E T
F R
LECTURA Y MODIFICACION DE VALORES EN MODULOS , LLAVES ,PINCODE INMO OFF, HERMANCION, KILOMETRAJES ,VIRGINIZACION, CLONACION CURSO EN
LINEA 12,13,14 NOVIEMBRE 2018
ALUMNO _____________________________________________________________
MASTER BRUNO FONSECA
CURSO DE LECTURA DE MEMORIAS EEPROM Hola compañeros , este curso esta diseñado y planeado para las personas que que ya están en el medio de la Programación, Diagnostico y corrección de Tableros Digitales, así como también para Cerrajeros Mecánicos Eléctricos y Profesionales o Técnicos en Electrónica Digital. En ocasiones por no poder obtener el Código Pin ya no podemos programar o des inmovilizar un vehículo, muchas veces por no saber los procedimientos alternativos para la obtención del Código cambiamos por completo el modulo o tablero metiéndonos en otros procedimientos como el de Hermanación, Emparejamiento, Adaptación o como se le conozca, lo que se persigue con este curso es lo siguiente. Se explican los diferentes métodos de lectura y programación: Por desmontaje y trabajos directos sobre componentes, por puerto OBD2, por conexionado puerto BDM.
2
2 externo combinado y por
OBJETIVO: El asistente comprenderá la Tecnología Digital orientada al estudio y programación de las memorias Eeprom, cual es la función de estas y para que sirven , entenderá y aplicará procedimientos para lectura en el caso de no poder extraer la información requerida por métodos de pinzado o con equipos de programación aprenderá a manipular la información para generar memorias nuevas en el caso de que estas estén dañadas, todo esto basado en teoría y práctica , utilizando el programador UPA Y XPROG Y WILLIEM , software e información bien documentada de los tipos de memorias , su programación y aplicación para el buen funcionamiento funcionamiento en los sistemas de seguridad y control de un automóvil. automóvil. Al finalizar el participante obtendrá la habilidad para desoldar y soldar estos dispositivos, así como su funcionamiento y programación y entendiendo esta Tecnología que ha revolucionado a la Industria automotriz.
E
F R
Nota: Si tienes módulos bloqueados tráelos y comprobaras que aplicando los procedimientos y técnicas correctas tú mismo los restablecerás .
El curso es impartido por Expertos en el tema y no solamente en que hagas el trabajo de la eprom si
T
no que RESUELVAS CORRECTAMENTE EL PROBLEMA PUES EL INSTRUCTOR TIENE LA CAPCIDAD DE ORIENTARTE EN REALIZAR TODA LA LA ESTRATEGIA QUE OCUPAS OCUPAS y es garantía de aprendizaje ya que reúne reúne la capacidad y el conocimiento para la impartición de cursos de alta calidad Pedagógica y Práctica. DETALLES IMPORTANTES
*
Se requiere tener conocimientos de Programación de Llaves.
*
No es necesario tener conocimientos de Electrónica.
*
El asistente debe traer un cautín con punta de cincel y base de cautín.
*
Asi como traer modulos de su interez para poder leer la información de el
NOTA IMPORTANTE EL SOFTWARE PROPORCIONADO EN ESTE CURSO PUEDE SER UN VIRUS QUE AFECTE TU PC , ES RESPONSABILIDAD TUYA SI LO USA E INSTALAS , COMO C OMO VERAS EN ESTE CURSO ESTOS MISMOS SON LOS QUE USAMOS TE RECOMIENDO UTILIZARLOS EN UNA LAP EXCLUSIVA
TEMARIO DEL CURSO 1.
Estructura del bloque de procesamiento de una ECU.
2.
Componentes del bloque, microncotroladores, memorias seriales y paralelas.
3.
Memoria: Funcionamiento y Descripción. Arquitectura interna.
4.
EPROM: Explicación sobre memoria Ej.: 27C256 , 27C512
5.
Flash: Ej: 29F200bb – 29F400bt
6.
Seriales: a) II C
7.
Procesadores: Diagrama de bloques, Ejemplos.
8.
Diferentes tipos de sistemas de lectura y programación de módulos.
9.
Métodos de lectura y programación de la ECU, lectura de memorias y microcontroladores por desmontaje, puerto OBD2, cableados externos y puerto BDM
10.
Lectores y programadores de micros y memorias.
11.
Lectura y escritura, ejemplos prácticos.
12.
Descarga de DUMP, creación de archivos, ar chivos, sistema Hexadecimal.
13.
Lectura de memorias seriales y paralelas. Uso de programadores.
14.
