Sie sind auf Seite 1von 158

  E

  F
  R
   T
LECTURA Y MODIFICACION DE VALORES EN MODULOS ,
LLAVES ,PINCODE INMO OFF, HERMANCION,
KILOMETRAJES ,VIRGINIZACION, CLONACION
CURSO EN LINEA 12,13,14 NOVIEMBRE 2018
ALUMNO _____________________________________________________________

MASTER BRUNO FONSECA


CURSO DE LECTURA DE MEMORIAS EEPROM

Hola compañeros , este curso esta diseñado y planeado para las personas que
que ya están en el medio de la Programación,
Diagnostico y corrección de Tableros Digitales, así como también para Cerrajeros Mecánicos Eléctricos y Profesionales o
Técnicos en Electrónica Digital.

En ocasiones por no poder obtener el Código Pin ya no podemos programar o des inmovilizar un vehículo, muchas veces
por no saber los procedimientos alternativos para la obtención del Código cambiamos por completo el modulo o tablero
metiéndonos en otros procedimientos como el de Hermanación, Emparejamiento, Adaptación o como se le conozca, lo

que se persigue con este curso es lo siguiente. Se explican los diferentes métodos de lectura y programación: Por 2
desmontaje y trabajos directos sobre componentes, por puerto OBD2, por conexionado 2 externo combinado y por
puerto BDM.

OBJETIVO:

El asistente comprenderá la Tecnología Digital orientada al estudio y programación de las memorias Eeprom, cual es la

  E
función de estas y para que sirven , entenderá y aplicará procedimientos para lectura en el caso de no poder extraer la
información requerida por métodos de pinzado o con equipos de programación aprenderá a manipular la información
para generar memorias nuevas en el caso de que estas estén dañadas, todo esto basado en teoría y práctica , utilizando
el programador UPA Y XPROG Y WILLIEM , software e información bien documentada de los tipos de memorias , su
programación y aplicación para el buen funcionamiento
funcionamiento en los sistemas de seguridad y control de un automóvil.
automóvil. Al
finalizar el participante obtendrá la habilidad para desoldar y soldar estos dispositivos, así como su funcionamiento y

  F
programación y entendiendo esta Tecnología que ha revolucionado a la Industria automotriz.

Nota: Si tienes módulos bloqueados tráelos y comprobaras que aplicando los procedimientos y técnicas correctas tú mismo

  R
los restablecerás .

El curso es impartido por Expertos en el tema y no solamente en que hagas el trabajo de la eprom si

   T
no que RESUELVAS CORRECTAMENTE EL PROBLEMA PUES EL INSTRUCTOR TIENE LA CAPCIDAD DE ORIENTARTE EN
REALIZAR TODA LALA ESTRATEGIA QUE OCUPAS
OCUPAS y es garantía de aprendizaje ya que reúne
reúne la capacidad y el
conocimiento para la impartición de cursos de alta calidad Pedagógica y Práctica.

DETALLES IMPORTANTES

* Se requiere tener conocimientos de Programación de Llaves.

* No es necesario tener conocimientos de Electrónica.

* El asistente debe traer un cautín con punta de cincel y base de cautín.

* Asi como traer modulos de su interez para poder leer la información de el


NOTA IMPORTANTE

EL SOFTWARE PROPORCIONADO EN ESTE CURSO PUEDE SER

UN VIRUS QUE AFECTE TU PC , ES RESPONSABILIDAD TUYA SI

LO USA E INSTALAS , COMO


C OMO VERAS EN ESTE CURSO ESTOS MISMOS SON LOS QUE USAMOS TE RECOMIENDO

UTILIZARLOS EN UNA LAP EXCLUSIVA


TEMARIO DEL CURSO

1. Estructura del bloque de procesamiento de una ECU.

2. Componentes del bloque, microncotroladores, memorias seriales y paralelas.

3. Memoria: Funcionamiento y Descripción. Arquitectura interna.

4. EPROM: Explicación sobre memoria Ej.: 27C256 , 27C512

5. Flash: Ej: 29F200bb  – 29F400bt 3

6. Seriales: a) II C b) SPI c) Microwire

7. Procesadores: Diagrama de bloques, Ejemplos.

  E
8. Diferentes tipos de sistemas de lectura y programación de módulos.

