TRANSPONDER 48

EL 48 ES UN CHIPS QUE LO UTILIZAN MUCHAS MARCAS DE VEHICULOS

POR SU GRAN POTENCIAL DE ALMACENAMIENTO.
ESTOS MISMOS NOS PERMITEN UNA CONFIGURACION ESPECIFICA
SEGÚN SEA EL SISTEMA EJEMPLO :TP 22,23,24,25.

LO MAS IMPORTANTE DEL 48 SON: SU PAGINA DE IDENTIFICACION COMO EL ID

DE LA LLAVE , PAGINAS DE CONFIGURACION DE IMAGEN COMO TP Y SU PARTE
CRYPTO DICHA SERIA SU SEGURIDAD CON 96 BIT DE ALMACENAMIENTO.
EVOLUCION DE LOS SISTEMAS
EN GRUPO VAG
 SISTEMA K- LINE
7 K-LIN

CANAL 01
CANAL 25

INMO E.C.U
ID 48 + PIN CODE
 KWP .2000
CAN 6 7 K-LINE

14 CAN CANAL 01
CANAL 17
< canal 25 >
E.C.U
TP 23 + PIN CODE
 SISTEMA CAN UDS Y MQB
CAN 6
CANAL 17 CANAL 01

14 CAN
E.C.U
ID 48 (TP 23 + PRECARGA)

48 MQB PIN + CS TCM BCM

UDS ( SISTEMA DE DIAGNOSTICO UNIFICADO)

SEGUNDA GENERACION DE INMOBILIZADORES
 CODIGO PIN
El código pin en grupo VAG es un numero que consta de 4 a 5
caracteres numéricos con el cual podemos acceder a la parte de
programación del sistema inmovilizador, aunque dependiendo del
sistema inmovilizador (I,II,III,IV o V) será necesario introducir datos
adicionales como CS o ImmoID
INMOBILIZADOR
EXTERNO
INMOBOX EXTERNO
KOSTAL
MEGAMOS

PINCODE
 PRINCIPALES FALLAS EN
INMOBILIZADOR
• PROGRAMAMOS LLAVES Y A LOS POCOS DIAS SE INMOVILIZA NUEVAMENTE.
• EL PINCODE QUE SE OBTIENE DIAGNOSTICANDO ES 1234.
• SI EL PINCODE QUE SE EXTRAE ES DIFERENTE OCASIONES CADA ES DIFERENTE.
• NO DA COMUNICACIÓN CON EL EQUIPO O ES INTERMITENTE.

• A BAJA TEMPERATURA EL AUTO NO ARRANCASISTEMA SE BOLQUEA.

• EL TESTIGO SE COMPORTA COMO SI NO TUVIERA LLAVE PROGRAMADA
 MEGAMOS

MEMORIA A LEER 93LC56B

INMOBILIZADOR MEGAMOS
SOLUCIONES

SE REEMPLAZA LA
INFORMACION DE
LA MEMORIA
93C56 POR UNO
QUE SI
FUNCIONA
INMOVILIZADOR
MEGAMOS

CAPACITOR
220 Uf a 35v
INMOVILIZADOR KOSTAL

CAPACITOR 100 Uf a 35v

CAPACITOR 330 Uf a 6.3v
CAPACITOR 10 Uf a 50v
COMO YA SABEMOS ESTE SISTEMA SE OBTIENE EL PIN Y PROGRAMAMOS POR DIAGNOSTICO .

PERO EN MUCHOS CASOS POR PROBLEMAS EN EL AUTO O EN EL

SISTEMA NO SE DEJA.

1. PROBLEMAS EN EL CABLEADO DE COMUNICACIÓN .

2. PROBLEMAS EN EL MISMO INMOVILIZADOR.

“ENTONCES LLEGA LA HORA DE SABER QUE HACER “

LEEMOS LA INFORMACION CON PROGRAMADOR
Y OBTENEMOS LOS DATOS
PARA ARMAR UN CHIP LISTO PARA ARRANCAR
ELEMENTOS NECESARIOS PARA
ARMAR UN CHIP LISTO PARA
ARRANCAR.
ID = IDENTIFICACION DEL TRANSPONDER.
CS = COMPONENTES DE SEGURIDAD.
INMOBOX EXTERNO KOSTAL MEGAMOS
ID LLAVE 1
PIN 3181
CS
LOS CS ( COMPONENETES DE SEGURIDAD )
ESTAN ENCRYPTADOS EN EL ARCHIVO DUMP.
TENDREMOS QUE DESENCRYPTARLOS PARA
EDITAR UN CHIPS . ¿ COMO LO HACEMOS ?
 TABLA MEGAMOS 48
0=0 8=1
1=8 9=9
2=4 A=5
3=C B=D
4=2 C=3
5=A D=B
6=6 E=7
7=E F=F
SE PASA POR TABLA + SWAP CADA BYTE
PRACTICA
TERCERA GENERACION DE
INMOBILIZADORES
PIN CODE
INMO ID
VIN
IDENTIFICADOR DEL INMOVILIZADOR INMO ID
El identificador de inmovilizador es un código de 14 dígitos
alfanuméricos completamente diferente al VIN el cual puede comenzar
VW AU SE SK se introduce en los sistemas inmovilizadores de 3°
generación y es almacenado en inmovilizador y ECU
 Linea VAG con 7° BIT de Seguridad

