Page 5 sur 5

Re: Projet R25 V6 Turbo

MessagePosté :28 avr. 2021 13:56
par RedDog
Roger a écrit :
27 avr. 2021 22:05
Salut Manu

Cela semble très bien, mais j'ai déjà le Pocket Romulator. Mais le Pocket Romulator est un peu obsolète par rapport au Ostrich 2.0 :-(

Afin d'analyser quelles adresses sont lues dans l'EPROM, j'ai acheté le LOGICPORT LOGIC ANALYZER (LA1034). http://www.pctestinstruments.com/index.htm
Mais ce n'est pas en temps réel et malheureusement cela ne semble pas fonctionner correctement et la plupart des mesures ne sont pas valides, donc je n'ai qu'une idée approximative des adresses lues.
J'ai déjà lu sur TunerPro RT, mais sans le bon fichier XDF, je ne peux vraiment aller nulle part.
Aïe......
Je pense que tu es sur la mauvaise piste Roger.....
Cet appareil est un analyseur de signaux logiques, un outil d'électronicien.
S'il est capable de lire les signaux, il les lit tous.
Donc, si tu connectes cet appareil au microprocesseur (68HC11) ou à la mémoire ((2764) ou les deux, tu vas lire les lignes d'adresses et de données du processeur mais tu ne feras aucune différence entre les adresses du programme et les adresses des tables etc...
Pas étonnant que tu n'y arrives pas.

La seule et unique solution dans notre cas (pas de XDF spécifique pour ce calculateur), c'est de désassembler le programme contenu dans l'eprom ( c'est fait pour moi) et de l'analyser, pour cela il nous faudrait également le schéma électrique du calculateur (que nous n'avons pas). Cela fait beaucoup de conditions qui ne sont actuellement pas remplies.

Je recherche toujours un calculateur S101716101 de R25 V6 Turbo 205cv en panne pour poursuivre mes recherches car il n'est pas question que je prenne le moindre risque avec celui qui est monté sur la voiture.

Re: Projet R25 V6 Turbo

MessagePosté :28 avr. 2021 21:34
par Roger
Salut RedDog


J'ai fait un adaptateur qui est intégré entre la prise et l'EPROM. Là, j'enregistre les lignes d'adresse et les lignes de données. Le programme génère environ 4 à 5 fichiers par seconde, je lis ces fichiers et le fichier BIN correspondant dans un programme que j'ai écrit moi-même et crée un gros fichier.
En même temps, je vérifie dans le programme si la valeur des lignes de données correspond à la valeur du fichier BIN, si ce n'est pas le cas, je marque la mesure comme invalide. Je charge ensuite le gros fichier dans une base de données et fais mes analyses avec SQL.
RedDog a écrit : tu vas lire les lignes d'adresses et de données du processeur mais tu ne feras aucune différence entre les adresses du programme et les adresses des tables etc...
Non, je ne sais pas cela. Mais c'est ainsi que j'ai découvert que les adresses 182h - 18Ah et 196h - 19Ch dépendent de la température.
Est-il possible que le code de programme commence à l'adresse 3FEh?

As-tu réussi à démonter le code du programme? Tu es un héros! Je voulais faire cela aussi, mais je n'ai pas réussi à trouver le bon programme de démontage.

Je cherchais un calculateur S101716101 aussi, mais je n'en ai pas trouvé non plus. Peut-être que vous êtes encore plus chanceux que moi.

Re: Projet R25 V6 Turbo

MessagePosté :30 avr. 2021 08:26
par RedDog
Roger a écrit : Est-il possible que le code de programme commence à l'adresse 3FEh?
Tout d'abord il faut faire la différence entre adresses du programme et offsets de l' EPROM, je m'explique.

L'espace adressable du 68HC11 est constitué de plusieurs zones :

de 0000 à 00FF : RAM interne 256 octets
de 0100 à 0FFF : espace externe libre
de 1000 à 103F : espace d'adressage des registres internes du processeur
de 1040 à B5FF : espace externe libre
de B600 à B7FF : 512 octets d' EEPROM interne (et oui il y en a une !)
de B800 à DFFF : espace externe libre
de E000 à FFFF : EPROM

On comprendra donc que l'offset 0000 de l'EPROM est en fait l'adresse mémoire E000 pour le processeur !

Ceci étant dit, et pour répondre à ta question l'adresse de début du programme se situe en E328 et donc à l'offset 0328 de l'EPROM

Voici les premières lignes de code :
Code : Tout sélectionner
ROM:E328 0F                                      sei                     ; __RESET
ROM:E328                                                                 ; CME
ROM:E329 8E 00 FF                                lds     #$FF
ROM:E32C CE 10 00                                ldx     #$1000
ROM:E32F CC C1 A9                                ldd     #$C1A9
ROM:E332 A7 24                                   staa    $24,x
ROM:E334 E7 39                                   stab    $39,x
ROM:E336 CC 01 2A                                ldd     #$12A
ROM:E339 A7 3D                                   staa    $3D,x
ROM:E33B E7 3C                                   stab    $3C,x
ROM:E33D 86 02                                   ldaa    #2
ROM:E33F A7 08                                   staa    8,x