Sie sind auf Seite 1von 158

A

C
SE
N
FO
R
TE
AS

LECTURA Y MODIFICACION DE VALORES EN MODULOS ,


M

LLAVES ,PINCODE INMO OFF, HERMANCION,


KILOMETRAJES ,VIRGINIZACION, CLONACION
CURSO EN LINEA 12,13,14 NOVIEMBRE 2018
ALUMNO _____________________________________________________________

MASTER BRUNO FONSECA


CURSO DE LECTURA DE MEMORIAS EEPROM

Hola compañeros , este curso esta diseñado y planeado para las personas que ya están en el medio de la Programación,
Diagnostico y corrección de Tableros Digitales, así como también para Cerrajeros Mecánicos Eléctricos y Profesionales o
Técnicos en Electrónica Digital.

En ocasiones por no poder obtener el Código Pin ya no podemos programar o des inmovilizar un vehículo, muchas veces
por no saber los procedimientos alternativos para la obtención del Código cambiamos por completo el modulo o tablero
metiéndonos en otros procedimientos como el de Hermanación, Emparejamiento, Adaptación o como se le conozca, lo
que se persigue con este curso es lo siguiente. Se explican los diferentes métodos de lectura y programación: Por 2
desmontaje y trabajos directos sobre componentes, por puerto OBD2, por conexionado 2 externo combinado y por
puerto BDM.

OBJETIVO:

A
El asistente comprenderá la Tecnología Digital orientada al estudio y programación de las memorias Eeprom, cual es la

C
función de estas y para que sirven , entenderá y aplicará procedimientos para lectura en el caso de no poder extraer la
información requerida por métodos de pinzado o con equipos de programación aprenderá a manipular la información

SE
para generar memorias nuevas en el caso de que estas estén dañadas, todo esto basado en teoría y práctica , utilizando
el programador UPA Y XPROG Y WILLIEM , software e información bien documentada de los tipos de memorias , su
programación y aplicación para el buen funcionamiento en los sistemas de seguridad y control de un automóvil. Al
N
finalizar el participante obtendrá la habilidad para desoldar y soldar estos dispositivos, así como su funcionamiento y
programación y entendiendo esta Tecnología que ha revolucionado a la Industria automotriz.
FO
Nota: Si tienes módulos bloqueados tráelos y comprobaras que aplicando los procedimientos y técnicas correctas tú mismo
los restablecerás.

El curso es impartido por Expertos en el tema y no solamente en que hagas el trabajo de la eprom si
R

no que RESUELVAS CORRECTAMENTE EL PROBLEMA PUES EL INSTRUCTOR TIENE LA CAPCIDAD DE ORIENTARTE EN


TE

REALIZAR TODA LA ESTRATEGIA QUE OCUPAS y es garantía de aprendizaje ya que reúne la capacidad y el
conocimiento para la impartición de cursos de alta calidad Pedagógica y Práctica.
AS

DETALLES IMPORTANTES

* Se requiere tener conocimientos de Programación de Llaves.


M

* No es necesario tener conocimientos de Electrónica.

* El asistente debe traer un cautín con punta de cincel y base de cautín.

* Asi como traer modulos de su interez para poder leer la información de el


NOTA IMPORTANTE

EL SOFTWARE PROPORCIONADO EN ESTE CURSO PUEDE SER

UN VIRUS QUE AFECTE TU PC , ES RESPONSABILIDAD TUYA SI

LO USA E INSTALAS , COMO VERAS EN ESTE CURSO ESTOS MISMOS SON LOS QUE USAMOS TE RECOMIENDO

UTILIZARLOS EN UNA LAP EXCLUSIVA


TEMARIO DEL CURSO

1. Estructura del bloque de procesamiento de una ECU.

2. Componentes del bloque, microncotroladores, memorias seriales y paralelas.

3. Memoria: Funcionamiento y Descripción. Arquitectura interna.

4. EPROM: Explicación sobre memoria Ej.: 27C256 , 27C512

5. Flash: Ej: 29F200bb – 29F400bt 3

6. Seriales: a) II C b) SPI c) Microwire

A
7. Procesadores: Diagrama de bloques, Ejemplos.

C
8. Diferentes tipos de sistemas de lectura y programación de módulos.

SE
9. Métodos de lectura y programación de la ECU, lectura de memorias y microcontroladores por
desmontaje, puerto OBD2, cableados externos y puerto BDM

10. Lectores y programadores de micros y memorias. N


FO
11. Lectura y escritura, ejemplos prácticos.