La línea VOLKSWAGEN, AUDI,

SEAT y SKODA, con sistema de
comunicación
“líneaK“ Utilizaba 3 Parámetros
para permitir el Arranque del
Vehículo VIN, PINCODE y CS
(component Security o bits de
seguridad), los 3 parámetros se
encuentran únicamente en tablero y
ECU. “CS” se encuentra en Tablero,
ECU y Llave.
HERRAMIENTAS QUE PERMITEN LEER ESTE SISTEMA POR OBD2
VW BORA TABLERO VDO 93C86
VW BORA ECU ME 7.5.20 - 95040
TABLERO BORA VDO 93C86
PIN
CS
ID LLAVE 1
ID LLAVE 2
ID LLAVE 3
VIN
CONTADOR LLAVES
INMO STATUS
VW BORA ECU ME 7.5.20 - 95040
PIN
CS
 PRACTICA VW BORA

ADAPTAR ECU DE MOTOR

USANDO VAG COM
TABLERO DOBLE FICHA MEMORIA
24C32
PODEMOS ENCONTRARLO EN FOX SURAN
ESTOS TABLEROS ESTÁN ACOMPAÑADOS DE UN ECU
BOSCH 7.5.30 QUE TIENE UNA EEPROM 95040
UBICACIÓN EEPROM 95040
ARCHIVO DE LA ECU
CONEXIONADO 5NF PARA UPA
AHORA BUSCAMOS ESE DATO EN EL DUMP DEL TABLERO
AHORA CON UNA LLAVE VALIDA PODEMOS BUSCAR EL ID

TAMBIÉN VALIÉNDONOS DE UNA CLONADORA O DE UNA

HERRAMIENTA POR DIAGNOSTICO HACEMOS UN CLON
CON UN CHIP, DE LOS QUE SE DEJAN EDITAR EL ID, O BIEN
LO PROGRAMAMOS POR DIAGNOSTICO.
SI LO PROGRÁMANOS POR DIAGNOSTICO VOLVEMOS A
LEER LA MEMORIA PARA COMPARAR Y VEREMOS LOS
CAMBIOS QUE OCASIONO DICHA PROGRAMACIÓN
PIN
ID 1
ID 2
7 BYTES
 CON EL CHIP
EDITABLE YA
CLONADO O BIEN
PROGRAMADO
POR DIAGNOSTICO
LO LEEMOS
CON KDX2
SABEMOS QUE ESTE SISTEMA TODAVÍA TRABAJA CON 7
BYTES DE SEGURIDAD POR LO TANTO TOMAREMOS SOLO
LOS 7 PRIMEROS
5F B0 2C 7A 19 16 BF PASAR POR TABLA
TABLA MEGAMOS 48
0=0 8=1
1=8 9=9
2=4 A=5
3=C B=D
4=2 C=3
5=A D=B
6=6 E=7
7=E F=F
QUEDARIA DE LA SIGUIENTE MANERA
FA 0D 34 5E 98 68 FD
CON LOS 7 BYTES YA PASADOS
POR TABLA ( FA 0D 34 5E 98 68 FD)
Y EL ID (78 6D 34 3D) YA TENEMOS
LOS DATOS QUE NOS FALTABAN
AHORA PODEMOS UBICARLOS
EN EL DUMP
 ESTOS 7 BYTES COMPONENT SECURITY QUE
UBICAMOS EN EL DUMP, 5F B0 2C 7A 19 16 BF,
SON LOS QUE DEBEMOS ESCRIBIR EN EL CHIP
RECORDAR PRIMERO ESCRIBIR EL ID PORQUE
UNA VEZ ESCRITOS LOS CS NO PODREMOS
MODIFICARLO SI ESO SUCEDE TENDREMOS
QUE BLANQUEAR EL CHIP Y COMENZAR DE
NUEVO
 YA CON TODOS LOS DATOS CONOCIDOS
PODEMOS ARMAR UN CHIP LISTO PARA
ARRANCAR,
COMO ES UN SISTEMA DE 7 BYTES
TENEMOS QUE USAR UNA HERRAMIENTA
QUE SOPORTE ESA FUNCIÓN COMO POR
EJEMPLO FVDI O TANGO
SISTEMAS CAN
En la línea VAG desde el Primer Sistema Inmovilizador que se
Incorporo a la Linea de Comunicación CAN, se Utiliza un
Determinado Transponder en una Determinada Subcompañia.

