MR.

HOLA
¡BIENVENIDO!
SI ESTA ES TU PRIMERA VEZ Y ESTAS EN UNA PC
TE RECOMENDAMOS UTILICES EL MODO
PRESENTACIÓN DONDE PODRÁS DISFRUTAR DE
MANERA MAS DIDÁCTICA ESTE CURSO

SI YA TOMASTE EL CURSO Y DESEAS IR DIRECTO A PRECARGAS SOLO VE A LAS

ÚLTIMAS PÁGINAS.

PRESENTAMOS: TOMO 1
 MR.

Guías para el Cerrajero Profesional

PRESENTA

transponders GENERACIÓN Y PRECARGA EN HITAG

By Paco

HITAG 2 / PCF7936AA-AS / TP12 ID 46

El transpondedor deriva su fuente de alimentación del campo magnético (campo LF) establecido por la estación base
(IMMO).

No necesita batería adicional. Los datos se transmiten modulando el campo LF.

El transponder Hitag presenta una autenticación segura sin contacto, empleando una clave secreta y un código aleatorio
numérico para cifrar cualquier comunicación entre el dispositivo y la estación base.

Además, el dispositivo presenta de fábrica un número de serie casi único pre programado, que también sirve como
identificación del tipo de producto.

Lectura de HITAG 2 PCF7936AA

Lectura: Effi+ Zedbull

 Estructura
1. PAGE 0 / ID : IDENTIFICACIÓN (CASI ÚNICA) PARA CADA TRANSPONDER FABRICADO - CUENTA CON 32 bit
DIVIDIDOS EN 4 PARES DE BYTES REPRESENTADOS EN HEXADECIMAL. ESTA INFORMACIÓN SÓLO PUEDE SER
MODIFICADA EN TRANSPONDERS CLONABLES (ejemplo; TPX4, CN3, Z3, JMD46, EK3... )

LA PÁGINA 0/ ID CONTIENE TAMBIÉN EL DÍGITO QUE ESTABLECE EL TIPO DE DISPOSITIVO "IDE MARK". ES EL
PENÚLTIMO DÍGITO DEL ID Y NOS INDICA EL TIPO DE DISPOSITIVO HITAG QUE ESTAMOS LEYENDO, PCF7936/37/41/46/
ETC.

----------------------------------------------------------------------------------------------------------------------------------------------------------------
2. PAGE 1/2 : CRYPTO / PASSWORD /BYT DEL SISTEMA.

CONFIGURACIÓN DE FÁBRICA

EL TRANSPONDER CUENTA CON UN PASSWORD/CRYPTO PRE ESTABLECIDO QUE ES MODIFICADO POR LA BASE*
(IMMO) AL MOMENTO DE LA PROGRAMACIÓN DEL TRANSPONDER.

NO IMPORTA SI EL TRANSPONDER SE ENCUENTRA EN MODO CRYPTO O PASSWORD, LA BASE (IMMO) GRABARÁ

SOBRE ESTAS PÁGINAS AL MOMENTO DE PROGRAMAR.

LA CONFIGURACIÓN DE FÁBRICA SERA LA MISMA PARA AMBOS MODOS DE ENCRIPTACIÓN ( CRYPTO & PASSWORD )

CONFIG. DE FÁBRICA EN EFFI " 4D 49 4B 52 / 4F 4E "

VISTA: CONFIGURACIÓN DE FÁBRICA MODO PASSWORD/CRYPTO ("PÁGINA 1-2")

LOS PRIMEROS 16 bit (PRIMER PAR DE BYT) DE LA "PÁGINA 2" SON NATIVOS DEL SISTEMA. EN CADA LECTURA
PUEDEN VARIAR, NO REQUIEREN CONFIGURACIÓN Y NO SON MODIFICABLES.

---------------------------------------------------------------------------------------------------------------------------------------------------------------
3. PAGE 3 : TMCF / PASSWORD BASE

CONFIGURACIÓN DE FÁBRICA

ESTA PÁGINA ESTA CONSTITUIDA POR 32 bit, DE LOS CUALES LOS 8 PRIMEROS bit DE LA LECTURA CORRESPONDEN A
"TMCF" ENCARGADO DE LA CONFIGURACIÓN DE LOS DIFERENTES TIPOS DE MODOS DE LECTURA, ESCRITURA,
ESTRUCTURA Y CODIFICACIÓN.

