, 13:21

Moin,

ja aber die im Golf 3 waren eigentlich "immer" (ich habe nie nen VDO gesehen) TRW/Motometer. Daher wirst da nicht direkt schlussfolgerungen ziehen können.

Aber wenn du mir ein Dump hochlädst kann ich gerne prüfen ob ich was finden.

Grüße

*EDIT*

Code:

000000	00 48 C8 0E 83 5E 95 D7 95 94 06 1B 8B 8B 15 15
000010	35 15 7E 0E 64 00 1C 05 00 00 0D 50 52 39 90 6B
000020	D0 D5 68 9C 0C 34 B3 D7 69 92 1C 31 76 50 B9 97
000030	82 F0 5A 6B 32 4B 8F D8 8F 8F 48 2E 0C C5 04 04
000040	70 2D DC D8 60 59 FF 0D 01 B9 02 DC 00 00 00 0A
000050	00 05 02 DC 00 96 02 DC 01 E8 00 FA 01 2C 00 00
000060	E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31
000070	E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31 E2 31

Das war der Beispiel-Dump was ich oben bereits eingefärbt hatte. Hier mal ein Dump von irgend einem Polo Tacho (keine Ahnung was für einer, habe den DUMP im netz gefunden):

Code:

00000000  00 48 C8 09 E3 16 A1 A3 A4 8E 06 1B 8B 8B 15 15
00000010  35 0E 7D 41 64 00 1C 05 00 00 0D 50 54 39 9E 6C
00000020  B4 D5 5A 87 0C 1C AC E4 57 8A 1C 2F 76 50 B9 97
00000030  82 F0 5A 6B 32 4B 98 E7 98 98 42 3A 0C C5 04 04
00000040  70 2D DC B9 60 59 80 0D 4D F3 4D F3 4D F3 4D F3
00000050  4D F3 4D F3 4D F3 4D F3 01 E8 00 FA 01 2C 00 00
00000060  EE 9D EE 9D EE 9D EE 9D EE 9D EE 9D EE 9D EE 9D
00000070  EE 9D EE 9D EE 9D EE 9D EE 9E EE 9E EE 9E EE 9E

Ich habe mal die Färbung auch für diese Tacho übernommen. Und wie man sieht sind von den Werten die im Golf 3 bei allen gleich sind auch viele im Polo immer noch gleich. Jedoch haben sich hier auch welche Geändert (die Roten).

Und das sind die Werte an dennen wir Ansetzen müssten wenn wir rausfinden möchte was mit Kühlmittelanzeige ist

*EDIT2*

Es würde sehr helfen wenn jemand nen Dump von nem seat VDO Tacho hochladen könnte

Chrischan16V · 28.05.2019, 14:26

Zitat:

Zitat von MysticEmpires

Es wÃ¼rde sehr helfen wenn jemand nen Dump von nem seat VDO Tacho hochladen kÃ¶nnte

Das mach ich!

Ich kann es gleich mal machen. Hab den Programmer aber noch nicht ausgepackt oder angeschlossen.

Vorgehen ist einfach oder? Windows 10 64 bit.

Klammer auf den IC - mit dem Programm auslesen und ab dafÃ¼r oder?

Hab nur sorge das mein Tacho grille.....

GrÃ¼ÃŸe Chris

MysticEmpires · 28.05.2019, 14:29

Naja nicht GANZ so einfach. Da der Treiber für Windows 10 nicht signiert ist. Du musst die Treiber Signierung deaktivieren:

https://ph.answers.acer.com/app/answ...er-enforcement

Aber dann ist es sehr einfach. Anklemmen => auslesen => Posten

Und grillen kannst da eigentliche nichts. Der Chip wird mit 5V ausgelesen noch nie gesehen das dabei was passiert.

Chrischan16V · 28.05.2019, 14:58

Ach die Treiber Signatur musste ich auch schon wegen anderen Sachen aushebeln.

Klasse.. dann such ich gleich noch die aktuelle Software oder hast du nen Link dazu?

Grüße Chris

MysticEmpires · 28.05.2019, 15:09

habe EZP2011 (keine Ahnung ob das das neuste ist für die teile)

Programmer EZP2010 & 2011 | DigitalMas.co.id

evtl. tut das bei dir ja auch^^

Chrischan16V · 28.05.2019, 18:27

Software lÃ¤uft!

Hab auch den Chip auslesen kÃ¶nnen..... aber ich musste ihn auslÃ¶ten, weil die Klammer nicht passte.

Beim TRW Tacho wÃ¼rde diese passen. mach ich auch gleich mal nen Test.

Beim auslÃ¶ten ist mir aber ein Beinchen ab gebrochen....

Aber das Beinchen 7.... das mit DU gelabelt ist.... PANIK machte sich breit... als ich aber las.... "DU = DonÂ’t Use" ... war ich wieder etwas beruhigter.

Hier das DUMP eines Seat VDO Tachos:

Seat VDO Tacho Cupra Ibiza
240 km/h
7.500 Umdrehungen
ABF Motor
Tacho Pod-BJ 12.03.1996
6K0919033CKZ46 SO11L
0208
02 / 662
mit MFA
Platinen Aufkleber: 992 648 074 B
mit Plateau Funktion --_--
190.596 km
mit Überhitzungswarnung

Welche Software Version finde ich aber keine anderen Daten.

Code:

00 40 c8 0e 63 5e 8b a6 89 1d 06 1d 8b 8b 15 15 
35 0e 7e db 64 00 1c 06 00 00 0d 50 54 39 9e 6c 
b4 d5 5a 87 0c 1c b0 e1 4e 8d 1c 28 59 50 b9 76 
82 f0 6b 7c 32 4b cc e5 99 99 42 3a 0c c5 04 04 
70 2d dc b2 60 59 80 0d 03 da 02 dc 02 dc 00 96 
01 2c 02 dc 00 96 02 dc 01 e8 00 fa 01 2c 00 81 
e8 b6 e8 b6 e8 b7 e8 b7 e8 b7 e8 b7 e8 b7 e8 b7 
e8 b7 e8 b7 e8 b7 e8 b7 e8 b7 e8 b7 e8 b7 e8 b7

Grüße Christian

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Mein flashroter Golf 3 TDI ...tritt an zum "Winterdienst"	marko1983	Showroom	482	24.11.2013 23:18
VW Golf 3 Tachos 2 Stück	Ralle	Externe Angebote	1	03.02.2008 12:22

Menu