С WIN разобрался, после вина есть 7 байтов, в них и закодирована проверка самого вин номера, а так как текущий вин прописывается самостоятельно при установке донора, то  и кодировка текущего тоже прописана в этих 7-ми байтах, теперь по диагностике оригинальный и текущий вин одинаковые, те которые мне нужны.

Тихо сам с собою я веду беседу....... Ладно может пригодится кому, выпаял флеш, припаял разъем на проводах, для того чтоб радио не разбирать триста раз, ну и отключил ее нафиг чтоб посмотреть что будет и знаете что? радио работает как надо и пин вообще не спрашивает, в чем прикол.

P.S. Заэфил FF всю флэшку, подрубил, пин не спрашивает, радио на нее что то начало писать с 300-го адреса.

Сравнил прошивку до и после блокировки (4 раза не правильный ПИН) до 300-го адреса, изменения только на 188-18F, заэфил только эти байты на стоковой прошивке с нормально измененным WIN, пока пин код не спросила.