12. Descarga de DUMP, creación de archivos, sistema Hexadecimal.

13. Lectura de memorias seriales y paralelas. Uso de programadores.


R

14. Lectura por conexionado externo, letura de micro y memorias.


TE

15. Lectura por puerto BDM, conexionado y ejemplo.


AS

16. Lectura por puerto OBDII.

17. Porgramadores UPA uso de scripts.


M

18. Porgramadores Ktag, BDM y Galletto.

19. Tarbajos con archivos obtenidos en DUMPS.

20. Lecturas a 8 y 16 bits.

21. Interpretación de hexadecimal.

22. Conversiones, tamano de archivos, conversión a decimal y ascii.

23. Uso de editores HEX. Algoritmo checksum

24. Aplicaciones.

25. Desimovilizacion sobre memorias seriales.

26. Clonación de memorias.


27. Clonacion de Ecus.

28. Modificacion de parámetros, ejemplo en mapa cartografico. Motronic ME7.X

A
C
SE
N
FO
R
TE
AS
M

4
M
AS
TE
R
FO
N
SE
C
A
5
M
AS
TE
R
FO
N
SE
C
A
6
M
AS
TE
R
FO
N
SE
C
A

7
89
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A

10
M
AS
TE
R
FO
N
SE
C
A

11
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
13
M
AS
TE
R
FO
N
SE
C
A
14
M
AS
TE
R
FO
N
SE
C
A

1
M
AS
TE
R
FO
N
SE
C
A
16
M
AS
TE
R
FO
N
SE
C
A

17
M
AS
TE
R
FO
N
SE
C
A
18
M
AS
TE
R
FO
N
SE
C
A

19
20
21

A
C
SE
N
FO
R
TE
AS
M

en este ejemplo vemos la eprom no coincide con la matricula 93c66


M
AS
TE
R
FO
N
SE
C
A

22
M
AS
TE
R
FO
N
SE
C
A

23
M
AS
TE
R
FO
N
SE
C
A
24 25
M
AS
TE
R
FO
N
SE
C
A
26
M
AS
TE
R
FO
N
SE
C
A
71
27
M
AS
TE
R
FO
N
SE
C
A

28
M
AS
TE
R
FO
N
SE
C
A
29
M
AS
TE
R
FO
N
SE
C
A
30
M
AS
TE
R
FO
N
SE
C
A
31
M
AS
TE
R
FO
N
SE
C
A
32
M
AS
TE
R
FO
N
SE
C
A
33
M
AS
TE
R
FO
N
SE
C
A
34
M
AS
TE
R
FO
N
SE
C
A
18
15
14 35
M
AS
TE
R
FO
N
SE
C
A
36
M
AS
TE
R
FO
N
SE
C
A
37
M
AS
TE
R
FO
N
SE
C
A
38
M
AS
TE
R
FO
N
SE
C
A

39
40
M
AS
TE
R
FO
N
SE
C
A
41

A
C
SE
N
FO
R
TE
AS

El bufer esta
encriptado
M

utilizaremos el
calculador de
BSI el PIN es
QLED
44
M
AS
TE
R
FO
N
SE
C
A

42
43
M
AS
TE
R
FO
N
SE
C
A
45
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
46 47
M
AS
TE
R
FO
N
SE
C
A
48
M
AS
TE
R
FO
N
SE
C
A
49
M
AS
TE
R
FO
N
SE
C
A
50
M
AS
TE
R
FO
N
SE
C
A
51
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
A
C
52

SE
KTAG, KESS V2, PIASINI N
FO
MASTER ,FGTech Galletto 4 V54 X
R
TE
AS
M
135 136
M
AS
TE
R
FO
N
SE
C
A

53
M
AS
TE
R
FO
N
SE
C
A
54
55

Para programar la memoria


FLASH interna del dispositivo
se ha implementado una técnica
de programación llamada BDM
que traduce "Background
Debug Mode "y consiste en
acceder a la memoria FLASH
para leerla y escribirla pero con
la particularidad de poder
hacerlo sin ocupar la CPU para dicho proceso, de esta manera es como tener un

A
espía dentro del dispositivo que no solo graba información en memoria FLASH, sino

C
que también puede monitorear el funcionamiento de la CPU y sus registros internos

SE
N
FO
R
TE
AS
M

Procedimiento de lectura:

Para realizar la lectura de las memorias que tiene estos microcontroladores por lo general se necesita la ayuda de equipos
como Ktag o Kess o también el FGTECH de Galletto, los cuales permiten conectarse al equipo como interfaz con un
ordenador o laptop en donde se puede guardar los archivos leídos.
56

