|
去年4月份提的车，平时都是自己陌陌的玩。目前丢丢跑了2W公里。1.5T家用买菜是够了，偶尔路上来个小激情挂个S档，也是可以的。目前加装了原厂前4雷达，时宇副厂大灯（海拉5+飞利浦XV+转向灯辅助），原厂满月，副厂导航，原厂13款旗舰全液晶仪表。当然还有下面我要谈论的成本不高的隐藏功能的开通。不过和那些高端刷车玩家玩的设备，我这个小设备就有点.....不过软件可玩的功能还是可以的。 首先说下隐藏功能，一台车在出厂前已经预设的很多功能都被无情的封印，这里有些是因为商家在产品定位上的考虑，毕竟买顶配车的人是少数，还有一些则是由于车辆自带的硬件无法满足，这就好比一台十年前的电脑装上一款大型游戏，不卡才怪呢。面对第一种情况，用户怎么能自己把封印的功能调出来呢，所以“刷隐藏功能”这个词就应运而生。 在目前市售车型中，国外品牌的车辆都或多或少地对车辆一些功能进行封印，其中不乏一些实用功能，比如大众集团、BMW集团以及PSA集团旗下的车型都可以通过第三方软件将隐藏功能调出，大众品牌旗下的车型可以通过VCDS软件，BMW品牌的车型可以通过NCS刷机软件，而PSA旗下的车型可以通过Diagbox软件进行DIY调配。重点来，今天我们要谈论的是福特的车型，软件有VCM UCDS 还有今天的主角forscan。 那么软件有，硬件就是国产神器EML327，这个玩意大家就马云家买买吧。 关于刷机重要提醒，由于国产ELM327成本少，可能带来刷机不稳定，此教程仅提供用户尝试，本人不负责刷机产生后的所有结果。 接下来我就交下大家刷机的步骤。 1.马云爸爸家赶紧去买设备啊。（淘宝买改线327版本的，平均价位40左右，不知道商贩看到我这个帖子会不会给我加钱），买以后就是坐等设备邮寄。
还用想吗，当然是agree。
然后出现以下界面 从上到；依次内容的意思是， 用户名： 电子邮件地址： 确认电邮地址： 密码： 度6-100字符 确认密码： 语言（默认）： 时区（默认）： 车辆（fusion，你的排量，2013） PS：邮箱地址我用的是163的邮箱，等收到确认注册邮件还是挺快的，QQ邮箱貌似也可以。耐心等待邮件就行，过程可能几小时，可能几分钟，也有人是1天以后才有确认邮件。关键时刻就是拼人品了。 当你收到如下邮件就表明你已经注册成功。 从上到下依次输入。 姓名：英文最好 电话：+86随便 软件ID：手动输入不要复制黏贴 PS：Hardware ID是在软件这个方向盘这里，如果说你觉得下载注册生成KEY有点麻烦，你提供软件的Hardware ID，楼主会有空的时候帮你申请一下。。。。。。
图片借用隔壁家刷翼虎的大哥教程贴图用下
5.下载key文件，然后按照上图导入你的key文件。最后就是注册成功啦。有个时间限制，不过无所谓，到期的话在申请key就可以。 这个是成功导入和的界面。 到此，你的软件准备好了一大半，接下来就是设备了。 6。相信过2天你已经收到设备了，按照卖家发给你的软件安装驱动文件。在你的设备选项里面会发现ELM327.（可能新设备安装驱动后只会有一个，不过不影响）。这界面在右击我的电脑，左侧有个设备管理器。打开就可以。
设备驱动一定要记得安装，没有的话，问老板要 右击新设备属性，将位/秒设置9600，如果有两个设备也要都设置到9600。 7.设置forscan，打开软件，点击左侧齿轮图标，可以设置成中文模式，重启软件后继续设置，点击通用边上的连接。继续设置软件参数。
。 到此forscan，设置全部结束。 8.连接汽车，将设备插入OBD位置，蒙迪欧的OBD位置。。。就不用多说吧。然后打开软件。先单机小汽车，然后点击左下角连接图标。 9.软件会提示你ELM327处于HS档位，点好开关要处于ON。此时不点击对话框的确定，然后把ELM327确认在HS档位，然后将点火钥匙处于ON位置（1.5的把钥匙拧到点火前一档，为防止刷机过程中出现断电情况，可以把车子处在发动状态）再点弹出对话框的确定。（假如软件连接过程出现终止，可以将软件设置成英文版本然后重启电脑，关闭所有杀毒软件，重新尝试连接）
然后汽车会读取数据，提示切换到MS档位上就进行切换。
附神器档位图：
这个是读取下来我的汽车配置文件。
