PREMIUM Ktag, Upa, y Zedbull

Solución Técnica de Problemas de Campo Página MTS
____________________________________________________________________________
LECTURA Y MODIFICACION DE VALORES EN

MODULOS KILOMETRAJES , LLAVES ,PINCODE
INMO OFF, HERMANCION, VIRGINIZACION
CLONACION
CON EQUIPOS UPA ZED-BULL Y KTAG
ALUMNO _____________________________________________________________
MASTER BRUNO FONSECA
1 24/08/16
____________________________________________________________________________
CURSO DE LECTURA DE MEMORIAS EEPROM

Hola compañeros , este curso esta diseñado y planeado para las personas que ya están en el medio de la
Programación, Diagnostico y corrección de Tableros Digitales, así como también para Cerrajeros Mecánicos Eléctricos
y Profesionales o Técnicos en Electrónica Digital.
En ocasiones por no poder obtener el Código Pin ya no podemos programar o des inmovilizar un vehículo, muchas
veces por no saber los procedimientos alternativos para la obtención del Código cambiamos por completo el modulo
o tablero metiéndonos en otros procedimientos como el de Hermanación, Emparejamiento, Adaptación o como se le
conozca, lo que se persigue con este curso es lo siguiente. Se explican los diferentes métodos de lectura y
programación: Por desmontaje y trabajos directos sobre componentes, por puerto OBD2, por conexionado 2
externo combinado y por puerto BDM.
OBJETIVO:
El asistente comprenderá la Tecnología Digital orientada al estudio y programación de las memorias
Eeprom, cual es la función de estas y para que sirven , entenderá y aplicará procedimientos para lectura
en el caso de no poder extraer la información requerida por métodos de pinzado o con equipos de
programación aprenderá a manipular la información para generar memorias nuevas en el caso de que
estas estén dañadas, todo esto basado en teoría y práctica , utilizando el programador UPA Y XPROG Y
WILLIEM , software e información bien documentada de los tipos de memorias , su programación y
aplicación para el buen funcionamiento en los sistemas de seguridad y control de un automóvil. Al
finalizar el participante obtendrá la habilidad para desoldar y soldar estos dispositivos, así como su
funcionamiento y programación y entendiendo esta Tecnología que ha revolucionado a la Industria
automotriz.
Nota: Si tienes módulos bloqueados tráelos y comprobaras que aplicando los procedimientos y técnicas
correctas tú mismo los restablecerás.
El curso es impartido por Expertos en el tema y no solamente en que hagas el trabajo de la eprom si
no que RESUELVAS CORRECTAMENTE EL PROBLEMA PUES EL INSTRUCTOR TIENE LA CAPCIDAD
DE ORIENTARTE EN REALIZAR TODA LA ESTRATEGIA QUE OCUPAS y es garantía de aprendizaje ya
que reúne la capacidad y el conocimiento para la impartición de cursos de alta calidad Pedagógica y
Práctica.
DETALLES IMPORTANTES
* Se requiere tener conocimientos de Programación de Llaves.
* No es necesario tener conocimientos de Electrónica.
* El asistente debe traer un cautín con punta de cincel y base de cautín.
* Asi como traer modulos de su interez para poder leer la información de el
NOTA IMPORTANTE
EL SOFTWARE PROPORCIONADO EN ESTE CURSO PUEDE SER
UN VIRUS QUE AFECTE TU PC , ES RESPONSABILIDAD TUYA SI
2 24/08/16
____________________________________________________________________________
LO USA E INSTALAS , COMO VERAS EN ESTE CURSO ESTOS

MISMOS SON LOS QUE USAMOS TE RECOMIENDO
UTILIZARLOS EN UNA LAP EXCLUSIVA
TEMARIO DEL CURSO
1. Estructura del bloque de procesamiento de una ECU.
2. Componentes del bloque, microncotroladores, memorias seriales y paralelas.
3. Memoria: Funcionamiento y Descripción. Arquitectura interna.

