Investigación sobre cuadros digitales de Omega A/Senator B/Vectra A 2000 16V

Cita:

---

Lo de las millas lo había entendido al revés... o el traductor no ha funcionado bien. Tampoco quiero centrarme mucho en lo de los km o millas ahora.

---

perfectamente, esto es irrelevante para el propósito del tema ... Me pareció interesante citarlo solo para comprender mejor cómo funciona.

Cita:

---

Sobre la comunicación entre el 80515 y el chip de microchip tengo capturas lógicas. Es díficil (al menos para mí) poder reconocer cómo puede ser la comunicación sólo con eso.

---

También me resulta muy difícil (algunas personas son buenas reconociendo ciertos patrones, yo no soy uno de ellos) pero si tenemos una captura con la inicialización y con dos valores de kilometraje consecutivos, podemos tener una salida.

Cita:

---

Aquí hay una foto de un cuadro de omega con el chip de ROM. Como ya es habitual, no tiene ninguna identificación conocida.

---

Creo que es una ROM común con encapsulación PLCC-32, como una 27C512. ¿Estarías dispuesto a desoldar y leer uno? ¿O sabrías si los paneles que salieron con una ROM externa pertenecen a una serie específica? Por ejemplo, ¿un año de fabricación o un número de pieza?

Cita:

---

Sobre el obtener la ROM del 80515, no sé si es como dices

---

Mi idea sería utilizar un ataque de código externo.
De acuerdo con la hoja de datos 8051, aquellos con una ROM interna también se pueden usar con una memoria externa. Para esto, el pin EA debe llevarse al nivel BAJO.
Con este pin en un nivel bajo, el 8051 comienza a ejecutar el código desde la memoria externa.
con este código cargado en el Contador de Programa del 8051, el pin EA vuelve al nivel alto, dejando la memoria interna visible. Con eso sería posible leer todos los 8kB de Mask-ROM.

Algunos fabricantes ya en los años 90 notaron esta falla de seguridad y pusieron mecanismos para prevenirla, que es hacer un Latch del estado del pin EA durante el Reset. Sin embargo, la hoja de datos SAB80C515 no menciona esto. Creo que puede funcionar.

Cita:

---

Respecto a tu última cuestión, en las pruebas que yo hice, quitando toda alimentación al cuadro, si no se recorre un km completo, los pulsos que se han mandado se "pierden".

---

Creo que esto refuerza la idea de que el IC7 es un microcontrolador (¿un PIC?) Que hace todos estos cálculos en la RAM antes de guardarlo permanentemente.

Salutos,

Danniel

No sé qué paneles salieron con ROM externa. Los paneles de vectra todos los que he visto llevan el chip de ROM (en fotos, nunca he tenido ninguno). Sin embargo, los paneles de omega/senator parece que algunos llevan y otros no. Los 2 que yo he tenido no tenían ROM externa. Uno era del 89 y otro del 91 así que diría que no depende del año. La verdad es que no lo sé.

A mí no me importa desoldar un chip de ROM pero el problema es encontrar un cuadro con ROM externa. No puedo estar buscando y comprando cuadros (que ya escasean) con la esperanza de que alguno lleve ROM externa.

De todos modos, yo no estaría tan seguro de la ROM sea una referencia estándar.

Sobre el ataque de código externo, no lo conocía... de todos modos para hacer eso también tienes que desoldar el chip y luego conectar todo en otra placa... no es muy sencillo.


Yo como ya he escrito antes otras veces, considero que el IC7 es un microcontrolador con EEPROM todo en 1. Una pieza custom claro, ya que no existe en ningún catálogo de microchip de esa época...

Los cuadrosVectra ciertamente venían con una ROM externa debido al bajo volumen que no justificaría desarrollar una Mask-ROM para ellos. Omega debe haber recibido el pronóstico en caso de escasez de existencias o para acelerar el desarrollo en el lanzamiento.

De todos modos, encontré otro documento de Siemens que describe las diversas MCU de la familia 8051 que suministraron en ese momento.

El 80C515A explica que tiene seguridad contra la lectura de la ROM, de la siguiente manera:

Código:

---

As a  new feature the SAB 83C515A offers the possibility of protecting the internal ROM against unauthorized access. This protection is implemented in the ROM-Mask.
Therefore, the decision ROM-Protection 'yes' or 'no' has to be made when delivering the ROM-Code. Once enabled, there is no way of disabling the ROM-Protection.
Effect: The access to internal ROM done by an externally fetched MOVC instruction is disabled. Nevertheless, an access from internal ROM to external ROM is possible.

---

La serie 80C515, N, como la que publicó la foto en la página 3, no menciona esta característica. Entonces, un código de tipo MOVC A, @DPTR puede funcionar.

No recuerdo exactamente qué MCU está en los paneles que vinieron a Brasil, pero estoy seguro de que tenemos una oportunidad. Solo necesito una grabadora EPROM para probar.

