Anonym

Änderungen

Wegfahrsperre

11.513 Bytes hinzugefügt, 2 Januar
→‎Logincode aus dem Magneti Marelli Motorsteuergerät ermitteln
|[[Datei:VAG EEProm Programmer v1.19.png|600px|thumb|left|VAG EEProm Programmer v1.19]]
|}
 
[https://a2-freun.de/forum/forums/topic/102101-bby-login-code-des-kombiinstruments-vdo-wegfahrsperre-immo3-auslesen BBY Login-Code des Kombiinstruments VDO Wegfahrsperre IMMO3 auslesen]
= Logincode aus dem Motorsteuergerät ermitteln =
Im Audi A2 wurden für die folgende Motorsteuergeräte verbaut.  * Diesel und den : Bosch EDC 15+* 1.4er Benziner: Magneti Marelli* 1.6er Benziner Motorsteuergeräte von : Bosch eingebautMED 7. 5.11 == Logincode aus dem Bosch EDC 15+ auslesen ==Mit VAG K Commander kann der Logincode aus dem Bosch-EDC 15+-Motorsteuergerät (Diesel) recht einfach und ohne Öffnen des MSG ausgelesen werden, siehe [[Wegfahrsperre#Immo_Off_.2F_Immo_on_.28EDC15.2B.29|Immo Off / Immo on (EDC15)]]. == Logincode aus dem Magneti Marelli Motorsteuergerät ermitteln ==Um den Logincode aus dem Magneti Marelli Steuergerät der 1.4er Benziner auslesen zu können, muss das MSG ausgebaut und geöffnet werden.  === Auslesen lassen von einem Anbieter ===Dieses Vorgehen ist für alle interessant, die nicht über das notwendige Equimpent, Fachwissen oder den Mut verfügen. Dieser [https://www.h-a-performance-shop.de/de/zugriffsberechtigung-login-code-auslesen-ermitteln-magneti-marelli-iaw4mv-iaw4lv-iaw4tv-4mv-4lv-4tv-motorsteuerung-036906034-xx.html Anbieter] bietet das Auslesen des Logincodes an. Das MSG muss hierfür eingeschickt werden. === Selbst das MSG öffnen und auslesen ===Das MSG muss zum Auslesen des Logincode geöffnet werden.  Ferner wird ein [https://www.amazon.de/s?k=ch341a+programmer CH341A Programmer] benötigt, den man für kleines Geld bei Amazon bestellen kann. Achten Sie darauf, dass eine 8 polige Klammer dabei ist, damit das IC ohne auslöten ausgelesen werden kann. Das MSG ist mit 4 Schrauben verschraubt. Diese entfernen. Das Gehäuse ist mit einer dauerelastischen Dichtmasse verklebt, so dass das Gehäuse aufgehebelt werden muss. Danach kann die Platine entnommen/ausgebaut werden. Im Anschluss muss die Metallabdeckung entfernt werden. Diese ist mit 4 Widerhaken-Clipse verclipst. Zuerst die Widerhaken zusammen drücken und dann das Metallgehäuse mit einem dünnen Schlitzschraubendreher im Bereich der Clipse vorsichtig anheben, so dass die beiden Gehäuseteile sich trennen. {||Immo Off - style="vertical-align:top;"|[[Datei:Magneti Marelli MSG Vorderseite.png|400px|thumb|left|Magneti Marelli MSG Vorderseite]]|- style="vertical-align:top;"|[[Datei:Magneti Marelli MSG Rückseite.png|400px|thumb|left|Magneti Marelli MSG Rückseite]]|} Unter der entfernten Metallabdeckung nach einem 8 poligen IC suchen. In meinem Fall ist ein 95080 von ST verbaut, siehe Bild zuvor.Ein Datenblatt ist [https://www.alldatasheet.com/datasheet-pdf/view/102250/STMICROELECTRONICS/ Immo on M95080.html hier] zu finden. {||- style="vertical-align:top;"|[[Datei:Magneti Marelli WFS IC.png|400px|thumb|left|WFS IC]]|- style="vertical-align:top;"|[[Datei:ST 95080.png|400px|thumb|left|ST 