DAS (Diagnosis Assistance System) von Mercedes welches auch als Nachbau am Roadster funktioniert. Die Software ist aber immer original und unterliegt dem Copyright.

Um mit der StarDiagnose Funktionen wie „SoftTouch“, „Tempomat“, „Lenkradschaltung“ oder ein neues Lenkrad freizuschalten benötigt man eine TAN. Wird diese bei Mercedes gekauft, ist das Feature auch in die FDOK (Fahrzeugdatenbank) eingetragen. Es gibt auch diverse Key Generatoren, die eine funktionierende TAN erzeugen können. Die Software dafür ist aber meist durch Dongels geschütz, illegal oder es handelt sich gar um Fakes die Schadcode enthalten.

Update 2015: Es werden keine TANs mehr benötigt. Die aktuelle StarDiagnose kann direkt freischalten.

Um per OBD Daten zu lesen kann man sich ein simples RS-232 Interface selber bauen oder sich ein fertiges ELM327 zu legen.

Der Roadster spricht das KWP2000 Protokoll ¹⁾welches über die K-Leitung übertragen wird. Es funktionieren verschiedene Flasher. Die Galletto's (1250/1260), das MPPS V12, das KW-2000 oder der Byteshoter. Um ein MEG auf dem Tisch zu bearbeiten braucht man zusätzlich noch ein 12Volt Netzteil (sollte 2A leisten), einen selbst gelöteten Adapter und einen Computer um das Flash-Interface an zu sprechen.

MEG Anschlüsse:

• Pin 115, 117, 119 ⇒ +12Volt
• Pin 114 ⇒ +12Volt geschaltet, off für Reset (Sicherung 27)
• Pin 103 ⇒ Zündungs +
• Pin 116, 118, 120, 121 ⇒ Masse
• Pin 110 ⇒ K-Line (ODB Pin 7)

die folgenden Pinne werden nicht gebraucht aber habe ich, weil es so im Schaltplan steht, auch angeschlossen

• Pin 102 ⇒ OBD Pin 3
• Pin 82 ⇒ OBD Pin 6 (CAN H)
• Pin 83 ⇒ OBD Pin 14 (CAN L)

OBD Buchse Belegung:

• Pin 16 ⇒ +12Volt
• Pin 04 und Pin 05 ⇒ Masse
• Pin 07 ⇒ K-Line
• Pin 08 ⇒ Zündungs +

die folgenden Pinne werden nicht gebraucht aber habe ich, weil es so im Schaltplan steht, auch angeschlossen

• Pin 03 ⇒ Pin 102 MEG
• Pin 06 ⇒ Pin 82 MEG
• Pin 14 ⇒ Pin 83 MEG

Um das Flash, da wo die Kennfelder ²⁾ und das Progamm drin definiert sind, aus zu lesen muss man es in den „Boot Mode“ versetzen. Das geht indem man das MEG Stromlos macht, dann Pin 24 auf Masse legen, MEG wieder mit Strom versorgen (Pin 114), nach kurzer Zeit Zündung an (Pin 103), Masse abklemmen und dann mit dem Galletto ganz normal das Flash auslesen. Das geht am einfachsten über einen zweistufigen Schalter.

http://s4wiki.com/wiki/Bootmode
http://s4wiki.com/wiki/Tuning#Flashing_utilities

neben dem Flash, da wo das Programm und die Kennfelder drin sind, hat das MEG auch noch ein EEprom (24C02 Chip) wo die FIN, die Codierung, statistische Daten (Kupplung, Lambda usw.) und Werte die beim Stromausfall erhalten bleiben sollen, gespeichert sind (das EEprom ist auf dem Bild grün umrandet). Auslesen kann man diese Daten mit dem Galletto (geht im eingebauten Zustand) und anzeigen kann diese Daten die StarDiagnose.

Wenn man weiß welche Bytes was bewirken kann man diese auch direkt ins EEProm schreiben. Die FIN und die ID muss aber immer zu den restlichen Steuergeräten passen.

Hier ein Beispiel eines 74kW Brabus EEprom ohne Austattung

   read EEProm : Files/EEprom/Roaster2/74kw-Schwarz-R2-Brabus.eeprom

  Roadster, Kombi, 74kW (BRABUS), Linkslenker
    FGStNr.         : WME4523371L0xxxxx
    ID Code (SCN)   : 001817100117008Q
    das MEG wurde 1 mal vom SC (0) geflashed.