Hola, no había visto los nuevos mensajes de Daniel en este post. Un saludo amigo!!

Añado un enlace de una web que acabo de encontrar. Más o menos viene a decir lo que ya habéis descubierto.

http://rotanes.de/alte_Page/Werkstat.../lcd_opel.html

Saludos!!

Hostia el tio de rotanes ha vuelto a poner la web en marcha. Yo me leí en su momento una versión antigua desde archive.org y el hombre contaba bastantes detalles.

Da info interesante. Todo porque estoy pensando en meterle mano de nuevo al LCD averiado que aún conservo.

Bien, a ver puedes arreglarlo. Ya no recuerdo qué era lo que te iba mal, está apuntado en alguno de tus hilos.

El tío este de rotanes tenía información más detallada en la web antigua:

Por ejemplo --> https://translate.google.com/transla...nenaufbau.html

Quizás vaya poniendo al día la web nueva con estos contenidos.... o quizás no, para eso está archive.org

Pues eso mismo que explica en tu aporte, gracias!! me fallan algunos segmentos del LCD. Y ya veo que se puede despegar el vidrio, no sin sudores por si se parte y adiós al invento para siempre. Lo guardo y gracias de nuevo p1ns!

Ostras, hace tiempo que no me pasaba y hay información jugosa.

La parte de desensamblar el código de la ROM del 8051, lo veo la manera más segura pero la menos ágil. Me parece un follón

Si tenéis capturas lógicas de lo que se "hablan" el 8051 y el IC7, propongo emularlas con otro microcontrolador y decirle al 8051 lo que quiere oír :D. P1ns, si me las pasas puedo intentar emularlo todo con un PIC. Puede servir tanto para indicar los km, como para pasar de pulsos/km a km

Saludos

Pongo aquí un par de capturas que le pasé a jaime... aunque yo la verdad no veo nada : /

https://gofile.io/d/xBOA4a

Y yo como si no lo viera porque me quedé igual q antes

Boa noite pessoal me chamo Rafael, sou do Brasil. Tenho algumas placas, tenho um painel com o mesmo problema do Paco , ninguém conseguiu a solução?
Tenho uma outra placa que ao ligar demora uns 3 min para fazer o checkcontrol, aí funciona tudo normal, se desligar e ligar até 1 hora funciona normal, mas demorar mais de 1 hora, acontece a mesma coisa demora para fazer o checkcontrol. Estou mexendo bastante, qualquer novidade posto aqui. Obrigado.

Hola Rafael. El problema que le pasaba a Paco creo que no tiene solución. Si lees varias páginas atrás, verás que me pasó lo mismo en una placa que rompí. Intenté hacer el autodiagnóstico pero no funcionaba.

Respecto al otro problema que describes, no me ha pasado nunca. En el comentario que me has dejado en youtube, dices que has cambiado varios condensadores. ¿Podrías indicar en una foto cuáles has cambiado?

Tudo bem amigo. Obrigado. Consegui arrumar este que demorava pra carregar, era um capacitor que não havia trocado. Quanto a outra placa , será que o defeito é no chip principal o maior? Quando retiro o chip removível o memória do programa, ele não fica do apagado como deveria, fica com aquela imagem da morte

Sobre a questão do odômetro, encontrei um pra venda aqui no Brasil com quilometragem muito baixa 004400, certeza que foi adulterado. Não estou conseguindo mandar foto pelo celular.

La placa rota, como dices, da igual que le quites el chip de parámetros, sigue sacando el mismo pantallazo de la muerte. Yo supongo que es porque se ha roto el micro principal o el controlador del LCD. Como te decía, yo no conseguí arreglar nada.

Sobre cambiar los km, si encuentras un cuadro que tenga muy pocos km o sea nuevo, puedes quitar ese chip de memoria y usarlo en tu cuadro. Si vas unas páginas más atrás, yo compre un cuadro con sólo 65000 km y se lo mandé a un compañero del foro para que él pudiera usar ese chip en su cuadro.

Puedes subir las fotos a imgur.com y luego compartir el enlace aquí.

https://produto.mercadolivre.com.br/...automatico-_JM

Então pessoal, acho que consigo alterar, através de scanner chinês. Final de semana vou mexer com isso.

De acuerdo Rafa, a ver si puedes probar este fin de semana y nos dices los resultados !

Buenas ...

Sem sucesso... Minha ideia era alterar o km via opcom chinês. Eu já havia conectado para diagnóstico da injeção, aí recentemente vi uma pessoa que conseguiu via opcom alterar o Km de um Astra 2001. Minha ideia era fazer no omega, mas creio que o motronic não tinha essa tecnologia ainda. Tentei de várias formas a ligação obd2 x aldl. No opcom o Vectra 97 na Europa o com****dor já dava opção de acessar o Painel, foi o ano mais velho que achei na interface.
https://youtu.be/O2_9kg_sDnU

Creio que o Omega B de pra fazer esse procedimento, pois ao abrir o programa aparece a opção corretamente

Puede ser q en esos modelos q comentas sea posible. Principalmente porque con el obd hay conexión con el cuadro directa, pero en el caso de estos lcd más viejos diría q no había conexión con ellos a través de la diagnosis

Então , estava vendo aqui, o Vectra 97 tem como acessar o painel pelo interface opcom. Se ele ainda era painel Digital na Europa neste período, existe um caminho do módulo para o painel para acessar o odômetro.