TP22- SEAT
TP23-VOLKSWAGEN
TP24- SKODA
TP25- AUDI
 BLOQUEO DE CHIP
CRYPTOGRAFIA

TP23 VW TP25 AUDI

TP22 SEAT
¿ QUE ES LA SEGURIDAD ACTIVA ?
LA SEGURIDAD ACTIVA : ES UNA LLAVE ELECTRONICA DE TIPO
ENCRYPTACION ENTRE EL MICRO PORCESADOR Y LA EEPROM
ESTA SE ENCUENTRA EN LOS TABLEROS DE SISTEMA U.D.S. LA
CUAL NOS PERMITE ACCEDER A LA SEGURIDAD DEL VEHICULO

CON UNA LLAVE HABILITADA EN EL SISTEMA ESTA DICHA SALTA

AUTOMATICAMENTE, DE LO CONTRARIO SE NECESITA POENER EN
MODO DE SRVICIO.
TABLEROS SISTEMAS CAN
SIN SEGURIDAD ACTIVA
TABLERO VW G6 MM BRASIL SIN SEGURIDAD ACTIVA NEC+95320

POR EL MOMENTO ESTE TABLERO NO ES

SOPORTADO POR AUTEL.
SI LO HACEN HERRAMIENTAS BRASIL
COMO XTOOL PAD ELITE 3 , X 100 ETC.

TAMBIEN SE PUEDE HACER POR

LECTURA DE EEPROM POR METODO DE
BYPASS.
SI LEEMOS DATOS DEL INMO CON AUTEL POR MODO EXPERTO MM NEC+95320

NOS ARROJAS DATOS ERRONEOS POR NO TENER VW GRASIL.

POR ESE MOTIVO PARA LOS QUE NO TIENEN
HERAMIENTA BRASIL.

USAREMOS EL METODO BAYPAS CON EL

SCRIPT DE DBM SOLUCIONES PARA UPA.
 HABILITA PROGRAMACION DE LLAVES. CAMBIANDO ESTE BITS A 31CE
ACTIVAMOS LA PROGRAMACION.

CANTIDAD DE LLAVES YA PROGRAMADAS

10 10 10 ES IGUAL A CERO LLAVES.
11 11 11 ES IGUAL A 1 LLAVE.
12 12 12 SON 2 LLAVES ,ETC.

LLAVES A SER PROGRAMADAS DEBE SER MAYOR AL NUMERO DE LLAVES

PROGRAMADAS 01 FE ES UNA 1 LLAVE 02 FD 2 LLAVES ,
03 FC 3 LLAVES 04 FB 4 LLAVES , ETC.

ID LLAVE 2

ID LLAVE 1
TABLERO VW UP SIN SEGURIDAD ACTIVA
TABLERO VW UP SIN SEGURIDAD ACTIVA

NO PROGRAMAR LLAVES CON PAD ELITE

ENTRA EN PROGRAMACION, PROGRAMA LLAVES

PERO CORROMPE LA MAC (PIERDE SINCRONIA
CON LA ECU)
 SISTEMAS
UDS
SERVICIO DE DIAGNOSTICO
UNIFICADO (UDS)

aparece en algunos modelos partir del 2009 y se puede

encontrar hasta en algunos modelos 2018.
INMOBILIZADORES DE 4TA
GENERACION

PINCODE
INMO ID
CS
MAC
PROCESADORES EN LOS TABLEROS
CDCXX
DR3/4X
UPD7XX
MB9XX
9S12XX
MAC (CONTROL DE ACCESO AL MEDIO)
En Grupo VAG se utilizan direcciones MAC que son números de
identificación en cada moulo, el cual se utiliza para direccionar la
información en la red multiplexada (CAN-BUS)
TABLERO G7 BRASIL CON SEGURIDAD ACTIVA

NEC + 24C64
COMPONENTES
¿QUE ES EL MODO DE SERVICIO ?
EL MODO DE SERVICIO ES UNA OPERACIÓN QUE TENDREMOS
QUE HACER CUANDO NO CONTEMOS CON NINGUNA LLAVE
HABILITADA.

