Wegfahrsperre Logincode aus Magneti Marelli auslesen

[Rayman0002]

Servus,

 

ich versuche derzeit mit einem CH341A Programmer den WFS Code aus einem Magneti Marelli Steuergerät (036 906 034 EG) auszulesen.

Wie im Wiki beschrieben, probiere ich es mit der Software ASProgrammer. Auf die Pinbelegung habe ich auch geachtet. Den Programmer findet er, aber beim Versuch zu lesen kommt nur folgende Ausgabe.
 

Das lässt mich darauf schließen, dass der Chip nicht gelesen werden kann.

 

So sieht der Versuchsaufbau aus:

 

 

Hat jemand eine Idee woran es liegen kann, dass ich den IC nicht ausgelesen kriege?

Danke im Voraus

[_Manni_]

Da du den Chip in Betrieb auslesen willst, was sagt die Versorgungsspannung. Ggf musst du dann auch andere Chips versorgen

[Rayman0002]

https://wiki.a2-freun.de/wiki/index.php/Wegfahrsperre

Im Wiki wird nichts von einer Versorgung irgendwelcher Chips geschrieben. Da dort die gleiche Hardware verwendet wird, bin ich davon ausgegangen, dass keine Versorgung notwendig sei.

 

[janihani]

vor 20 Minuten schrieb Rayman0002:

Da dort die gleiche Hardware verwendet wird, bin ich davon ausgegangen, dass keine Versorgung notwendig sei.

 

vor 1 Stunde schrieb _Manni_:

Ggf musst du dann auch andere Chips versorgen

 

Zum Auslesen hab ich das MSG nicht mit Spannung versorgt. Das übernimmt die Klammer.

 

Ist die Klammer richtig auf dem IC aufgesetzt?

 

 

[_Manni_]

Aber die Klammer muss ja passend versorgen

 

 

[Rayman0002]

 

Zwischen Pin 8 und 4 liegen im angeklemmten Zustand 3,2 Volt an. Die Spannung bricht also auch nicht beim Anklemmen ein.

[Rayman0002]

 

Der Programmer scheint zu gehen ...
Das ist das Ergebnis meines aktuellen Motorsteuergeräts.

Kann der logincode wirklich 969 bzw. 00969 sein?

 

Bearbeitet Gestern um 19:31 von Rayman0002
Bild weg

[Rayman0002]

 

Ausgelötet geht auch Nummer 2 ...

[_Manni_]

Du must das noch drehen.

 

Kann also 09609 sein

[Rayman0002]

Was meinst du mit drehen?

[_Manni_]

 

Imho musst man noch drehen.

[Rayman0002]

Ich lese das morgen mal aus dem Kombi noch aus. Mal sehen was da dann drinne steht.

Und mal sehen was ich dann aus der 1523 mache vom gebrauchten Steuergerät.

In dem Wiki steht jedenfalls nix von Zahlen drehen nachdem mans ausgelesen hat oder ich habs überlesen.

[Denni2]

Ich habe die Adressen nicht mehr im Kopf, aber bei mir ist der code 06259 und die 0x62 0x59 stehen direkt hintereinander. Da muss nichts mehr gedreht werden. 

 

Wenn du einfach nach den Kombination suchst, findest du heraus wo der Login steht. 

 

 

Magneti_Marelli_4MV_WAUZZZ8ZZ2N000554.bin

[_Manni_]

Wen nnicht so ist... ignorieren.... Bin da gerade nicht im Thema  

 

Ob Tacho... Bosch EDC.... oder ich nun irgendwas anderes im Kopf habe  

[janihani]

vor 51 Minuten schrieb Rayman0002:

In dem Wiki steht jedenfalls nix von Zahlen drehen

 

Big Endian

 

Bei Little Endian sind die Zahlen zu drehen.

 

vor 2 Stunden schrieb Rayman0002:

Kann der logincode wirklich 969 bzw. 00969 sein?

 

Einfach mit den ausgelesenen Logincode probieren, sich in das MSG einzuloggen. Wenn der Code falscht ist, erscheint eine Fehler-Meldung.

Siehe Wiki.

 

[Rayman0002]

Mit 00969 konnte ich mich im originalen STG einloggen.

 

Allerdings habe ich das gebrauchte STG wohl gestern zerschossen. Wie auch immer. Dieses startet den Motor gar nicht mehr und in VCDS steht eine unübliches Bauteil

 

Hat zufälligerweise jemand noch ein preiswertes 036 906 034 EG, welches ich zum Testen verwenden könnte 

[_Manni_]

Sieht aus, als bekommt es den EEProm nicht mehr gelesen.

[Rayman0002]

Meinst du das ist das einzige Problem? Dann würde ich den IC einfach nochmal aus und einlöten.

[Mankmil]

vor 1 Stunde schrieb Rayman0002:

Hat zufälligerweise jemand noch ein preiswertes 036 906 034 EG, welches ich zum Testen verwenden könnt

Ich denke ich habe noch Benziner Steuergeräte, da kann ich Dir eins zum Spielen überlassen. Bei mir stauben sie nur ein.

[_Manni_]

vor 3 Stunden schrieb Rayman0002:

Meinst du das ist das einzige Problem? Dann würde ich den IC einfach nochmal aus und einlöten.

 

Der HauptIC fährt anscheinend den Bootloader hoch, also ganz kaputt ist er nicht.

 

Und da du beim Eeprom bist.... sowas wie Kurzschluss auf der enable Leitung und schwups läuft da nichts mehr

[Rayman0002]

Danke @_Manni_ Es war tatsächlich ein Pin nicht richtig verlötet.
Nun ließ sich das Steuergerät wieder auslesen und auch erfolgreich an die WFS anlernen.

Einziges Manko. Der Fehler G187 besteht weiter wie zuvor und kommt inzwischen direkt im Kaltstart.

 

-> Weiter im ursprünglichen Thread: 

 

Bearbeitet vor 1 Stunde von Rayman0002