【皮毛技术贴】关于13新蒙迪欧的刷隐藏功能（刷车）教程

sepeighth

【皮毛技术贴】关于13新蒙迪欧的刷隐藏功能（刷车）教程

隔壁家发的帖子 不给加精 就来这里来混混。听说爱卡的都是喜欢玩技术的。
买的新蒙迪欧不到1年的时间，平时都是默默的自己改装自己玩。去年4月份提的车，目前丢丢跑了2W公里。1.5T家用买菜是够了，偶尔路上来个小激情挂个S档，也是可以的。目前加装了原厂前4雷达，时宇副厂大灯（海拉5+飞利浦XV+转向灯辅助），原厂满月，副厂导航，原厂13款旗舰全液晶仪表。当然还有下面我要谈论的成本不高的隐藏功能的开通。不过和那些高端刷车玩家玩的设备，我这个小设备就有点.....不过软件可玩的功能还是可以的。
首先说下隐藏功能，一台车在出厂前已经预设的很多功能都被无情的封印了，这里有些是因为商家在产品定位上的考虑，毕竟买顶配车的人是少数，还有一些则是由于车辆自带的硬件无法满足，这就好比一台十年前的电脑装上了一款大型游戏，不卡才怪呢。面对第一种情况，用户怎么能自己把封印的功能调出来呢，所以“刷隐藏功能”这一词就应运而生了。
在目前市售车型中，国外品牌的车辆都或多或少地对车辆一些功能进行封印，其中不乏一些实用功能，比如大众集团、BMW集团以及PSA集团旗下的车型都可以通过第三方软件将隐藏功能调出，大众品牌旗下的车型可以通过VCDS软件，BMW品牌的车型可以通过NCS刷机软件，而PSA旗下的车型可以通过Diagbox软件进行DIY调配。重点来了，今天我们要谈论的是福特的车型，那么软件就是forscan。
那么软件有了，硬件就是国产申请EML327，这个玩意大家就马云家买买吧。
        关于刷机重要提醒，由于国产ELM327成本少，可能带来刷机不稳定，此教程仅提供用户尝试，本人不负责刷机产生后的所有结果。
       有些论坛发布帖子赚刷机费用的哥们，有的参数都是商家写进车友车里面的，还有就是直接无偿分享给你的，靠一些小聪明读取出来，然后比对一下。就在什么淘宝啊、闲鱼啊、论坛发布赚奶粉费用，真心鄙视。我分享的是我自己从老外论坛上一点点翻下来的，人家愿意分享了。你还赚你的奶粉钱，慢慢赚吧。反正我又不靠这些东西养家糊口。
      

接下来我就交下大家刷机的步骤。

1.马云爸爸家赶紧去买设备啊。（淘宝买改线327版本的，平均价位38，快递费10块钱。哈哈。不知道商贩看到我这个帖子会不会给我加钱），买了以后就是坐等设备邮寄了。

2.接下来访问http://www.forscan.org/download.html，下载并安装软件（for windows版本）。建议安装和打开软件全程中关闭杀毒软件（包括刷机）。

3.去forscan论坛注册账号，生成key文件，访问http://www.forscan.org/forum/，点击注册。



还用想吗，当然是agree。






从上到下依次内容的意思是，

用户名

电子邮件地址

确认电邮地址

密码（长度6-100字符）

确认密码

语言（默认）

时区（默认）

车辆（fusion，你的排量，2013）.

PS，邮箱地址我用的是163的邮箱，等收到确认注册邮件还是挺快的，QQ邮箱貌似也可以。耐心等待邮件就行了，过程可能几小时，可能几分钟，也人是1天以后才有确认邮件。关键时刻就是拼人品了。

当你收到如下邮件就表明你已经注册成功了。



4.接下来就是获取key文件。访问http://forscan.org/forum/extlic.php，提示登入，输入后。会自动调回界面。


从上到下依次输入。

姓名（英文最好）

电话（+86随便）

软件ID（手动输入不要复制黏贴）


PS：Hardware ID是在软件这个方向盘这里。


                                          此图借用刷翼虎的大哥教程贴图用下



5.下载key文件，然后按照上图导入你的key文件。最后就是注册成功啦。有个时间限制，不过无所谓，到期的话在申请key就可以。





这个是成功导入和的界面。发现今天自己到期了，吓得我感觉去下载新的key文件。

到此，你的软件准备好了一大半，接下来就是设备了。

6。相信过2天你已经收到设备了，按照卖家发给你的软件安装驱动文件。在你的设备选项里面会发现ELM327.（可能新设备安装驱动后只会有一个，不过不影响）。



右击新设备属性，将位/秒设置9600，如果有两个设备也要都设置到9600.