ALMACENA TAMBIEN EL PASSWORD base REQUERIDO POR LA BASE* (IMMO) AL MOMENTO DE LA PROGRAMACIÓN,
INTEGRADO POR LOS 24 BITS RESTANTES DE LA PÁGINA 3 Y DIVIDIDOS EN 3 PARES DE BYT. ESTE PASSWORD DA ACCESO
A LA BASE DURANTE LA PRIMERA CONFIGURACIÓN/PROGRAMACIÓN Y PUEDE SER MODIFICADO POR LA BASE UNA VEZ
PROGRAMADO.

ESTA CONFIGURACIÓN SERA MODIFICADA SEGÚN SEA REQUERIDO POR CADA SISTEMA BASE* (IMMO).

A ESTA MODIFICACIÓN SE LE CONOCE COMO "PRECARGA", SERÁ LA FORMA EN QUE EL TRANSPONDER SE

COMUNIQUE/AUTENTIQUE Y PERMITA LECTURA Y ESCRITURA A LA ESTACION BASE* (IMMO)

---------------------------------------------------------------------------------------------------------------------------------------------------------------

TMCF
ESTA SECCIÓN CONTENIDA EN EL PRIMER BYT DE LA PÁGINA 3 NOS PERMITIRÁ MODIFICAR LA CONFIGURACIÓN DE
LECTURA ESCRITURA Y CODIFICACIÓN DEL TRANSPONDER

CUENTA CON 8 BITS QUE INTEGRAN LOS SEGMENTOS BINARIOS PROGRAMABLES

DONDE "0" ES APAGADO Y "1" ES ENCENDIDO.

SECCIÓN TMCF EN "EFFI

HITAG"SECCIÓN TMCF EN DATASHEET PCF7936

---------------------------------------------------------------------------------------------------------------------------------------------------------------

DESGLOSE DE CONFIGURACIÓNES PARA TMCF

 • SLK : SI ES ACTIVADO BLOQUEA PERMANENTEMENTE (OTP*) CONTRA LECTURA Y ESCRITURA A LA SECCIÓN
PASSWORD/CRYPTO EN LAS PÁGINAS 1 Y 2

• PG3L : SI ES ACTIVADO BLOQUEA PERMANENTEMENTE (OTP*) CONTRA LECTURA Y ESCRITURA A LA PÁGINA 3

DEL TRANSPONDER

*OTP : ONE TIME PROGRAMER (PROGRAMABLE UNA VEZ)

• PWP1 : SI ES ACTIVADO BLOQUEA CONTRA ESCRITURA A LAS PÁGINAS 4 Y 5 DEL TRANSPONDER

• PMP0 : SI ES ACTIVADO BLOQUEA CONTRA ESCRITURA A LAS PÁGINAS 6 Y 7 DEL TRANSPONDER

EN ROJO LOS PRIMEROS 4 bit DE "TMCF" QUE INTEGRAN EL PRIMER DIGITO DEL BYT

• ENC : SI ES ACTIVADO COLOCA AL TRANSPONDER EN MODO CRYPTO. EN LA CONFIGURACIÓN DE FÁBRICA

ESTE MODO SE ENCUENTRA DESHABILITADO (SE ENCUENTRA EN MODO PASSWORD)

• MS 1 : CONDICIONADO POR "MS 0" AL SER ACTIVADO O DESACTIVADO COLOCA AL TRANSPONDER EN

DIFERENTES MODOS DE SOLO LECTURA. OTP* tabla 1

• MS 0 : CONDICIONADO POR "MS 1" AL SER ACTIVADO O DESACTIVADO COLOCA AL TRANSPONDER EN

DIFERENTES MODOS DE SOLO LECTURA. OTP* tabla 1

• DCS : SI ES ACTIVADO COLOCA AL TRANSPONDER EN MODO DE CODIFICACIÓN BIPHASE. DE FÁBRICA SE

ESTABLECE EN MODO DE CODIFICACIÓN MANCHESTER.

