Herramienta para llaves, programador HITAG-2

MANUAL DE USUARIO

Versin:
6.4

MANUAL PARA USUARIO DEL PROGRAMADOR HITAG-2 Nmero del archivo 1

Fecha Sim Descripcin Nueva ver.
23-feb-2006 id Versin inicial 1.0
03-nov-2006 id Modificaciones en el archivo segn nueva versin de software 2.1 2.0
08-nov-2006 id Modificaciones en el archivo segn nueva versin de software 2.2 2.1
01-mar-2007 id Adaptado a la versin 3.0 del software 3.0
01-may-2008 id Adaptado al software del programador de llaves 4.0
09-oct-2009 id Adaptado al software del programador de llaves 6.3
12-oct-2009 Nm Adaptado al software del programador de llaves 6.4

1 INTRODUCCIN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

2 REQUISITOS DEL HARDWARE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

3 INSTALACIN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

4 USO DEL PROGRAMADOR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

5 NOTAS DE HITAG-2 TRANSPONDERS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

6 MEMORIA EXTENDIDA DE LLAVES. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

7 GENERACIN/PROGRAMACIN DE LLAVES DE DUMP DE EEPROM DEL INMOVILIZADOR. . . . . . . . . . . . 10
7.1. GENERACIN DE LA LLAVE PARA BMW CON CAS1/CAS2/CAS3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
7.2. GENERACIN DE LA LLAVE PARA BMW CON EWS2/EWS3/EWS4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
7.3. GENERACIN DE LA LLAVE PARA AUDI A8, VW TOUAREG/PHAETON, PORSCHE CAYENNE, BENTLEY CONTINENTAL . . . . . . . . . . . . 13
7.4. GENERACIN DE LA LLAVE DE DISTRIBUIDOR PARA AUDI A8, VW TOUAREG/PHAETON, PORSCHE CAYENNE,
BENTLEY CONTINENTAL DE EZS-KESSY DUMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
7.5. GENERACIN DE LA LLAVE DE DISTRIBUIDOR PARA AUDI A8, VW TOUAREG/PHAETON, PORSCHE CAYENNE,
BENTLEY CONTINENTAL DE DUMP DE UNIDAD DE CONTROL DE MOTOR(ECU) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
7.6. GENERACIN DE LA LLAVE DE DISTRIBUIDOR PARA LAND ROVER ORANGE ROVER SPORT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

1 INTRODUCCIN

El programador HITAG-2 es el dispositivo para programacin de HITAG-2 transponders compatibles con PHILIPS
PCF7936 transponders. Se puede usar para lectura / programacin de los siguientes tipos de transponders:

PCF7936
PCF7941
PCF7942
PCF7944
PCF7945
PCF7946
Los compatibles con los mencionados arriba

El programador soporte los dos modos PASSWORD (contrasea) y CIPHER (clave).



Fig.1 PCF7936 transponder

2 REQUISITOS DEHARDWARE

PC compatible con IBM ejecutando Windows 2000/XP/Vista
Tarjeta grfica VGA (800x600)
Dos puertos USB

3 INSTALACIN

Primero hay que conectar DONGLE (el dispositivo USB azul) al puerto USB del PC.
El dongle est configurado para funcionar en el modo HID (Dispositivos de Interfaz Humano), entonces la
instalacin del driver no es necesaria. Eso significa que Windows reconoce el dongle automticamente.

Ahora hay que instalar los drivers del PROGRAMADOR .Se instalan despus de ejecutar el asistente de
instalacin y despus de terminar la instalacin se pide instalar el USB driver para el programador. Con
marcar esta opcin se instala el driver. Pero no quite ningn USB dispositivo antes de instalar el USB
driver.





