Apuntes Completos Desinmo 2015

DESBLOQUEO, VIRGINIZACION Y CLONACION DE
UNIDADES DE CONTROL DE MOTOR
BIENVENIDOS!!!
12:30 PM BUENOS AIRES
ESTAREMOS COMENZANDO!!!
Instituto I.T.S.A.
José Luis Sapia
www.eitsa.com 1
¿Que significa “DESINMOVILIZAR”?
Significa eliminar la función de bloqueo electrónico del motor.
En vehículos con inyección electrónica (Nafteros, y Diesel Common

Rail e Inyector Bomba, se realiza generalmente una modificación el
programación de la Unidad de Control de Motor (ECU).
En vehículos con inyección Diesel que no se comanda la

dosificación del gasoil en forma electrónica (con bombas rotativas
con válvula de Stop, ej. Lucas DCN2, Lucas DPCN), desinmovilizar
significa, retirar la electroválvula codificada y colocar una
convencional, o retirar la Unidad de Control de Bloqueo de la
Bomba (sobre la válvula de Stop) y alimentar con Tensión de
batería después de contacto a la electroválvula de Stop.
José Luis Sapia

www.eitsa.com 2
¿Cuándo debemos “DESINMOVILIZAR”?
Debemos desinmovilizar un vehículo cuando, por alguna razón, no

podamos restaurar el sistema inmovilizador (no consigamos la
llave, no dispongamos de scanner para hacer procedimientos, la
antena o unidad de inmovilizador esté dañada y no es posible
conseguirla)
Siempre priorizaremos la restauración del sistema inmovilizador

antes que la desinmovilización.
José Luis Sapia

www.eitsa.com 3
¿Que significa “VIRGINIZAR”?
Significa llevar al estado de fábrica a la Unidad de Control de

Motor.
Es decir, que pueda ser readaptada en otro vehículo.
Algunas unidades de control, cuando son vírgenes, permiten el

arranque del motor sin la conexión del sistema inmovilizador. Por
lo tanto “desinmovilizar o virginizar” en este caso, sería el mismo
procedimiento.
Otras unidades de control, cuando son vírgenes, no permiten el

arranque del motor. Es necesario hermanarla con el sistema
inmovilizador del vehículo.
José Luis Sapia

www.eitsa.com 4
¿Cuándo debemos “VIRGINIZAR”?
Debemos VIRGINIZAR una Unidad de Control de Motor, cuando:
* Debamos colocar una unidad de control de motor usada a un

vehículo.
* Se haya desprogramado la ECU y no sea reconocida por el

sistema inmovilizador. Este es el caso donde en el scanner nos
figura que la llave es reconocida pero la unidad de control de
motor está bloqueada. Antes de proceder a virginizar, es necesario
comprobar que el cable de comunicación entre ecu e inmo no
este en corto ni cortado y que ambas unidades de control reciban
sus alimentaciones y sus masas.
José Luis Sapia

www.eitsa.com 5
¿Que significa “CLONAR”?
Significa pasar los datos de inmovilizador y configuraciones de

una unidad de control de motor a otra, para permitir el arranque
de motor con la segunda unidad de control.
Generalmente este procedimiento se realiza pasando físicamente

la o las memorias de una ECU a la otra, pero no siempre funciona.
Es el caso donde la ECU original del vehículo se ha dañado y es

necesario reemplazarla por otra unidad de control (Nueva o Usada)
y no se dispone de los elementos para realizar el procedimiento de
adaptación de la Unidad de Control de Motor al sistema
inmovilizador.
José Luis Sapia

www.eitsa.com 6
CLASE 01 DESINMOVILIZACIONES
 QUE DEBEMOS SABER PRIMERO?
•Principio de Funcionamiento de un Sistema Inmovilizador.

•Métodos según Unidad de Control de motor.
•Limitaciones e inconvenientes secundarios.
•Herramientas necesarias.
•Técnicas de desoldado y soldado.
•Lectura y Programación de Memorias y Microprocesadores.
Instituto I.T.S.A.
José Luis Sapia José Luis Sapia
www.eitsa.com www.eitsa.com 7
•Principio de Funcionamiento de un Sistema Inmovilizador.
José Luis Sapia

www.eitsa.com 8
Podríamos decir que

desinmovilizar es saltear el
paso de espera de la señal
de desbloqueo en el
programa de la ECU.
José Luis Sapia

www.eitsa.com 9
 METODOS:
 Reprogramación memoria/s ECU

 Modificación de Hardware
 Uso de memorias CLOCK
 Emulación señal de desbloqueo
 En la mayoría de los casos solo funciona un método

para una Unidad de Control específica pero hay casos
donde puede aplicarse más de un método para la
misma Unidad de Control.
José Luis Sapia

www.eitsa.com 10
DESINMOVILIZACION POR REPROGRAMACION DE MEMORIAS
La mayoría de las ECUS se

desbloquean por éste método.
Las ECUS pueden tener una ó

dos memorias que será MEMORIA
necesario modificar su 95040
contenido a través de un
Programador específico.
A su vez, hay diferentes métodos

para modificar dicho archivo.
EJEMPLO DE UBICACIÓN DE LA MEMORIA

A REPROGRAMAR EN UNA ECU DELPHI DE
José Luis Sapia CHEVROLET CORSA Y SUZUKI FUN
www.eitsa.com 11
Para realizar éstos procedimientos

deberemos conocer:
MEMORIA
a) Tipos de memorias 95040
b) Uso del Programador
c) Técnicas de Desoldado
d) Uso de programas
e) Uso de DUMPS
José Luis Sapia

www.eitsa.com 12
a) TIPOS DE MEMORIAS
Debemos tener en cuenta que no hay solo un diseño de ECU, sino

que cada fabricante a decidido realizar un arquitectura electrónica
determinada y por lo tanto existen gran cantidad de diferentes tipos
de ECUS y arquitecturas diferentes.
Igualmente siempre tienen disponible por lo menos una memoria