EN AZUL LOS ULTIMOS 4 bit DE "TMCF" QUE INTEGRAN EL SEGÚN DIGITO DEL BYT

CONFIGURACIONES DE MS1 Y MS0 PARA MODOS DE SÓLO LECTURA

ESTOS MODOS DE SÓLO LECTURA MODIFICAN LA IDENTIFICACIÓN DEL TRANSPONDER PROVOCANDO LECTURAS
SUBSECUENTES DISTINTAS A LAS DE HITAG 2

TODAS LAS MODIFICACIÓNES A LA CONFIGURACIÓN DE SÓLO LECTURA ( MS1, MS0 ) QUE ACTIVEN O DESACTIVEN
CUALQUIER MODO DE SÓLO LECTURA SON IRREVERSIBLES, DEJANDO AL TRANSPONDER CON UNA IDENTIFICACIÓN
DIFERENTE A ID 46 (EJEMPLO: ID 11, 13, 33)

LOS MODOS DE SÓLO LECTURA NO SON COMPATIBLES CON BASES

HITAG ID46, EVITE CAMBIARLOS
----------------------------------------------------------------------------------------------------------------------------------------------------------------

CONFIGURACIÓNES " DCS " PARA CODIFICACIÓN DE INFORMACIÓN:

 MODO BIPHASE & MANCHESTER

EL MODO DE CODIFICACIÓN DE INFORMACIÓN POR DEFAULT EN HITAG 2 ES MANCHESTER (DCS: 0).

ESTE MODO DE CODIFICACIÓN UTILIZA TODO EL ANCHO DE BANDA (125KHz) INTERCALANDO LA VUELTA DEL RELOJ (hz)
CON EL INTERVALO DEL BIT (b). LA TRANSICIÓN DE POLARIDAD DE POSITIVO A NEGATIVO ES IGUAL A CERO (0) Y LA
TRANSICIÓN DE POLARIDAD DE NEGATIVO A POSITIVO ES IGUAL A UNO (1)

EL MODO BIPHASE (DCS: 1) UTILIZA DOS CAMBIOS DE SEÑAL PARA REPRESENTAR EL BIT ‘0’, PERO SÓLO UNO PARA
REPRESENTAR EL BIT ‘1’. ES DECIR, UNA TRANSICIÓN DE POLARIDAD INVERSA A LA DEL BIT PREVIO, PARA REPRESENTAR
EL '0' Y UNA TRANSICIÓN IGUAL PARA REPRESENTAR EL '1'.

----------------------------------------------------------------------------------------------------------------------------------------------------------------

MODOS DE AUTENTICACIÓN
PASSWORD & CRYPTO
CADA FABRICANTE REQUIERE CONFIGURACIONES DE ENCRIPTACIÓN ESPECÍFICAS PARA QUE SUS BASES (IMMO)
ACEPTEN AL TRANSPONDER COMO "ADECUADO" PARA CADA SISTEMA.

MODO PASSWORD: CIFRADO POR PALABRA CLAVE

AL MOMENTO DE PROGRAMAR, LA BASE (IMMO) GRABA SOBRE EL TRANSPONDER UN PASSWORD O PALABRA CLAVE
DE AUTENTICACIÓN SOBRE LAS PÁGINAS 1 Y 2, LAS FUNCIONES DE CONFIGURACIÓN (LECTURA/ESCRITURA) SE VEN
ALTERADAS Y SE GRABA LA INFORMACIÓN DEL USUARIO (LLAVE PRIMARIA, VALET, ETC; SÓLO ALGUNOS SISTEMAS) EN
LAS PÁGINAS 4, 5, 6, 7.

LA INFORMACIÓN DE LAS PÁGINAS 4 A 7 PERMANECEN VISIBLES PARA CUALQUIER BASE LECTORA, LA BASE SÓLO
REQUIERE DE DICHO PASSWORD PARA PERMITIR EL ACCESO AL USUARIO (ARRANQUE)

ALGUNOS TRANSPONDER REQUIEREN ESTAR EN MODO PASSWORD SÓLO PARA LA PROGRAMACIÓN Y UNA VEZ
PROGRAMADO LA BASE (IMMO) MODIFICA TMCF PARA DEJARLO EN MODO CRYPTO O EN ALGÚN OTRO MODO DE SÓLO
LECTURA.

