Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Parche IFS-Root
en
Harman
Glosario
FW Firmware
MU Main Unit
VAG Volkswagen AG
MIB Modularen Infotainmentbaukasten
MIB2 High Skoda: Columbus
MIB2.5 High VW: Discover Pro
Seat: Navi System Plus
Audi: MMI4G/MMI Plus
manufactured by Harman
MMI Multi Media Interface (Audi MIB)
FEC Function Enabling Code
SWaP SoftWare as a Product
RCC Radio & Car Control Unit
MMX Multi-Media Extension Board
CP Component Protection
SWDL Software Download
ODIS-S Offboard Diagnostic Information System - Service
ODIS-E Offboard Diagnostic Information System -
Engineering
Geko Geheimnis und Komponentenschutz
VIN Vehicle Identification Number
VCRN ?
Comentarios
No todo lo incluido en este documento ha sido probado por nosotros. Sin embargo, el contenido se
comparó con publicaciones y comentarios de diversas fuentes.
Hilos de foros, mensajes privados, grupos de WhatsApp y muchas discusiones.
Todos los comandos de la consola Putty también se probaron en unidades VW, Audi y Seat.
2
V0.7 05/10/2020
Referencias
Se han agregado referencias donde ha sido posible.
Esto también implica, que no todos los autores originales son conocidos, por lo tanto, no han podido ser
referenciados en este documento.
Muchas gracias a todos los involucrados para hacer este conocimiento disponible para todos.
Especialmente a los miembros chris2, jilleb, PorschePCMStuff, askac, Mr-Fix, CarPlayForFree, stollizei,
daserds, MMInister, ivan13, 123Mib, DukeFawks, Honki26, salve007, Hovo_777, CaneTLOTW, car_driver,
matze950, DEB & Rennlist y muchos más!
Traduccion
Agradecimientos especiales a:
• Aigort y Norawe por la traducción al español
• matze950 por la traducción al alemán
Cambios de versión
Cambios Versión
Términos de uso
Siéntase libre de compartir, copiar y editar este documento en cualquier forma.
Si tiene comentarios, revisiones o desea agregar nueva información, no dude en hacerlo.
Publique la nueva versión en línea.
P.ej. en los lugares mencionados en el documento.
Descargo de responsabilidad
Estudiar este documento detenidamente podría evitar que una unidad MIB se bloquee.
3
V0.7 05/10/2020
Si encuentra un error o tiene información disponible que aún no está incluida en este
documento, ¡comparta esta información en uno de los foros mencionados!
4
V0.7 05/10/2020
Content
Glosario ...............................................................................................................................................................2
Comentarios .......................................................................................................................................................2
Referencias .........................................................................................................................................................3
Traduccion ..........................................................................................................................................................3
Cambios de versión ............................................................................................................................................3
Términos de uso .................................................................................................................................................3
Descargo de responsabilidad..............................................................................................................................3
Content ...............................................................................................................................................................5
MIB2 Root Passwords .........................................................................................................................................7
Ordenado por FW ...........................................................................................................................................7
Ordenado por HASH .......................................................................................................................................8
Versiones conocidas de FW ............................................................................................................................8
Audi Europa ................................................................................................................................................9
SEAT Europa............................................................................................................................................. 11
Skoda Europa ........................................................................................................................................... 11
Volkswagen Europa ................................................................................................................................. 13
Actualización FW MIB ...................................................................................................................................... 13
and presione “Software-update/versions” para comenzar con el proceso de actualización. ................ 13
Audi – instrucciones adicionales ................................................................................................................. 14
Omitir la actualización de Bose en P3634 y P3663.................................................................................. 14
Añade la base de datos Gracenote V2 que falta en P3634 y P3663........................................................ 14
Acceso Al MENU ROJO / Servicio..................................................................................................................... 15
Audi – Menu Rojo ........................................................................................................................................ 15
Seat/Skoda/VW – Servicio Modus/Menu .................................................................................................... 15
Mirar la versión /SW train del MIB .............................................................................................................. 16
Activar Menu Verde Green Engineering Menu/Engineering Mode ................................................................ 16
VCP............................................................................................................................................................... 16
VCDS ............................................................................................................................................................ 17
Entra en Green Engineering Menu .................................................................................................................. 19
Entrar a SWDL .............................................................................................................................................. 20
Instalar MIB2Toolbox ...................................................................................................................................... 21
Conectarse con la unidad MIB2 vía Putty/Telnet ............................................................................................ 23
Adaptador USB a Ethernet .......................................................................................................................... 23
Ajustes de red .............................................................................................................................................. 24
5
V0.7 05/10/2020
6
V0.7 05/10/2020
1
Mr-Fix MIB2 root passwords Wiki - http://wiki.mr-fix.info/index.php?title=MIB2_root_passwords
7
V0.7 05/10/2020
Es posible que haya nuevos FW disponibles, pero aún no están en esta lista.