3
4. EPROM: Explicación sobre memoria Ej.: 27C256 , 27C512
5. Flash: Ej: 29F200bb – 29F400bt
6. Seriales: a) II C b) SPI c) Microwire
7. Procesadores: Diagrama de bloques, Ejemplos.
8. Diferentes tipos de sistemas de lectura y programación de módulos.
9. Métodos de lectura y programación de la ECU, lectura de memorias y microcontroladores por

desmontaje, puerto OBD2, cableados externos y puerto BDM
10. Lectores y programadores de micros y memorias.
11. Lectura y escritura, ejemplos prácticos.
12. Descarga de DUMP, creación de archivos, sistema Hexadecimal.
13. Lectura de memorias seriales y paralelas. Uso de programadores.
14. Lectura por conexionado externo, letura de micro y memorias.
15. Lectura por puerto BDM, conexionado y ejemplo.
16. Lectura por puerto OBDII.
17. Porgramadores UPA uso de scripts.
3 24/08/16
____________________________________________________________________________
18. Porgramadores Ktag, BDM y Galletto.
19. Tarbajos con archivos obtenidos en DUMPS.
20. Lecturas a 8 y 16 bits.
21. Interpretación de hexadecimal.
22. Conversiones, tamano de archivos, conversión a decimal y ascii.
23. Uso de editores HEX. Algoritmo checksum
24. Aplicaciones.
4
25. Desimovilizacion sobre memorias seriales.
26. Clonación de memorias.
27. Clonacion de Ecus.
28. Modificacion de parámetros, ejemplo en mapa cartografico. Motronic ME7.X
4 24/08/16
____________________________________________________________________________
5 24/08/16
____________________________________________________________________________
MEMORIAS ¿QUE ES UN DUMP? ¿QUE ES UN EEPROM?