9. Métodos de lectura y programación de la ECU, lectura de memorias y microcontroladores por


desmontaje, puerto OBD2, cableados externos y puerto BDM

10. Lectores y programadores de micros y memorias.

  F
11. Lectura y escritura, ejemplos prácticos.

12. Descarga de DUMP, creación de archivos,


ar chivos, sistema Hexadecimal.

13.

  R
Lectura de memorias seriales y paralelas. Uso de programadores.

   T
14. Lectura por conexionado externo, letura de micro y memorias.

15. Lectura por puerto BDM, conexionado y eje mplo.

16. Lectura por puerto OBDII.

17. Porgramadores UPA uso de scripts.

18. Porgramadores Ktag, BDM y Galletto.

19. Tarbajos con archivos obtenidos en DUMPS.

20. Lecturas a 8 y 16 bits.

21. Interpretación de hexadecimal.

22. Conversiones, tamano de archivos, conversión a decimal y ascii.

23. Uso de editores HEX. Algoritmo checksum

24. Aplicaciones.

25. Desimovilizacion sobre memorias seriales.

26. Clonación de memorias.


27. Clonacion de Ecus.

28. Modificacion de parámetros, ejemplo en mapa cartografico. Motronic ME7.X

  E
  F
  R
   T

4
5

  E
  F
  R
   T
6

  E
  F
  R
   T
  E
  F
  R
   T

7
  E
  F
  R
   T

89
  E
  F
  R
   T

10
  E
  F
  R
   T

11
  E
  F
  R
   T
  E
  F
  R
   T
13

  E
  F
  R
   T
14

  E
  F
  R
   T
  E
  F
  R
   T

1
16

  E
  F
  R
   T
  E
  F
  R
   T
17
  E
  F
  R
   T
  E
  F
  R
   T

18

19
20
21

  E
  F
  R
   T
en este ejemplo vemos la eprom no coincide con la matricula 93c
93c66
  E
  F
  R
   T

22
  E
  F
  R
   T

23
24 25

  E
  F
  R
   T
26

  E
  F
  R
   T
71
27

  E
  F
  R
   T
  E
  F
  R
   T

28
29

  E
  F
  R
   T
30

  E
  F
  R
   T
31

  E
  F
  R
   T
32

  E
  F
  R
   T
33

  E
  F
  R
   T
34

  E
  F
  R
   T
14 35
15

  E
  F
  R
   T 18
36

  E
  F
  R
   T
37

  E
  F
  R
   T
38

  E
  F
  R
   T
  E
  F
  R
   T

39
  E
  F
  R
   T

40
41

  E
  F
  R
   T
El bufer esta
encriptado
utilizaremos el
calculador de
BSI el PIN es
QLED
  E
  F
  R
   T

42
44
  E
  F
  R
   T

43
  E
  F
  R
   T

45
  E
  F
  R
   T
46 47

  E
  F
  R
   T
48

  E
  F
  R
   T
49

  E
  F
  R
   T
50

  E
  F
  R
   T
51

  E
  F
  R
   T
  E
  F
  R
   T
  E
  F
  R
   T
  E
  F
  R
   T
  E
52

KTAG, KESS V2, PIASINI

  F
MASTER ,FGTech Galletto 4 V54 X

  R
   T
  E
  F
  R
   T

53
135 136
  E
54

  F
  R
   T
55

Para programar la memoria


FLASH interna del dispositivo
se ha implementado una técnica
de programación llamada BDM
que traduce "Background
Debug Mode "y consiste en
acceder a la memoria FLASH
para leerla y escribirla pero con
la particularidad de poder
hacerlo sin ocupar la CPU para dicho proceso, de esta manera es como tener un
espía dentro del dispositivo que no solo graba información en memoria FLASH, sino