Audi USA
2
Audi+Mib2+solution.pdf - https://www.digital-eliteboard.com/resources/mib2-high-howto.5484/
8
V0.7 05/10/2020
Audi Europa
9
V0.7 05/10/2020
10
V0.7 05/10/2020
SEAT Europa
Skoda Europa
11
V0.7 05/10/2020
Emergency RCC
12
V0.7 05/10/2020
Volkswagen Europa
1427
Actualización FW MIB
La mayoría de las últimas actualizaciones de FW para todas las marcas se pueden encontrar en línea;
consulte, por ejemplo: https://bit.ly/2RxX6Uq
Después de descargar el archivo FW para su marca y SW Train, descomprima el ZIP / RAR y copie el
contenido en una tarjeta SD recién formateada en FAT32.
and presione “Software-update/versions” para comenzar con el proceso de actualización.
13
V0.7 05/10/2020
Este es solo un ejemplo, lo más probable es que existan otras configuraciones de marca /
FW que puedan llevar a situaciones similares.
Las actualizaciones de FW P3634 y P3663 incluyen una actualización para el sistema de sonido Bose, que
está mejorando la calidad del sonido.
Como sea, después de aplicar dicha actualización no habrá sonido!!.
Al sistema Bose le falta una nueva configuración que puede ser cargada por vuestro concesionario o vía
VCP.
Siempre se recomienda realizar esta actualización y encontrar a alguien que pueda cargar el conjunto de
parámetros con VCP.
Aun así, si esta no es una opción, debe actualizar FW a través de SWDL y omitir la parte de actualización de
Bose.
14
V0.7 05/10/2020
3
More information on how to enter hidden Audi menus: https://bit.ly/33FKq3k
15
V0.7 05/10/2020
VCP
1. Cambia el modo de diagnóstico a: “Engineer Mode”
2. Pon el código de seguridad: 20103
3. Entra en “Adaption”
4. Busca modo desarrollo (opción 5)
5. Selecciona activado
6. Reinicia la unidad MIB → Presiona el botón ON/OFF durante 30s
16
V0.7 05/10/2020
VCDS4
Logarse S12345 no es un login real. Es utilizado por VCDS para cambiar al modo
Ingeniería (Como VCP, pero sin botón extra disponible). Después de este cambio “El
modo Desarrollador” puede ser cambiado.
Parece haber alguna situación en la que S12345 no funciona. Intente iniciar sesión con
20103 en este caso. Quizás también puedas cambiar el modo de diagnóstico.
4
https://www.instagram.com/tv/CE18mZVCbB8/
17
V0.7 05/10/2020
VCDS HEX-USB (antigua version del 2009) Fue utilizada la version V20.4.1
18
V0.7 05/10/2020
19
V0.7 05/10/2020
Entrar a SWDL
20
V0.7 05/10/2020
Instalar MIB2Toolbox
1. Visita: https://github.com/jilleb/mib2-toolbox
2. Descarga el ZIP
21
V0.7 05/10/2020
7. Reinicia la unidad
8. Entra en Green Engineering Menu
9. Selecciona “mpbcoding”
22
V0.7 05/10/2020
El “USB Hardware ID” que esta entre paréntesis puede ser utilizado para comprobar la
compatibilidad de los adaptadores.