95080]]|} Wichtig ist, darauf zu achten, wo der Pin 1 ist, damit die Klammer richtig aufgesetzt wird. Damit der CH341A Programmer von Windows erkannt wird, muss ein Treiber installiert werden. Meinem Set lag keine Software bei, aber die ist im Netz leicht zu finden. Laut Datenblatt ist der ST 95080 "Compatible with SPI Bus Serial Interface". Das ist bei der Auswahl des IC in ASProgrammer wichtig und welchen Steckplatz man im Programmer nutzen muss. Auf der Rückseite des Programmers ist SPI bzw. I2C zu finden. Demnach muss der Steckplatz Richtung USB Anschluss genutzt werden. {||- style="vertical-align:top;"|[[Datei:CH341 programmer.jpg|400px|thumb|left|CH341A Programmer]]|- style="vertical-align:top;"|[[Datei:MSG mit angeschlossenen Programmer.png|400px|thumb|left|Programmer angeschlossen]]|- style="vertical-align:top;"|[[Datei:CH341A Programmer Rückseite.png|400px|thumb|left|Rückseite des Programmers]]|} Nun muss noch das Programm ASProgrammer aus dem Netz geladen werden. Nach dem Entpacken die Software starten. Im ersten Schritt muss unter Hardware der CH341A Programmer ausgewählt werden.Im zweiten Schritt muss unter IC, SPI, ST, M95080 ausgewählt werden.Entsprechend wird dann die Size und Page Settings sowie die SPI Commands in der Software ASProgrammier eingestellt.Im letzten Schritt oben SPI auswählen. {||- style="vertical-align:top;"|[[Datei:AS Programmer Hardware Auswahl.png|400px|thumb|left|Hardware Auswahl]]|- style="vertical-align:top;"|[[Datei:AS Programmer IC Auswahl.png|400px|thumb|left|ST 95080 auswählen]]|- style="vertical-align:top;"|[[Datei:AS Programmer IC Size Page Settings.png|400px|thumb|left|Size und Page Settings]]|- style="vertical-align:top;"|[[Datei:AS Programmer SPI.png|400px|thumb|left|SPI auswählen]]|} Im Anschluss dann auf Read IC (EDC15Symbol mit grünem Pfeil)]]klicken. Ratz fatz ist das IC ausgelesen.
Für die 1Der Pin ist an Adresse 0x000000A0 00 und 01 zu finden. Eine Kopie ist an der Adresse ..4er Benziner wurden Motorsteuergeräte von Magneti Marelli eingebaut. Während für Motorsteuergeräte von Bosch diverse Angebote im Netz 0C 0D zu finden sind, gibt es für Magneti Marelli . {||- style="keinevertical-align:top;"|[[Datei:WFS Pin. Bei einem gebrauchten Magneti Marelli Motorsteuergerät ohne Logincode muss man zum Anlernen zum Freundlichen.png|400px|thumb|left|Ausgelesener Pin (in Hex)]]|}
UpdateMit einem Klick auf das Diskettensymbol kann man die ausgelesenen Daten speichern. Wer sich schwer tut, Hex in Dezimal umzurechnen kann mit einem Hex-Editor, z.B. HxD (www.mh-nexus.de) das File laden.Nach dem Laden des Files unten rechts auf '''Big Endian''' klicken, um die Bitreihenfolge festzulegen. Im Anschluss die Adresse A0 anklicken, markieren.Rechts in Dateninspektor ist dann in Int16 der Logincode zu sehen. {||- style="vertical-align: Dieser top;"|[[Datei:Hex Editor Berechnung der Pin.png|400px|thumb|left|Berechnung der Pin in HxD Hex Editor]]|} Nun kann das MSG wieder zusammen gebaut werden. == Little und Big Endian ==Mit Little und Big Endian wird festgelegt, wie Bytes im Computer gespeichert werden, siehe auch [https://www.h-a-performance-shopcomputerweekly.com/de/dedefinition/zugriffsberechtigungBig-Endian-und-Little-loginEndian Link]. {||-codestyle="vertical-align:top;"|[[Datei:Little und big endian.png|400px|thumb|left|Little und Big Endian]]|} == Logincode aus dem Bosch MED 7.5.11 auslesen=={||-ermittelnstyle="vertical-magnetialign:top;"|[[Datei:Bosch ME 95040 Immo Chip.jpg|400px|thumb|left|Bosch ME 7.5 Immo Chip]]|-marellistyle="vertical-iaw4mvalign:top;"|[[Datei:Bosch Me 7.5 95040.png|400px|thumb|left|95040]]|-iaw4lvstyle="vertical-iaw4tvalign:top;"|[[Datei:Bosch ME 7.5 Login code.png|400px|thumb|left|Bosch ME 7.5 Logincode]]|} Logincode Adressen: * 0x00000031 32 * 0x00000041 42 (Copy) Beispiel: 01 44, Swap: 44 01 = 1131 (Dez) [https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=https://www.st.com/resource/en/datasheet/m95040-4mvdre.pdf&ved=2ahUKEwifjOHGhNiOAxW1RfEDHVJ8G5gQFnoECAkQAQ&usg=AOvVaw2y1RqwQlg1A3mT0zxwrVdZ Datasheet ST 95040] Um den Chip ST 95040 auszulesen, wird ein CH341A Programmer benötigt. Das Vorgehen ist wie bei Magneti Marelli, nur ist es beim Bosch ME 7.5 einfacher, da nur die Bodenplatte abgeschraubt werden muss. {||-4lvstyle="vertical-4tvalign:top;"|[[Datei:Bosch ME 7.5 Read 95040.png|400px|thumb|left|Chip ausgelesen]]|-motorsteuerungstyle="vertical-036906034-xxalign:top;"|[[Datei:Bosch ME 7.5 Logincode.html Anbieterpng|400px|thumb|left|Login Code] bietet das Auslesen des Logincodes an]|} Um den Logincode in HxD zu berechnen, die Adresse 0x00000031 markieren und Little Endian auswählen.
= Pin der Wegfahrsperre prüfen =
Sollte das Schlüsselsymbol im KI blinken/leuchten, nach dem die Zündung eingeschaltet wurde, ist es notwendig, dass die Schlüssel an das "neue" KI angelernt werden müssen. Siehe dazu den Abschnitt [[Wegfahrsperre#Schlüssel an die Wegfahrsperre anlernen|Schlüssel an die Wegfahrsperre anlernen]].
== Dump auf einen anderen Tacho übertragen ==Mit VAG K Commander 1.4 und VAG EEPROM programmer V1.19 gibt es auch die Möglichkeit, das [[Kombiinstrument]] auszulesen und in einer Datei (Dump) zu speichern. Diesen Dump spielen Sie in das andere [[Kombiinstrument]] ein, welches dann die WFS-ID und angelernten Zündschlüssel (ID 48 Transponder) "übernimmt". Somit braucht man weder den Logincode, noch muss die WFS angelernt werden. Voraussetzung ist aber, dass die [[Kombiinstrument|Kombiinstrumente]] "kompatibel" sind.
Diesen Dump spielen Sie in das andere [[Kombiinstrument]] ein, welches dann die WFS-ID und angelernten Zündschlüssel (ID 48 Transponder) und auch den Kilometerstand "übernimmt". Somit braucht man weder den Logincode, noch muss die WFS angelernt werden. Voraussetzung ist aber, dass die [[Kombiinstrument|Kombiinstrumente]] '''"kompatibel"''' sind. Mit kompatibel ist gemeint, ob der alte und neue Tacho mit oder ohne FIS ist. Hinweis: Erstellen Sie zuerst ein Dump vom neuen [[Kombiinstrument]], bevor Sie den Dump von ihrem alten [[Kombiinstrument]] einspielen. Es kann '''kein''' Dump von einem KI ohne FIS in ein KI mit FIS übertragen werden bzw. umgekehrt.
Wird ein Dump von einem KI ohne FIS in ein KI mit FIS übertragen, bleibt das FIS dunkel.