4 USODEL PROGRAMADOR

Ahora se puede ejecutar el software de su programador HT2_KeyEl programador .exe, y se aparece la
pantalla siguiente:

Fig.3 Pantalla principal del programa

Insertar el transponder en su sitio (ref. Fig.4)


Fig.4 El sitio para transponder (el programador Hitag2 antiguo)

El sitio para transponder (el programador de transponders nuevo)

Localizacin de diferentes tipos de llaves (ref. Fig.5)

La llave de Porsche Cayenne

La llave de BMW


La llave de servicio de VW Touareg


El software detecta el modo operativo automticamente - PASSWORD (contrasea) y CIPHER (clave).


Hay 9 botones diferentes para lectura (Read All (Leer todo) y 8 R separados para cada pgina de
transponder) y tambin 8 botones para programacin (Write All (Escribir todo) y 7 W para cada
programable pgina de transponder).
Debajo es el ejemplo el contenido de la llave de BMW E60 PCF7945:

Los botones [R]se pueden usar para leer cada separada pgina de transponder. El botn [W] se puede
usar para programar solo una pgina.

Read All (Leer todo) y Write All (escribir todo) leen y programan todas pginas del transponder.

El botn Quick Read (Lectura rpida) es parecido al botn Read All (Leer todo), pero se usa para la
lectura del contenido de transponder sin verificaciones adicionales para ver si la lectura es correcta.

IMPORTANTE: para leer/escribir el transponder hay que saber su llave de seguridad. Esta llave se
puede meter en el campo security key (la llave de seguridad). Si la llave incorrecta ha sido metida,
el transponder no se puede leer, excepto de la primera pgina (con el nmero de identificacin). La
llave de seguridad, que se usa por defecto para los transponders vrgenes es 4D494B52 para la
parte baja , y 00004F4E para la parte arriba. Es importante tambin durante la lectura del
transponder elegir el modo correcto la clave o la contrasea. El modo de contrasea es disponible
solo en PCF7936transponders, y el modo de clave para todos los transponders. Se puede
intercambiar entre el modo de contrasea y clave (para PCF7936) con programacin 06 ,
respectivamente 0E en el primero byte de la pgina 3 (P3 Configuracin).

5 NOTAS DE LOS HITAG-2 TRANSPONDERS

Antes de programar algunos transponders hay que consultar con la documentacin correspondiente que describe las
caractersticas del transponder.
El transponder tiene que ser programado con mucho cuidado porque algunos bits de la configuracin del transponder
pueden ser programados solo una vez, que lleva a la lectura o programacin parcial del transponder.
El cambio adicional de la contrasea/ISK tiene que ser documentado siempre para permitir la siguiente lectura o
programacin.

6 MEMORIA EXTENDIDA DE LLAVES

En la pantalla principal de su programador es disponible la posibilidad a leer /programarla memoria interna
de BMW llaves (modelos E6x, E7x..).



7 GENERACION/PROGRAMACION DE LLAVES DE DUMP DE EEPROM
DEL INMOBILIZADOR

Las llaves se pueden generar para los vehculos siguientes:

BMW con CAS1/CAS2/CAS3

BMW con EWS2/EWS3/EWS4
Audi A8, VW Touareg/Phaeton, Bentley Continental, Porsche Cayenne
Land Rover y Range Rover Sport

7.1. Generacin de la llave paraBMW con CAS1/CAS2/CAS3

Para programar la llave es necesario leer la eeprom del inmovilizador, cargar en el software, especificar la
posicin de la programacin de la llave o transponder, y despus meter el EEPROM dump modificado en el
inmovilizador. Tambin se puede leer y programar la memoria interna de llaves donde se guardan EL
CUENTOKILMETROS, VIN, ...

El ejemplo de la programacin de la llave o transponder:
Elegir BMW CAS / CAS2 / CAS3 DG256 / CAS3 DG512 / CAS3+DP512.
Cargar el dump de inmovilizador (CAS) para CAS1 hay que ser 2KB, para CAS2 y CAS3 4KB
Despus de cargar el dump se aparece el dialogo, que visualiza cuales posiciones de llaves se usan y
cuales son disponibles. Se ve tambin el tipo de transponder usado para la posicin correspondiente.
Entonces el usuario puede decidir si tiene el correcto tipo de transponder para el coche.