A
C
SE
Estos equipos basados en los
protocolos seriales de
N comunicación tipos SPI acceden a
FO
las memorias internas de los
microcontroladores que poseen la
información de mapas cartográficos
y datos del inmovilizador.
R
TE
AS
M
A
C
SE
N
FO
57
138
R

139
TE

1.GREEN-CAN L

2.ORANGE-VKEY
AS

3.YELLOW-K LINE

4.ORANGE-VKEY
M

5. RED-VECU

6.BLACK-GND

7.BLACK-GND

8.PURPLE-VPP

9.RED-VECU

10.WHITE-CAN H

11.BROWN-RESET

12.GRAY-BOOT

13.BLUE-CNF1
M
AS
TE
R
FO
N
SE
C
A
140
58
59
M
AS
TE
R
FO
N
SE
C
A
1

60
M
AS
TE
R
FO
N
SE
C
A
PCM MAZDA 3 P373 Mitsubishi E6T5x Mazda/Ford

A
C
SE
N
FO
R
TE
AS
M

61

16 urvan , XTRAIL 2006 Hitachi HW1 Nissan


M
AS
TE
R
FO
N
SE
C
A

63 64
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
65
66

A
C
SE
N
FO
R
TE
AS
M

Los
materiales
que se
utilizan

básicamente para realizar este tipo de trabajos son: Cautín preferentemente de calor regulable,Malla Desolder,Pasta para
M
AS
TE
R
FO
N
SE
C
A

31
67 68
32
69

M
AS
TE
R
FO
N
SE
C
A
33
M
AS
TE
R
FO
N
SE
C
A

70
M
AS
TE
R
FO
N
SE
C
A

71
34
M
AS
TE
R
FO
N
SE
C
A

72
36 37

M
AS
TE
R
FO
N
SE
C
A
73

74
M
AS
TE
R
FO
N
SE
C
A
75
M
AS
TE
R
FO
N
SE
C
A
76
M
AS
TE
R
FO
N
SE
C
A

77
M
AS
TE
R
FO
N
SE
C
A
78
M
AS
TE
R
FO
N
SE
C
A
79
80

A
C
SE
N
FO
R
TE
AS

PIN CODE ATOS


M
M
AS
TE
R
FO
N
SE
C
A

81
M
AS
TE
R
FO
N
SE
C
A

82
M
AS
TE
R
FO
N
SE
C
A

83
M
AS
TE
R
FO
N
SE
C
A
A
C
SE
N
FO
R
TE
AS
M

84
EN ESTE EJEMPLO BUSCAREMOS EL PIN DE UNA ECU PEGEOUT BOSCH 206

45
46

Con el

85

A
C
SE
software ultimo quitaremos el inmo totalmente
N
FO
R
TE
AS
M

ECU 7.4.5 PIN CODE

PEUGEOT-PARTNER DUMPERS INMO OFF


M
AS
TE
R
FO
N
SE
C
A

86
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
87
48
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
88
50

DESOLDAMOS LA MEMORIA
EEPROM Y LO SOLDAMOS EN
EL UPA

LEEMOS CON EL UPA a 16 bits


(93c66 x 16).

A
C
SE
N
FO

89
R
TE
AS
M
A
C
SE
N
FO

90
51
R
TE
AS
M

Renault UCH Sagem CLIO SPORT


52 91

Memoria serial eeprom 93c66 PIN code de 12 digitos:

A
C
SE
N
FO
R
TE
AS
M

Renault Trafic 2002 - 2007

Data location 93C66


53
M
AS
TE
R
FO
N
SE
C
A

92
M
AS
TE
R
FO
N
SE
C
A
93
M
AS
TE
R
FO
N
SE
C
A
94
M
AS
TE
R
FO
N
SE
C
A
95
M
AS
TE
R
FO
N
SE
C
A

97
96
65
M
AS
TE
R
FO
N
SE
C
A
59

98
M
AS
TE
R
FO
N
SE
C
A

99
100
M
AS
TE
R
FO
N
SE
C
A
101

A
C
SE
N
FO
R
TE
AS
M

LOS

ASTRA EN ESTE EJEMPLO EL PIN CORRECTO ES 1977


LS
-
LR
-

A
C
SE
N
FO
R
TE
AS
M

ED – HC .