7.设置forscan，打开软件，点击左侧齿轮图标，按照下图设置，然后重启软件就可以了




到此forscan，设置全部结束。

8.连接汽车，将设备插入OBD位置，蒙迪欧的OBD位置。。。就不用多说了吧。然后打开软件。先单机小汽车，然后点击左下角连接图标。



9.软件会提示你ELM327处于HS档位，点好开关要处于ON。此时不点击对话框的确定，然后把汽车通电，1.5的把钥匙拧到点火前一档。（防止刷机过程中出现断电情况，可以把车子处在发动状态）再点弹出对话框的确定。（假如软件出现终止，可以将软件设置成英文版本然后重启电脑，关闭所有杀毒软件，重新尝试连接）



然后汽车会读取数据提示切换到MS档位就进行切换。



附神器档位图：标签是我自己贴了 方便大家看的。


这个是读取下来我汽车配置文件。




我喜欢先看下自己的汽车故障码，改过原厂前雷达，后新的仪表，缺少一点模块会报警。不过不影响。


软件最大化没有截取完毕，下方有个类似于黄色三角带关机按钮图标，就可以清楚你故障代码，如果清楚完成后汽车跑段时间又有可以百度找儿子店之类。

9.修改参数。

下面就以修改IPC仪表做示范，我的仪表是旗舰仪表，大家不需要照着我的参数进行修改，每个车款硬件加装的不同，会导致代码不一样。再次提醒，仪表参数720代码刷机也有风险，请提前备份好你的原车数据。数据备份等下会有说明。

点开这个CPU图标，然后选取IPC（注意，是我蓝色条指示的位置），然后点击下方播放按钮，就可以读取参数。



点击确定即可




如果你电压不足就会造成参数读取失败，这时候你点火就可以了。





以下就是我的参数读取了。





当你读取到这份数据的时候，记住要保存。拍照也可以，借用foscan也可以。软件下方有个保存按钮，保存以后就可以了。文件类型为AB文件，AB文件的读取软件，在这分享给大家。
看清楚要修改的位置，修改就可以了。

http://pan.baidu.com/s/1o7QqOsi

这个工具你可以获取别的车的AB文件，来发现不同，那么靠你的小聪明，就可以知道人家改了什么你没有，然后修改就可以了。


原车未改造的AB文件是可以通过福特官网的服务器下载的。下面这个软件就可以办到。输入车架号就可以了。
http://pan.baidu.com/s/1qXWsuQw





（1）仪表隐藏功能显示。
仪表（IPC模块）参数代码是720开头。以下提到的xxxx代码表示不需要修改和原参数一致。（说明：关于参数定义整行最后两位数字是没有用的，可以不做参考，注意备份原车数据）。
关于代码说明：
每个位置的代码定义都是代表一个功能或者是4个功能的开关，或者几个代码负责控制一个功能，大多数情况下，每个代码可以看做是16进制(0-F)，是可以转换成2进制的（0000-1111）
以后视镜锁车折叠为例，720-02-01  xxxx A(7/1)xxx xxxx，这个代码是在IPC模块中，代码第五位原来的数字是2，转换成16进制就是0010 ，这里面0010代表了4个功能，第一个0代表的就是后视镜锁定的的开关，默认是关闭。将0变成1以后，就是1010，那么再次转换成16进制就是A。至于括弧后面的算法，不同批次的车算法不一样，可能最后转换的16进制数也不一样。


瞬时油耗，720-02-01  xBxx xxxx xxxx
油耗记录：720-02-01  xCxx xxxx

关于两个代码说明：原厂的02-01出第二位数字是8（16进制），转成二进制就是1000，改成B以后，对应的二进制为1011（后面两个11可能代表瞬时油耗的开关），改成C以后，对应的二进制是1100，（此时只有油耗记录没有瞬时油耗）。那么要同时两个代码显示，代码可能是1111，1101， 1110,对应的16进制为F/D/C。因为时尚仪表躺尸，没有什么兴趣去研究，安装网友测试。F/D都是可以将两个功能全部显示。