Cerrar el dialogo, elegir la posicin de la llave para programar el transponder, insertar el transponder en el
programador y pulsar Generate key (Generar llave).
Con pulsar en Generate key (Generar llave) se programa el transponder segn el dump cargado, pero el
dump se modifica tambin. Despus hay que guardar el dump modificado con el botn Save immobilizer
dump (Guardar el dump de inmovilizador).
Escribir el dump modificado en CAS y el coche se arranca sin interaccin ninguna.

Despus de programacin de la llave si el remoto no empieza a funcionar automticamente, hay que hacer
los procedimientos siguientes:

Procedimiento 1:
1. Despus de la programacin con xito encender el coche
2. Cerrar todas las puertas
3. Contacto OFF
4. Quitar la llave del contacto
5. Dejar el coche

6. Bloquear la puerta con la llave

7. Empujar los botones Bloquear/Desbloqueardel mando a distancia varias veces

Procedimiento 2:
1. Abrir la puerta del conductor
2. Conectar el modulo CAS
3. Despus de la programacin con xito encender el coche
4. Contacto OFF
5. Quitar la llave del contacto
6. Coger la llave y pulsar el botn de desbloqueo varias veces hasta or el tic dentro del mdulo CAS
7. Cerrar la puerta del conductor y pulsar el botn de bloqueo

7.2. Generacin de la llave paraBMW with EWS2/EWS3/EWS4

Para estos coches equipados con EWS2/3/4, despus de cargar el dump de eeprom se pueden modificar
las llaves con nmero, entonces el inmovilizadorest listo para la llave con nmero especfico. Ya que estos
vehculos no usan la llave HITAG2, que usaPCF7931/7935 (de momento el programador no soporta este
transponder ), hay que usar algn programador externo para escribir el transponder.

El ejemplo de programacin de la llave o el transponder
Elegir BMW EWS2 / EWS3 / EWS4 - key content generation (BMW EWS2 / EWS3 / EWS4 generacin
del contenido de la llave).
Cargar el dump de inmovilizador (CAS) para EWS2/EW3 hay que ser 512 bytes, para EWS4 - 1KB
Elegir la posicin de la llave para programar el transponder, insertar el transponder en el programador y
pulsar Generate key (Generar llave).
Con pulsar en Generate key (Generar llave) se modifica solo el dump. Despus hay que guardar el
dump modificado con el botn Save immobilizer dump (Guardar el dump de inmovilizador).
Escribir el dump modificado en EWS
Hay que programar el PCF7935 transponder con uno de los archivos EWSx_key0.bin,EWSx_key1.bin,
... EWSx_key9.bin segn la posicin elegida
EWS4 soporte hasta 4 llaves

7.3. Generacin de la llave paraAudi A8, VW Touareg/Phaeton, PorscheCayenne,
Bentley Continental

Elegir key - Audi A8/VW Touareg/VW Phaeton/Porsche Cayenne/Bentley Continental (Llave - Audi
A8/VW Touareg/VW Phaeton/Porsche Cayenne/Bentley Continental).
Cargar el dump de inmovilizador (EZS-Kessy)
Despus de cargar el dump se aparece el dialogo, que visualiza cuales posiciones de llaves se usan y
cuales son disponibles. Se ve tambin el tipo de transponder usado para la posicin correspondiente.
Entonces el usuario puede decidir si tiene el correcto tipo de transponder para el coche.
Cerrar el dialogo, elegir la posicin de la llave para programar el transponder, insertar el transponder en el
programador y pulsar Generate key (Generar llave).