que puede estar ubicada con un encapsulado (forma física) individual
o encontrarse como parte integrante dentro del propio Microprocesador.
Por eso es que debemos luego estudiar individualmente cada ECU en

particular.
José Luis Sapia

www.eitsa.com 13
EJEMPLO DE DESINMOVILIZACION POR REPROGRAMACION
ECU PEUGEOT 206, 406, 307

MAGNETI MARELLI 48P.XX
MEMORIA 29F400
PROCEDIMIENTO: DESOLDAR
LA MEMORIA, REPROGRAMARLA
CON DUMP DE BASE DE DATOS.
José Luis Sapia

www.eitsa.com 14
IDENTIFICACION DEL
COMPONENTE
(MEMORIA) A
REPROGRAMAR
95160
José Luis Sapia

www.eitsa.com 15
 DUMPS O ARCHIVOS
José Luis Sapia

www.eitsa.com 16
 PROGRAMAS
José Luis Sapia

www.eitsa.com 17
UTILIZANDO EMULADORES
12V (+15)
MASA
SEÑAL INMO (W)
José Luis Sapia

www.eitsa.com 18
UTILIZANDO
EMULADOR
EN UNA ECU
SIEMENS SIRIUS 34
DE RENAULT
José Luis Sapia

www.eitsa.com 19
ESTACION DE SOLDADO
José Luis Sapia

www.eitsa.com 20
José Luis Sapia

www.eitsa.com 21
DESOLDANDO
MEMORIA
95160 EN ECU
MARELLI 4AF CON
ESTACION DE
SOLDADO POR
AIRE CALIENTE
PARA
REPROGRAMACION
José Luis Sapia

www.eitsa.com 22
 UTILIZACION DE MEMORIAS CLOCK
RESETEO DE
CODIGO DE
INMOVILIZADOR
EN MICRO
A TRAVEZ DE
“CLOCK” EN ECU
OPEL/GM DELCO
BLUE
José Luis Sapia

www.eitsa.com 23
José Luis Sapia

www.eitsa.com 24
24C02
José Luis Sapia

www.eitsa.com Instituto ITSA www.eitsa.com 25
Existen una gran cantidad de programas que nos facilitan la
tarea de modificar la información de las memorias.
La forma de proceder, sería la siguiente:
De acuerdo al tipo de ECU, buscar la memoria que contiene los

datos del inmovilizador, desoldarla, colocarla en el programador
con su correspondiente adaptador, leerla y hacer un backup del
archivo original. Abrir el programa específico (Por ejemplo el
IMMOKILLER), seleccionar marca, modelo de ECU, abrir el archivo
backup que leímos de la memoria y hacer que el programa
modifique este archivo. Guardarlo en la PC y cargarlo en el
programa del programador y escribir la memoria. Soldarla en la
ECU, que se encuentra lista para arrancar el motor. Antes de colocarla
en el vehículo cortar el terminal o cable de comunicación ECU-INMO
(Si corresponde)
José Luis Sapia

www.eitsa.com 26
Pantalla principal para programadores GQ3X y GQ4X
José Luis Sapia

www.eitsa.com 27
José Luis Sapia
www.eitsa.com 28
José Luis Sapia
www.eitsa.com 29
José Luis Sapia
www.eitsa.com 30
José Luis Sapia
www.eitsa.com 31
José Luis Sapia
www.eitsa.com 32
José Luis Sapia
www.eitsa.com 33
José Luis Sapia
www.eitsa.com 34
José Luis Sapia
www.eitsa.com 35
DESINMOVILIZACION PEUGEOT 206 1.6 8v – ECU BOSCH MP7.2
PARTICULARIDAD
Al desoldar la memoria
24C02, el motor arranca
pero queda limitado a
3000 RPM. El motivo es
porque en esa memoria
no solo están los datos
del inmovilizador sino
también el Telecodificado
del tipo de caja de veloci-
24C02
dades (Caja manual corta).
El micro al no encontrar
el dato del tipo de caja,
utiliza una limitación de
RPM para proteger al motor
al no saber que mapa de
avance al encendido utilizar
José Luis Sapia

www.eitsa.com 36
PROCEDIMIENTO 1
Para desinmovilizar,
reprogramar la memoria
24C02 con el archivo de
la base de datos.
Volver a soldar y cortar
los terminales 27 y 48 24C02
del conector de la ECU
para que no vuelva a
bloquearse.
José Luis Sapia

www.eitsa.com 37
PROCEDIMIENTO 2
Si no poseo programador
de memorias o no tengo
el archivo DUMP, puedo
comprar una memoria
SMD 24C02 (vacía, sin
escribir), soldarla a la
placa, cortar los termina-
Les 27 y 48 de la ECU, 24C02
colocar contacto, e ingre-
sar con el scanner a elec-
trónica de motor y teleco-
dificar TIPO DE CAJA a
CAJA MANUAL CORTA.
José Luis Sapia

www.eitsa.com 38
 METODOS:
 Reprogramación memoria/s ECU

 Modificación de Hardware
 Uso de memorias CLOCK
 Emulación señal de desbloqueo
 En la mayoría de los casos solo funciona un método

para una Unidad de Control específica pero hay casos
donde puede aplicarse más de un método para la
misma Unidad de Control.
José Luis Sapia

www.eitsa.com 39
a) TIPOS DE MEMORIAS
Debemos tener en cuenta que no hay solo un diseño de ECU, sino

que cada fabricante a decidido realizar un arquitectura electrónica
determinada y por lo tanto existen gran cantidad de diferentes tipos
de ECUS y arquitecturas diferentes.
Igualmente siempre tienen disponible por lo menos una memoria

que puede estar ubicada con un encapsulado (forma física) individual
o encontrarse como parte integrante dentro del propio Microprocesador.
Por eso es que debemos luego estudiar individualmente cada ECU en

particular.
José Luis Sapia

www.eitsa.com 40
EJEMPLO DE DESINMOVILIZACION POR REPROGRAMACION
ECU PEUGEOT 206, 406, 307

MEMORIA 29F400
PROCEDIMIENTO: DESOLDAR
LA MEMORIA, REPROGRAMARLA
CON DUMP DE BASE DE DATOS.
José Luis Sapia

www.eitsa.com 41
IDENTIFICACION DEL
COMPONENTE
(MEMORIA) A
REPROGRAMAR
95160
José Luis Sapia

www.eitsa.com 42
 DUMPS O ARCHIVOS
José Luis Sapia

www.eitsa.com 43
GRABACION Y
USO DE MEMORIAS CLOCK
Instituto I.T.S.A.
José Luis Sapia
www.eitsa.com 44
MEMORIAS CLOCK :
Las memorias clock se utilizan para desbloquear (virginizar) aquellas