  E
que también puede monitorear el funcionamiento de la CPU y sus registros internos

  F
  R
   T

Procedimiento de lectura:

Para realizar la lectura de las memorias que tiene estos microcontroladores por lo general se necesita la ayuda de equipos
como Ktag o Kess o también el FGTECH de Galletto, los cuales permiten conectarse al equipo como interfaz con un
ordenador o laptop en donde se puede guardar los archivos leídos.
56

  E
Estos equipos basados en los
protocolos seriales de
comunicación tipos SPI acceden a

  F
las memorias internas de los
microcontroladores que poseen la

  R
información de mapas cartográficos
y datos del inmovilizador.

   T
  E
  F 57

  R
138

139

1.GREEN-CAN L

2.ORANGE-VKEY
   T
3.YELLOW-K LINE

4.ORANGE-VKEY

5. RED-VECU

6.BLACK-GND

7.BLACK-GND

8.PURPLE-VPP

9.RED-VECU

10.WHITE-CAN H

11.BROWN-RESET

12.GRAY-BOOT

13.BLUE-CNF1
58
140

  E
  F
  R
   T
  E
  F
  R
   T

59
1

60

  E
  F
  R
   T
PCM MAZDA 3 P373 Mitsubishi E6T5x Mazda/Ford

  E
  F
  R
   T

61

16 urvan , XTRAIL 2006 Hitachi HW1 Nissan


  E
  F
  R
   T

63 64
  E
  F
  R
   T
  E
  F
  R
   T
65

  E
  F
  R
   T
66

  E
  F
  R
   T

Los
materiales
que se
utilizan

básicamente para realizar este tipo de trabajos son: Cautín preferentemente de calor regulable,Malla Desolder,Pasta para
67 68

  E
  F
  R
   T
31
69

  E
  F
  R
   T
32
  E
  F
  R
   T

70
33
  E
  F
  R
   T

71
  E
  F
  R
   T

34

72
73
36 37

74

  E
  F
  R
   T
75

  E
  F
  R
   T
76

  E
  F
  R
   T
  E
  F
  R
   T

77
78

  E
  F
  R
   T
79

  E
  F
  R
   T
80

  E
  F
  R
   T
PIN CODE ATOS
  E
  F
  R
   T

81
  E
  F
  R
   T

82
  E
  F
  R
   T

83
  E
  F
  R
   T
  E
  F
  R
   T

84
EN ESTE EJEMPLO BUSCAREMOS EL PIN DE UNA ECU PEGEOUT BOSCH 206

45
46

Con el

85

  E
  F
software ultimo quitaremos el inmo totalmente

  R
   T

ECU 7.4.5 PIN CODE

PEUGEOT-PARTNER DUMPERS INMO OFF


  E
  F
  R
   T

86
  E
  F
  R
   T
48

87

  E
  F
  R
   T
  E
  F
  R
   T
  E 88

  F
  R
   T
50

DESOLDAMOS LA MEMORIA
EEPROM Y LO SOLDAMOS EN
EL UPA

LEEMOS CON EL UPA a 16 bits


(93c66 x 16).

  E
  F
  R
89

   T
  E
  F
  R
90
51

   T

Renault UCH Sagem CLIO SPORT


52 91

Memoria serial eeprom 93c66 PIN code de 12 digitos:

  E
  F
  R
   T

Renault Trafic 2002 - 2007

Data location 93C66


  E
  F
  R
   T

92
53
93

  E
  F
  R
   T
94

  E
  F
  R
   T
95

  E
  F
  R
   T
96

  E
  F
  R
   T

97
59

  E
  F
  R
   T

98
65
  E
  F
  R
   T
99
  E
  F
  R
   T

100
101

  E
  F
  R
   T

LOS

ASTRA EN ESTE EJEMPLO EL PIN CORRECTO ES 1977


LS
-
LR
-

  E
  F
  R
   T

ED – HC .

