Лидеры

Если к этому ЭБУ подключаться оголенными крокодилами, проверять на столе будет уже нечего.

Всем добрый день. Столкнулся с проблемой слитевшей синхронизации иммо в ЭБУ еепром 95320 Магнети Марели 7gv. Синхронизацию мне помогли восстановить, т.к калькулятора у меня на тот момент не было. Есть модуль в мд флешер по работе с этим блоком, но покупать не захотел и решил разобраться, чисто ради спортивного интереса, как все работает и по какому принципу синхра восстанавливается. Перебрав кучу дампов нашел логику и сделал калькулятор на html для ее восстановления. У меня есть в чина айпроге кальк, который читает данные с дампа, но не пишет. Захотелось на будущее решить проблему не прибегая к покупке. Оставляю кальк и логику тут может кому-то будет интересен. Вот логика: ✅ Полная схема данных синхронизации IAW 7GV (EEPROM 95320) 📍 Диапазон синхронизации 0x0E0 – 0x18E Общие правила Весь диапазон использует один и тот же XOR-ключ Весь диапазон шифруется / расшифровывается XOR Диапазон изменяется атомарно ❗ Исключение: байты 0x115 / 0x145 / 0x18F → не шифруются XOR-ключом 1️⃣ Служебный пролог 📍 0x0E0 – 0x0E5 (после расшифровки) Всегда один из вариантов: 01 00 03 00 A6 55 00 00 03 00 A7 55 XOR всех 6 байт = F1 Отличия взаимокомпенсируются Не индивидуальные данные (не MAC / CS / VIN) 🔐 Шифрование: decoded = encrypted XOR KEY encoded = decoded XOR KEY ➡ Используется ECU как флаг / статус синхронизации, а не как идентификатор. 2️⃣ Статический служебный блок 📍 0x146 – 0x15F (после расшифровки) 00 00 00 00 00 00 00 00 AA 55 00 00 00 00 00 00 00 00 AA 55 FF FF 34 00 76 55 Шифруется тем же XOR-ключом ❌ Не участвует в BLOCK CS Не содержит индивидуальных данных ➡ Используется ECU как: якорь структуры маркер валидности контроль целостности зоны 3️⃣ Иммобилайзер-блоки (3 шт) БлокАдресIMMO 10x0E6 – 0x115IMMO 20x116 – 0x145IMMO 30x160 – 0x18E Каждый блок автономен Все три обязаны совпадать ECU сравнивает их между собой 4️⃣ Формат IMMO-блока (ПОСЛЕ XOR-расшифровки) OffsetРазмерНазначение00–012LOGIN (PIN)02–032LOGIN (дубль)04–074MAC08–0D6CS0E1XOR KEY0F–1C1420 20 … (пробелы)1D–2D17VIN2E1XOR KEY (дубль)2F1BLOCK CS 5️⃣ XOR-шифрование Ключ: KEY = byte[0x0E] = byte[0x2E] Расшифровка: decoded[i] = encrypted[i] XOR KEY Шифрование: encrypted[i] = decoded[i] XOR KEY ✔ Применяется ко всему диапазону 0x0E0–0x18E ❗ Кроме байт 0x115 / 0x145 / 0x18F 6️⃣ Контрольная сумма IMMO-блока (BLOCK CS) 📍 Offset 0x2F BLOCK_CS = XOR(bytes 0x00 – 0x2E) ⚠️ Считается по зашифрованным данным ❗ Байты 0x115 / 0x145 / 0x18F не XOR-шифруются ключом чистый XOR 7️⃣ Порядок вывода (читаемый формат) MAC RAW : 04 05 06 07 SHOW : 06 07 04 05 CS ```undefined RAW : 08 09 0A 0B 0C 0D SHOW : 0A 0B 0C 0D 08 09 ➡ В дампе одно, пользователю — другое 8️⃣ Правила записи (КРИТИЧНО) ✔ Обновлять весь диапазон 0x0E0–0x18E ✔ Использовать один XOR-ключ ✔ Обновлять: 3 IMMO-блока 0x0E0–0x0E5 0x146–0x15F ✔ После записи: XOR-шифрование Пересчёт 3 BLOCK CS после шифрования без XOR-ключа для 0x115 / 0x145 / 0x18F ❌ Никаких изменений вне диапазона 7g calc 95320_ОК.html

Так вот почему среди моделей AUDI у Xhorse отсутствует А2. Кстати у KeyDiy AUDI A2 тоже нету. На счет принципов, думаю, что они у друг друга подсматривают. Были случаи, что Xhorse не справлялся, а KeyDiy с таким же номером прошивка залетела, было и наоборот, что Xhorse рулил.

Очень странно, в обоих случаях насос работает, а АБС в одном случает работает, а в другом - нет. Если нет связи с АБС, а виновник СЕМ и ошибка только по АБСке то самое очевидное - пропадает сигнал зажигания на АБС или проблемы с питанием. Схемы питания и цепи зажигания есть? Замеры напряжения на фишке АБС при работающем и неработающем насосе делали? Если бы СЕМ сажал КАН, то было бы множество ошибок по всем блокам, а не только по тормозам.

