Solution: rollup/rolldown windows by keyfob without

alientech/autowindow
Hi!
I can't find anything about it here on the forums so I decided to
post this information here. A while ago some clever geniuses in
germany discovered that you can modify the software of the
central convinience control module so that it works like it does in
Audi cars for ages and it does in the newer VW.
Press and hold the open button on your keyfob and the windows
roll down
Press and hold the close button on your keyfob and the windows
roll up
What do you need to do to get this to work?
1) a laptop or pc
2) a serial vag-com cable. Not all of them work for this. ProChip
and orignal Rosstech interfaces are known to work in most cases
3) a pretty old dos only software called VDC Pro
I found two links to the software on it on the internet:
Mirror #1 (Bootdisk included)
Mirror #2 (VDC only)
You can't do this from any windows version (Dos only!), with any
USB interface or with VAG-COM or a VW 1551 tester.
Use the following procedure to reprogram the module
1.
2.
3.
4.
5.

start vdc
connect to central convenience (46)
start login procedure (11)
use the code 19283
read serial eeprom (26)

Find the list of known values further down this post. Write down
the original values at and continue.
6. write serial eeprom (27)

Enter the memory address and value mentioned in the list down
below.
Do this for all addresses mentioned
7. end output (06)
Now exit your car and lock it. When you now open your car with
the keyfob and hold the button the windows should start to roll
down and stop when you lift your finger.
This works for all VW/Seat/Skoda cars that use the same type
control module. Passat B5, B5.5, Golf Mk IV, Seat Leon, Jetta,
Bora...
The following codes have been collected on different boards in
Germany for the listed modules:
1J0 959 799 AH (any index) and 1J0 959 799 S 03B
Code:
Memory Address / old value / new value 04283 / 8 / 2 04289 / 8 / 2
08628 / 242 / 246 driver side front window 12724 / 250 / 254
passenger side front window 16820 / 250 / 254 driver side rear
window 20916 / 242 / 246 passenger side rear window

1J0 959 799 J 00E

Code:

Memory Address / old value / new value 04286 / 8 / 2 04291 / 8 / 2

04296 / 8 / 2 08628 / 242 / 246 driver side front window 12724 /
250 / 254 passenger side front window 16820 / 250 / 254 driver
side rear window 20916 / 242 / 246 passenger side rear window

1C0 959 799 A (any index) and 1C0 959 799 B (any index)
for Variant/Wagon
Code:

Memory Address / old value / new value 04361 / 75 / 67 04362 / 75

/ 67 04363 / 75 / 67

1C0 959 799 A (any index) and 1C0 959 799 B (any index)
for Limousine/Sedan
Code:
Memory Address / old value / new value 04361 / 74 / 66 04362 / 74
/ 66 04363 / 74 / 66

If you find any more codes/version/control modules where this

works please post the codes here.

If it doesn't work just put your old values back in there and no
harm is done.
edit note
Last edited by Scatha; 06-21-2

Copio y pego, con permiso del autor:

Saludos a todos.
Ya lo tengo activado
Lo hize con el software de diagnostico para vehiculos del grupo
vag,
vds-pro desprotegido con acceso a las funciones extra, que me
paso
un compaero que nos ha colaborado en esta investigacin
(Kerekes Todor, que se puso en contacto conmigo para que le
ayudara hacerlo en su golf4, muchisimas gracias amigo).
Este programa corre bajo Ms-dos y en un principio no rulaba,
probe esa jodida versin del programa de mil formas y nunca hize
los
mas obvio eliminar la puta linea que daba error al iniciar el
programa del fichero de configuracin (el chaval que me lo paso
decia que ya venia preparado para las funciones extra y me
obsesione
en no tocar la configuracin en todo lo posible). La elimin de
dicho fichero, inicie el vds-pro desprotegido que me paso y ya
tenia
acceso completo a las funciones extra.
Gracias al compaero ziritione del http://www.clubseatleon.net/
que
es un figura y que hizo esto que comento y dio en el clavo ya
tenemos el tema operativo
Procedimiento:
Utilizar el software Vds-Pro desprotegido (con las funciones extra
activadas) y un interface compatible con este software.
1 Entramos en el modulo 46 Centralita comfort.
2 Hacemos 11 login con el login code 19283.
(Los siguientes pasos 3,4 y 5 son opcionales y si se hacen es por
seguridad)
3 Usamos la funcin extra 26 eeprom serial read
Direccin 04631.