102
69

  E
  F
  R
   T
103
70
73   E 104

Eprom st95040

  F
  R
   T

VIN SIN INMO PARA USAR CON TECH 2 3G1SF21X35S175348


74

105

EPROM
ST95040

  E
  F
  R
   T
  E 106
75

EPROM ST95040
  F
  R
   T
  E
  F
  R
   T

107

76
  E
  F
  R
   T

108

Corsa C, Meriva y Tornado BCM Alarma Siemens 315 MHzEPROM PIN CODE 6988 77

VIN 105198 PINCODE 5123


Corsa C, Meriva
y Tornado BCM

109

  E
  F
  R
   T
  E
  F
  R
   T 110
  E
  F
  R
   T
80

111

  E
  F
  R
   T
  E
  F
  R
   T

112
81

  E
113
82

  F
  R
   T
  E
  F
  R
   T

114
  E
  F
  R
   T

115
84 85
  E
  F 116

  R
   T
  E
  F
  R
   T

117
86
  E
  F
  R
   T

118
  E
  F
  R
   T

119
  E
  F
  R
   T

120
  E
  F
  R
   T

121
  E
  F
  R
   T

122
  E
  F
  R
   T

123
124

  E
  F
  R
   T
  E
  F
  R
   T

125
  E
  F
  R
   T

126
  E
  F
  R
   T

127
EN ESTE EJEMPLO
LE
QUITAREMOS EL
INMO A ESTA ECU
DEL GRUPO
VAG

  E 97

  F
93C76 IBIZA 2001 1.6 ECU SIEMENS Y EUROVAN 2.5 new beatle 1.6
GASOLINA

  R
UTILZAREMOSE EL SOFTWARE

   T
98

  E
  F
  R
   T
  E
  F
  R
   T

99
100

BOSCH BENZIN ECU ME7.5.20

  E
  F
  R
   T
  E
  F
  R
   T
GOL 08+ ST95040 BOSCH BENZIN ECU ME7.5.30

  E
  F
  R
   T

EN ESTE EJEMPLO ELIMINAREMOS


EL INMOVILIZADOR
  E
  F
  R
   T
BOSH M 7.5.30 IMMOOFF 95040 CHZ GOL

  E
USAREMOS UN BUFER CON EL INMO OFF

  F
  R
   T
EN SIGUIENTE EJEMPLO BUSCAREMOS EL PIN EN
UNA PCM JETTA 2002 -2004 ME 7.1

  E
  F
  R
   T

102
  E
  F
  R
   T

MED
9.5.10 95080 INMO OFF
10
INMO VOLKSWAGEN POLO VALEO / CADDY VALEO / TRANSPORTER 2001-> 104

  E
  F
  R
   T
105

EPROM ST95160

  E
  F
  R
   T
Eurovan diesel ecu

  E
  F
  R
   T

106

04 BB SE CONVIERTE A DECIMAL 1211


107
  E
  F
  R
   T
  E
  F
  R
   T

1
  E
  F
  R
   T
  E
  F
10 111

  R
   T
  E
  F
  R
   T

112
CHRYSLER MODULO SKIM TIPO 1

  E
  F
  R
   T
  E
  F
  R
   T

11
EN ESTE EJEMPLO CORREGIREMOS EL KILOMETRAJE EN UNA ECOSPORT

EPROM 24C09

  E
  F
  R
   T
  E
  F
  R
   T
En este ejemplo corregiremos el kilometraje en este modelo
modelo CHEVROLET COLORADO 2005

DISPOSITIVOS: CLUSTER/BCM CLUSTER: 93C56 BODY: 95040

Este el tablero

  E
  F
  R
Este es el BCM    T
EN ESTE EJEMPLO CORREGIREMOS EL KM DE UN CAVALIER 2000-2004

  E
en este ejemplo vemos la eprom no coincide
con la matricula93c66
  F
  R
   T
  E
  F
  R
   T
  E
  F
  R
   T
DESPUES DE LEERLO OCUPAMOS EL SOFTWARE ESPECIAL

  E
  F
  R
   T
  E
  F
  R
   T
  E
  F
  R
   T