Que es un dump, que es un eeprom , donde esta, como puedo leerlo ...etc
Aquí hay un pequeño tutorial para este tipo de información espécial principiantes.
EEPROM: Electrically-Erasable Programmable Read-Only Memory (ROM programable y borrable eléctricamente) Existen
dos formas comunes en las que podemos encontrar estos dispositivos:
DIP MONTAJE TRADICIONAL SOIC MONTAJE SUPERFICIAL EN LA PLACA ELECTRONICA 5
En este
caso
vemos
SOIC-8 y
DIP-8,
donde el
numero
indica la
cantidad
de patas,
la forma
que tienen estos componentes se denomina encapsulado, y no todo componente SOIC-8 es un EEPROM, podemos encontrar en un encapsulado
SOIC-8 un regulador de tensión.
Por ejemplo estas memorias EEPROM se leen y programan de forma electrica, esto quiere decir que la informacion que se guarda en su interior se
puede recuperar (leer), borrar o modificar, para esto hace falta un tipo de equipo llamado "PROGRAMADOR EEPROM".
Estos dispositivos suelen comunicarse mediante protocolos como I²C, SPI y Microwire. 6
6 24/08/16
____________________________________________________________________________
Cuando "leemos" un EEPROM con un PROGRAMADOR el resultado es un archivo llamado DUMP, este es un archivo con informacion como un
documento de word o exel, solo que tiene otro formato y otra extencion, generalmente es .Bin Un ejemplo de como se ve es:
7 24/08/16
____________________________________________________________________________
7
.
Dependiendo que EEPROM leamos, tablero, immobox, ECU podemos encontrar información relevante del auto como los kms, el Código PIN,
el numero VIN etc etc
Esta información puede ser de lectura directa o encryptada.
La integración de la Electrónica al automóvil a revolucionado los sistemas que lo integran , los diferentes sistemas que lo
controlan o lo supervisan , ahora podemos encontrar estos diminutos dispositivos en Tableros , Pcm , Bcm , Módulos de
Alarmas etc.
8 24/08/16
____________________________________________________________________________
9 24/08/16
____________________________________________________________________________
EJEMPLOS DE MATRICULAS
MaskSets (EPROM) MaskSets (Motorola)
10 24/08/16
____________________________________________________________________________
10
11 24/08/16
____________________________________________________________________________
11
28F256
28F512
28F010
M28F101
M28F201
29F010
29F020
29F040
29F200
29F400
29F800
12 24/08/16
____________________________________________________________________________
12
13 24/08/16
____________________________________________________________________________
13
14 24/08/16
____________________________________________________________________________
14 15
15 24/08/16
____________________________________________________________________________
16
16 24/08/16
____________________________________________________________________________
17
18
17 24/08/16
____________________________________________________________________________
18 24/08/16
19
____________________________________________________________________________
20
19 24/08/16
____________________________________________________________________________
21
20 24/08/16
____________________________________________________________________________
22
21 24/08/16
____________________________________________________________________________
130
ENTRENAMIENTO EN LECTURA
MODIFICACION , CLONACION DE ECUS
UTILIZANDO KTAG, KESS V2, PIASINI
MASTER ,FGTech Galletto 4 V54 X
22 24/08/16
____________________________________________________________________________
13
23 24/08/16
____________________________________________________________________________
JTAG
JTAG, un acrónimo para Joint Test Action Group, es el nombre común utilizado para la norma IEEE 1149.1
titulada Standard Test Access Port and Boundary-Scan Architecture para test access ports utilizada para
testear PCBs utilizando escaneo de límites.
JTAG se estandarizó en 1990 como la norma IEEE 1149.1-1990. En 1994 se agregó un suplemento que contiene
una descripción del boundary scan description language (BSDL). Desde entonces, esta norma fue adoptada por las
compañías electrónicas de todo el mundo. Actualmente, Boundary-scan y JTAG son sinónimos.
Diseñado originalmente para circuitos impresos, actualmente es utilizado para la prueba de submódulos de
circuitos integrados, y es muy útil también como mecanismo para depuración de aplicaciones empotradas, puesto que
provee una puerta trasera hacia dentro del sistema. Cuando se utiliza como herramienta de depuración, un
emulador en circuito que usa JTAG como mecanismo de transporte permite al programador acceder al módulo de
depuración que se encuentra integrado dentro de la CPU. El módulo de depuración permite al programador corregir
sus errores de código y lógica de sus sistemas.
Índice
[ocultar]
1 Características Eléctricas
2 Extensiones Comunes
3 Aplicaciones
4 Software Cliente
o 4.1 Software Libre

o 4.2 Software propietario
5 Enlaces externos
Características Eléctricas[editar]
Una interfaz JTAG es una interfaz especial de cuatro o cinco pines agregadas a un chip, diseñada de tal manera
que varios chips en una tarjeta puedan tener sus líneas JTAG conectadas en daisy chain, de manera tal que una
sonda de testeo JTAG necesita conectarse a un solo "puerto JTAG" para acceder a todos los chips en un circuito
impreso. Los pines del conector son
133
1. TDI (Entrada de Datos de Testeo)
2. TDO (Salida de Datos de Testeo)
3. TCK (Reloj de Testeo)
4. TMS (Selector de Modo de Testeo)
24 24/08/16
____________________________________________________________________________
5. TRST (Reset de Testeo) es opcional.
Ya que posee una sola línea de datos, el protocolo es necesariamente serial, como el Serial Peripheral Interface. La
entrada de la señal de reloj es por el pin TCK. La configuración del dispositivo se realiza manipulando una máquina
de estados de un bit empleando el pin TMS. Un bit de datos es cargado en TDI y otro sacado en TDO por cada
pulso de reloj de la señal TCK. Se pueden cargar diferentes modo de instrucción como leer el ID del chip,
muestrear el valor de pines de entrada/salida, manejar pines de salida, manipular funciones del chip, o funciones
de bypass que unen el pin TDI con TDO para lógicamente unir cadenas de varios chips (chips en cascada). La
frecuencia de trabajo de la señal de reloj del pin TCK varía en función de cada chip, pero típicamente está en el
rango de 10-100 MHz (10-100ns/bit).
Cuando se hace la operación de boundary scan en circuitos integrados, las señales manipuladas están entre
diferentes bloques funcionales del chip, más que entre diferentes chips.
El pin TRST es una señal opcional bajo-activa para reseteo o reinicio de la prueba lógica (por lo general asíncrona,
pero que a veces está sincronizada con el reloj, dependiendo del chip). Si no se dispone de dicho pin, la prueba
lógica puede reiniciarse mediante una instrucción reset.
Existen productos de consumo que tienen un puerto JTAG integrado, por lo que las conexiones están a menudo
disponibles en la PCB como parte de la fase de prototipado del producto. Estas conexiones pueden proporcionar
una sencilla forma de realizaringeniería inversa
Extensiones Comunes[editar]
Extensiones de fabricantes: Infineon, MIPS EJTAG, Freescale COP, ARM ETM (Extended Trace Macrocell), OnCE 134
etc.
Aplicaciones[editar]
25 24/08/16
____________________________________________________________________________
• Casi cualquier sistema embebido tiene un puerto JTAG.