Unidades de control de motor donde el código de emparejamiento se
encuentra en la memoria interna del microprocesador.
Es un “CHIP HERRAMIENTA”, ya que puede ser reutilizada todas las veces
donde se necesite realizar este procedimiento.
La “CLOCK” contiene un programa que permite el reseteo del micro y eso
produce la desinmovilización.
El proceso es sencillo:
1. Retirar la memoria original de la placa.
2. Soldar un zócalo a presión.
3. Colocar la memoria Clock
4. Alimentar la ECU un minuto.
5. Retirar la memoria Clock
6. Colocar memoria original en la placa
José Luis Sapia

www.eitsa.com 45
Tendremos que comprar memorias para grabarles los archivos de
reseteo con un programador como el GQ-4X por ejemplo.
Dichos archivos son específicos para cada ECU, por lo que deberemos
grabar una memoria para cada tipo de ECU.
FENIX 5 DE RENAULT – EN PLCC32 28F512
CORSA 1.6 16V (DAEWOO) – Conectores Rojo y Blanco

– EN PLCC32 28F512
MARELLI 1AP PEUGEOT/CITROEN – EN PLCC32 28F512
CORSA 8 V – Conectores Celestes – EN DIP28 27C512
MARELLI 1G7Sx.xx DE FIAT – EN DIP28 27C512
José Luis Sapia

www.eitsa.com 46
En la mayoría de los casos, la memoria original viene soldada a la placa.
Deberemos desoldarla y colocar en su lugar un zócalo donde podamos
insertar la memoria clock para hacer este procedimiento.
Luego de realizar la
desinmovilización, podremos
dejar el zócalo y colocar la
memoria original sobre el
mismo.
Además conviene utilizar

cuando uno está empezando
con el grabado de estos
dispositivos, utilizar memorias
que puedan reescribirse.
Luego veremos los tipos de

memoria que existen.
José Luis Sapia
www.eitsa.com 47
MEMORIAS
MEMORIAS SOIC8
En la mayoría de las desinmovilizaciones, deberemos modificar el
contenido de las memorias pequeñas de 8 patas, cuyo
encapsulado lleva el nombre de SOIC (Small Outline Integrated
Circuit) cuya traducción seria algo así como Circuito Integrado de
Pequeño Tamaño.
A su vez, a pesar que tengan una forma física

idéntica entre sí, existen diferentes tipos con DIP
diferente estructura interna y configuración de
terminales
SOIC
José Luis Sapia

www.eitsa.com 48
MEMORIAS SOIC 8
Encontraremos en la línea automotor:
Memorias SPI
Memorias I2C
Memorias uWire (MicroWire)
Todas con el mismo encapsulado pero diferentes entre si.
José Luis Sapia

www.eitsa.com 49
MEMORIAS SPI
Serial Pheripheral Interface –
Interfaz (medio de comunicación),

Perisférica (externo),
Serial (los datos se transmiten en serie)
Familias 95xxx y 25xxx
La encontraremos en ECUS, Fusibleras, Tableros
José Luis Sapia

www.eitsa.com 50
MEMORIAS SPI:
95010 1Kb NO CONFUNDIR

95020 2Kb
1 Byte esta formado por 8 bits
95040 4Kb
95080 8Kb 1024 bits = 1 kbits (kilo bit)
1024 bytes = 1 kb (kilo byte)
95160 16Kb
95320 32Kb Una 95010 tiene 128 casilleros de memoria, cada
casillero tiene 8 bites (1 byte)
95640 64 Kb
95128 128Kb 128 casilleros x 8 bites = 1024 bites = kbyte
José Luis Sapia

www.eitsa.com 51
MEMORIAS I2C
Inter Integrated Circuits –
Circuitos integrados comunicados entre si

Es un protoclo (lenguaje de comunicación que usan estas
memorias)
Los datos se transmiten en serie
Familias 24Cxx y 24LCxx
La encontraremos en ECUS, Fusibleras, Tableros
José Luis Sapia

www.eitsa.com 52
MEMORIAS I2C:
24C01 1Kb
24C02 2Kb
24C04 4Kb
Una 24C01 tiene 128 casilleros de memoria, cada
24C08 8Kb casillero tiene 8 bites (1 byte)
24C16 16Kb
128 casilleros x 8 bites = 1024 bites = kbyte
24C32 32Kb
24C64 64 Kb
24C128 128Kb
José Luis Sapia

www.eitsa.com 53
MEMORIAS MICRO WIRE
Diseñado por National Semiconductor,

es un modo de conexionado tipo serie que
consta de tres puertos que se comunican de forma síncrona (es
decir, los datos se reciben y se envían sincronizados con una señal
de reloj) y es bidireccional (envío y recepción). Su uso es la
conexión entre microchips, periféricos, memorias EEPROM u otro
tipo de circuitos integrados que requieran una intercomunicación
digital.
Familias 93Cxx
La encontraremos en ECUS, Fusibleras,

