Vorabinformationen C167.

Als Comiler würde ich Keil sehr empfehlen. Davon gibt es eine kostenlose 
Version, die allerdings auf 2k Code beschränkt ist.

2k sollten für meine Aufgabe genügen...:-)

Der C167 hat ein paar Strapping-Pins mit denen du den Startup 
konfigurieren kannst. Schau mal nach, so wie ich mich erinnern kann kann 
man den External-Bus-Controller da ziemlich gut konfigurieren. Der 
Boot-Code sollte im Flash liegen, allerdings könnten die ja mal eine 
Variante mit internen Flash rausgebracht haben. ST ist daran 
gescheitert...
Compiler: Keil oder Tasking. Beide haben ihre bugs.

Der BSL des C167 lädt das Programm immer in
den internen XRAM. Was da geladen wird, bleibt
dir überlassen.

Tip: DesignGuide von Hitex: hitex_c166dg.pdf

das wäre ja prima:-), und würde bedeuten, dass ich den flash gar nicht 
anfassen muss....
Bleibt die Frage: wie startet dann das Programm im RAM?

Im 1.Schritt werden 32 Byte an eine feste
Adresse geladen und angesprungen. Mit
diesen 16 Instruktionen legst du das Folgende
selbst fest (s. AP1644).

Gut, bedanke mich für die Infos.
Sollte also alles im überschaubaren Rahmen machbar sein.
Vielleicht mach ich das bisschen Zeug gleich in Assembler, schaun wir 
mal.

Werde berichten, wie es ausgegangen ist :-)

Hallo,

Das EEPROM auszulesen ohne das Gerät zu öffnen interessiert mich auch.

Für die Variante, einen loader in den Prozessor zu laden, müsste aber 
ASC0 (UART) und der BSL-PIN von aussen zugänglich sein, oder?

Wenn nicht ist es ja schliesslich kein Problem, das EEPROM direkt 
auszulesen. Zur Zeit löte ich es aus, lese es, kopiere es und löte es 
wieder ein. Das ganze bei geschlossenem Gerät zu machen, wäre super.

@crazy horse

Um welches Steuergerät geht es denn, hast Du schon geprüft, ob die Pins 
von aussen zugänglich sind?
Vielleicht kann ich auch unterstützen.

Bosch Cartronic.
BSL-Pin ist nicht rausgeführt, zumindest nicht direkt.
Lesen hat schon mal geklappt, Schreiben noch nicht, muss erst mal noch 
rausfinden, wohin der WP-Eingang  geht...

Ich dachte Cartronic wäre nur der Name der Architektur, heisst das 
Steuergerät so oder hat das noch eine Modellbezeichnung oder Bosch-Nr.?.


Ich hab mal das Datenblatt gezogen und mal an einem Motorsteuergerät für 
den VW-Pumpe-Düse TDI (Bora) nachgeschaut. Das Steuergerät ist ein Bosch 
EDC15P+

Bei dem Steuergerät geht die beiden ASC0 (UART) in die K-Leitung über. 
Der BSL-PIN liegt ja laut Datenblatt wohl an PIN 104 und ist ein 
Wandler. Der geht auch an die Messerleiste nach draußen.

Dann müsste das ganze so funktionieren, wie Thomas es vorgeschlagen hat.

Wie hast Du es geschafft, das Eprom zu lesen? Hast es mit dem kleiner 32 
Byte Loader gemacht? Wäre brennend daran interessiert.

WP vom EPROM geht bei dem Steuergerät, was ich hier liegen habe an den 
"RST IN" PIN vom C167

Ach ja, hier auch :-)

Wie hast Du das jetzt mit dem Lesen gemacht?

tja, Programm geladen, EEprom ausgelesen, über K-Line rausgeschmettert.

Ich hab jetzt noch ein anderes Steuergerät geschnappt. Es ist ein ME7.5 
(Audi 1.8T) Dort ist leider der BSL-PIN nicht herausgeführt sondern er 
geht direkt auf den Flash-Baustein.
Die Methode ist damit leider nicht geeignet um bei allen Steuergeräten 
das EEPROM auszulesen ohne das Gehäuse zu öffnen. Aber zur Zeit löte ich 
die EEPROMs immer aus, schreibe sie und löte sie wieder ein.