进入系统后，我喜欢先看下自己的汽车故障码，查看故障码的具体参数可以点击这个三角形DTC，点开里面有具体的故障分析说明。改过原厂前雷达，后新的仪表，缺少一点模块会报警。仪表我没有加装GPS模块也故障报警。不过不影响，因为这些故障都不会在我的仪表上出现。
软件最大化，没有截取完毕，下方有个类似于黄色三角带关机按钮的图标，就是清楚你的故障代码，如果清楚完成后。汽车跑一段时间又有，可以百度。。。找儿子店之类的。
10.修改参数。 我仅仅将我自己上网看到的资料上传，以及我和车友之间的验证。因为朋友开福特汽修厂，可以和一些车友商量验证参数。 对于那些已知参数做兼职的刷机者，和你们说声抱歉，我仅仅是喜欢盗版人家老外的资料而已。 目前就我已知的参数的都可以共享给大家玩。 下面就以修改IPC仪表做示范
点开这个CPU 的图标，然后选取IPC（蓝色条指示位置），然后点击下方一个播放按钮，就可以参数读取。 点击确定就可以
如果你电压不足，就会造成参数读取失败。这时候你点火就可以。 我的仪表是改过的旗舰仪表，大家不需要照着我的参数进行修改，每个车款硬件加装的不同，会导致代码不一样。再次提醒，仪表参数720代码刷机也有风险，请提前备份好你的原车数据！备份好数据！备份好数据！ 如果数据下你可以拍照，如果数据多的话你就需要借助forscan来备份。备份按钮为保存所有，保存的文件类型为AB文件（下面我会提供AB文件读取软件），保存的内容只会是当前读取模块的内容，注意！看清楚你要更改的参数位置，写进去后点击写入就可以。然后重启你的汽车就成功。 如果需要修改其他参数，请点击下方停止按钮，然后点击上面配置和编程，就可以读取其他参数 这里分享两个软件，一个是原厂AB参数的获取文件，输入你的车架号就可以看到你的原厂AB文件。 另一个是AB文件的读取工具啦，它也可以同时对比4条AB文件，来发现不同。
要刷机的可以先下载自己原车参数 和我给出的参数比对
关于代码的定义 每个位置的代码定义都是代表一个功能或者是4个功能的开关，或者几个代码负责控制一个功能，大多数情况下，每个代码可以看做是16进制(0-F)，是可以转换成2进制的（0000-1111） 以后视镜锁车折叠为例，720-02-01 xxxx A(7/1)xxxxxxx，这个代码720代表IPC模块，02代表内存块2，01代表线程1，原厂参数代码第位原来的数字是2，转换成16进制就是0010 ，这里面0010代表了4个功能，第一个0代表的就是后视镜锁定的的开关，默认是关闭。将0变成1以后，就是1010，那么再次转换成16进制就是A。至于括弧后面的算法，不同批次的车算法不一样，可能最后转换的16进制数也不一样。 所以说刷机有风险，有的车子并不能按照我给你的参数就修改成功的，其中里面的算法需要弄清楚。
（1）仪表隐藏功能显示（刷机有风险!!!) 仪表（IPC模块）参数代码是720开头。以下提到的XXXX代码表示不需要修改和原参数一致。（说明：如果写新代码后没有成功就使用括号里面的代码尝试，关于参数定义整行最后两位数字是没有用的，可以不做参考，注意备份原车数据）。
瞬时油耗：720-02-01 xBxx xxxx xxxx（时尚仪表） 油耗记录：720-02-01 7C00 2490
关于两个代码说明：原厂的02-01出第二位数字是8（16进制），转成二进制就是1000，改成B以后，对应的二进制为1011（后面两个11可能代表瞬时油耗的开关），改成C以后，对应的二进制是1100，（此时只有油耗记录没有瞬时油耗）。那么要同时两个代码显示，代码可能是1111，1101， 1110,对应的16进制为F/D/C。因为时尚仪表躺尸，没有什么么兴趣去研究，安装网友测试。F/D都是可以将两个功能全部显示。
借用车友图片
平均速度： 720-01-01 xxxx xCxx xxxx
仪表显示四轮驱动：720-01-01 xxxx x2xxxxxx （纯属娱乐没有任何作用，因为只有美版才有四驱） 关于两个代码说明：原厂数据为0 如果要两个功能同时显示 可以修改参数为E
装X显示功能
开启按OK胎压重设：720-03-02 xCxx xxxx 代码说明：换新仪表和必须重新刷次隐藏重新匹配胎压，不然日后轮胎慢漏气仪表不报警，个人测试下来仪表刷机以后，也要重置，不然胎压漏气也不报警
旗舰仪表的24分钟油耗：720-05-02 0000 0e3c