MODO CRYPTO: ENCRIPTACIÓN DE LA COMUNICACIÓN

AL MOMENTO DE PROGRAMAR, LA BASE (IMMO) GRABA SOBRE EL TRANSPONDER UN CIFRADO ESPECÍFICO (ÚNICO
PARA CADA BASE) SOBRE LAS PÁGINAS 1 Y 2. LAS FUNCIONES DE CONFIGURACIÓN (LECTURA/ESCRITURA)
PERMANECEN OCULTAS Y NO EDITABLES

LA BASE ES QUIEN "ABRE" EL TRANSPONDER MEDIANTE EL CIFRADO YA GUARDADO EN PÁGINAS 1 Y 2

UNA VEZ ABIERTO EL TRANSPONDER MUESTRA LA INFORMACIÓN ALMACENADA EN TODAS SUS PÁGINAS (DE LA 0 A LA
7). LA BASE ACEPTA LA INFORMACIÓN Y PERMITE AL USUARIO EL ACCESO AL SISTEMA (ARRANQUE)

UNA VEZ PROGRAMADO SÓLO LA BASE SERA CAPAZ DE ABRIR O MODIFICAR LA CONFIGURACIÓN MEDIANTE LA
APERTURA POR CIFRADO

ALGUNOS TRANSPONDERS REQUIEREN ESTAR EN MODO CRYPTO AL PROGRAMAR, PERO MANTIENEN SIEMPRE VISIBLE
EL CIFRADO (PÁGINA 1 Y 2) PARA CUALQUIER BASE. [EJEMPLO CHEVROLET (+)]

TODOS LOS SISTEMAS MODIFICAN LOS VALORES DE FÁBRICA DEL TRANSPONDER

TODA AQUELLA LECTURA QUE MUESTREN EN [00 00 00 00] A LAS PÁGINAS 1, 2, 3 A 7 ; SE ENCUENTRA EN MODO
CRYPTO Y ES UN TRANSPONDER YA USADO.

TODO TRANSPONDER QUE AL SER PROGRAMADO MODIFIQUE VALORES OTP* (ONE TIME PROGRAMING) PERO
QUEDE EN MODO PASSWORD NO ES REUTILIZABLE.

4. PAGE 4 A 7: MEMORIA DE USUARIO

ESTAS PÁGINAS ALMACENAN LA INFORMACIÓN SUMINISTRADA POR LA BASE AL MOMENTO DE PROGRAMAR EL
TRANSPONDER

NO TODOS LOS SISTEMAS VUELCAN INFORMACIÓN EN ESTAS PÁGINAS

EN SISTEMAS QUE COLOCAN EL TRANSPONDER EN MODO CRYPTO AL FINALIZAR LA PROGRAMACIÓN, ESTAS PÁGINAS
SÓLO SERÁN VISIBLES CUANDO LA BASE "ABRA EL TRANSPONDER"

EN ALGUNOS SISTEMAS QUE COLOCAN EL TRANSPONDER EN MODO PASSWORD AL FINAL DE LA PROGRAMACIÓN

MANTIENEN SIEMPRE VISIBLE LA INFO DE ESTAS PÁGINAS.

NO SERÁ NECESARIO MODIFICAR ESTAS PÁGINAS PARA NINGUNA PRECARGA

PRECONFIGURACIÓN / PRECARGA
DEPENDIENDO DEL FABRICANTE DE LA ESTACIÓN BASE (IMMO) CON LA QUE ESTEMOS TRABAJANDO NOS
ENCONTRAREMOS CON DIFERENTES NECESIDADES O REQUERIMIENTOS DE CONFIGURACIÓN PARA "TMCF" Y EN
OCASIONES TAMBIEN SE REQUERIRÁN MODIFICACIONES DEL PASSWORD base (PAGE 3).

LAS PRECARGAS REALIZADAS POR LA MARCA JMA PARA SUS DIFERENTES PRODUCTOS BASADOS EN HITAG NO SON
MAS QUE DISPOSITIVOS PCF7936 CON MODIFICACIONES EN LA SECCIÓN "TMCF" Y/O "PASSWORD base" QUE LES
PERMITEN CORRESPONDER CON LAS BASES* (IMMO) DE LAS DIFERENTES MARCAS AUTOMOTRICES DEL MERCADO
MUNDIAL.