Lectura por conexionado externo, letura de micro y memorias.
15.
Lectura por puerto BDM, conexionado y eje mplo.
16.
Lectura por puerto OBDII.
17.
Porgramadores UPA uso de scripts.
18.
Porgramadores Ktag, BDM y Galletto.
19.
Tarbajos con archivos obtenidos en DUMPS.
20.
Lecturas a 8 y 16 bits.
21.
Interpretación de hexadecimal.
22.
Conversiones, tamano de archivos, conversión a decimal y ascii.
23.
Uso de editores HEX. Algoritmo checksum
24.
Aplicaciones.
25.
Desimovilizacion sobre memorias seriales.
26.
Clonación de memorias.
b) SPI
3
c) Microwire
E
T
F R
27.
Clonacion de Ecus.
28.
Modificacion de parámetros, ejemplo en mapa cartografico. Motronic ME7.X
E T
F R
4
5
E T
F R
6
E T
F R
E T
F R
7
E T
89
F R
E T
F R
10
E T
F R
11
E T
F R
E T
F R
13
E T
F R
14
E T
F R
E T
F R
1
16
E T
F R
E T
F R 17
E T
F R
E T
F R
18
19
20 21
E T
F R
en este ejemplo vemos la eprom no coincide con la matricula 93c 93c66
E T
F R
22
E T
F R
23
24 25
E T
F R
26
E T
F R
71
27
E T
F R
E T
F R
28
29
E T
F R
30
E T
F R
31
E T
F R
32
E T
F R
33
E T
F R
34
E T
F R
14 35 15
E T
F R 18
36
E T
F R
37
E T
F R
38
E T
F R
E T
F R
39
E T
40
F R
41
E T
F R El bufer esta encriptado utilizaremos el calculador de BSI el PIN es QLED
E T
F R
42 44
E T
43
F R
E T 45
F R
E T
F R
46 47
E T
F R
48
E T
F R
49
E T
F R
50
E T
F R
51
E T
F R
E T
F R
E T
F R
E T
F R
E KTAG,, KESS V2, PIASINI KTAG MASTER ,FGTech Galletto 4 V54 X
T
F R
52
E T
F R
53 135 136
E T
F R
54
55
Para programar la memoria FLASH interna del dispositivo se ha implementado una técnica de programación llamada BDM que traduce "Background Debug Mode "y consiste en acceder a la memoria FLASH para leerla y escribirla pero con la particularidad de poder hacerlo sin ocupar la CPU para dicho proceso, de esta manera es como tener un espía dentro del dispositivo que no solo graba información en memoria FLASH, sino que también puede monitorear el funcionamiento de la CPU y sus registros internos
E
T
F R
Procedimiento de lectura:
Para realizar la lectura de las memorias que tiene estos microcontroladores por lo general se necesita la ayuda de equipos como Ktag o Kess o también el FGTECH de Galletto, los cuales permiten conectarse al equipo como interfaz con un ordenador o laptop en donde se puede guardar los archivos leídos.
56
E y datos del inmovilizador.
T
F R
Estos equipos basados en los protocolos seriales de comunicación tipos SPI acceden a las memorias internas de los microcontroladores que poseen la información de mapas cartográficos
E 138 139
1.GREEN-CAN L 2.ORANGE-VKEY 3.YELLOW-K LINE 4.ORANGE-VKEY 5. RED-VECU 6.BLACK-GND 7.BLACK-GND 8.PURPLE-VPP 9.RED-VECU 10.WHITE-CAN H 11.BROWN-RESET 12.GRAY-BOOT 13.BLUE-CNF1
T
F R
57
58 140
E T
F R
E T
59
F R
1
60
E T
F R
PCM MAZDA 3
P373
Mitsubishi E6T5x Mazda/Ford
E T
F R
61
16 urvan , XTRAIL 2006
Hitachi HW1 Nissan
E T
F R
63 64
E T
F R
E T
F R
65
E T
F R
66
E T
F R Los materiales que se utilizan
básicamente para realizar este tipo de trabajos son: Cautín preferentemente de calor regulable,Malla Desolder,Pasta para
67 68
E T
F R 31
69
E T 32
F R
E T
F R
70 33
E T
F R
71
E T
F R
34
72
73 36 37
E T
F R
74
75
E T
F R
76
E T
F R
E T
F R
77
78
E T
F R
79
E T
F R
80
E T PIN CODE ATOS
F R
E T
F R
81
E T
F R
82
E T
F R
83
E T
F R
E T
F R
84 EN ESTE ESTE EJEMPLO EJEMPLO BUSCAREMOS BUSCAREMOS EL PIN DE UNA ECU PEGEOUT BOSCH BOSCH 206 45
46
Con el
85
E software ultimo quitaremos el inmo totalmente t otalmente
T
ECU 7.4.5
PIN CODE
PEUGEOT-PARTNER PEUGEOT-PARTNER DUMPERS DUMPERS INMO OFF
F R
E T
F R
86
E T
F R
48
87
E T
F R
E T
F R
E T
F R
88
50
DESOLDAMOS LA MEMORIA EEPROM Y LO SOLDAMOS EN EL UPA LEEMOS CON EL UPA a 16 bits (93c66 x 16).