24分钟油耗
后视镜折叠选项：720-02-01 xxxx A(7/1)xxx xxxx
后视镜下翻和折叠选项：720-02-01 xxxx Exxx xxxx（仪表可以刷出开关，并不代表能够成功使用功能）
(2)SYNC系统(此代码针对SYNC系统的车)
带音频EQ选项：7d0-01-02 xxxx 0c06 xxxx SYNC 2 EQ选项，速度补偿目前不知。
SYNC 3开机界面更换： 7D0-03-01: xxxx 00xx xxxx - Ford Classic (Blue Theme, Multi-colored Buttons/*****) 7D0-03-01: xxxx 01xx xxxx - Ford Timeless (Blue Theme, Blue Buttons/*****) 7D0-03-01: xxxx 04xx xxxx - Ford GT (All Blue Theme for 2017 Ford GT) (These Require Lincoln Master Enable Below) 7D0-03-01: xxxx 02xx xxxx - Lincoln Timeless (Gold Theme, Black Icons) 7D0-03-01: xxxx 03xx xxxx - Lincoln Next (Gold Theme, White Icons) Lincoln Theme (Master Enable): 7D0-01-02: 8xxx xxxx xxxx Note: Car MUST be power cycled to see theme changes. Let vehicle sit for 2 minutes before turning back on. Splash Screen Variants (2.0+ Software Required): 7D0-02-01: xxxx 01xx xxxx - Ford / Lincoln (Default) 7D0-02-01: xxxx 05xx xxxx - Raptor (Ford Performance) 7D0-02-01: xxxx 08xx xxxx - Vignale 7D0-02-01: xxxx 09xx xxxx - Shelby Mustang R1 (Ford Performance) 7D0-02-01: xxxx 0Bxx xxxx - ST (Ford Performance) - Sport Technology 7D0-02-01: xxxx 0Cxx xxxx - RS (Ford Performance) - Rallye Sport 7D0-02-01: xxxx 0Dxx xxxx - GT (Ford Performance) - Grand Touring
SYNC 3 垂直泊车（6+6雷达）： 736-01-01 1C40 0000 98 736-02-01 0C20 000D 79 736-05-01 0708 0903 5E PAM模块 7D0-04-02 0007 E4 APIM模块
以下是BCM模块的刷机
风险提示：以下提供的BCM模块数据，已经有车友实现过，但是汽车分好多批次，不能保证每个人都刷成功。切记备份
（3） 电池的监控系统: 726-04-01 xxxX xxxx xxxx BCM模块 2-启用 1-禁用
(4)自动落锁： 汽车速度行驶高于20时，自动上锁。 726-15-01 xxxx xxxx XXxx BCM模块 01-启用 02-禁用 或 726-15-01 0202-0202-024D BCM模块 0101-0101-0148
（5）寻车鸣笛(锁车鸣笛？？？) 当汽车在锁定状态下，按两下锁车键，汽车会鸣笛(车批次不同，可能有的成功，有的失败。14年7月以前的车型可能不行) 我的车上是可行的 16年的车。 寻车鸣笛有个好处就是车门未关好的状态下，按两下锁车键是不会鸣笛的。未刷寻车鸣笛功能，车门未关状态下，示廓灯是常亮。 不过13年的车好像是，车门未关好锁车会鸣笛。 726-38-02 0001-0000-0069 BCM模块 或者 726-38-02 0001 0100 0069