Tableros, Centrales Inmo
José Luis Sapia

www.eitsa.com 54
MEMORIAS MICROWIRE:
93C46 1Kb
93C56 2Kb Una 93C46 tiene 128 casilleros de memoria, cada
casillero tiene 8 bites (1 byte)
93C66 4Kb
93C86 16Kb 128 casilleros x 8 bites = 1024 bites = kbyte
José Luis Sapia

www.eitsa.com 55
CONFIGURACION DE TERMINALES
93Cxx 24Cxx 95xxx ó 25xxx
Vcc es voltaje de alimentación

GND ó Vss es masa
El resto de los terminales dependen de cada memoria
y no son motivo de nuestro estudio por el momento.
José Luis Sapia
www.eitsa.com 56
Procedimiento EDC VE BOSCH RENAULT MEGANE – SCENIC Y
LAGUNA 1.9 DTI
1) Retirar la memoria original 24C02 y
guardar su contenido como archivo
original.
2) Grabar archivo DUMP en una
memoria 24C04.
4) Antes de colocar la memoria se
debe proteger ante escritura en forma
física, cortando la pista de la placa del
pin 7 de esta memoria
5) Una vez colocada la memoria se
deben unir los pines 7 y 8, de esta
forma quedaría en pin 7 con una
alimentación de 5v y protegida.
José Luis Sapia

www.eitsa.com 57
Procedimiento EDC VE BOSCH RENAULT MEGANE – SCENIC Y
LAGUNA 1.9 DTI
MODIFICACION DEL CIRCUITO IMPRESO PARA PROTEGER LA MEMORIA
5 1
CORTAR
6 2
PUENTEAR 7 3
CON ESTAÑO
PATAS 7 Y 8
8 4
5V MASA
José Luis Sapia
www.eitsa.com 58
Procedimiento ROVER COMPUTADORAS MEMS 36 PINES
Desoldar memoria 93C46

Regrabar con DUMP
Soldar y cortar PIN 13 del
conector de la ECU
(Comunicación con
central inmo).
José Luis Sapia

www.eitsa.com 59
Procedimiento ROVER COMPUTADORAS MEMS 36 PINES
Hacer un puente en el
conector de la centra de
inmovilizador para que el
Relai Inhibidor de
Arranque permita el giro
de motor de arranque.
José Luis Sapia

www.eitsa.com 60
FORD
Instituto I.T.S.A.
José Luis Sapia
www.eitsa.com 61
COMPUTADORAS FORD
Las computadoras de Ford, tienen EEC-IV

la particularidad que es posible EEC-V
readaptar con scanner en otro
vehículo y en la mayoría de los
casos, sin necesidad de ningún
PINCODE.
EEC-VI
Además, la mayoría de las
desinmovilizaciones en Ford son sin
intervención de reprogramación de
memorias, sino, mediante la
modificación del hardware.
SIEMENS
SID901
José Luis Sapia

www.eitsa.com 62
COMPUTADORAS FORD CON Y SIN INMOVILIZADOR.
ECUS EEC-IV Y EEC-V
FORD KA DITA LP4-111 SIN INMO

FORD KA 1.6 DAMA LP4-111 SIN INMO
FORD KA GATA SME-324 CON INMO
FORD KA HORA SME-314 SIN INMO
FORD KA 1.6 MAGO LP4-111 SIN INMO
FORD KA KIBE SME-314 SIN INMO
FORD KA GATO LP4-121 CON INMO
FORD ESCORT SLUG SME-505 CON INMO
FORD ESCORT JOLT SME-505 CON INMO
FORD ESCORT CHAT SME-105A SIN INMO
FORD ESCORT HOAX SME-105 SIN INMO
FORD FIESTA ALTA SME-314 SIN INMO
FORD MONDEO OWLS LPE-301 CON INMO
Todas las ecus EEC-VI vienen con inmovilizador y no es posible
desbloquearlas. Las SID901 Common Rail de Ranger vienen con inmo
y pueden desbloquearse mediante dump.
José Luis Sapia

www.eitsa.com 63
FORD EEC – V
Versión 1
1º Desoldar el micro que aparece

en la Foto Nº1
2º Realizar un puente entre los

pines indicados en la Foto Nº2
3º Quitar el Inmovilizador del

vehículo. Listo
José Luis Sapia

www.eitsa.com 64
José Luis Sapia
www.eitsa.com 65
FORD
EEC – V
GATA
SME-324
José Luis Sapia

www.eitsa.com 66
FORD
EEC – V
GATA
José Luis Sapia

www.eitsa.com 67
FORD
EEC – V
GATA
José Luis Sapia

www.eitsa.com 68
FORD EEC – V Versión 2
José Luis Sapia

www.eitsa.com 69
FORD EEC – V
Versión 4
OWLS
LPE-301
José Luis Sapia

www.eitsa.com 70
FORD EEC – V
Versión 3
GATO
LP4-121
José Luis Sapia

www.eitsa.com 71
FORD EEC – IV
ESCORT 16V
ZETEC
JOLT
SLUG
José Luis Sapia

www.eitsa.com 72
FORD EEC – VI
SOLO
CLONAR
Para clonar, intercambiar

la memoria de 8 pines
95040, etiquetada como
77014 ó 77012
José Luis Sapia

www.eitsa.com 73
FORD RANGER DIESEL COMMON RAIL SIEMENS SID901
Se desbloquea mediante DUMP

De la memoria 93C56
José Luis Sapia

www.eitsa.com 74
Instituto I.T.S.A.
José Luis Sapia
www.eitsa.com 75
En ciertas ocasiones, no se ha podido descubrir la forma de
desbloquear algunas unidades de control.
Por lo tanto su desinmovilización es imposible.
Lo que si se ha podido hacer es virginizar, ya que este

proceso es llevar a la información de la ecu al estado original
de fábrica, generalmente grabando en su o sus memorias los
datos de una ecu virgen.
A pesar de ello el vehículo no arranca por la especial

característica que en estado virgen tampoco permite el
arranque del motor
José Luis Sapia

www.eitsa.com 76
Por lo que debemos emular una señal de desbloqueo como si
fuera la propia dada por la central de inmovilizador.
José Luis Sapia

www.eitsa.com 77
Esto puede realizarse en el caso de Renault en las siguientes unidades
de control:
SIEMENS SIRIUS 32 SIN PROTOCOLO CAN