• El conector del bus PCI posee pines JTAG.
• Existe una tarjeta especial JTAG que se puede usar para regrabar una BIOS dañada.
Software Cliente[editar]
La interfaz JTAG es accesible por medio de aplicaciones de JTAG.

VV
Suma de verificación
Una suma de verificación, ( también llamada suma de chequeo o checksum), en telecomunicación e informática,
es una función hash que tiene como propósito principal detectar cambios accidentales en una secuencia de datos
para proteger la integridad de estos, verificando que no haya discrepancias entre los valores obtenidos al hacer una
comprobación inicial y otra final tras la transmisión. La idea es que se transmita el dato junto con su valor hash, de
esta forma el receptor puede calcular dicho valor y compararlo así con el valor hash recibido. Si hay una
discrepancia se pueden rechazar los datos o pedir una retransmisión.
Esto es empleado para comunicaciones (Internet, comunicación de dispositivos, etc.) y almacenamiento de datos
(archivos comprimidos, discos portátiles, etc.).
Normalmente aumentar la capacidad de detectar más tipos de error aumenta la complejidad del algoritmo y el
coste, pues aumenta las necesidades de proceso de éste. Sin embargo, proporciona medios de detectar errores en
el código de forma fiable.
26 24/08/16
____________________________________________________________________________
135 136
27 24/08/16
____________________________________________________________________________
137
28 24/08/16
____________________________________________________________________________
29 24/08/16
____________________________________________________________________________
138
30 24/08/16
____________________________________________________________________________
139
1.GREEN-CAN L
2.ORANGE-VKEY
3.YELLOW -K LINE
4.ORANGE-VKEY
5. RED-VECU
6.BLACK-GND
7.BLACK-GND
8.PURPLE-VPP
9.RED-VECU
10.WHITE-CAN H
11.BROWN-RESET
12.GRAY-BOOT
13.BLUE-CNF1
31 24/08/16
____________________________________________________________________________
140
32 24/08/16
____________________________________________________________________________
41
33 24/08/16
____________________________________________________________________________
143
34 24/08/16
____________________________________________________________________________
144
35 24/08/16
____________________________________________________________________________
146
36 24/08/16
____________________________________________________________________________
37 24/08/16
____________________________________________________________________________
PCM MAZDA 3 P373 Mitsubishi E6T5x Mazda/Ford
38 24/08/16
____________________________________________________________________________
16 urvan , XTRAIL 2006 Hitachi HW1 Nissan
39 24/08/16
____________________________________________________________________________
EL LECTOR DE EPROMS
23
40 24/08/16
____________________________________________________________________________
2
41 24/08/16
____________________________________________________________________________
Por ejemplo estas memorias EEPROM se leen y programan de forma eléctrica, esto quiere decir que la información
que se guarda en su interior se puede recuperar (leer), borrar o modificar, para esto hace falta un tipo de equipo
llamado "PROGRAMADOR EEPROM". Estos dispositivos suelen comunicarse mediante protocolos como I²C, SPI
y Microwire. Cuando "leemos" un EEPROM con un PROGRAMADOR el resultado es un archivo llamado DUMP,
este es un archivo con información como un documento de Word o Excel, solo que tiene otro formato y otra
extensión, generalmente es .BIN
EL BUFER O DUMPER
25
42 24/08/16
____________________________________________________________________________
Dependiendo que EEPROM leamos, tablero, immobox, ECU podemos encontrar información relevante del 6
UPA soporta varios protocolos de comunicación como I²C, SPI y Microwire PROTOCOLO: Un
protocolo es una convención o estándar que controla o permite la conexión, comunicación, y
transferencia de datos entre dos puntos finales. Lo realmente importante para nuestro trabajo es
entender que distintas eeprom se leen o programan de distinta manera, quiere decir distintos
protocolos. Veamos una leve descripción de cada protocolo y algún ejemplo: SPI es bus un
estándar digital que acepta un flujo de bits serie regulado por un reloj SPI = 95160 (la más
conocida) 95xxx o 25xxx y familia. I²C es un bus de comunicaciones en serie I²C = 2404 (la más
conocida) 24xx y familia
43 24/08/16
____________________________________________________________________________
27
44 24/08/16
____________________________________________________________________________
28
45 24/08/16
____________________________________________________________________________
46 24/08/16
____________________________________________________________________________
Los materiales que se utilizan básicamente para realizar este tipo de