（6）点烟器时间设定：默认点烟器供电时间设定为75分钟，对于参数定义2014年以后的车是726-39-01模块。2013年的车可能是726-53-01模块，刷车建议检查两参数，默认第一组代码是1191,但是时间参数修改可以如下。关于时间自定义的计算，将你需要延迟的时间换上成秒，例如6小时就是，21600秒（10进制）转换为16进制就是5460。不会计算的可以跳转链接http://tool.oschina.net/hexconvert/。 726-39-01 XXXXxxxx xxxx BCM模块 1194（默认时间-1小时，15分钟） 0001（1秒 开/关） 5460（6小时） A8C0（12小时） FD20（18小时） FFFF（最大时间18小时，12分钟，15秒） 要么 xxxx xXxx xxxx 1（启用-默认-超时活动） 0（禁用-总是开启）
（7）自动重新锁门：如果解锁，在45秒内未打开，重新上锁。 726-15-02 xXxXxXxX xXxx BCM模块 0000 0000 0044（禁用） 01010101 0149（启用） 0202 0202 024E（选项从IPC仪表锁定） 720-01-01 xxxxXxxx xxxx IPC模块 1（禁用/隐藏-默认） 5（启用）
（9）关于仪表的四个轮胎胎压显示，及数字车速仪表：（13时尚仪表目前刷固件可行，其余13款仪表目前不可以，需要购买VCM或者UCDS设备） TPMS压力显示（汽车小图标，周围显示四个轮胎胎压数值）： 720-04-01 xXxx xxxxxxxx IPC模块 0（禁用） 4（启用） 数字车速： 720-07-01 xxxX xxxxxxxx IPC模块 0（禁用） 1（启用）
（12）加装原厂前雷达：（通过至尊、旗舰、普通对比） 4+4 736-01-01 x9（A）xx xxxx 736-02-01 x8xx xxxx PAM模块 6+4 736-01-01 x9（A）xx xxxx 736-02-01 xAxx xxxx PAM模块 6+6 736-01-01 xBxx xxxx 736-02-01 xAxx xxxx PAM模块
谢谢172楼兄弟提供的雷达开关代码。
（13）低速开启自动开启雷达，速度小于15，（挂入N/P档后面不会发出声音，跟车太紧，低俗的时候无法按开关解除报警声） 736-03-01 0100 0100 PAM模块 （14）OPS 7D0-01-01：9A6A xxxx xxxx PAM模块
（15）CTA倒车车侧警示系统 只有带盲区检测的车辆才可以 IPC模块+SODL模块+SODR模块 ，需做出修改。 720-01-01 xxxx xxxx 7x 7C4-05-01 xCxx xxxx xx 7C4-05-02 1xxx xxxx xx 7C4-06-01 xxxx 2xxx xx 7C6-05-01 xCxx xxxx xx 7C6-05-02 1xxx xxxx xx 7C6-06-01 xxxx 2xxx xx
自己安装的前雷达，没有安装雷达开关，速度低于15还是10来着。。。会自动开启8雷达。副厂导航配合前摄像头，设置速度低于15显示，配合原厂前雷达工作。
刷机有风险
如果我有新的测试代码，我也会及时和大家分享的。
写的好累。附上认证圣器图吧。
再次提醒大家,刷车有风险,需谨慎。也希望有车友发现新的代码提供讨论。
感谢国内的大神，分享的有些数据。谢谢大神愿意分享出来。
不过我也在想真真的大神应该不是玩这点皮毛的东西的吧.............
中午抽空去刷一下仪表，试验了一下参数。应该是添加遥控启动后可以顺便启用的功能。都可以在仪表上面调度。至于其余模块是否需要修改参数，暂时不知道。 720-02-02 xxxx XXxx IPC模块 FD
文章转自：https://club.autohome.com.cn/bbs/thread/31e824c2f9d2880b/60772186-1.html | 
|Archiver|手机版|小黑屋|encircle
( 苏ICP备15007951 )|
苏公网安备32030202000891号
发表于 2018-4-14 01:11:13