SIEMENS SIRIUS 34 MOTORES 1.4 1.6 Y 2.0 litros
SIEMENS EMS 3132
BOSCH EDC CR MOTORES 1.9 Y 2.2 SIN PROTOCOLO CAN
DELPHI DDCR Y DCM1.2 MOTORES 1.5 SIN PROTOCOLO CAN
BOSCH EDC VE MOTORES 1.9 Dti DE UN CONECTOR DE 68 PINES
BOSCH EDC VE MOTORES 1.9 Dti DE DOS CONECTORES
LUCAS DCU3R MOTORES 1.9 BOMBA LUCAS EPIC
BOSCH EDC MOTORES 1.8 TD
José Luis Sapia

www.eitsa.com 78
EMULACION EN SIRIUS 32
DEBERMOS TRABAJAR
CON LA MEMORIA
FLASH 29F200.
DESOLDAR LA MEMORIA
LEER Y GUARDAR EL
ARCHIVO.
MODIFICAR UN SECTOR
DE MEMORIA. GRABAR,
VOLVER A SOLDAR Y
COLOCAR EL EMULADOR
José Luis Sapia

www.eitsa.com 79
José Luis Sapia
www.eitsa.com 80
SEGÚN EL MANUAL QUE ACOMPAÑA AL EMULADOR, NOS DICE QUE
DESDE LA DIRECCION 4000 A 7FFF DEBEREMOS BUSCAR DOS CASILLEROS
CON LOS NUMEROS HEXADECIMALES 64 Y C7 Y CAMBIAR ESTOS VALORES
Y DOS CASILLEROS DE MEMORIA ANTES DE LOS MISMOS A FF FF FF FF.
HACER ESTO EN TODOS LOS CASILLEROS DEL MAPA DESDE LA

DIRECCION 4000 A FFFF.
José Luis Sapia

www.eitsa.com 81
LUEGO DEBEREMOS SOLDAR LOS CABLES DEL EMULADOR A LA PLACA.
CABLE DE 5 VOLTIOS
CABLE DE MASA
CABLE DE SEÑAL INMO
MASA
5 VOLTIOS DE
ALIMENTACION
DEL EMULADOR
José Luis Sapia

www.eitsa.com 82
DEBEREMOS DESOLDAR UN
CAPACITOR IDENTIFICADO
COMO 333 (33 KILO OHMS)
Y SOLDAR EN LA ISLA LADO
INTEGRADO EL CABLE DE LA
SEÑAL DE INMO.
SEÑAL INMO
DESOLDAR RESISTOR 333
José Luis Sapia

www.eitsa.com 83
SI LA PLACA TIENE
EL INTEGRADO
A82C250, EL MISMO
INDICA QUE ES UN
SISTEMA CAN Y POR
LO TANTO EL EMU-
LADOR NO FUNCIONA
José Luis Sapia

www.eitsa.com 84
EMULACION EN SIRIUS 34
José Luis Sapia

www.eitsa.com 85
José Luis Sapia
www.eitsa.com 86
EL MISMO PROCEDIMIENTO EMULACION EN SIEMENS EMS 3132
QUE LA SIRIUS 32:
DESDE LA DIRECCION 4000

A 7FFF DEBEREMOS BUSCAR
DOS CASILLEROS
CON LOS NUMEROS
HEXADECIMALES 64 Y C7 Y
CAMBIAR ESTOS VALORES
Y DOS CASILLEROS DE
MEMORIA ANTES DE LOS
MISMOS A FF FF FF FF.
HACER ESTO EN TODOS LOS

CASILLEROS DEL MAPA
DESDE LA
DIRECCION 4000 A FFFF.
José Luis Sapia

www.eitsa.com 87
RENAULT DELPHI DDCR – CLIO – LOGAN – KANGGO – 1.5 DCI
Solo es posible virginizar
José Luis Sapia

www.eitsa.com 88
RENAULT EDC15C3
Los siguientes Byte deben

ser cambiados por FF para
virginizar
003E
003F
0040
0041
0044
0045 Para desinmovilizar será necesario
0046 utilizar un IMMO Emulator.
0047
José Luis Sapia

www.eitsa.com 89
RENAULT FENIX 3B
Dar pulsos de masa en el pin indicado para desbloquear mientras la ECU
es alimentada y emulada la señal de RPM.
Dar
pulsos
de
masa
José Luis Sapia

www.eitsa.com 90
RENAULT FENIX 3B
Dar pulsos de masa en el pin indicado para desbloquear mientras la ECU
es alimentada y emulada la señal de RPM.
Batería EMULADOR FENIX 3B

RPM
LED de Resistencia
monitoreo 1 KOhm
José Luis Sapia

www.eitsa.com 91
RENAULT ECU DECODER
José Luis Sapia

www.eitsa.com 92
José Luis Sapia
www.eitsa.com 93
José Luis Sapia
www.eitsa.com 94
José Luis Sapia
www.eitsa.com 95
José Luis Sapia
www.eitsa.com 96
José Luis Sapia
www.eitsa.com 97
José Luis Sapia
www.eitsa.com 98
José Luis Sapia
www.eitsa.com 99
EDC15C3 have other pinout. Immo is pin G2 connector A (grey). Pin E3
+after ignition supply, + after relay is pin M2 and M3 connector B
(brown).
José Luis Sapia

www.eitsa.com 100
José Luis Sapia
www.eitsa.com 101
José Luis Sapia
www.eitsa.com 102
José Luis Sapia
www.eitsa.com 103
José Luis Sapia
www.eitsa.com 104
IMPORTANTE:
Antes de intentar desinmovilizar ECU Sirius 32, Sirius34, EDC 1.9 dTI
UCH MEGANE 1
Esta es la Fusiblera Electrónica que

