M377xxらしい事がわかりました。M377xx用逆アセンブラが利用可能です。GNDに接続されています。J1をカットするわけです。MBM27C1028を使うことになっているようです。内蔵ROMの読み出し内蔵ROMのチェック用にメモリーリードコネクタと呼ばれる9Pの端子がブレーキペダルの上の方にあります。このコネクタは平成5年モデルまでのレガシーのカーステのコネクタと外形が同一です。その端子を操作すると内部メモリを参照できます。通信処理ルーチンを解析してみましたが、リードコマンドとライトコマンドしか見つかりませんでした。動作中のエンジンデータはプログラムのワークエリアから直接読みとるのでしょう。通信フォーマットはデフォルトのバイナリーモードの他にアスキーモードも存在するようです。φ/2048(1,953.6bps)に設定されるようです。8.0020MHzです。アスキーモードは8ビットストップビット1パリティーなしですが、バイナリーモードは8ビットストップビット1偶数パリティとなっているようです。レガシーやインプレッサの場合は、1024μsに1回通信処理ルーチンへのコールを持った割り込み処理がコールされます。ワークエリアのある部分の値を変化させるとデフォルトのバイナリーモードからアスキーモードに移行します。アスキーモードは移行時に通信速度を変化させますが、バイナリーモードに戻るときには通信速度を元に戻しません。一度移行してすぐにバイナリモードに戻せば通信速度をUPする事ができます。9,600bps程度まで速めることも可能だと思います。コマンドの区切りは受信データー長で識別しており、規定数のデーターを受信した時点でコマンドが発行されます。12通信サイクル以内に送出しなければならない。clearコマンドだけである。readコマンドの実行中のみ受付される。