我做为可能是前几个搞出来2013款蒙迪欧2.0车型使用TCU启动的个人爱好者，对搞TCU启动还是有一点点发言权。
现在市场上商家的坑还是很多的，可以说为了让小白用户花更多钱买更多东西不择手段，我在此通过技术层面来让小白自己选择一个最优的技术方案，知识普及的同时，尽量躲坑。

先说说TCU模块。
现在市面上的TCU模块主要分两种:
1代模块（HS7T开头的零件号）
和2代模块（JS7T，KS7T，JX7T开头的零件号）
其中经过简单配置参数上车就能用的只有HS7T和JS7T部分模块。HS7T做为1代模块，除了不具备胎压查看，启动过程略慢以外，没有其它的问题了，是性价比比较高的选择。2代模块就需要分情况而定了。
2代模块具备查看胎压和车载热点的功能，启动速度也比1代快很多，所以更加先进。但2代模块匹配上车略微复杂一点点，需要分两种情况:
  1）市面上流通的JS7T模块是18款蒙迪欧混动车型使用，18款车和13-17款车型在车上网络总线上，并没有本质区别，TCU模块通过HS3总线接入整个车身网络通过网关和BCM通讯，达到启动控制的目的。所以使用JS7T的模块只需要简单配置，把模块参数配置成燃油版车型即可非常完美使用。
  2）KS7T和JX7T模块主要用于19款蒙迪欧和全新福克斯，由于这两款车型在车身总线网络上的重大变化，TCU模块是通过HS4总线接入车身网络，所以这两种模块装车后并不能直接使用。

好在以福特的尿性，这3种模块硬件基础是一样的，他们的固件可以通刷。因此，可以把KS7T和JX7T模块刷成JS7T的就能装到13-17款蒙迪欧上使用。
但是现在的JS7T固件只有混动版，并没有燃油版，所以KS7T和JX7T燃油版的TCU（TCU-CU2）的模块刷了混动固件过后，会有备用电池的故障码（TCU-CUEV内置锂电池辅助供电）。这就造成了有些TCU不能正常上线，有些所谓的编程高手就会说TCU是坏的，不能用。
其实只需要刷燃油版固件，就能正常使用了。但JS7T并没有发布燃油版本的TCU，那怎么办？不要忘了，我们的姊妹车型，林肯。林肯mkz可是有燃油版的固件。（JL3T）。这样就能完全消除TCU的故障码，保证正常使用了。

当然，现在是有一部分KS7T混动版无法授权激活（KS零件号的TCU-CUEV），因为19款蒙迪欧混动还未上市，JX7T部分版本因刷机引导文件的变化，导致不能刷机以外，其余的TCU模块都能正常激活授权。
在这里提示一个巨坑。有的不良商家说的是通过拆模块，修改TCU模块基带和换物联网卡的方法，让模块正常使用，其实就是刷固件，不用想的过分复杂了。

这里展开说一点，修改基带和更换物联网卡其实应该是一回事。基带内置RF通讯芯片的基本信息，包括如何接入RNA网络，鉴权信息等，接入RNA网络的参数是不可能修改的，不然就无法和LTE基站通讯，而鉴权信息就类似于我们手机上的UIM卡。物联网卡是把UIM卡包含的5码（玩过水货电信手机的玩家都应该知道）写入基带，并调整基带工作模式为内置UIM，通过这种方式实现正常LTE网络鉴权。先不说怎么把5码信息写入基带的办法，就说说怎么搞到5码吧，现阶段，至少要省一级电信公司内部机房主要管理人员才有机会接触到，都有这个能力了，为啥不进口一批水货手机来弄，那样更赚钱。至于把5码写入基带，那更需要专业工具，比如高通的QPST，才能有办法写入。都有这个手艺了，修手机也应该更赚钱。