algunas veces rota el tipo de
transponder programado.
Reconfigurar con scanner.
José Luis Sapia

www.eitsa.com 105
UCH 1 Megane Scenic
Motorola MC68HC705B32 (G96A -

G41V-D59J), 52pin, 256 Bytes
Renault: Megane, Scenic ID: 60-64
Transponder : JMA TPX2
Transponder listo para dar
arranque al vehículo
4D64
4D60 TPX2
106
SIM32 - VIRGINIZACION
Para virginizar esta ecu es

necesario desoldarla la
memoria serial 95160,
borrarla totalmente y
volverla a soldar. Al
colocarla nuevamente en el
auto, al dar contacto se
empareja automáticamente
Podría intentarse una 95160

desinmovilización con emulador
José Luis Sapia

www.eitsa.com 107
5NR DESINMOVILIZACION
Para desinmovilizar es necesario

cargar en la memoria serial el
archivo adjunto
95160
95160
José Luis Sapia

www.eitsa.com 108
Sirius34 desinmovilización
Es posible desinmovilizar reemplazando

el archivo de la Flash 29F400. Cortar Pin
88 señal inmovilizador antes de colocar.
Retirar resistencia según figura
29F400
También puede
Emularse.
José Luis Sapia

www.eitsa.com 109
Sirius34 con emulador
José Luis Sapia

www.eitsa.com 110
EMS3132 DESINMOVILIZACION
Reprogramar Flash 29F200

con archivo adjunto y cortar
PIN 58 de la ECU antes de
colocar.
29F200
José Luis Sapia

www.eitsa.com 111
EMS3132 EMULACION
Buscar entre las

direcciones de memoria
4000 Y 7FFF los dos
bytes correlativos 64 C7 y
reemplazar esas
direcciones de memoria y
las dos anteriores por FF
José Luis Sapia

www.eitsa.com 112
EMS3132 EMULACION
José Luis Sapia

www.eitsa.com 113
SAFIR TWINGO 55 Y 35 PINES
1- Abrir la central y
colocar el pin 22 de la
memoria eeprom o el pin
2 del micro TMS374 a
masa
2- Alimentar la central
con positivo y negativo o
colocar en el vehículo y
accionar el contacto por SAFIR 1 de 35 Pines
10 segundos Pin 18 Positivo Bateria
3- Retirar la alimentación Pin 4-34 Negativo Bateria
y quitar el pin a masa Pin 30 Inmovilizador (Cortar cable)
SAFIR 1 de 55 pines
Pin 1 Positivo Bateria
Pin 2-3-18 Negativo Bateria
Pin 37 Inmovilizador (Cortar cable)
José Luis Sapia

www.eitsa.com 114
SAFIR TWINGO 55 Y 35 PINES CON TMS374 ECU DECODER
SAFIR 1 de 35 Pines
Pin 4-34 Negativo Bateria
SAFIR 1 de 55 pines
Pin 2-3-18 Negativo Bateria
José Luis Sapia
www.eitsa.com 115
SAGEM 3000 DESINMOVILIZACION
Regrabar la memoria
95160 con el archivo
adjunto.
José Luis Sapia

www.eitsa.com 116
Instituto I.T.S.A.
José Luis Sapia
www.eitsa.com 117
DELCO BLUE MULTEC H 64+64
BOSCH MOTRONIC M1.5.4
DELCO WHITE RED MULTEC H 32+32
José Luis Sapia

www.eitsa.com 118
CHEVROLET
ECUS BOSCH MOTRONIC M1.5.4
José Luis Sapia

www.eitsa.com 119
SOIC 8 24C02
ADAPTADOR
SOIC 8
PROGRAMADOR
DE MEMORIAS
GRABAR ARCHIVO DE
LA BASE DE DATOS
José Luis Sapia

www.eitsa.com 120
José Luis Sapia

www.eitsa.com 121
Luego de reprogramar memoria 24C02, cortar pin
9 de la ECU para que no se vuelva a bloquear
Fuente: http://www.ciclo.eng.br/
José Luis Sapia

www.eitsa.com 122
ECUS
BOSCH MOTRONIC M1.5.5
José Luis Sapia

www.eitsa.com 123
ECUS
DELCO BLUE
1º SOLUCIÓN:
MODIFICAR LOS VALORES HEX DE LA

DIRECCIÓN 012C Y 012D POR "FF"
MULTEC S v1
2º SOLUCION:
LEER EL MICRO HC11 Y MODIFICAR EL

ARCHIVO LEIDO CCON EL INMOKILLER
3° SOLUCION:
UTILIZAR MEMORIA CLOCK 1 MINUTO
José Luis Sapia

www.eitsa.com 124
ECUS
DELCO BLUE
José Luis Sapia

www.eitsa.com 125
ECUS DELCO BLUE
Para desinmovilizar este Corsa es necesario reprogramar el micro.
Desoldar el micro Motorola MC68HC11F1N
LEER EL mICRO CON ALGUN PROGRAMADOR COMO EL upa pROG.
Poner en FF las direcciones de memoria
NOTA: Puede utilizarse una placa de Palio 1G7, sacarle el micro y

colocar un zocalo en su lugar.
Realizar el procedimiento de desinmovilizacion de 1G7 sobre el
micro del Corsa colocado en esta plaqueta
utilizando la memoria Clock 1G7.
No olvide desconectar la antena en el tambor de arranque antes de

colocarla en el vehiculo. Y puentear entre
si los dos cables azules para que llegue la señal del VSS a la ECU
José Luis Sapia

www.eitsa.com 126
ECUS
MULTEC H 32+32
José Luis Sapia

www.eitsa.com 127
MULTEC H 32+32
Retirar la memoria
ST95040, para
identificarla, es el
unico componente
de 8 pines marca
ST
José Luis Sapia