trabajos son: Cautín preferentemente de calor regulable,Malla
Desolder,Pasta para Soldar,Flux Desolder y material de limpieza como
es Alcohol Isopropilico,Paño Limpio, Cepillo puede ser de dientes,Lupa
de preferencia de altas dioptrias o lumens , esta es muy necesaria para
identificar elementos que a simple vista son imposibles observar.

30
47 24/08/16
____________________________________________________________________________
48 24/08/16 31
____________________________________________________________________________
32
49 24/08/16
____________________________________________________________________________
33
50 24/08/16
____________________________________________________________________________
34
51 24/08/16
____________________________________________________________________________
35
52 24/08/16
____________________________________________________________________________
36 37
53 24/08/16
____________________________________________________________________________
54 24/08/16
____________________________________________________________________________
55 24/08/16
____________________________________________________________________________
38
56 24/08/16
____________________________________________________________________________
PIN CODE ATOS
40
41
57 24/08/16
____________________________________________________________________________
Attitud 2007+ ST95160

PIN 38 16 64
58 24/08/16
____________________________________________________________________________
42 EN ESTE EJEMPLO ELIMINAREMOS EL INMOVILIZADOR DE ESTA ECU PEGEOU
59 24/08/16
____________________________________________________________________________
En el siguiente ejemplo encontraremos el numero PIN de este modulo BSI

pegeout 206 eprom 95160
43
El bufer esta encriptado utilizaremos el calculador de BSI el PIN es QLED

60 24/08/16
____________________________________________________________________________
44
61 24/08/16
____________________________________________________________________________
EN ESTE EJEMPLO BUSCAREMOS EL PIN DE UNA ECU PEGEOUT BOSCH 206
45
62 24/08/16
____________________________________________________________________________
46
Con el software ultimo quitaremos el inmo totalmente
63 24/08/16
____________________________________________________________________________
ECU 7.4.5 PIN CODE
PEUGEOT-PARTNER DUMPERS INMO OFF

47
64 24/08/16
____________________________________________________________________________
EN CASO DE QUERER DEJAR ESTA PCM SIN INMO POR MOTIVOS DE FALTA DE LLAVE O MODULO BSI
PROCEDEREMOS A CARGAR EL DUMPER 7.4.5 SIN INMO.
48
93c66 x16
65 24/08/16
____________________________________________________________________________
EXTRACION
DE CODIGOS
PIN PLATINA,
CLIO, APRIO
49
66 24/08/16
____________________________________________________________________________
IDENTIFICAMOS
LA MEMORIA
93c66
50
DESOLDAMOS LA MEMORIA EEPROM Y LO SOLDAMOS EN EL

UPA
LEEMOS CON EL UPA a 16 bits (93c66 x 16).