Не найдёт. На форуме keydiy этот вопрос поднимался. Xhorse использует теже принципы, так что думаю и тут будет мимо. Подозреваю, что и другие не оригинал работать не будут

Рішення в пп

Мальчики, не ссортись. ) Тут можно скачать бесплатную версию Diagbox 9.186. Кривую немного, но за-то бесплатно и без пароля.

Хотелось бы узнать у автора темы о чем вы написали или для чего?Очень полезная информация.

Доброго дня. А что совсем интернет не работает, EDC16CP31

в 2014м болтов кажется уже нигде не было. Калибруемый актуатор. Добрался, до ваших файлов посмотреть. Спешу разочаровать комментаторов выше. Проблема у вас в софте. Обнулены карты факторной адаптации управления наддувом. Что за абориген это делал, полюбому он красавчик. Побольше бы таких специалистов, от души, ему передайте привет. 👍🤣 неправильный "калибрун". Вот с такими "ебанько" вы б уже пол машины заменили

Пол года назад когда делал ключ то одна в подстаканнике в тонеле возле селектора, и рядом кольцо иммо валялось там же

Которая запаролена, или внутри текстовый файлик с контактными данными о продаже активации)) Кого вы хотите обмануть? Пример даже эта тема, за пароль и активацию дайте денег!)) И где тут помощь? И в преимущественно других темах и ссылках так же история. Ссылка потом дай денег)

Решил с вами поделится своей Dump Коллекцией с иммо off под разные блоки,думаю кому то пригодится) ПОКУПАЛ ЗА ДЕНЬГИ и решил поделится с вами, там большая коллекция,по мимо инструкция к некоторым блокам в том числе ваги ауди фольцы шкоды и т.д это не полная коллекция за + дам ссылку на скачку полной, P1.rar P3.rar P4.rar P2-1.rar

Что-то не то и непонятно как вы проверяете. Мега омметром КЗ не проверяется. Короткое проверяют миллиомметром. Если бы действительно было КЗ между HV+ и HV- , то машину бы притянули. Своим ходом она бы не приехала. То, что у вас перегорело - это не предохранитель, а токоограничивающий резистор. И что значит "перегорает"? Сколько раз его меняли надолго ли?

осталась картинка, блок ремонтировал, пускай сохраниться

блок Bosch EDC16CP31 — это дизельный ЭБУ для мотора OM646 (Vito / Sprinter). Разъём 96-pin (2 ряда по 48), классическая схема для Bosch EDC16.распиновка KL30,KL15 для проверки эбу

Да, в этом случае дозатор не будет становится в пусковую подачу,при вкл зажигания будет просто проходить проверка дозатора и после этого подача будет 0.Но при этом будет соответствующая ошибка. У вас же ошибок нет.

Посмотрите другую тему топика и поймёте, что не с интернетом проблема. https://carmasters.org/topic/74554-ремонт-эбу/?do=findComment&comment=897115

Если бы работал, было бы известно, что этот блок крайне не рекомендуется вскрывать

Ну молодец, что тут скажешь.

Попался в руки сборник вводных данных для ключников по разным моделям машин. Пусть лежит здесь - начинающим в подмогу.. LOCKSMITH.rar

Skript Vito 447 Airbag Crash erase V447_Crash_erase.zip

Доброго вечора, проблема рішина, замінив блок на новий. Згенерував ключі Das2calc. Записав прогером на ключ еппромку 93640. Vvdi2 прописав новий транспондер. Зробив ренев на ECU, синхронізував і адаптував. Завелась. Усім дякую 🙏 за час і вашу увагу.

я бы на чавойто не надеялся... ху..ло еще то... работал с ним... он может что то и сделал, но в дальнейшем м ашина может ошибки не выдавать, да и параметры не корректно... щас тоже сталкиваюсь с ямз газовыми... но до перепрошивки пока не доходит... пока все работает по экололгии.

Распаковать в папку Ksuite 2.23, согласится с заменой Ksuite 2.80 NEWEST ! Ktag с новой 2.80 версией работать не будет! Чтоб работал Ktag и Kess ставим 2.25

Я таки завалив ту приборку, хто може допомогти з відновленням Авто не запускається на панелі Error prog. прошу знаючих людей допромогти Дякую

Мультиком я не ліз до панелі панель почала писати Eror prog після того як я пробував змінити пробі мд флешером через модуль який міняє пробіг на дастері там панель подібна, не памятаю який номер модуля, після того машина заводилась я підключив ренолінк і спробував вернути конфігурацію напевно щось не то натиснув і після того вже не заводиться Не має в наших краях спеціалістів а якщо навіть є то всі дуже зайняті або дуже горді тому прошу хто допоможе тут