www.eitsa.com 128
MULTEC H 32+32 (DZNK)
PROCEDIMIENTO DESPUES DE DESINMOVILIZAR CORSA 2 CON

ACELEDAROR MECANICO
COLOCAR ECU EN VEHICULO
NO COLOCAR LA ANTENA
EN LA FICHA DE LA ANTENA PUENTEAR TERMINALES 6 Y 7 PARA QUE LA ECU DE
MOTOR TENGA CONEXIÓN CON EL SCANNER
EN ALGUNOS CASOS EL MOTOR PUEDE ARRANCAR UNA SERIE DE VECES Y LUEGO
QUEDAR BLOQUEADO NUEVAMENTE. PARA QUE ESTO NO SUCEDA HABRA QUE
PASAR LA ALIMENTACION PERMANENTE DE LA ECU A ALIMENTACION DESPUES DE
CONTACTO.
CADA VEZ QUE SE PONGA CONTACTO ESPERE 5 SEGUNDOS ANTES DE DAR
ARRANQUE AL MOTOR PARA DAR TIEMPO A QUE SE ACOMODE EL VASTAGO DEL
MOTOR PASO A PASO
José Luis Sapia

www.eitsa.com 129
ECUS
MULTEC H 64+64
José Luis Sapia

www.eitsa.com 130
José Luis Sapia
www.eitsa.com 131
CHEVROLET OPEL IMMOKILLER
José Luis Sapia

www.eitsa.com 132
Instituto I.T.S.A.
José Luis Sapia
www.eitsa.com 133
MAGNETI MARELLI 8P.XX SIEMENS SID 801
SAGEM SL96 SIEMENS SID801A
MAGNETI MARELLI 1AP.XX
BOSCH MP3.2
BOSCH MP5.1
BOSCH MP5.1.1
BOSCH MP5.2
BOSCH MP 7.0
BOSCH MP7.2
BOSCH M7.4.4
BOSCH ME7.4.4
BOSCH ME7.4.5
BOSCH ME7.4.9
SAGEM 2000
BOSCH EDC 15C2 1 CONECTOR
BOSCH EDC 15C2 3 CONECTORES
BOSCH EDC 15C7
José Luis Sapia

www.eitsa.com 134
Esta ECU cuando es virgen permite
el arranque del motor. El inmo se
encuentra en el Microprocesador.
Es posible desinmovilizarla a través
del reemplazo de la memoria prin-
cipal, cargandole el archivo cuyo
Checksum es BDDE.
José Luis Sapia

www.eitsa.com 135
También existe una CLOCK para resetear al micro.
Recuerde que la Clock es un chip herramienta. Se desmonta la

memoria original, se coloca la clock, se da alimentación a la ECU
un minuto y se vuelve a colocar la original.
José Luis Sapia

www.eitsa.com 136
Una vez desinmovilizada, cortar el cable del PIN 26
Fuente: www.diagweb.com.br
José Luis Sapia

www.eitsa.com 137
SAGEM SL96
El dato del inmo se encuentra en el

microprocesador. Esta ECU cuando es
virgen permite el arranque del motor.
Para resetear el micro es necesario
utilizar el TMS Decoder. Se debe dar
alimentación y masa a la ECU y al TMS
decoder. El cable de señal debe conectar-
se al PIN 22 de la eprom 28F512
José Luis Sapia

www.eitsa.com 138
SAGEM SL96
Si no se posee el TMS ECU decoder

puede intentarse dar pulsos de masa
directos o a traves de un generador de
pulsos al PIN de la memoria, alimentan-
do y dando masas a la ECU.
Masas 17 y 34
Alimentación 35
José Luis Sapia

www.eitsa.com 139
SAGEM SL96
José Luis Sapia

www.eitsa.com 140
TMS ECU DECODER
El TMS374 Decoder permite resetear las siguientes ECUS:
Sagem SL96 (Citroen e Peugeot)

Magneti Marelli 1AP20 (Citroen e Peugeot)
Siemens Fenix 5 (Renault)
Sagem Safir 1 (Renault) + 12V
Sagem Safir 2 (Renault) Siemens - Masa
Daewoo Siemens Hyundai . S Señal
José Luis Sapia

www.eitsa.com 141
TMS ECU DECODER
Recuerde cortar el PIN correspondiente a la línea de

comunicación con la central de INMO antes de
colocarla en el vehículo si desea que no vuelva a
hermanarse con el sistema inmovilizador.
De acuerdo a la ECU el PIN es el siguiente:
Sagem SL96 Pin 48

Magneti Marelli 1AP Pin 48 y Pin 27
Fenix 5 1400cc, 1600cc Pin 37
Fenix 5 1800cc, 2000cc Pin 35
Sagem Safir 1 (ECU con 35 pin) Pin 30
Sagem Safir 2 (ECU con 55 pin) Pin 37 Siemens Daewoo
Pin 11
Siemens Hyundai (Sacar central inmo directamente)
José Luis Sapia

www.eitsa.com 142
TMS ECU DECODER
De acuerdo a la memoria que lleve la ECU (27C512 ó

28F512, el PIN de la memoria que debemos conectar el
cable de señal, varía según el siguiente esquema:
José Luis Sapia

www.eitsa.com 143
28F512
Puede desinmovilizarse con CLOCK
o con TMS ECU Decoder
José Luis Sapia

www.eitsa.com 144
Microprocesador
José Luis Sapia

www.eitsa.com 145
José Luis Sapia

www.eitsa.com 146
MAGNETI MARELLI 48P2.XX
Para desinmovilizar esta ECU

es necesario reprogramar la
memoria principal 29F400 con
el archivo adjunto.
José Luis Sapia

www.eitsa.com 147
MAGNETI MARELLI 8P.XX SIEMENS SID 801
SAGEM SL96 SIEMENS SID801A
BOSCH MP3.2
BOSCH MP5.1
BOSCH MP5.1.1
BOSCH MP5.2
BOSCH MP 7.0
BOSCH MP7.2
BOSCH M7.4.4
BOSCH ME7.4.4
BOSCH ME7.4.5
BOSCH ME7.4.9
SAGEM 2000
BOSCH EDC 15C7
José Luis Sapia

