Отучиваем 416 rover от иммо своими руками

Я в тачках чайник и машина бралась, в том числе, чтобы занять руки и чему то научиться. Именно поэтому я буду расписывать все свои посты как для полных чайников :)

Спасибо всем кто мне помогал — Кирилл cirreth, Максим MoMB, Женя daron414.

Да, ребятки! Этот пост даст вам исчерпывающую информацию о том как отучить своего коня от иммобилайзера, оставить рабочей родную сигнализацию и центральный замок и поиметь возможность поставить любую другую охранную систему.

Итак, эта долбанная проблема с брелком началась с самой покупки. По началу она меня не напрягала, но через месяц другой начала усугубляться, пока в один не прекрасный день роверок не встал совсем. Он перестал откликаться на брелок. Ни один сервис не смог мне помочь.

Много интернетов было перерыто:
www.rover-club.by/forum
forums.mg-rover.org
www.carhelp.info
mhhauto.com
+100500 других ссылок из гугла и яндекса как русских так и английских.

Ладно, теперь к делу. У нас есть 4 основных пункта:
1. Что снимать с тачки?
2. Где взять прошивку?
3. Как эту прошивку залить и куда?
4. Как запускать стартер без участия охранной системы?

== Часть 1: Снимаем с тачки мозги ==
Открываем капот

Отсоединяем шланг датчика давления во впуском коллекторе
Отсоединяем разъём
Вытаскиваем мозги и несём домой
Мозги нужно разобрать, для этого понадобятся торксы с центрированным штифтом. Я купил вот такой набор

Потом аккуратненько отверткой отдираем верхнюю крышечку. Она у меня сидела на герметике и открывал я её отверткой как банку с солениями, плавно по кругу, стараясь лишний раз её не гнуть. В итоге получаем доступ к плате, на которой и установлен нужный нам чип.

== Часть 2: Где взять прошивку ==
Нашел прошивку я не сразу, предлагали и другие варианты. Есть для 45 ровера. В итоге несколько авторитетных источников, в том числе Макс указали на прошивку, которую я тут и выкладываю: mega.nz/#!PkQz2RoY!-mN-DH…Dxrq1PoH2BwAN9mKkHF2eFs8Q
А так у меня теперь куча софта с иммобилайзерами, за ссылкой обращайтесь в ЛС.

== Часть 3: Заливаем прошивку ==
Сначала мы подпаялись к чипу прямо на плате, но прошить не получалось, вернее сказать даже считывать нормально не получалось, каждый раз был разный результат. Тогда мы аккуратно спаяли чип и подпаялись к нему в воздухе, но это не помогло. Кстати везде по инструкциям чип должен был быть 93с46, но у меня была другая надпись. По ней я нагуглил что это тот же самый 93с46, просто он бывает от разных производителей.
Тогда я купил в чипе и дипе две такие памяти, на одной из было написано именно 93с46, как и у Макса, который проводил себе такую же операцию. Купленный чип прошился неплохо.

Вообще прошить эту память довольно легко. Самый простой способ через COM порт компа, но так как у меня его не было, то я пошел другим путем.
Я шил программатором pickit 2. Купил на aliexpress за 10$ с бесплатной доставкой, через 10 дней уже был на почте. Вообще эти чипы шьют прямо на платах, поэтому я бы на вашем месте попробовал подключиться не отпаивая чип. Но у меня он плохо читался.
Ещё до этого я ходил в парочку сервисов по ремонту мобильных телефонов и все меня уверяли, что чтобы отпаять чип нужно иметь доступ к нижней части и без фена лучше не пытаться. Макс сказал — делайте в 2 паяльника и мы решились. Делается всё это несложно. У нас был обычный паяльник за 180 рублей на 30вт, а друган принёс свой паяльник немного покруче. Немного накосячили, но это из-за спешки — одна ножка на самой плате отвалилась и пришлось подпаиваться к пятаку из металла к которому она вела. Кстати к самой плате припаивается всего 6 ног. 2 ближе к стенке и 4 дальше.

К сожалению фоток подключенного pickit 2 нету, т.к. в то время у меня был разбитый телефон.

Скрины программы ещё добавлю. Там сложно ошибиться с выбором чипа, единственное что нужно выбирать 16 битную и дамп будет немного отличаться, но это только кажется, он такой же как и при просмотре в notepad++, только каждые 2 байта переставлены местами.
TODO добавить скрин настроек программы

== Часть 4: Стартер ==

После того как мозги будут прошиты устанавливаем их на место и лезем к мозгам сигналки (alarm ECU). Для этого нужно снять центральную консоль. Ещё я залил силиконовым герметиком этот чип на всякий случай.

Нам нужно соединить провода, через которые идёт сигнал на реле стартера. Они проходят через мозги сигналки, которая, естественно не даст вам завести машину — смотрите скриншоты электронных схем.

Я просто отрезал проводки с обратной стороны, зачистил изоляцию и скрутил. Ещё нужно обрезать 9 пин на этом же разъёме.

Если у вас есть вопросы или ссылки оказались битыми — пишите в личку, буду рад помочь и дополнить пост.

Ну вот и всё. Спасибо за внимание :)

Один наш коллега, сделал видео по данной проблеме (сам ещё не смотрел):