Cita:

---

Iniciado por rafaelneppel@gmail.com

Então , estava vendo aqui, o Vectra 97 tem como acessar o painel pelo interface opcom. Se ele ainda era painel Digital na Europa neste período, existe um caminho do módulo para o painel para acessar o odômetro.

---

Los cuadros digitales completos dejaron de usarse con el Omega A y el vectra A (que en España no llegó a montar el cuadro digital).

El vectra B tiene el cuentakm digital pero ese cuadro no creo que tenga nada que ver con los anteriores.

Esos cuadros más modernos supongo que no hay problema en acceder a ellos con el opcom.

Yo creo q alguno nacional hubo con lcd me quiere sonar

Coloquei ali Vectra 97, mas apartir de 96 o Vectra B já tem acesso ao painel de instrumentos no opcom. Outra coisa que percebi é que o calibra 94 , da pra acessar o com****dor de bordo, e fazer muitas correções, pois era bem completo já.

No sé si hubo algún vectra A con en cuadro LCD, ya sabes que es una rareza.

Al ordenador de abordo de calibra o vectra A supongo que podrás acceder, de hecho se pueden hacer ajustes del ordenador activando el modo diagnóstico desde el enchufe ALDL.

Desde el tech si se puede acceder al ordenador pero ignoro si se puede hacer algún cambio en el

P1NS
Não sei se em suas pesquisas no Google você encontrou o fabricante, do chip mistérioso, mas acho que encontrei.
Fabricado na Suécia, por Microchip Technology.

Cita:

---

Iniciado por rafaelneppel@gmail.com

P1NS
Não sei se em suas pesquisas no Google você encontrou o fabricante, do chip mistérioso, mas acho que encontrei.
Fabricado na Suécia, por Microchip Technology.

---

Sí hombre ya había visto que lo fabricaba Microchip, aparecen la marca y logotipo en el propio chip.
Lo que no sabía era que lo fabricaban en Suecia, ¿cómo has encontrado eso?

Dê uma olhada nesses dois links
https://www.microchip.com/salesdirec.../EUROPE/Sweden
https://www.digikey.se/product-detai...78-ND/12710721

Tudo leva a crer que foi fabricado lá

Hola chicos! Me gustaría hacer un aporte rápido que quizás os resulte curioso y os pueda ayudar. El otro día fui a pasar la ITV de mi Omega A con cuadro digital. Al salir del garaje, tenia 291.123kms. En la ITV, 291.129. Y después de un garbeo, 291.146. Al llegar a casa, lo volví a poner en "modo hibernacion" (bajo su funda y con la batería desconectada). A mi sorpresa, hoy al encenderlo, había revertido a 291.123kms. La ITV fue el dia 29 del mes pasado, y solo hoy he vuelto a ponerle la batería.

Qué cuadro tienes, el viejo o el nuevo ? El nuevo tiene los avisos del check control en el propio panel LCD y el viejo en la parte de abajo con bombillas.

Cuadro de primera generacion! Check-Contron con bombillas.

Al modelo viejo le abrí su propio hilo pero no te preocupes, toda información es buena.

Ese cuadro lo abrí y todo eso pero es todavía más "raro" que este si cabe... y sí recuerdo que perdía km si lo apagabas de golpe y cosas así.

Boa noite pessoal. Tive pensando esses dias , será que não há a possibilidade de fazer tipo um reset neste chip, fechar curto em dois contatos... Abraços

Buenas, me gustaria reflotar el tema a ver si entre todos podemos descubrir como se pueden descifrar estos dichosos LCD's. Adjunto el manual de la versión con Check-Control en el cuadro, donde se menciona la Tech-1 y el cartucho correspondiente para cacharrearlos.

Tambien se menciona una herramienta "KMM-640" para autodiagnostico, que resulta tambien tengo. Estoy intentando procurar un cuadro o dos para intentar tambien por mi parte descifrarlos.

Archivo adjunto 63063

Te lo miro por la tarde o durante el find. Ya he visto tu otro hilo sobre la Tech-1, muy interesante.
Compruebo también si tenía ese manual o no (creo que sí, aunque esto lo tengo ya un poco olvidado).

https://www.youtube.com/watch?v=tQitaGNWf7g

Aquí tienes un vídeo de un cuadro LCD segunda versión (con el check control integrado en el panel LCD) haciendo autodiagnóstico. Al disponer de un display con cifras reales, saca directamente los códigos de error.
En el manual que has colgado (que sí tenía) vienen enumerados todos estos códigos de error (páginas 88 a 92).