Hay rumores de que algunos otros adaptadores también son compatibles con las unidades MIB. Sin
embargo, parece que no están disponibles en el mercado y nadie que conozca los ha probado:
• SMSC9500 (0x0424, 0x9500)
• Germaneers LAN9514 (0x2721, 0xec00)
• Cinterion AH6A 3G (0x1e2d, 0x0055)
• Cinterion ALS1/ALS6 (0x1e2d, 0x0060)
5
http://wiki.mr-fix.info/index.php?title=MIB2#USB_to_RJ45
23
V0.7 05/10/2020
Ajustes de red
24
V0.7 05/10/2020
La unidad MIB2 ofrece dos formas de iniciar sesión mediante telnet. Cada uno de sus componentes
principales , MMX y RCC, tiene su propio acceso
• IP para ambos: 172.16.250.248
• RCC: puerto 123 (recomendado)
o MIBRoot está localizado aquí
o También FEC y Variant file
• MMX puerto: 23
Recomendación: Utilice siempre RCC, en caso de que los comandos flash se utilicen
incorrectamente, el riesgo de dañar el MMX es menor.
25
V0.7 05/10/2020
26
V0.7 05/10/2020
27
V0.7 05/10/2020
# Verifique el contenido de la estructura del archivo para confirmar que se encuentra en el lugar correcto
ls
28
V0.7 05/10/2020
Cuando el respaldo este hecho, copiar todos los archivos desde la SD a su ordenador.
Códigos FEC
Lista
00030000 — AMI (USB Enable)
00030001 — Gracenote
00040100 — Navigation
00050000 — Bluetooth
00060100 — Vehicle Data Interface
00060200 — Skoda/Audi Connect, VW CarNet
00060300 — Mirror Link
00060400 — Sport HMI (Performance Monitor)
00060500 — Sport Chrono – function unknown
00060600 — Logbook – function unknown
00060700 — Online Services
00060800 — Apple CarPlay
00060900 — Google Android Auto
00060A00 — Baidu CarLife for iOS (China only)
00060B00 — Baidu CarLife for Android (China only)
00070100 — SDS (Speech Dialogue System)
00070200 — SDS (Speech Dialogue System) for Navigation
00070400 — Digital Voice Enhancement
29
V0.7 05/10/2020
0ABCCCDD — Maps6:
• A Brand 2 = Audi, 3 = Bentley, 6 = Porsche, 7 = Sitz, 8 = Skoda, 9 = VW, C = MAN
• B MIB version 1 = MIB1 HIGH (Harman), 3 = MIB2 HIGH (Harman)
• ССС Region 000 = Europe, 100 = USA and Canada (NAR - North America Region), 400 =
Middle East (AGCC - Bahrain, Kuwait, Oman, Qatar, Saudi Arabia, UAE), 401 = AGCC + Turkey, 402 =
AGCC + Israel, 500 = South Africa, 600 = Australia and New Zealand, 700 = India, 800 = Argentina,
Brazil and Mexico, 801 = Chile, 900 = Asia / Pacific, D00 = Rest Of the World (ROW - Rest Of the
World)
• DD valid until year ( DD is Hex value)
DD:
• 4c= 2030
• FF = ~2075/Lifetime
https://webspecial.volkswagen.de/vwinfotainment/ch/de/index/downloads/maps-
download#/
Estos archivos de actualización también se pueden aplicar a las unidades Skoda / Seat /
Audi MIB2 High:
https://webspecial.volkswagen.de/vwinfotainment/ch/de/index/downloads/maps-
download#/
6
https://www.drive2.ru/l/529673784836227213/
30
V0.7 05/10/2020
En algunos casos, es posible que haya actualizado de un MIB1 a MIB2 o que su unidad original se haya roto.
En este caso, como la nueva unidad MIB no viene originalmente con su automóvil, mostrará Protección de
componentes y, por ejemplo, el sonido no funciona.
Puede solucionar esto yendo a su distribuidor (algunos podrían hacerlo) o buscando a alguien en línea, que
pueda eliminar el CP a través de ODIS-S con una cuenta válida de GeKo.
Consigue el VCRN7
Usa VCDS/VCP/OBD11/…
• Busca lo siguiente:
o IDE05814, Individualization characteristic
7
https://bit.ly/2FFoOfo
31
V0.7 05/10/2020
El archivo Fec Container.fec contiene todos los códigos de licencia / FEC activados en su unidad MIB.
Consulte Códigos FEC en la página 28, p. Ej. MapCare, habilitación de CarPlay o Android Auto.