102
70
M
AS
TE
R
FO
N
SE
C
A
69

103
A
C
104

SE
73

Eprom st95040
N
FO
R
TE
AS
M

VIN SIN INMO PARA USAR CON TECH 2 3G1SF21X35S175348


74

105

EPROM

A
ST95040

C
SE
N
FO
R
TE
AS
M
A
C
SE
106
75 N
FO
EPROM ST95040
R
TE
AS
M
76
M
AS
TE
R
FO
N
SE
C
A

107
A
C
SE
N
FO
R
TE
AS
M

108

Corsa C, Meriva y Tornado BCM Alarma Siemens 315 MHzEPROM PIN CODE 6988 77

VIN 105198 PINCODE 5123


Corsa C, Meriva
y Tornado BCM

109

A
C
SE
N
FO
R
TE
AS
M
M
AS
TE
R
FO
N
SE
C
A
110
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
80

111
M
AS
TE
R
FO
N
SE
C
A

112
82
81

M
AS
TE
R
FO
N
SE
C
A
113
M
AS
TE
R
FO
N
SE
C
A

114
84 85
M
AS
TE
R
FO
N
SE
C
A

115
M
AS
TE
R
FO
N
SE
C
A
116
86
M
AS
TE
R
FO
N
SE
C
A

117
M
AS
TE
R
FO
N
SE
C
A

118
M
AS
TE
R
FO
N
SE
C
A

119
M
AS
TE
R
FO
N
SE
C
A

120
M
AS
TE
R
FO
N
SE
C
A

121
M
AS
TE
R
FO
N
SE
C
A

122
M
AS
TE
R
FO
N
SE
C
A

123
M
AS
TE
R
FO
N
SE
C
A
124
M
AS
TE
R
FO
N
SE
C
A

125
M
AS
TE
R
FO
N
SE
C
A

126
M
AS
TE
R
FO
N
SE
C
A

127
EN ESTE EJEMPLO
LE
QUITAREMOS EL
INMO A ESTA ECU
DEL GRUPO
VAG

A
C
SE
97

N
FO
93C76 IBIZA 2001 1.6 ECU SIEMENS Y EUROVAN 2.5 new beatle 1.6
GASOLINA
UTILZAREMOSE EL SOFTWARE
R
TE
AS
M
M
AS
TE
R
FO
N
SE
C
A
98
M
AS
TE
R
FO
N
SE
C
A

99
100

A
BOSCH BENZIN ECU ME7.5.20

C
SE
N
FO
R
TE
AS
M
M
AS
TE
R
FO
N
SE
C
A
GOL 08+ ST95040 BOSCH BENZIN ECU ME7.5.30

A
C
SE
N
FO
R
TE
AS
M

EN ESTE EJEMPLO ELIMINAREMOS


EL INMOVILIZADOR
M
AS
TE
R
FO
N
SE
C
A
BOSH M 7.5.30 IMMOOFF 95040 CHZ GOL

A
C
SE
USAREMOS UN BUFER CON EL INMO OFF
N
FO
R
TE
AS
M
EN SIGUIENTE EJEMPLO BUSCAREMOS EL PIN EN
UNA PCM JETTA 2002 -2004 ME 7.1

A
C
SE
N
FO
R
TE
AS
M

102
M
AS
TE
R
FO
N
SE
C
A

MED
9.5.10 95080 INMO OFF
10
INMO VOLKSWAGEN POLO VALEO / CADDY VALEO / TRANSPORTER 2001->104

A
C
SE
N
FO
R
TE
AS
M
105

A
EPROM ST95160

C
SE
N
FO
R
TE
AS
M
Eurovan diesel ecu

A
C
SE
N
FO
R
TE
AS
M

106

04 BB SE CONVIERTE A DECIMAL 1211


107
M
AS
TE
R
FO
N
SE
C
A
1
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
10
M
AS
TE
R
FO
N
SE
C
A
111
M
AS
TE
R
FO
N
SE
C
A

112
CHRYSLER MODULO SKIM TIPO 1

A
C
SE
N
FO
R
TE
AS
M
11
M
AS
TE
R
FO
N
SE
C
A
EN ESTE EJEMPLO CORREGIREMOS EL KILOMETRAJE EN UNA ECOSPORT
EPROM 24C09

A
C
SE
N
FO
R
TE
AS
M
M
AS
TE
R
FO
N
SE
C
A
En este ejemplo corregiremos el kilometraje en este modelo CHEVROLET COLORADO 2005
DISPOSITIVOS: CLUSTER/BCM CLUSTER: 93C56 BODY: 95040

Este el tablero

A
C
SE
N
FO
R
TE

Este es el BCM
AS
M
EN ESTE EJEMPLO CORREGIREMOS EL KM DE UN CAVALIER 2000-2004

A
C
SE
N
en este ejemplo vemos la eprom no coincide
FO
con la matricula93c66
R
TE
AS
M
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
DESPUES DE LEERLO OCUPAMOS EL SOFTWARE ESPECIAL

A
C
SE
N
FO
R
TE
AS
M
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A
M
AS
TE
R
FO
N
SE
C
A

129