Итак, пересел я на корейца с инжектором — Hyosung GT650RC 2013 года.
А так, как наличие инжектора подразумевает наличие и ЭБУ в котором можно поковыряться…

Колодка диагностики обнаружилась под местом второго номера, состоит она из двух разъемов — 2 контакта и 4 контакта.
В сервис-мануале про двухконтактный разъем вполне прозрачно написано — подключите мега-навороченный вендор-тул и познайте коды ошибок :)
Вендор-тул на картинке внезапно был похож на двухпозиционный тумблер, беглый взгляд на схему проводки и распиновку выходов ЭБУ показали, что таки да, диагностическая линия замыкается на массу и ЭБУ переходит в режим «моргания лампочкой» на панели. А так как я еще ничего не сломал, то фишка бесполезная.

Про второй разъем — информации ноль, на зарубежных форумах владельцев Hyosung осторожные предположения — что там вроде как диагностика, но что за стандарт — вопрос. Блок Delphi MT-05 очень популярен на мотоциклах и квадроциклах, сервисные пакеты для него существуют, но требуют денег и спецкабелей. Китайцы осторожно ковыряли этот блок и нашли, что есть некая программа PCHUD, что его видит и работает с ним. Сие изделие нашел и скачал, да вот оно оказалось 16-битное, то есть запускать только из под системы с поддержкой 16-битных приложений (Вроде WinXP). Опа, а у меня Linux x64 =)
Поднимать виртуалку и ковырять потенциально нерабочее приложение было совсем лень.

Решил пойти по самому легкому пути. Из запасов был поднят Multitronics VC731, который отлично работал на 31105 с Микасом. Вспомнил, что там поддержка чуть ли не всех существовавших протоколов, кроме ALDL.

Подключение прошло шикарно, к колодке-переходнику подключил провода от колодки диагностики мотоцикла, там +12 Вольт, две земли и бордово-голубой неизвестный. Бортовой компьютер включился, далее многие минуты ковыряния меню и переключение режимов. Но линию не видит. Подключал для начала через K-Line.

Решил, что включенного зажигания недостаточно и решил завести. Мот завелся, БК перезагрузился. Уже результат, подумал Штирлиц :)
Но ЭБУ обнаружен не был. Зато БК чётко перезагружался при запуске двигателя.

Хм, перезагрузка — значит защита срабатывает. Мультиметр в помощь. Измеряю напряжение на клемме переходника — при заглушенном около 10 вольт, при заведенном — скачки до 16-18. В мозгу пролетели спецификации всех используемых проводных интерфейсов, Как бы многовато, что для K-Line, что для CAN. Смотрю внимательно на колодку, да не, все по стандарту, только для бортовой сети питания :)). На контакт колодки, что K-Line кинул зачем-то 12 вольт вообще с другой колодки, что для GPS и камеры.
Вообщем правильное подключение не дало ничего и запах из БК намекал, что диагностикой он заниматься больше не будет.

Пошурудил в ящиках, о! ELM327 я еще не спалил, что через Bluetooth работает.
Припаял провода к нему, 12 вольт, массу и для начала к контакту K-Line.


Несколько программ из GooglePlay для диагностики OBD2 ЭБУ не опознали через все протоколы (10). Подключился к ELM через терминал и понеслась.
ELM327 это устройство, которое общается через AT-команды, как модем.
Не ругающийся протокол обнаружился на ATSP5. А вот стандартные ODB2 пакеты ЭБУ принимал, да вот ругался странными ответами. Хотя китайцы упоминали, что там точно OBD2. А если таки Keyword2000?
Отправляю 2101… Оп, под сотню байт ответ. Отвечает только на PID 01, на остальные — код ошибки PID не найден.

В динамике кручение-верчение дроссельной заслонкой показало, что да, данные меняются, вот только при повороте меняется байт так под 20 и абсолютно без системы. Но данные есть и их можно изучить.

Гугление не дало абсолютно ничего, небольшие зацепки дало изучение Kawasaki KDS Protocol, но у всех ЭБУ расположение данных в пакете разное. Сделал небольшую утилиту для записи лога и поехал кататься.