67 24/08/16
____________________________________________________________________________
51
68 24/08/16
____________________________________________________________________________
Renault UCH Sagem CLIO SPORT
52
Memoria serial eeprom 93c66 PIN
code de 12 digitos:
Renault Trafic 2002 - 2007

Data location 93C66
69 24/08/16
____________________________________________________________________________
53
70 24/08/16
____________________________________________________________________________
Renault Kangoo93C46, 93C56
93C46
71 24/08/16
____________________________________________________________________________
54
93c56
55
EN ESTE
CASO
RECOMENDAMOS PONER MEMORIAS NUEVAS YA

PRECARGADAS CON LOS BUFERSS VIRGENES O INMO OFF
72 24/08/16
____________________________________________________________________________
Dejar virgen esta pcm
Renault sagem s3000
56
73 24/08/16
____________________________________________________________________________
Renault seguro de columna de dirección megane , laguna
57
74 24/08/16
____________________________________________________________________________
59
75 24/08/16
____________________________________________________________________________
60
76 24/08/16
____________________________________________________________________________
61
77 24/08/16
____________________________________________________________________________
78 24/08/16
62
____________________________________________________________________________
63
79 24/08/16
____________________________________________________________________________
64
80 24/08/16
____________________________________________________________________________
65
81 24/08/16
____________________________________________________________________________
66
82 24/08/16
____________________________________________________________________________
RADIO CORSA DELPHI CDP 2500 MP3

MATRICULA DE LA EPROM 9551W SE LEE CON 24C08 EL NUM ES EN ESTE EJEMPLO 4385
67
EN ESTE EJEMPLO BUSCAREMOS EL NUM PIN DEL MODULO DE ALARMA EN

LOS ASTRA EN ESTE EJEMPLO EL PIN CORRECTO ES 1977
DEBEMOS INVERTIR EL VALOR 7719
83 24/08/16
____________________________________________________________________________
68
84 24/08/16
____________________________________________________________________________
TSM370 Opel MODULO ANTENA LS - LR - ED – HC .
69
85 24/08/16
____________________________________________________________________________
70
86 24/08/16
____________________________________________________________________________
87 24/08/16
____________________________________________________________________________
88 24/08/16
____________________________________________________________________________
71
89 24/08/16
____________________________________________________________________________
72
90 24/08/16
____________________________________________________________________________
73
Eprom st95040
VIN SIN INMO PARA USAR CON TECH 2 3G1SF21X35S175348
91 24/08/16
____________________________________________________________________________
74
EPROM ST95040
92 24/08/16
____________________________________________________________________________
75
EPROM ST95040
93 24/08/16
____________________________________________________________________________
76
94 24/08/16
____________________________________________________________________________
Corsa C, Meriva y Tornado BCM Alarma Siemens 315 MHzEPROM

PIN CODE 6988
77
VIN 105198 PINCODE 5123
95 24/08/16
____________________________________________________________________________
Corsa C, Meriva
y Tornado BCM
78
96 24/08/16
____________________________________________________________________________
Cruze BCM 24C16
79
97 24/08/16
____________________________________________________________________________
CRUZE
PCM
80
98 24/08/16
____________________________________________________________________________
99 24/08/16
81
____________________________________________________________________________
82
100 24/08/16
____________________________________________________________________________
101 24/08/16
83
____________________________________________________________________________
84 85 102 24/08/16
____________________________________________________________________________
103 24/08/16
____________________________________________________________________________
86
104 24/08/16
____________________________________________________________________________
105 24/08/16
87
____________________________________________________________________________
106 24/08/16
____________________________________________________________________________
107 24/08/16
____________________________________________________________________________
89
108 24/08/16
____________________________________________________________________________
109 24/08/16
____________________________________________________________________________
90
110 24/08/16
____________________________________________________________________________
111 24/08/16
____________________________________________________________________________
112 24/08/16
____________________________________________________________________________
113 24/08/16
____________________________________________________________________________
91
5 96
114 24/08/16
____________________________________________________________________________
EN ESTE EJEMPLO LE
QUITAREMOS EL
INMO A ESTA ECU
DEL GRUPO VAG
97
93C76 IBIZA 2001 1.6 ECU SIEMENS Y EUROVAN 2.5 new beatle 1.6
GASOLINA
UTILZAREMOSE EL SOFTWARE
115 24/08/16
____________________________________________________________________________
Jetta 08+ Dash 1J5 920 826L EN ESTE EJEMPLO CORREJIREMOS