平均速度：720-01-01  xxxx xCxx xxxx



开启按OK胎压重设：720-03-02  xCxx xxxx  （换新仪表和必须重新刷次隐藏重新匹配胎压，不然日后轮胎慢漏气仪表不报警，个人测试下来仪表刷机以后，也要重置，不然胎压漏气也不报警）






后视镜折叠选项：720-02-01  xxxx A(7/1)xxx xxxx

后视镜下翻和折叠选项：720-02-01  xxxx Exxx xxxx（仪表可以刷出开关，并不代表能够成功使用功能）





旗舰、豪华仪表的24分钟油耗：720-05-02  0000 0e3c





(2)SYNC系统。
    APIM模块
带音频EQ选项（ SYNC 2）：7d0-01-02  xxxx 0c06 xxxx

SYNC 3 开机界面更换：
7D0-03-01: xxxx 00xx xxxx - Ford Classic (Blue Theme, Multi-colored Buttons/*****)
7D0-03-01: xxxx 01xx xxxx - Ford Timeless (Blue Theme, Blue Buttons/*****)
7D0-03-01: xxxx 04xx xxxx - Ford GT (All Blue Theme for 2017 Ford GT)

(These Require Lincoln Master Enable Below)
7D0-03-01: xxxx 02xx xxxx - Lincoln Timeless (Gold Theme, Black Icons)
7D0-03-01: xxxx 03xx xxxx - Lincoln Next (Gold Theme, White Icons)

Lincoln Theme (Master Enable):
7D0-01-02: 8xxx xxxx xxxx

Note: Car MUST be power cycled to see theme changes. Let vehicle sit for 2 minutes before turning back on.

Splash Screen Variants (2.0+ Software Required):
7D0-02-01: xxxx 01xx xxxx - Ford / Lincoln (Default)
7D0-02-01: xxxx 05xx xxxx - Raptor (Ford Performance)
7D0-02-01: xxxx 08xx xxxx - Vignale
7D0-02-01: xxxx 09xx xxxx - Shelby Mustang R1 (Ford Performance)
7D0-02-01: xxxx 0Bxx xxxx - ST (Ford Performance) - Sport Technology
7D0-02-01: xxxx 0Cxx xxxx - RS (Ford Performance) - Rallye Sport
7D0-02-01: xxxx 0Dxx xxxx - GT (Ford Performance) - Grand Touring


OPS： 7D0-01-01：9A6A xxxx xxxx




风险提示：万一刷机错误出现的问题，我不承担任何后果，送进儿子店可以用VCM重新编程，以下提供的BCM模块数据，已经有车友实现过，但是汽车分好多批次，不能保证每个人都刷成功。
下面xx不要做修改 XX做修改即可

（3） 电池的监控系统:

关于电池监控系统的说明，论坛有大神曾经说明过，详情可以移步http://club.autohome.com.cn/bbs/thread-c-117-58603724-1.html。这个是汽车变音关于换电瓶的一个讨论。

726-04-01        xxxX xxxx xxxx

BCM模块                2-启用

                              1-禁用

(4)自动落锁：

汽车速度行驶高于20时，自动上锁。

726-15-01         xxxx xxxx XXxx

BCM模块                            01-启用

                                          02-禁用


726-15-01         0202-0202-024D（假如整行是这样）
改

BCM模块           0101-0101-0148


（5）寻车鸣笛（锁车鸣笛）

当汽车在锁定状态下，按两下锁车键，汽车会鸣笛(车批次不同，可能有的成功 有的失败)
如果车门在未关好的状态下，连续按锁车是不会鸣笛的。

726-38-02         0001-0000-00xx

BCM模块           0000 0100 00xx


（6）点烟器时间设定：默认点烟器供电时间设定为75分钟，对于参数定义2014年以后的车是726-39-01模块。2013年的车可能是726-53-01模块，刷车建议检查两参数，默认第一组代码是1191,但是时间参数修改可以如下。关于时间自定义的计算，将你需要延迟的时间换上成秒，例如6小时就是，21600秒（10进制）转换为16进制就是5460。不会计算的可以跳转链接http://tool.oschina.net/hexconvert/。