Hinweis: Erstellen Sie == Umbau auf FIS ==Wenn man ein Tacho ohne FIS hat und möchte auf einen Tacho mit FIS umrüsten, so muss man nicht nur den Lenkstockschalter zur Bedienung des FIS einbauen und ein paar Kabel verlegen. Mit dem Tachotausch tauscht man auch die WFS im Tacho aus. Ferner hat man auch nicht den alten, bisherigen Tachostand. Um die Daten von einem Tacho ohne FIS auf einen Tacho mit FIS zu übertragen, muss man zuerst ein Dump vom alten und neuen [[Kombiinstrument]], bevor Sie Tacho einen Dump erzeugen.Dann öffnet man den Dump von ihrem vom alten Tacho mit VAG Dash Edit und überträgt den Kilometerstand sowie die Daten der WFS auf den Dump des neuen Tachos. Im Anschluss wird der modifizierte Dump auf den neuen Tacho eingespielt. Der Tacho mit FIS zeigt den bisherigen Kilometerstand an und die WFS kennt alle Schlüssel, so dass der Motor gestartet werden kann. [[Kombiinstrumenthttps://a2-freun.de/forum/forums/topic/71896-eeprom-dump-von-fis-tacho/#findComment-1074902 Beitrag Wechsel zu einem FIS Tacho]] einspielen.
= Prüfen, ob der Schlüssel berechtigt ist, den Motor zu starten =
Ein User wollte mit einer alten VAG-Com Version ein gebrauchtes [[Kombiinstrument]] an das vorhandene [[Motorsteuergerät]] anlernen. Außer das WAIT angezeigt wurde, passierte nichts. Wie sich später heraus stellte, konnte das [[Kombiinstrument]] erfolgreich erst mit VCDS angelernt werden. ([https://a2-freun.de/forum/forums/topic/45201-user-mit-vcds-im-umkreis-krefeld Link])
= Immo Off / Immo on =Bei den Dieseln kann recht einfach über die OBD Schnittstelle die Wegfahrsperre deaktiviert (Immo off) bzw. wieder aktiviert werden.Beim Bosch ME 7.5 MSG für den FSI muss das MSG geöffnet und der Chip ausgelesen werden. Nach der Bearbeitung muss dann der Chip neu beschrieben werden.Sehr wahrscheinlich wird das Vorgehen auch beim Magneti Marelli MSG dem vom Bosch ME 7.5 entsprechen, um die WFS zu deaktivieren. Hinweis: Auch wenn die Wegfahrsperre im Motorsteuergerät deaktiviert wurde, müssen trotzdem die Schlüssel an die Wegfahrsperre im KI angelernt sein, damit das Schlüsselsymbol ausgeht bzw. nicht blinkt.  Normalerweise prüft (im 2. Schritt) das Motorsteuergerät, ob der Schlüssel berechtigt ist oder nicht. Bei einem nicht berechtigten Schlüssel schaltet das Motorsteuergerät den Motor nach ca. 2 Sekunden wieder aus. Wurde im Motorsteuergerät Immo off gesetzt, erfolgt diese Prüfung nicht mehr und der Motor bleibt an. Hinweis: Wenn Immo Off im MSG gesetzt wurde, so kann kein anderes KI oder kein neuer/weiterer Schlüssel angelernt werden, weil beim Setzen von Immo Off der Datenaustausch (KI / MSG) auch deaktiviert wird. [https://a2-freun.de/forum/forums/topic/92514-bch-motorsteuerger%C3%A4t-l%C3%A4sst-kein-login-zu-was-mache-ich-mit-dem-ding/#findComment-1046292 Beitrag] == Immo Off / Immo on (EDC15+) ==
Bei den Dieseln kann man mit VAG K Commander das [[Motorsteuergerät]] (Bosch EDC15+) auslesen und hat dann 2 Schaltflächen zur Verfügung, um die Wegfahrsperre zu deaktivieren (Immo off) oder zu aktivieren (Immo on).
|[[Datei:Immo Off On.png|600px|thumb|left|Immo Off bzw. Immo On anklicken und damit die Änderungen übernommen werden, dann auf '''Write EEPROM''' anklicken]]
|}
 
Hinweis: Nach dem Auslesen des MSG wird auch der Login-Code für die WFS angezeigt.
Hinweis: Bevor Änderungen vorgenommen werden, sollte der originale Zustand mit '''Save to file''' gesichert werden!