Далее было несколько дней в расшифровке, кропотливо в таблицах искал «легкие» позиции вроде температуры двигателя, положения заслонки. Первой отловил параметр времени работы двигателя, потом расшифровал TPS (дроссель), далее внезапно напряжение бортсети (по провалу при запуске и подъему после работы генератора). Тяжело расшифровывался байт температуры двигателя, там диковатый множитель — X * 160 / 25500. Далее помощь оказала картинка с рабочего экрана той самой PCHUD.

В итоге были расшифрованы положения всех (кроме одного байта, что всегда в 0) датчиков и статусов.

PID's и смещения в пакете:
2 MAP Multiplier factor
4 5 Command AFR afr
6 7 Target AFR afr
8 9 BLM Multiplier1 factor
10 11 BLM Multiplier2 factor
12 13 Charge Air Temperatu degC
14 15 Charge Air Temperatu degC
16 17 CLC Integral Term1 count
18 19 CLC Integral Term2 count
20 21 CLC Fuel Multiplier1 pct
22 23 CLC Fuel Multiplier2 pct
24 25 BLM Cell Number cellNo.
26 Pump Duty pct
28 29 Fuel Pulse Width 1 ms
30 31 Fuel Pulse Width 2 ms
32 33 Volume Efficiency1 pct
34 35 Volume Efficiency2 pct
36 Desired Motor Step step
37 38 Idle Airflow Integra pct
39 40 Desired Idle RPM rpm
41 42 Idle RPM Error rpm
43 Current Malfcode NA
45 History Malfcode NA
47 48 Engine Run Time Sec
49 50 Command SA CA
51 52 Target SA CA
53 54 Dynamic SA CA
55 Spark Dwell Time ms
56 Status Byte 1 [Fuel Cutoff Enable][Clear Flood Enable][DFCO Met][DFCO Enable][DFCO Exit Enable][OSFCO Enable][Rollover Enable][CLC Reset Cyl2]
57 Status Byte 2 [CLC Enable Cyl1][PrimePusle Disable][Pump Enable][AE Enable][DE Enable][AE Disable][DE Disable][CLC Enable Cyl2]
58 Status Byte 3 [O2 Sensor Rich Cyl1][CLC Reset Cyl1][O2 Heater Enable Cy][O2 Sensor Ready Cyl][IACV Closed Loop En][IACV Lost][IACV Move Inhibit][Ignition On]
59 Status Byte 4 [MAP CID Enable][MAP CID Succeed][Idle Enable][Power Enrichment En][PE AFR Protection E][Park Neutral Switch][Diagnostic Switch E][MIL On]
60 Status Byte 5 [Airflow Correction][Baro Update Met][Sequential Spark En][TipIn Spark Enable][Light Off Spark Ena][Engine In RUN][Stable Warm Idle][O2 Sensor Ready Cyl]
61 Crank Error Counter count
62 63 AFC Cell Number cellNo.
64 65 Vehicle Speed KmperH
66 67 Evaporator Canister pct
68 69 Baro kpa
70 71 Coolant Temperature degC
72 73 MAPCID Fail Counter count
74 75 MAPCID Pass Counter count
76 77 Intake Air Temperatu degC
78 79 Battery Voltage voltage
80 81 Measured MAP kpa
82 83 MAP Comp_ Altitude kpa
84 85 Expect MAP kpa
86 87 MAP Read Angle CA
88 89 O2 Voltage1 mV
90 91 Engine Speed rpm
92 93 Throttle Position pct
94 95 IACV Comp_TPS pct
96 97 TPS AD count
98 99 Engine Previous Run Sec
100 101 O2 Voltage2 mV

Приложение под Android уже можно пощупать. Часть показаний постоянно корректируется. В папку на карте памяти записываются два лога — сырой и расшифрованный CSV. Можно грузить в Excel и изучать.


Для работы — подключаете ELM327, как на фотках (вид со стороны адаптера). Далее при включенном питании находите Bluetooth-устройство и обязательно выполняете сопряжение (код или 0000 или 1234).
Далее запускаете программу, выбираете устройство и вперед :)
Теоретически должны подключаться все блоки Delphi MT-05, это и Hyosung и CF-MOTO как минимум.

После приведения приложения в божеский вид выложу в GooglePlay. Будет и расшифровка ошибок и красивый дашборд.

http://zlobniyslaine.org/files/gt650rc.apk