www.eitsa.com 148
BOSCH MP3.2
Reprogramar la memoria
93sc46
José Luis Sapia

www.eitsa.com 149
MAGNETI MARELLI 8P.XX BOSCH EDC 15C7
SAGEM SL96 SIEMENS SID 801
MAGNETI MARELLI 1AP.XX SIEMENS SID801A
BOSCH MP3.1
BOSCH MP3.2
BOSCH MP5.1
BOSCH MP5.1.1
BOSCH MP5.2
BOSCH MP 7.0
BOSCH MP7.2
BOSCH M7.4.4
BOSCH ME7.4.4
BOSCH ME7.4.5
BOSCH ME7.4.9
SAGEM 2000
José Luis Sapia

www.eitsa.com 150
BOSCH MP5.1.1
José Luis Sapia

www.eitsa.com 151
BOSCH MP5.2
José Luis Sapia

www.eitsa.com 152
BOSCH MP5.2
José Luis Sapia

www.eitsa.com 153
José Luis Sapia
www.eitsa.com 154
BOSCH SAGEM S2000
Sagem 2000
PSA 9646989080
1_ Desoldar la memoria
95080.
2_ Grabar archivo
desinmovilizado
4_ Cortar cable
comunicación modulo
inmovilizador
José Luis Sapia

www.eitsa.com 155
BOSCH SAGEM S2000
Sagem 2000
PSA 9658640080
95080.
2_ Grabar archivo
desinmovilizado
4_ Cortar cable
comunicación modulo
inmovilizador
José Luis Sapia

www.eitsa.com 156
Procedimiento desinmovilizar BOSCH EDC15C2
1_Retirar memoria 5P08

2_Grabar archivo
desinmovilizado en una
memoria 95080
José Luis Sapia

www.eitsa.com 157
Procedimiento desinmovilizar BOSCH ME 7.4.4 PASO 1 DE 2
1_Retirar la memoria
95160
2_Grabar el archivo
modificado
3_Volver a colocar la
memoria
José Luis Sapia

www.eitsa.com 158
Procedimiento desinmovilizar BOSCH ME 7.4.4 PASO 2 DE 2
1_Retirar memoria flash

29F400
2_Grabar el archivo
modificado
3_Volver a colocar la
memoria
José Luis Sapia

www.eitsa.com 159
Procedimiento Desinmovilizar 1 AP
28f512.
2_ Soldar un zócalo porta
memoria en la plaqueta.
4_ Grabar el archivo clock en
una memoria 28f512
5_ Insertarlo en el zócalo porta
memoria q soldamos
anteriormente en la ecu.
6_ Conectar todas las masas, y
luego todas las alimentaciones
simultáneamente.
7_ Esperar 1 minuto
8_ Quitar la memoria 28f512
José Luis Sapia

www.eitsa.com 160
Procedimiento desinmovilizar BOSCH MP 7.2
1_Retirar memoria 24c02

2_Grabar archivo
desinmovilizado o colocar
una memoria virgen y
programar con scanner el
tipo de caja
3_Cortar cable de
comunicación con el
inmovilizador
José Luis Sapia

www.eitsa.com 161

Apuntes Completos Desinmo 2015

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Apuntes Completos Desinmo 2015

Cargado por

Copyright:

Formatos disponibles

DESBLOQUEO, VIRGINIZACION Y CLONACION DE

UNIDADES DE CONTROL DE MOTOR

Significa eliminar la función de bloqueo electrónico del motor.

En vehículos con inyección electrónica (Nafteros, y Diesel Common

En vehículos con inyección Diesel que no se comanda la

José Luis Sapia

Debemos desinmovilizar un vehículo cuando, por alguna razón, no

Siempre priorizaremos la restauración del sistema inmovilizador

José Luis Sapia

Significa llevar al estado de fábrica a la Unidad de Control de

Es decir, que pueda ser readaptada en otro vehículo.

Algunas unidades de control, cuando son vírgenes, permiten el

Otras unidades de control, cuando son vírgenes, no permiten el

José Luis Sapia

Debemos VIRGINIZAR una Unidad de Control de Motor, cuando:

* Debamos colocar una unidad de control de motor usada a un

* Se haya desprogramado la ECU y no sea reconocida por el

José Luis Sapia

Significa pasar los datos de inmovilizador y configuraciones de

Generalmente este procedimiento se realiza pasando físicamente

Es el caso donde la ECU original del vehículo se ha dañado y es

José Luis Sapia

 QUE DEBEMOS SABER PRIMERO?

•Principio de Funcionamiento de un Sistema Inmovilizador.

José Luis Sapia

Podríamos decir que

José Luis Sapia

 Reprogramación memoria/s ECU

 En la mayoría de los casos solo funciona un método

José Luis Sapia

La mayoría de las ECUS se

Las ECUS pueden tener una ó

A su vez, hay diferentes métodos

EJEMPLO DE UBICACIÓN DE LA MEMORIA

Para realizar éstos procedimientos

José Luis Sapia

Debemos tener en cuenta que no hay solo un diseño de ECU, sino

Igualmente siempre tienen disponible por lo menos una memoria

Por eso es que debemos luego estudiar individualmente cada ECU en

José Luis Sapia

ECU PEUGEOT 206, 406, 307

José Luis Sapia

José Luis Sapia

José Luis Sapia

José Luis Sapia

SEÑAL INMO (W)

José Luis Sapia

José Luis Sapia

José Luis Sapia

José Luis Sapia

José Luis Sapia

José Luis Sapia

José Luis Sapia

José Luis Sapia

La forma de proceder, sería la siguiente:

De acuerdo al tipo de ECU, buscar la memoria que contiene los

José Luis Sapia

José Luis Sapia

José Luis Sapia

José Luis Sapia

José Luis Sapia

 Reprogramación memoria/s ECU

 En la mayoría de los casos solo funciona un método