    Folgendes ist frei geschaltet:
       - Smart - Lenkradschaltug

 Flash CRC             Int F0F1 =   132F   : 4911
 Key counter           Byte  52 = 00000010 : 2
 Adaption I            Int 5657 =          : 3298
 Adaption II           Int 5C5D =          : 6374
 Adaption III          Int 6061 =          : 6
 Fehler              Byte E2-EC = 0 39 0 0 0 0 0 0 0 0 0
 MIL                                       : aus
 mit MIL gefahren      Byte 5B =           : 0
 Drosselkappe NULL     B4B5B6B7 = 0503DC00 : 993
 Kupplung km (HB) long 6A6B6C6D = 01444ED6 : 72271
 Kupplung km (LB) long BABBBCBD = 00000000 : 0
 Kupplungsschleifpunkt Int A6A7 =   F055   : 22000 ^= 33%
   gemittelt           Int A4A5 =   9E61   : 24990 ^= 38%
 Kupplung SC 1         Int 9A9B =   0000   : 0
 Kupplung SC 2         Int 9C9D =          : 0
 Kupplung SC 3         Int 9E9F =          : 0
 Zeit in Kupplung SC 3 Int A2A3 =          : 0 Minuten
 Ausgekuppelte Pos.    Int B0B1 =          : 797 (787...1004)
 Verll. Kuppl.         Int B4B5 =          : 773 kJ
 Verll. Kuppl.         Int B6B7 =          : 220 MJ
 Verll. Kuppl.         Int B8B9 =          : 0 GJ
 Lambda null Punkt     Int A0A1 =          : 476 mV
 Klopfsensor reference Int 5E5F =          : 628 mV
 Flasher ID            Byte = 301737301737040707000000000001

Es ist möglich, Chiptuning durchzuführen, indem die im MEG gespeicherten Karten geändert werden ³⁾.

Die Karten werden im Format Hexadezimal gespeichert.

Es gibt viele verschiedene Software, um den Hexadecimal - Speicherauszug aus dem MEG zu bearbeiten, wie:
WinOLS, manuell über den Hex-Editor wie HxD, Web Tune-O-Matic, ECM Titanium usw.

Um herauszufinden, wo sich die Karten in der Matrix befinden, müssen Sie sie manuell oder mithilfe einer DAMOS-Datei suchen. Eine DAMOS-Datei ist ein Index zum MEG-Dump, diese werden häufig gegen Geld gehandelt.

Damit das MEG diese Änderungen akzeptiert muss noch die Checksumme neu berechnet werden. Das kann man auch per eigenem Programm machen oder nutzt FreeWare ⁴⁾.

Das sind sicher nicht alle sondern nur die die ich gefunden habe.

die Versionskennung ist vermutlich so zu lesen:

Im SAM (Signal Acquisition and Actuation Module) arbeitet eine Motorola 16-bit HCS12 CPU mit 12K byte RAM; 4K byte EEPROM für die Codierung und 256K Flash EEPROM für's Programm und noch jede Menge anderer netter Bauteile.

hier als Beispiel die Daten einer 450 SAM. Die SAM vom 452 ist identisch hat nur zum Teil andere Werte.

Mögliche abgespeicherte Fehlercodes N10/10 (Steuergerät SAM)

Bei diesem Steuergerät sollte man beachten, dass sich Fehler NUR löschen lassen, wenn kein Fehler mehr vorliegt. Das Gerät macht bei jedem „Zündung an“ einen kompletten Selbsttest. Wenn es dann einen Fehler findet, kann man keinen Fehler löschen. Erst wenn beim Selbsttest alle Fehler behoben sind, kann man die Fehler löschen und die Lampe geht aus.

Mögliche abgespeicherte Fehlercodes

das KI kann man anpassen indem man das EEprom auslötet, ausliest, mit „Licznik USB“ auf die gewünschten Werte in der Datei setzt, beschreibt und wieder einlötet.
ACHTUNG
Der km-Stand steht mehrmals im EEprom und wird durch eine Checksumme geschützt. Ich weiß nicht was passiert wenn die Werte nicht stimmen. Kenne (bisher) nur das „Licznik USB“ womit man das EEprom manipulieren kann.

Das verbaute EEprom ist ein 93C86 (Microwire Serial EEPROM ) und kann, weil kein I2C, nur per Prommer gelesen & geschrieben werden.

Oder man hat das handwerkliche Geschick und lötet das EEPROM aus dem betroffenem KI in ein Funktionierendes:

In regelmäßigen Abständen ist im Display des Smarts ein Werkzeug Symbol (Schraubenschlüssel) zu sehen. Häufig steht auch im Boardcomputer der Mittelkonsole „Pflegedienst“. So resettet man diese Anzeigen:

Wartungsintervallanzeige:

Die Wartungsintervall-Anzeige informiert über Zeitpunkt und Umfang des nächsten Service-Termins. Im Display des Tacho / Bordcomputer erscheinen dann 1 oder 2 Schraubenschlüssel (je nach Serviceumfang). Zum Zurücksetzen folgendermaßen vorgehen:

• Zündung einschalten.
• Schalthebel auf „N“ stellen.
• Zweimal kurz den mittleren Knopf des Kombiinstrument drücken → aktueller Stand der Wartungsintervallanzeige wird angezeigt.
• Zündung ausschalten. Drauf achten das die Wartungsintervallanzeige im Display stehen bleibt. Wenn nicht wieder von vorne anfangen.
• Danach sofort den mittleren Knopf des Kombiinstrument drücken, gedrückt halten und dabei die Zündung wieder einschalten.
• Den mittleren Knopf so lange gedrückt halten bis die WIA auf den Grundwert zurückgesetzt wird (Signalton).

Der gesamte Vorgang sollte zügig durchgeführt werden.

Hinweis: Die Rücksetzung der WIA kann zum Verlust der Herstellergarantie führen