E 89
T
F R
E 51
T
Renault UCH Sagem CLIO SPORT
F R
90
91
52
Memoria serial eeprom 93c66 PIN code de 12 digitos:
E T
Renault Trafic 2002 - 2007 Data location 93C66
F R
E T
F R
92 53
93
E T
F R
94
E T
F R
95
E T
F R
96
E T
F R
97
59
E T
F R
98 65
E T
F R 99
E T 100
F R
101
E T
F R LOS
ASTRA EN ESTE EJEMPLO EL PIN CORRECTO ES 1977
LS LR -
E T
F R
ED – HC .
102
69
E T
F R 103
70
E
73
Eprom st95040
T
VIN SIN INMO PARA USAR CON TECH 2
F R
3G1SF21X35S175348
104
74
105
EPROM ST95040
E T
F R
E 75
EPROM ST95040
T
F R
106
E T
F R
107 76
E T
F R 108
Corsa C, Meriva y Tornado BCM Alarma Siemens 315 MHzEPROM
VIN 105198
PINCODE 5123
PIN CODE 6988 77
Corsa C, Meriva y Tornado BCM
109
E T
F R
E T
F R 110
E T
F R
80
111
E T
F R
E T
F R
112
81
E
82
T
F R
113
E T
F R
114
E T
F R
115 84 85
E T
F R
116
E T
F R
117 86
E T
F R
118
E T
F R
119
E T
F R
120
E T
F R
121
E T
F R
122
E T
F R
123
124
E T
F R
E T
F R
125
E T
F R
126
E T
F R
127
EN ESTE EJEMPLO LE QUITAREMOS EL INMO A ESTA ECU DEL GRUPO VAG
E F R
93C76 IBIZA 2001 1.6 ECU SIEMENS Y EUROVAN 2.5 new beatle 1.6 GASOLINA UTILZAREMOSE EL SOFTWARE
T
97
98
E T
F R
E T
F R
99
100
BOSCH BENZIN ECU ME7.5.20
T
F R
E
E T
F R
GOL 08+ ST95040 BOSCH BENZIN ECU ME7.5.30
E T
F R
EN ESTE EJEMPLO ELIMINAREMOS EL INMOVILIZADOR
E T
F R
BOSH M 7.5.30 IMMOOFF 95040 CHZ GOL GOL
E USAREMOS UN BUFER BUFER CON EL INMO OFF T
F R
EN SIGUIENTE EJEMPLO BUSCAREMOS EL PIN EN UNA PCM JETTA 2002 -2004 ME 7.1
E T
F R
102
E T
F R
MED
9.5.10
95080 INMO OFF
10
INMO VOLKSWAGEN POLO VALEO / CADDY VALEO / TRANSPORTER 2001-> 104
E T
F R
105
EPROM
ST95160
E T
F R
Eurovan diesel ecu
E T
F R
106
04 BB SE CONVIERTE A DECIMAL 1211 107
E T
F R
E T
1
F R
E T
F R
E 10
T
F R
111
E T
F R
112
CHRYSLER MODULO SKIM TIPO 1
E T
F R
E T
11
F R
EN ESTE EJEMPLO CORREGIREMOS EL KILOMETRAJE EN UNA ECOSPORT EPROM 24C09
E T
F R
E T
F R
En este ejemplo corregiremos el kilometraje en este modelo modelo CHEVROLET COLORADO 2005 DISPOSITIVOS: CLUSTER/BCM
CLUSTER: 93C56
BODY: 95040
Este el tablero
E
Este es el BCM
T
F R
EN ESTE EJEMPLO CORREGIREMOS EL KM DE UN CAVALIER 2000-2004
E en este ejemplo vemos la eprom no coincide con la matricula93c66
T
F R
E T
F R
E T
F R
DESPUES DE LEERLO OCUPAMOS EL SOFTWARE ESPECIAL
E T
F R
E T
F R
E T
F R
E T
F R
129