Con pulsar en Generate key (Generar llave) se programa el transponder segn el dump cargado, pero el
dump se modifica tambin. Despus hay que guardar el dump modificado con el botn Save immobilizer
dump (Guardar el dump de inmovilizador).
Escribir el dump modificado en EZS-Kessy y el coche se arranca sin interaccin ninguna

7.4. Generacin de la llave de distribuidor paraAudi A8, VW Touareg/Phaeton,Porsche
Cayenne, Bentley Continental del dump EZS-Kessy

Elegir dealer key from Kessy - Audi A8/VW Touareg/VW Phaeton/Porsche Cayenne/Bentley Continental
(Llave de distribuidor de Kessy - Audi A8/VW Touareg/VW Phaeton/Porsche Cayenne/Bentley Continental).
Cargar el dump de inmovilizador (EZS-Kessy)
Despus de cargar el dump se aparece el dialogo, que visualiza cuales posiciones de llaves se usan y
cuales son disponibles. Se ve tambin el tipo de transponder usado para la posicin correspondiente.
Entonces el usuario puede decidir si tiene el correcto tipo de transponder para el coche.
Cerrar el dialogo
Solo Generate key (Generar llave) se pone activo. Despus de pulsar Generate key (Generar llave) el
usuario obtiene la llave de distribuidor que puede ser programado al coche con la diagnostica (OBDII) con
el cdigo PIN del coche.

7.5. Generacin de la llave de distribuidor paraAudi A8, VW Touareg/Phaeton,Porsche
Cayenne, Bentley Continental del dump de Unidad de Control de Motor (ECU)

Elegir dealer key from Kessy - Audi A8/VW Touareg/VW Phaeton/Porsche Cayenne/Bentley Continental
(Llave de distribuidor de Kessy - Audi A8/VW Touareg/VW Phaeton/Porsche Cayenne/Bentley Continental).
Pulsar Load ECU dump/CS (Cargar dumps/CS de ECU). Se aparece el dialogo siguiente:



En este dialogo se pone leer el dump de ECU, o los bytes de CS se pueden meter manualmente.

IMPORTANTE: En algunas ECUs hay solo 6 de CS disponibles, el sptimo no est disponible.
Entonces, hay posibilidades siguientes:
a) Todos los 7 bytes estn en el dump, o se meten manualmente la llave se puede hacer sin
ningn problema

b) El sptimo byte no est disponible, pero hay la llave original del coche(que funciona). En este
caso hay que cargar el dump de ECU, o meter los 6 bytes manualmente con el ltimo campo vaco, y
pulsar OK . Se informe que falta el sptimo byte y se pide insertar la llave que funciona en el
programador. Despus de 1-2 minutos el sptimo byte se encuentra y se puede seguir.
c) El sptimo byte no est disponible, y no hay ninguna llave del coche que funciona en este caso
la llave se puede hacer solo con el dump de EZS Kessy, o con el ABRITES Commander para VAG.
Solo Generate key (Generar llave) se pone activo. Despus de pulsar Generate key (Generar llave) el
usuario obtiene la llave de distribuidor que puede ser programado al coche con la diagnostica (OBDII) con
el cdigo PIN del coche.

7.6. Generacin de la llave de distribuidor paraLand Rover o Range Rover SportLand
Rover el ao 2002-2003, Range Rover - Range Rover HSE, Range Rover Vogue el ao
2002-2004, equipado con ews4.

La programacin de la llave es necesaria para leer eeprom del inmovilizador, para cargar en el software,
especificar la posicin para programar esta llave o transponder, y despus modificar el dump de eeprom
dump y programarlo en el inmovilizador
Elegir Range Rover Sport o Land Rover.
Cargar el dump de inmovilizador
Elegir la posicin de la llave para programar el transponder, insertar el transponder en el programador y
pulsar Generate key (Generar llave).
Con pulsar en Generate key (Generar llave) se programa el transponder segn el dump cargado, pero el
dump se modifica tambin. Despus hay que guardar el dump modificado con el botn Save immobilizer
dump (Guardar el dump de inmovilizador).
Escribir el dump modificado en EZS-Kessy y el coche se arranca sin interaccin ninguna