Y Apuntamos los valores, para una vuelta atras en caso de

que as sea necesario.
4 Volvemos a Usar la funcin extra 26 eeprom serial read
Direccin 04632.
Y Apuntamos los valores, para una vuelta atras en caso de
que as sea necesario.
5 Volvemos a Usar la funcin extra 26 eeprom serial read
Direccin 04633.
Y Apuntamos los valores, para una vuelta atras en caso de
que as sea necesario.
(Los siguientes pasos 6,7 y 8 son la activacin de la opcin
propiamente dicha)
6 Usamos la funcin extra 27 Write eprom
Direccion 04361
Celula 002
7 Volvemos a usar la funcin extra 27 Write eprom
Direction 04362
Celula 002
8 Volvemos a usar la funcin extra 27 Write eprom
Direction 04363
Celula 002
Y ya lo tenemos listo Sencillisimo. Nuestra fiera ya es capaz de
subir y bajar la ventanillas del coche dejando pulsado el mando del
coche adecuado sin necesidad de modulo adicional ni gaitas.
Hay que tener mucha precaucin de poner los valores correctos
indicados pues si guardaramos otro valor en la eprom o
sobreescribieramos el valor de otra direccin de memoria, las
consecuencias son imprebisibles (y no creo que trajeran nada
bueno)
y todabia no sabemos hasta que punto el tema, en caso de error al
introducir los valores o las direcciones de memoria a modificar se
pudiera rectificar.
Mi leon es un Fr tdi de agosto de 2004 y el de ziritione del 2002
con centralita comfort cuya referencia es 1C0 959 799 F.
Hasta ahora la informacin que hemos manejado es que todas las
centralitas comfort con referencia
1C0 959 799 F, 1C0 959 799 E y 1C0 959 799 B
aceptan este procedimiento.
El compaero gsmland (gracias por estar ya con ello y tu gran
ayuda
perfecionando el procedimiento) de http://www.clubseatleon.com/

ha hecho
un excelente trabajo y ya se ha encargado de leer el contenido
de las direcciones de memoria a modificar que tenia en su comfort
originalmente y una vez activada la opcin.
Su comfort es una F y esto son los resultados:
Address 0 1 2 3 4 5 6 7 8 9

04361 10 10 10 60 60 60 255 255 255 4

04362 10 10 60 60 60 255 255 255 4 4
04363 10 60 60 60 255 255 255 4 4 4
Despues de escribir la celula 002 en cada direccin queda como
sigue:
Address 0 1 2 3 4 5 6 7 8 9

04361 2 2 2 60 60 60 255 255 255 4

04362 2 2 60 60 60 255 255 255 4 4
04363 2 60 60 60 255 255 255 4 4 4
Como se puede apreciar el nico valor que se modifica es el del
campo 0 principalmente que originalmente tiene un valor de 10
y una vez modificada ese campo cambia a un valor de 02.
Por lo que podemos deducir que si queremos restaurar la
programacin
original tendriamos que seguir el mismo procedimiento que para
activarlo pero en este caso en vez de utilizar el valor 002
utilizariamos el 010.
Lo mas problematico es tener una interface que sea compatible
con
vds-pro. Yo utiliz esta:
http://cgi.ebay.es/ISO-9141-OBD2-Interface-mit-TachoFunktion_W0QQitemZ8037501913QQcategoryZ30921QQrdZ1QQc
mdZViewItem
El compaero ziritione esta:
http://www.ecufix.com/shop/index.php?
main_page=product_info&products_id=181
Y el compaero gsmland esta:
http://www.satvigo.com/web/automovil/mostrartelefonia.asp?id=4
276&GRUPO=87&marca=15
A mi me costo, no llego a 60 pero se lo compre directamente al
vendedor sin intermediacin de ebay, el tio es 100% de fiar el
interface es compatible hasta la versin 409 del vag-com tiene
funcin tacho para los cuadros y es compatible con el vds-pro.