→ Abre tu FecContainer.fec
Selecciona tu marca
Los FECs originales aparecerán de color verde ya que están firmados por Audi/Seat/Skoda/VW
32
V0.7 05/10/2020
Añade nuevos códigos con el botón después pon el código correspondiente y pulsa OK para añadir tu
nuevo FEC
En este ejemplo se añade el código de mapas 0830004C.
Los códigos recién agregados se mostrarán en rojo, ya que no están firmados originalmente.
33
V0.7 05/10/2020
Guarde el archivo editado y coloque una copia en la tarjeta SD: consulte Copia el FecContainer.fec
parcheado a la unidad página 38.
34
V0.7 05/10/2020
Esta parte del chip NOR del RCC contiene la imagen de recuperación IFS; si esta parte
está dañada, el RCC no podrá arrancar.
Q&A
• ¿Por qué queremos flashear una parte de RCC con un parche "ifs-root.ifs"?”
o "Ifs-root.ifs" (también puede tener otros nombres) es un archivo de imagen que contiene
una de las muchas imágenes del sistema almacenadas en el chip NOR del RCC. Esta imagen
contiene el ejecutable “MIBRoot”, que es responsable de manejar la verificación de firmas
de los códigos FEC (y CP).
• Porque el MIBRoot
o La verificación de firmas de los códigos FEC, ExceptionList y la eliminación de CP es
manejada por el ejecutable MIBRoot. Para “piratear” el sistema, estas comprobaciones
deben eliminarse del archivo.
• Hay diferentes parches?
o Si, hay diferentes parches para FEC, ExceptionList, CID, CP y probablemente muchos mas
o Sin embargo, no todos son públicos (todavía).
o También hay diferentes versiones de ej. FEC patch around, que trabajan de una manera
ligeramente diferente dentro de MIBRoot, pero el resultado es básicamente el mismo →
Remover el chequeo de la firma de los FECs.
• ¿Cómo sé que un parche está funcionando?
o Encuentre los lugares correctos en línea, donde puede encontrar el manual sobre cómo
parchear MIBRoot y ¡hágalo usted mismo!
o O busque los lugares correctos, donde puede encontrar archivos “ifs-root.ifs” previamente
parcheados con personas que los (crearon y) los probaron.
• ¿Por qué tengo que flashear? ¿No puedo simplemente reemplazar MIBRoot copiándolo desde la
tarjeta SD a la unidad MIB?
o No, (que yo sepa) esto no es posible. MIBRoot se puede encontrar y copiar a la tarjeta SD
desde / usr / apps / MIBRoot (conectado a RCC). Sin embargo, no es posible escribir en esta
parte del sistema (solo lectura). "Mount -uw / net / rcc / usr / apps /" no cambia esto.
• He roto mi RCC, ¿puedo arreglar esto?
35
V0.7 05/10/2020
La "solución Mega Harman" suele ser una imagen "ifs-root completa" a partir de
0x5400000
Las imágenes hechas por uno mismo son en su mayoría imágenes de "etapa 2" a partir
de 0xBA00000
36
V0.7 05/10/2020
o Y al final del archivo puede encontrar algo como esto: “Dashboard” &
“PORSCHE”
Flashing
“stage-unpacked-patched-repacked.ifs”
es el nombre del archivo del IFS Root -parchado stage 2 (0xBA0000) - imagen utilizada
en este ejemplo.
Lo más probable es que su archivo tenga un nombre diferente. Ajuste el nombre del
archivo en su comando en consecuencia
37
V0.7 05/10/2020
38
V0.7 05/10/2020
cp -r /net/mmx/fs/sda0/FecContainer.fec /net/rcc/mnt/efs-persist/FEC/FecContainer.fec
Dependiendo del motivo del parche, es bastante diferente lo que debe hacer en términos
de ajustar la codificación larga y las adaptaciones.
Solo un ejemplo a continuación, en caso que solo quiera habilitar CarPlay/Android Auto
Usando VCDS/VCP/…
Si necesita ayuda con este tema, usted encontrara muchos foros para conseguir ayuda
con la codificación de su aparato.
Abre VCP – Guided Functions → Other → Clearing the DTC “Software version management check” in …
39
V0.7 05/10/2020
Adaptaciones – VCDS/VCP/…
Utilice uno de los dos métodos siguientes para calcular la nueva clave y:
2. Calculadora de Windows
• Abre la calculadora de windows
• Selecciona vista de “Programacion”
40
V0.7 05/10/2020
41