726-39-01         XXXX xxxx xxxx

BCM模块           1194（默认时间-1小时，15分钟）

                          0001（1秒 开/关）

                          5460（6小时）

                          A8C0（12小时）

                          FD20（18小时）

                          FFFF（最大时间18小时，12分钟，15秒）

                  要么 xxxx xXxx xxxx                          

                                    1（启用-默认-超时活动）

                                    0（禁用-总是开启）


（7）自动重新锁门：如果解锁，在45秒内未打开，重新上锁。

726-15-02         xXxX xXxX xXxx

BCM模块          0000 0000 0044（禁用）

                        0101 0101 0149（启用）

                        0202 0202 024E（选项从IPC仪表锁定）

720-01-01         xxxx Xxxx xxxx

IPC模块                      1（禁用/隐藏-默认）

                                  5（启用）



（9）关于仪表的四个轮胎胎压显示，及数字车速仪表：，锐界高配仪表可以，17蒙迪欧仪表也可以。只要你发现你的IPC仪表里面有07-01线程就可以刷。
另外13款时尚仪表目前可以通过刷固件来显示瞬时车速和仪表，固件编程设备可以购买VCM/UCDS。

TPMS压力显示：

720-04-01        xXxx xxxx xxxx

IPC模块               0（禁用）

                           4（启用）

数字车速：

720-07-01        xxxX xxxx xxxx

IPC模块                  0（禁用）

                             1（启用）


(10)仪表显示四轮驱动：仅限装X使用。。。。(纯属娱乐)

720-01-01        xxxx xXxx xxxx

IPC模块                      0（禁用）

                                  2（启用）









（11）倒车后视镜下翻：仅限有座位记忆的版本（目前没有测试过，不保证成功，国外论坛说翻转之前需按下一侧的镜头开关）

720-02-01        xxxx xXxx xxxx

IPC模块                      3（禁用-默认）

                                  7（启用）

740-03-01        Xxxx xx

DDM模块         6（禁用-默认）

                        7（启用）

740-13-01        XXxx

DDM模块         00（禁用-默认）

                        FC（启用）

741-03-01        Xxxx xx

PDM模块          6（禁用-默认）

                         7（启用）

741-13-01        XXxx

PDM模块          00（禁用-默认）

                         FC（启用）



（12）加装原厂前雷达：
4+4
736-01-01          x9（A）xx   xxxx                        

736-02-01          x8xx   xxxx                             
PAM模块

6+4
736-01-01          x9（A）xx   xxxx                                                     
736-02-01          xAxx   xxxx                             
PAM模块

6+6
736-01-01          xBxx   xxxx                                                     
736-02-01          xAxx   xxxx                             
PAM模块

我自己加了前4雷达，配合副厂的导航影响显示




（13）低速开启自动开启雷达，速度小于15，（挂入N/P档后面不会发出声音，跟车太紧，低俗的时候无法按开关解除报警声）
736-03-01   0100   0100         
PAM模块            

(14)sync 3 垂直泊车（6+6雷达）：         
736-01-01           1C40 0000 98

736-02-01           0C20 000D 79

736-05-01           0708 0903 5E
PAM模块
7D0-04-02           0007 E4
APIM模块

（15）旗舰车的靠盲区倒车，  来判断方向来着，也是可以的哟。。。。叫啥来着CTA？？倒车车侧警示系统








IPC模块+SODL模块+RODL模块 ，需做出修改。  



再次提醒大家,刷车有风险,需谨慎。也希望有车友发现新的代码提供讨论。这个是我的微信号码SY020400，有问题大家可以和我讨论，我也希望大家可以分享一些别的代码。到时候整理发布到此帖子。我也会尽量解决车友问题，不过平时以工作为主，不能及时回复希望大家谅解。我希望和国外论坛一样，大家发现的有趣的好玩的当做是一个成就发个大家共享，而不是为利益驱动。但是如果有些商家加我为了喷我的话 就别了。谢谢

文章转自：http://www.xcar.com.cn/bbs/viewthread.php?tid=29428569