Hinweis: Das Deaktivieren der Wegfahrsperre funktioniert leider nicht dem Magneti Marelli Motorsteuergeräten, die im == Immo Off / Immo on (Bosch ME 7.5 / ME 7.1.4er Benziner verbaut sind, da diese kein Bosch-Steuergerät verwenden.1) ==
Hinweis{||- style="vertical-align:top;"|[[Datei:Bosch ME 7.5 Immo chip 95040.png|400px|thumb|left|95040 Chip ausgelesen, Stellen für Immo]]|- style="vertical-align:top;"|[[Datei: Auch wenn Bosch Me 7.5 Immo off.png|400px|thumb|left|Immo off]]|} Um die Wegfahrsperre im Motorsteuergerät deaktiviert wurdeWegfahresperre zu deaktivieren, müssen trotzdem die Schlüssel Bits an den Adressen 0x00000012 und 0x00000022 um eins erhöhen (+1) und die Wegfahrsperre Bits an den Adressen 0x0000001e und 0x0000002e um eins verringern (-1) und dann das File zurück schreiben. * [https://www.youtube.com/watch?v=p6ZR1R6wO2U Disable Immobilizer in all VW ECU ME7.1 & ME7.5 - EASY EEPROM HACK]* [https://www.youtube.com/watch?v=yx7EJ7JjWug GOLF 4 / BOSCH ME7.5.10 Wegfahrserre deaktivieren - Immo off]* [https://www.youtube.com/watch?v=j099R-6tj2c Video How to ME 7.5 /ME 7.1.1 immo off (how to awp immo off)]* [https://www.youtube.com/watch?v=s-XdgTtc1Aw VAG ME7.5 IMMO OFF - WFS OFF]* [https://www.youtube.com/watch?v=LwbaooCDITQ Immo off ME7.5]* [https://www.youtube.com/watch?v=1DI2IDvlWNM IMMO OFF Bosch ME7] == Immo Off / Immo on (Magneti Marelli) ==* [https://www.youtube.com/watch?v=8oZ_InbhfUs IAW 4LV - immo off]* [https://www.youtube.com/watch?v=w9YZrcKC6D8 Immo off Magneti marelli iaw4lv.xx]* [https://www.youtube.com/watch?v=gnvdO5gvnFo VAG VW Magneti Marelli IAW 4HV Immo off CH341A programmer IAW4.xx tool]* [https://www.youtube.com/watch?v=Dz8hMknj_iU VAG Magneti Marelli IAW immo off]* [https://youtu.be/ICRlUhZbJQg IMMO OFF MAGNETI MARELLI 4MV.XX VOLKSWAGEN SEAT SKODA AUDI] Immo off ist bei den 4MV sehr einfach. Eeprom mit dem Clip lesen. Die zwei Adressen (0x93, 0x95) suchen und den Wert entsprechend anpassen: 0x93 -1 und 0x95 +1 Der Login Code ist dort auch zu finden. Habe die Adressen nicht mehr im KI angelernt seinKopf. (Hinweis: Siehe weiter oben) Wenn man sich diesen Dump aber anschaut und nach 0x62 und 0x59 sucht, die direkt hintereinander stehen, damit dann habt ihr die Position des Login.  Hier nur die 0 vorsetzen, also 06259 und voila, da ist er. [https://a2-freun.de/forum/forums/topic/97483-14-aua-wegfahrsperre-aktiv-%F0%9F%98%94/page/2/#findComment-1076714https://a2-freun.de/forum/forums/topic/97483-14-aua-wegfahrsperre-aktiv-%F0%9F%98%94/page/2/#findComment-1076714 Beitrag]  Woher hast du das Schlüsselsymbol ausgeht bzw? Beim HV werden 2 Adressen einmal +2 und beim anderen -2 geändert an anderer Position 0x000000E0 Offset 02 und 04. [https://a2-freun. nicht blinktde/forum/forums/topic/97483-14-aua-wegfahrsperre-aktiv-%F0%9F%98%94/page/2/#findComment-1076740 Beitrag]   '''Hinweis:''' Im Audi A2 kommen 4LV als auch 4MV zum Einsatz.<code> Adresse 01: Motorelektronik Labeldatei: DRV\036-906-034-APE.lbl Teilenummer: 036 906 034 Q Bauteil: MARELLI 4LV 3720 Codierung: 00051 Betriebsnr.: WSC 61972 VCID: 20444E9DA0679A8BE3-4B00 WAUZZZ8ZZ1N001985 AUZ7Z0Y1402924  Adresse 01: Motorelektronik Labeldatei: DRV\036-906-034-APE.lbl Teilenummer: 036 997 034 AB Bauteil: MARELLI 4MV 7455 Codierung: 00051 Betriebsnr. : WSC 02138 VCID: 5CB00C23CCBEB2A1D5-4B52 WAUZZZ8Z52N015018 AUZ7Z0A1934704