CONSISTE EN UNA MODIFICACION EN EL ARCHIVO DUMP

PARA SALTAR LA SEGURIDAD Y PODER LEER EL INMO DATA.
¿ QUE ES EL INMO DATA ?
ES UN FRAGMENTO DE LA EEPROM YA
DESENCRIPTADA DONDE TENDREMOS TODOS LOS
DATOS PARA GENERAR UNA LLAVE.
LA INFO QUE ENCONTRAMOS EN EL INMO DATA SON :

VIN.
ID DE LLAVES .
COMPONENTES DE SEGURIDAD.
KILOMETRAJE.
INMO ID.
MAC.
POWER CLAS.
MODO DE SERVICIO
DISPLAY DEL TABLERO DESPUES
 ORIGINAL
24C64

MODO DE SERVICIO
24C64
COMPONENTES DE
SEGURIDAD
 TAMBIEN EN MUCHOS TABLEROS SE
PUEDE UTILIZAR EL MODO BOOT , PERO
NO TODOS LO PERMITEN.
QUE ES EL MODO BOOT: ES PONER EN MODO DE SERVICIO UN
TABLERO CON SEGURIDAD ACTIVA CON UN PUNTO DE MASA
ESPECIFICO EN LA PLACA .

PONER UN CABLE CON MASA CON UNA RESISTENCIA DE 100 OHM

Y ALIMENTAR EL TABLEO HASTA QUE SE APAGUE EL DISPLAY Y
DEJANDO ENCENDIDA SOLO LA LUZ DEL FRENO, SACAR EL BOOT Y
LEER EL INMO DATA. ( ESTE PROCEDIMIENTO QUEDA BAJO SU
RESPONSABILIDAD).
UBICACIÓN DEL BOOT
TABLERO AMAROK 801A NEC+24C32

BOOT
TABLERO AMAROK MQB MODO DE SERVICIO POR BOOT

EL DISPLAY SE APAGARA DEJA

SISTEMA MQB
Esquema de conexión en banco
MEGAMOS AES ID 88

MQB 1 Y 2
GENERACION
IMAGEN DEL MANDO AMAROK MQB
 ADAPTACION DE ECUS
CUANDO HABLAMOS DE ADAPTAR UNA ECU DECIMOS QUE SE CASA
CON EL SISTEMA INMOVILIZADOR .
DEPENDIENTO DE LA EVOLUCUION DEL SISTEMA HAY REQUISITOS
NECESARIOS PARA CADA UNO.
EJEMPLO UNA ECU DE 3 GENERACION COMO LA DE UN VW BORA
SE ADAPTA SOLO CON PIN CODE ,
UNA DE 4 GENERACION YA ES DISTINTO NESECITO SABER PIN
CODE ,VIN Y CS (COMPONENTES DE SEGURIDAD) DE AMBOS
MODULOS.
 ADAPTACION DE ECU
ECU 9GV O EDC 17 / MED 17 / EDC 16 / MED 9 /SIMOS.

REQUISITOS PARA ADAPTAR UNA ECU DE 4TA

GENERACION.

1. CS (COMPONENTES DE SEGURIDA).
2. PIN CODE.
3. VIN.
 CON QUE PODEMOS EXTRAER LOS DATOS DE UNA 9GV
9GV ORIGIAL • LOS DATOS SE PUEDEN CONSEGUIR POR CALCULO POR ETIQUETA

• LEYENDO LA ECU SIN ABRIRLA CON IO TERMINAL.

9GV A ADAPTAR
CAPTURAR CODING CON VAGCOM
TOMAR NOTA DEL CODING ANTES DE ADAPTAR
UNIDAD DE CONTROL ADAPTADA
PRIMERO ENTRAR A LA ECU Y TOMAR LA CODIFICACION LARGA
UNIDAD DE CONTROL DESPUES DE ADAPTAR QUEDA SIN LA CONFIGURACION LARGA (CODING)
 ADAPTACION POR ARCHIVO DE EDC Y MED
PARA ADAPTAR POR ARCHIO NESECITAMOS AMBOS DATOS DE LA ECU ORIGINAL Y DONANTE

LEER LA FLASH Y EPRON CON K-TAG O

CON OTRO EQUIPO QUE LO SOPORTE
ADAPTACION DE EDC 17 / MED 17
DATOS YA CARGADOS
INMO DATA SOBRE DOCUMENTOS DE TEXTO

VALIDO PARA DASHS TOOL Y VVDI 2

APAPTAR EDC 17 CON AUTEL Y G-BOX
ISCANCAR MM007
FUNCIONES EECIALES
ADAPTACION DE MODULO
MODULO A ADAPTAR
EDITAR DATOS PARA ENTRAR EN PROGRAMACION