A ziritione tambien le costo unos 60 y tambien es compatible

hasta
la versin 409 del vag-com y la que uso gsmland es de satvigo y
cuesta 38.
La gente que quiera probar su interface para ver si es compatible
con este software (pues todas las interfaces compatibles con el
vagcom no lo son con el vds-pro) os puedo decir que las interfaces
usb
estoy casi seguro de que no funcionaran pues este programa
funciona
a traves del puerto serie (com) y ademas ms-dos no es compatible
con
el puerto usb. La gente que tenga interface usb, que funcione
emulando un puerto com, pueden probar a ejecutar el programa
desde
windows, configurar el programa para que utilice ese puerto com
emulado y ver si conecta. Si conectase yo pienso que tambien lo
podrian utilizar. Pero tengo mis dudas de que de esta forma pueda
funcionar lo cierto. Esta claro que es cuestion de probar si conecta
o no. El resto que tengan un interface serie y un pc con puerto
serie necesitan tener montado un Ms-dos o un Windows 95/98 que
pueda
arrancar en modo ms-dos, si no es asi se tendria que arrancar la
maquina con un disquete de arranque de ms-dos.
Dentro del programa si no conectase, dentro del
menu configuration > connect establecer el baudrate en
Fixed
a 9600 y por supuesto indicarle en que puerto com teneis
conectado
el interface.
El vds-pro desprotegido lo he colgado en el hilo que hay sobre el
tema en http://www.clubseatleon.net/ cuyo enlace es este:
http://www.clubseatleon.net/index.php?
name=PnphpBB2&file=viewtopic&t=7680&postdays=0&pos
torder=asc&start=270
Tambien el compaero psxcraker242 del rincon del seat leon a
tenido
la gentileza de subirlo a un servidor ftp al que tiene acceso para
an
mayor comodidad:

ftp://lucas.msl.es/pub/nk/vdc-pro-eng-ok.zip
Yo entre semana estoy en Toledo donde trabajo y los fines de
semana
en Cuenca de donde soy si alguien se acerca por Toledo o va por
Cuenca y quiere que se lo active lo har encantado.
Y bueno por fin parece que tenemos una forma de hacerlo,
ademas se
nos abre unas posibilidades enormes de nuevas vias para erredarle
a
nuestras fieras con mucha precaucin eso si
Las nuevas funciones que ofrece este programa:
> 20- ram read
> 21- rom read
> 22- eeprom read
> 24- user defined applications
> 25- ram cyclic read
> 26- eeprom serial read
> 23/27 eeprom write
todas estas funciones no las ofrece el vag-com y en las maquinas
originales seat se necesita o bien un login que debe validar la
mquina (vag1551/1552) de hasta 8 caracteres o bien un cd de
accesos especiales (Vas5051/5052) que no suele tener ningun
concesionario. Imaginar todas las posibilidades que
se abren con este software..
Gracias a la gente del foro amigo de este
http://www.clubseatleon.net/ y de la gente que ha participado en
mayor o menor medida en el hilo que hay en ese foro que es
donde se
ha cocido la mayor parte de este tema.
Gracias ziritione por enrredar muchisimo en el asunto y dar en el
jodido clavo cuando lo teniamos todo pero parecia que estabamos
en
un callejon sin salida
Gracias elalex por investigar tantisimo y aportar tantas cosas
utilies
Gracias OoxidD por ponernos en la pista buena con el
procedimineto
que aportastes
Gracias Kerekes Todor por pasarme el programa adecuado para
efectuar
la operacin y gracias al resto por mantener vivo todo este asunto

hasta su resolucin
Saludos a todos.