Normalerweise prüft (im 2 Adresse 01: Motorelektronik Labeldatei: DRV\036-906-034-APE. Schritt) das Motorsteuergerät, ob der Schlüssel berechtigt ist oder nicht. Bei einem nicht berechtigten Schlüssel schaltet das Motorsteuergerät den Motor nach ca. 2 Sekunden wieder aus. Wurde im Motorsteuergerät Immo off gesetzt, erfolgt diese Prüfung nicht mehr und der Motor bleibt anlbl Teilenummer: 036 906 034 BK Bauteil: MARELLI 4LV 3700 Codierung: 00051 Betriebsnr.: WSC 13765 VCID: 5CBC3A6DCC8FFEAAE9-4B00 WAUZZZ8Z74N003715 AUZ7Z0C2422507
Hinweis Adresse 01: Wenn Immo Off im MSG gesetzt wurde, so kann kein anderes KI oder Schlüssel angelernt werden, weil beim Setzen von Immo Off der Datenaustausch (KI / MSG) auch deaktiviert wird. [httpsMotorelektronik Labeldatei://a2DRV\036-freun.de/forum/forums/topic/92514906-bch034-motorsteuerger%C3%A4t-l%C3%A4sst-kein-login-zu-was-mache-ich-mit-dem-ding/#findCommentAPE.lbl Teilenummer: 036 906 034 CA Bauteil: MARELLI 4MV G 4637 Codierung: 00051 Betriebsnr.: WSC 02138 VCID: 53AED151A15131D230-1046292 Beitrag]4B32 WAUZZZ8ZX3N035850 AUZ7Z0C2408161
[https Adresse 01://wwwMotorelektronik Labeldatei: DRV\036-906-034-APE.youtubelbl Teilenummer: 036 906 034 DE Bauteil: MARELLI 4MV 5084 Codierung: 00053 Betriebsnr.com/watch?v=j099R: WSC 77771 VCID: 58B4267DB8B7128ACD-6tj2c Video How to ME 7.5 4B00 WAUZZZ8Z62N003248 AUZ7Z0A1889657</ME 7.1.1 immo off (how to awp immo off)]code>
= Links =
* [https://a2-freun.de/forum/forums/topic/84779-schl%C3%BCssel-anlernen Schlüssel anlernen]
* [https://a2-freun.de/forum/forums/topic/83301-wegfahrsperre Wegfahrsperre]
* [https://a2-freun.de/forum/forums/topic/84779-schl%C3%BCssel-anlernen Schlüssel anlernen]
* [https://a2-freun.de/forum/forums/topic/43100-problem-mit-wegfahrsperre Problem mit der Wegfahrsperre]
* [https://a2-freun.de/forum/forums/topic/23452-wegfahrsperre-motor-springt-an-und-geht-3-sek-sp%C3%A4ter-aus Wegfahrsperre ? Motor springt an und geht 3 sek später aus]
* [https://a2-freun.de/forum/forums/topic/37139-kombiinstrument-austauschen-und-anlernen Kombiinstrument austauschen und anlernen]
* [https://a2-freun.de/forum/forums/topic/92514-bch-motorsteuerger%C3%A4t-l%C3%A4sst-kein-login-zu-was-mache-ich-mit-dem-ding BHC Motorsteuergerät lässt kein Login zu - was mache ich mit dem Ding?!]
* [https://a2-freun.de/forum/forums/topic/102412-wegfahrsperre-logincode-aus-magneti-marelli-auslesen Wegfahrsperre Logincode aus Magneti Marelli auslesen]
Janihani
4.071
Bearbeitungen
Abgerufen von „https://wiki.a2-freun.de/wiki/index.php/Spezial:Mobiler_Unterschied/8578...8922“