Lector K-Line

01 · Vehículo

SALLNABB8XA690228

Lámina D04.005 · 03-2003Catálogo de piezas

02 · Síntoma

La entrada vive. La salida no.

El botón del portón llega a la CCU: en el escáner Bosch la entrada cambia de estado. El vidrio y el pestillo no se mueven.

Ese patrón coincide con el Transit Mode del manual de taller. Con la CCU en ese modo quedan desactivados el receptor de radio de los mandos, el pestillo del portón, la luneta trasera, el cierre centralizado y las luces interiores.

Todo Apagado en Transit

Manual de taller · alarma y CCU

1. 07
   Unidad de control de carroceríaLa CCU 27VT
2. 06
   Receptor RF
3. 05
   Mando a distancia
4. 03
   Cerradura del portón
5. 02
   Cerraduras de puertas
6. 11
   Interruptor del cierre centralizado
7. 04
   LED de alarma
8. 08
   Sensor volumétrico
9. 09
   Cilindro de llave, puerta del conductor
10. 01
    Contacto del capó
11. 10
    Contacto de encendido
12. 13
    ECU del inmovilizador
13. 12
    ECU del ABS
14. 14
    Bocina

La CCU sigue despierta e informa el botón. Con el contacto en posición II, el zumbador interno suena para avisar que el modo sigue activo.

En Coding Index 1 hay además un campo separado, Transport mode. Se lee junto con Country. La salida de fábrica, con TestBook, T4, PScan o SM024, pasa Country de 0 a 57 y deja el resto del bloque como estaba.

Los marcadores de temperatura y combustible no pasan por la 27VT. Van del sensor al tablero. Este dispositivo no los corrige.

03 · Bus

K-Line en el pin 7

La 27VT de este año modelo se alcanza por K-Line ISO 9141. No hay sesión de diagnóstico de la CCU por CAN. Un transceptor CAN, MCP2515 u otro, no despierta esta unidad.

El mismo pin 7 lo comparten varios módulos. Cada uno responde a su dirección de despertar. Una dirección que no corresponde produce silencio, sin escribir nada.

La dirección 9D no se envía

En el Lucas 5AS, un módulo de la misma época, 0x9D abre el modo de memoria. El firmware rechaza ese byte. No hay evidencia publicada de que en la 27VT haga lo mismo, y un disparo de ese tipo se acerca al área donde vive el código EDC.

04 · Placas

El tiempo lo cuenta el ESP32

La Pi no puede cumplir la ventana de 25 a 50 ms del reconocimiento ISO si el diálogo viaja por Python. El apretón ocurre dentro del ESP32.

Durante el arranque, el GPIO 25 queda en alta impedancia. La resistencia de 100 kΩ entre base y masa mantiene el NPN apagado hasta que el sketch pone la línea en reposo.

05 · Interfaz

12 V no entran al GPIO

El GPIO del ESP32 es de 3,3 V. No tolera 5 V ni 12 V. La K-Line en reposo está a tensión de batería, entre unos 11 V y 14,4 V con el alternador. El pin 7 entra solo por este circuito.

Transistor 2N2222, BC547 o NPN equivalente. Emisor a masa. El firmware arranca en IFACE NPN: GPIO en alto satura el transistor y pone la K-Line a masa. GPIO en bajo corta el transistor y la línea vuelve a 12 V por el pull-up que ya tienen las ECU.

OBD pin 4  ----------------------------------- GND ESP32
OBD pin 7  --+-- 150 kΩ --+------------------- GPIO26 (RX)
             |            |
             |            +---------+
             |            |         |
             |          47 kΩ    zener 3,3 V
             |            |      (cátodo arriba)
             |           GND       GND
             |
             +-- 1 kΩ -- colector NPN

GPIO25 --- 1 kΩ ---+--- base NPN
                   |
                 100 kΩ
                   |
                  GND
emisor NPN ------------ GND

Sin zener, 14 V en ese divisor se acerca al máximo del ESP32. El zener forma parte del circuito. El ESP32 se alimenta por USB, desde la Pi o un power bank. El pin 16 no se conecta a 5 V, a 3,3 V ni a un GPIO. La masa es común: pin 4, GND del ESP32 y GND de la Pi.

L9637, si aparece el integrado

IFACE L9637 trata la interfaz como no inversora: GPIO en alto deja la K-Line suelta. El VCC lógico del L9637 va a 3,3 V. Con VCC a 5 V, la pata RX entrega 5 V y daña el ESP32. La pata de batería del integrado, si se usa, sale del pin 16 por la red de su hoja de datos, nunca hacia un GPIO.

Zócalo, visto de frente

Fila ancha arriba, pines 1 a 8 de izquierda a derecha. Fila angosta abajo, pines 9 a 16.

06 · Firmware

115200 en el monitor

El sketch se carga con el IDE de Arduino, placa ESP32 Dev Module. No usa WiFi ni Bluetooth: el bit-bang no comparte el tiempo con la radio. Se flashea desde la PC. La Pi Zero no es un entorno cómodo para compilar el core de ESP32.

SCAN no envía servicios de lectura de memoria, no acciona salidas y no escribe Country, EKA ni EDC.

Secuencia de cada INIT

1. 01Línea en reposo durante 2 s, para que un intento anterior termine.
2. 02Dirección a 5 baudios: start dominante, 8 bits con el menos significativo primero, stop en reposo. Cada bit dura 200 ms. El byte dura 2 s.
3. 03Espera como máximo 350 ms el flanco de bajada del byte de sincronismo.
4. 04Mide el ancho de ese primer bit bajo. Acepta entre 70 µs y 160 µs. 9600 baudios son unos 104 µs. 10400 baudios son unos 96 µs.
5. 05Lee el byte de sincronismo y dos keywords con ese ancho de bit.
6. 06Espera 30 ms y devuelve el complemento a uno del segundo keyword. En ISO 9141 esa ventana va de 25 ms a 50 ms. Sin este byte la ECU corta la sesión. No es una escritura.
7. 07Lee el byte siguiente. En una sesión válida es el complemento de la dirección enviada.
8. 08Suelta la línea y publica el resultado por USB. No transmite nada más.