Allerdings könnte man sich bei der Bootstrap-Methode wenigstens das 
Öffnen des Gehäuses sparen. Leider muss ich zugeben, dass ich es wohl 
alleine nicht hinbekommen würde, das EEPROM über K-BUS zu lesen und zu 
schreiben.

@Crazy horse: Kann man Dein Programm bekommen. Was brauch ich 
zusätzlich? Einen K-Bus-Adapter für die serielle Schnittstelle? Ein 
Terminalprogramm?

Kann mir jemand sagen, was ich brauche?

K-Line-Converter brauchst du schon (OBD2-shop).
Software PC-Seite habe ich ein eigenes geschrieben mit Oberfläche, noch 
nicht ganz fertig :-)

Können Sie mir bitte erklären, welche Befehle zu verwenden, um eeprom zu 
lesen?

Mein ME7 hat ein AMD29F800BB und ein 5P08C3

Dieses ist die loader, die ich benutze. Es liest ein Programm der 
örtlich festgelegten Länge und beginnt es. (FA60-FA7F)

00FA40: E6 58 01 00 9A B7 FE 70 E6 F0 60 FA 7E B7 9A B7
00FA50: FE 70 A4 00 B2 FE 86 F0 7F FA 3D F8 EA 00 60 FA
********************************xxxxx******************
00FA40: MOV S0TBUF,#0001h
00FA44: JNB S0RIR,FA44h
00FA48: MOV R0,#FA60h
00FA4C: BCLR S0RIR
00FA4E: JNB S0RIR,FA4Eh
00FA52: MOVB [R0],S0RBUF
00FA56: CMPI1 R0,#FA7Fh
00FA5A: JMPR cc_NZ,FA4Ch
00FA5C: JMPA cc_UC,FA60h
*****************************

Wie lautet denn die BOSCH-Nummer von dem Gerät? Vom ME7 gibt locker 1000 
verschiedene Varianten.

BOSCH-Nummer 0261206272
26SA5834, 09470738 B

Sorry for not taking the time to translate into German.
After two HD crashes and reinstalling windows I had trouble finding
this thread again.

In the reset handler of an ME7.0 file I find the following:
ROM:0206 mov CP, #0FB40h
ROM:020A mov BUSCON0, #4AEh
ROM:020E mov SYSCON, #0E304h
ROM:0212 mov ADDRSEL1, #3005h
ROM:0216 mov BUSCON1, #40Eh
ROM:021A mov ADDRSEL2, #0
ROM:021E mov BUSCON2, #0
ROM:0222 mov ADDRSEL3, #0
ROM:0226 mov BUSCON3, #0
ROM:022A mov ADDRSEL4, #0
ROM:022E mov BUSCON4, #0
ROM:0232 mov DPP0, #4
ROM:0236 ; assume dpp0: 4 (page 0x10000)
ROM:0236 mov DPP1, #5
ROM:023A ; assume dpp1: 5 (page 0x14000)
ROM:023A mov DPP2, #0C0h ; '+'
ROM:023E ; assume dpp2: 0C0h (page 0x300000)
ROM:023E mov DPP3, #3
ROM:0242 mov STKOV, #0F600h
ROM:0246 mov SP, #0F700h
ROM:024A mov STKUN, #0F700h
ROM:024E mov PSW, #0
ROM:0252 extr #2
ROM:0254 movb DP0L, #0
ROM:0258 movb DP0H, #0
ROM:025C extr #2
ROM:025E movb DP1L, #0
ROM:0262 movb DP1H, #0
ROM:0266 extr #1
ROM:0268 movb ODP8, #8
ROM:026C movb P8, #0ECh ; '8'
ROM:0270 movb DP8, #0F7h ; '˜'
ROM:0274 movb rl1, #14h

Erst jetzt gelesen, falls noch benötigt:

Das ist ein ST95P04 EEPROM, also SPI

SSDI -> Processor Pin 75 (P3.8)
SSDO Pin 76 (P3.9)
SSCLK Pin 80 (P3.13)

Chipselect an Pin 92 (P4.7)