再说说BCM的坑。
众所周知，13款蒙迪欧2.0因为转向柱锁的原因，安装TCU后无法启动。只有想办法把BCM中，关于转向柱锁的参数关闭。但由于福特安全性的原因，转向柱锁一但在BCM中被启用就无法关闭。因此，只有更换新的BCM和把BCM的参数重置两个方法。
先说说更换新的BCM。
CD391蒙迪欧迄今为止，一共有3个年款的BCM，
分别是13年款（DG9T开头零件号），
14年款（EG9T，FU5T，GG9T，GU5T开头零件号）
和17年款（HU5T，JU5T）。
13年款从未在国内出现过，就不在讨论之列。
BCM用得最广泛的是14年款，和18年才出来的17年款。按照福特的尿性，从零件号的命名方式就能看出来是哪一年出的零件（D=13，E=14，F=15，G=16，H=17，J=18），有的商家所谓的19款BCM按照此命名方式，应该是18年出品的最新的BCM，用于部分2017款改款，2018款和最新的2019款蒙迪欧上。除19款蒙迪欧多了一组HS4总线外（和BCM也没什么卵关系），17-18款蒙迪欧在全车总线网络上，与13-16款蒙迪欧并无本质差别。这也就是为什么我们13款蒙迪欧，可以使用17的自适应巡航模块，17的仪表，开通本来属于17款的各种功能。这么多年下来，也没见到过有人说17款CCM因为硬件不同不能用于13蒙迪欧吧，也没见到APIM的硬件变化，13款车型不能用SYNC3的吧。所以说不能用JU5T的BCM是无稽之谈。只有可能是有的商家不理解参数，只会一阵胡乱乱套,弄巧成拙弄出故障码来。而且JU5T的BCM从电路上完全屏蔽了电子转向柱锁，即使刷机胡乱乱套参数，也不会造成TCU不能启动。
再说说重置BCM参数的操作。
从原理和实践层面上来讲，是可行的。不管哪个年款的BCM，内部主控芯片都是SPC5607B（是不是很眼熟？对，液晶仪表主控是SPC5606S），可以通过JTAG工具读取SPC5607B的data_flash区域来获取所有参数信息，并修改掉无法通过正常刷机方法来关掉的转向柱锁参数。这样看起来是很完美的。但是，残酷的事实是，用JTAG方式读写可能造成BCM永久性故障码或者永久性损坏。我们先简单了解下这个主控芯片内部程序是如何运行的。SPC5607B有两个区域，一个是code_flash，一个是data_flash。
code_flash中，写入了IBL（初始bootloader，用于芯片基本地址转换，通讯和自举，定义了BCM的零件号和序列号等唯一基本信息，以及存储了部分关键区域的校验码，用于验证数据是否正确，否则就会有U3000故障码），FBL（刷机bootloader，用于验证刷机sbl引导文件，定义可擦写区域。）和我们刷进去的VBF文件。data_flash区域包含所有参数信息，pats钥匙信息，pats安全质询数据，以及各类行车信息的记录。在data_flash中，也存在校验码，用于验证数据完整性。而且BCM因为安全性的原因，所有参数都是双份保存，保证有更高可靠性。对于一个车规级的产品，有这样的验证和备份，才能保证长期使用的万无一失。贸然对BCM使用JTAG方式进行读写，有可能破坏BCM主控内部数据完整性，造成永久性故障码或者损坏，或者写入的所谓的复位数据不能匹配IBL和dataflash中的检验信息，造成BCM在使用过程中，不能往总线上发送正确信息，造成严重安全问题（BCM不比仪表，仪表故障一般不会造成连锁问题，而BCM出现问题，可能会使ABS，PCM的关乎安全的模块出现故障。）而且之前也说明了，BCM版本很多，即使同一年款，都有很多个大的版本，更不用说福特时不时还在改进的小版本。不同版本BCM之间的data_flash数据地址位置并不是完全相同。我想除了开发人员，没有任何人能非常了解这些信息吧。如果有人宣称从厂家拿到数据，完全可以不用理会，因为那基本不可能，涉及pats原理的敏感信息，被别有用心之人利用，可能会开发出盗车工具。而且一个BCM的pats被人读取，那别人可以轻易复制钥匙。外面第三方工具配钥匙就是这个原理。所以用JTAG方式可以重置BCM的参数，但风险较大。建议谨慎为之。
还说一个小坑，就是有的商家宣称必须要用SYNC3才能激活授权，那也是无稽之谈。只要是配备了sync的车型，都可以完美激活授权，无论sync1，2，3。他们这样说，只是想搭配售卖sync3而已。虽然sync3真的很好用，但确实对钱包不怎么友好。
暂时就先说这么多吧。