Entre una dirección y la siguiente de SCAN hay 3 s, además de los 2 s de reposo del intento nuevo.

Cómo se lee el texto

INIT 1C
SYNC 55
KW 83 76
BAUD 10400
BITUS 96
ECHO E3
ESPERADO E3
SESION_OK

07 · Registro

La Pi guarda cada línea

sudo apt install python3-serial
sudo usermod -a -G dialout $USER
python3 kline_log.py /dev/ttyUSB0

El grupo dialout aplica después de volver a entrar a la sesión. Si el puente USB aparece como otro dispositivo: python3 kline_log.py /dev/ttyACM0.

Cada línea del ESP32 se copia a host/logs/ con fecha y hora. Los comandos se escriben en esa terminal y salen hacia el ESP32. Ctrl-C cierra el puerto. En la PC, el monitor serie del IDE a 115200 hace el mismo trabajo.

08 · En la camioneta

Contacto en II, motor parado

Batería capaz de mantener el contacto. Portón cerrado.

1. 01Armar el circuito. Conectar masa en el pin 4 y K-Line en el pin 7. Dejar el pin 16 libre.
2. 02Conectar el USB del ESP32 a la Pi o a la PC.
3. 03Abrir el registro o el monitor. Tiene que aparecer KLINE_27VT_LISTO.
4. 04IFACE NPN si el circuito es el transistor. IFACE L9637 solo con el integrado a 3,3 V.
5. 05LEVELS. El resultado útil es KLINE_EN_REPOSO.
6. 06CHECK. El resultado útil es PULSO OK.
7. 07SCAN.
8. 08Guardar el archivo de host/logs/.

Orden de lectura del log

• 01PULSO FALLO o KLINE_EN_BAJO: el cable o el transistor están mal. Las direcciones no se interpretan todavía.
• 02Las cuatro direcciones en SILENCIO, con PULSO OK y KLINE_EN_REPOSO: la electricidad está bien y ninguna de esas direcciones despertó un módulo. El siguiente dato es probar otra dirección con INIT HH, de a una. Nunca 9D.
• 03SESION_OK: quedaron fijas la dirección, la velocidad y los keywords de un módulo de este vehículo. Con esos tres números se busca el comando de lectura de Country. La escritura sigue siendo un paso aparte, de un solo campo, sobre una lectura previa de esta misma CCU.

09 · Límites

Este lector todavía no escribe

No lee ni escribe el bloque de ajustes. Country, Transport mode, Tail window, VIN, EKA y EDC code siguen del lado de TestBook, T4, PScan o SM024 hasta que una sesión real entregue los comandos.

Cuando esa lectura exista, la escritura de reparación es una sola: cambiar Country de 0 a 57. Si Transport mode está activo en la misma pantalla, apagarlo en esa misma edición. El resto de los campos se copia tal como se leyeron, en especial el EDC code, el VIN 690228, Engine en Diesel, Gearbox en Manual, Drive en LHD, Doors y Tail window instalada.

El número EKA y el Master EKA son de solo lectura: se generan al fabricar la CCU. Las opciones escribibles EKA y EKA delay no forman parte de esta reparación. El EDC code es la clave con la que la CCU habilita el arranque del L-Series. Cargarlo desde otra camioneta, o modificarlo, deja el motor inmovilizado. Se sincroniza solo si se reemplaza la CCU o la ECU del motor.

Después, calibrar la luneta

El manual lo exige al salir de Transit Mode. Sin el dato de posición, el botón puede seguir sin completar la secuencia aunque Country ya sea 57.

1. 01Portón cerrado, vehículo abierto, alarma desactivada.
2. 02Desconectar la masa de la batería, esperar al menos 10 s y reconectar.
3. 03Unos 2 s después el vidrio baja solo hasta el tope.
4. 04Subirlo del todo, bajarlo del todo y subirlo otra vez hasta el tope.
5. 05Si queda arriba, la calibración cerró. Si la CCU pita cerca de 1 s y el vidrio baja solo, repetir desde el primer paso.

En el mapa del SM024, el botón del portón es Door open request. Fuera de Transit Mode, la luneta pasa de STATIONARY a GOTO COS: baja lo justo para zafar el burlete y después suelta el pestillo. Durante la calibración los estados son CAL DOWN, CAL UP y CAL STALL.

10 · Archivos

Qué hay en el repositorio

11 · Referencias

De dónde sale cada cifra

• 01
  Blackbox Solutions, ayuda SM024 v1.22 ↗Country, Transport mode y entradas de la 27VT.
• 02
  rovermems.com, protocolo Lucas 5AS ↗James Portman. Wakeup de 5 baudios, 8N1, comandos 0x3x, 0xF6 y EEPROM en doble copia.
• 03
  PScan ↗Protocolo MY97-99 de la 27VT: configuración, mandos PLIP y datos en vivo.
• 04
  Manual de taller FreelanderTransit Mode y calibración de la luneta. Sin enlace público.
• 05
  Conector de diagnóstico C0040Pin 7 K-Line (ISO 9141), pin 4 masa, pin 16 batería.
• 06
  Repositorio del proyecto ↗Investigación propia, firmware y registro. Los documentos se leen abajo.

Nuestros documentos