EL KILOMETRAJE EPROM 93C86
98
116 24/08/16
____________________________________________________________________________
HABRIMOS EL CALCULADOR
EN ESTE EJEMPLO HAREMOS LO SIGUIENTE
99
117 24/08/16
____________________________________________________________________________
100
BOSCH BENZIN ECU ME7.5.20
118 24/08/16
____________________________________________________________________________
GOL 08+ ST95040 BOSCH BENZIN ECU ME7.5.30

EN ESTE EJEMPLO ELIMINAREMOS
EL INMOVILIZADOR
101
119 24/08/16
____________________________________________________________________________
EN SIGUIENTE EJEMPLO BUSCAREMOS EL PIN EN

UNA PCM JETTA 2002 -2004 ME 7.1
102
120 24/08/16
____________________________________________________________________________
MED
9.5.10 95080 INMO OFF

10
121 24/08/16
____________________________________________________________________________
INMO VOLKSWAGEN POLO VALEO / CADDY VALEO / TRANSPORTER 2001->104
122 24/08/16
____________________________________________________________________________
105
EPROM ST95160
123 24/08/16
____________________________________________________________________________
106
Eurovan diesel ecu
04 BB SE CONVIERTE A DECIMAL 1211

107
124 24/08/16
____________________________________________________________________________
125 24/08/16
____________________________________________________________________________
126 24/08/16
____________________________________________________________________________
108 109 1
10
127 24/08/16
____________________________________________________________________________
111
128 24/08/16
____________________________________________________________________________
112
129 24/08/16
____________________________________________________________________________
CHRYSLER MODULO SKIM TIPO 1
130 24/08/16
____________________________________________________________________________
11
131 24/08/16
____________________________________________________________________________
EN ESTE EJEMPLO CORREGIREMOS EL KILOMETRAJE EN UNA ECOSPORT

EPROM 24C09
132 24/08/16
____________________________________________________________________________
133 24/08/16
____________________________________________________________________________
En este ejemplo corregiremos el kilometraje en este modelo CHEVROLET COLORADO 2005

DISPOSITIVOS: CLUSTER/BCM CLUSTER: 93C56 BODY: 95040
Este el tablero
Este es el BCM
134 24/08/16
____________________________________________________________________________
135 24/08/16
____________________________________________________________________________
EN ESTE EJEMPLO CORREGIREMOS EL KM DE UN CAVALIER 2000-2004
en este ejemplo vemos la eprom no coincide

con la matricula93c66
136 24/08/16
____________________________________________________________________________
137 24/08/16
____________________________________________________________________________
138 24/08/16
____________________________________________________________________________
DESPUES DE LEERLO OCUPAMOS EL SOFTWARE ESPECIAL
139 24/08/16
____________________________________________________________________________
140 24/08/16
____________________________________________________________________________
141 24/08/16
____________________________________________________________________________
129
142 24/08/16
____________________________________________________________________________
143 24/08/16
____________________________________________________________________________
144 24/08/16
____________________________________________________________________________
145 24/08/16
____________________________________________________________________________
146 24/08/16

PREMIUM Ktag, Upa, y Zedbull

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

PREMIUM Ktag, Upa, y Zedbull

Cargado por

Copyright:

Formatos disponibles

Solución Técnica de Problemas de Campo Página MTS

LECTURA Y MODIFICACION DE VALORES EN

MASTER BRUNO FONSECA

CURSO DE LECTURA DE MEMORIAS EEPROM

LO USA E INSTALAS , COMO VERAS EN ESTE CURSO ESTOS

2. Componentes del bloque, microncotroladores, memorias seriales y paralelas.

3. Memoria: Funcionamiento y Descripción. Arquitectura interna.

5. Flash: Ej: 29F200bb – 29F400bt

6. Seriales: a) II C b) SPI c) Microwire

7. Procesadores: Diagrama de bloques, Ejemplos.

8. Diferentes tipos de sistemas de lectura y programación de módulos.

9. Métodos de lectura y programación de la ECU, lectura de memorias y microcontroladores por

10. Lectores y programadores de micros y memorias.

11. Lectura y escritura, ejemplos prácticos.

12. Descarga de DUMP, creación de archivos, sistema Hexadecimal.

13. Lectura de memorias seriales y paralelas. Uso de programadores.

14. Lectura por conexionado externo, letura de micro y memorias.

15. Lectura por puerto BDM, conexionado y ejemplo.

16. Lectura por puerto OBDII.

17. Porgramadores UPA uso de scripts.

18. Porgramadores Ktag, BDM y Galletto.

19. Tarbajos con archivos obtenidos en DUMPS.

20. Lecturas a 8 y 16 bits.

21. Interpretación de hexadecimal.

22. Conversiones, tamano de archivos, conversión a decimal y ascii.

23. Uso de editores HEX. Algoritmo checksum

26. Clonación de memorias.

27. Clonacion de Ecus.

28. Modificacion de parámetros, ejemplo en mapa cartografico. Motronic ME7.X

MEMORIAS ¿QUE ES UN DUMP? ¿QUE ES UN EEPROM?

dos formas comunes en las que podemos encontrar estos dispositivos:

DIP MONTAJE TRADICIONAL SOIC MONTAJE SUPERFICIAL EN LA PLACA ELECTRONICA 5

SOIC-8 un regulador de tensión.

el numero VIN etc etc

Esta información puede ser de lectura directa o encryptada.

o 4.1 Software Libre

5. TRST (Reset de Testeo) es opcional.

• Casi cualquier sistema embebido tiene un puerto JTAG.

La interfaz JTAG es accesible por medio de aplicaciones de JTAG.

PCM MAZDA 3 P373 Mitsubishi E6T5x Mazda/Ford

16 urvan , XTRAIL 2006 Hitachi HW1 Nissan

Los materiales que se utilizan básicamente para realizar este tipo de

identificar elementos que a simple vista son imposibles observar.

PIN CODE ATOS

Attitud 2007+ ST95160

42 EN ESTE EJEMPLO ELIMINAREMOS EL INMOVILIZADOR DE ESTA ECU PEGEOU

En el siguiente ejemplo encontraremos el numero PIN de este modulo BSI

El bufer esta encriptado utilizaremos el calculador de BSI el PIN es QLED

EN ESTE EJEMPLO BUSCAREMOS EL PIN DE UNA ECU PEGEOUT BOSCH 206

Con el software ultimo quitaremos el inmo totalmente

ECU 7.4.5 PIN CODE

PEUGEOT-PARTNER DUMPERS INMO OFF

DESOLDAMOS LA MEMORIA EEPROM Y LO SOLDAMOS EN EL

LEEMOS CON EL UPA a 16 bits (93c66 x 16).

Renault UCH Sagem CLIO SPORT

Renault Trafic 2002 - 2007

Renault Kangoo93C46, 93C56

RECOMENDAMOS PONER MEMORIAS NUEVAS YA

Dejar virgen esta pcm

Renault sagem s3000

Renault seguro de columna de dirección megane , laguna

RADIO CORSA DELPHI CDP 2500 MP3

EN ESTE EJEMPLO BUSCAREMOS EL NUM PIN DEL MODULO DE ALARMA EN