TODA LA LINEA TP12 DE JMA CON O SIN PRECARGA (NUEVOS, EXCEPTO TP12 GM)

Y TODOS LOS PCF7936 (NUEVOS, BLANK)

PERMITEN SER PRECARGADOS O RECONFIGURADOS PARA ADECUARLOS A LOS DIFERENTES SISTEMAS QUE VAYAMOS A
TRABAJAR.

SÓLO SE DEBE ADECUAR LA CONFIGURACIÓN DE LA PÁGINA 3 PARA OBTENER LA PRECARGA NECESARIA PARA CADA
FABRICANTE [NISSAN, HONDA, RENAULT, ETC]

SI ALGUNA MODIFICACIÓN A TMCF COLOCA AL TRANSPONDER EN UNA CONDICIÓN DE "BLOQUEO DE PÁGINA" O DE

"SOLO LECTURA" ES CASI SEGURO QUE DICHA MODIFICACIÓN IMPEDIRÁ LA REEDICIÓN O POSTERIOR MODIFICACIÓN DE
LA CONFIGURACIÓN DEL TRANSPONDER

UNA INCORRECTA CONFIGURACIÓN DE TMCF PODRÍA DAR COMO RESULTADO QUE EL TRANSPONDER DEJE DE
RESPONDER ANTE CUALQUIER BASE LECTORA O PODRÍA LLEGAR A SER LEÍDO COMO UN TRANSPONDER DISTINTO AL
SISTEMA HITAG. (EJEMPLO ID 11, 13, 33)

---------------------------------------------------------------------------------------------------------------------------------------------------------------

CÁLCULO PARA PRECARGA*

LOS 8 bit DE TMCF SE VEN REPRESENTADOS EN HEXADECIMAL AL SER LEÍDOS Y SE MUESTRA COMO EL PRIMER BYT DE
LA PÁGINA 3

TMCF PARA EJEMPLIFICAR "06"

[0000 0110] = [06]

binario hexadecimal

DEBIDO A QUE LOS PRIMEROS bit DE TMCF (SKL, PG3L) BLOQUEAN CONTRA LECTURA Y ESCRITURA AL TRANSPONDER
PERMANENTEMENTE; ES CASI IMPOSIBLE ENCONTRARNOS CON PRECARGAS* QUE REQUIERAN LA ACTIVACIÓN DE
ALGUNA DE ESTAS DOS OPCIONES DE CONFIGURACIÓN, POR LO TANTO NO ENCONTRAREMOS UN VALOR SUPERIOR
A [ 3 X ] EN EL PRIMER DÍGITO DE TMCF, EN NINGUNA PRECARGA

POR LO TANTO LAS CONFIGURACIÓNES QUE SÍ PODEMOS ENCONTRAR PARA EL PRIMER DÍGITO DE TMCF SERAN [0X]
[1X] [2X] [3X]

DEBIDO A QUE EL PENÚLTIMO Y ANTEPENÚLTIMO bit DE TMCF (MS1, MS0) COLOCAN AL TRANSPONDER EN MODO
DE SÓLO LECTURA, ES CASI IMPOSIBLE ENCONTRAR CONFIGURACIÓNES QUE ACTIVEN O DESACTIVEN
DESINCRONIZADAMENTE A ESTOS SEGMENTOS, POR ENDE NO ENCONTRAREMOS NINGUNA DE LAS SIGUIENTES
CONFIGURACIÓNES EN EL SEGUNDO DÍGITO DE TMCF [XC] [X9] [X8] [XA] [X1] [X2] [X3] [X4] [X5] [XB] [XD] EN
NINGUNA PRECARGA

PARA REALIZAR EL CÁLCULO REQUERIDO DE BINARIO A HEXADECIMAL SOLO DEBEMOS

CONOCER LA PRECARGA O CONFIGURACIÓN NECESARIA PARA EL VEHÍCULO QUE ESTEMOS
TRABAJANDO

EJEMPLO 1.
ATOS BY DODGE 1° GEN (México). CHIP JMA TP12 SIN PRECARGA
TMCF

REQUIERE UNA CONFIGURACIÓN DE CIFRADO EN MODO PASSWORD (ENC : 0 )

AL TERMINAR LA PROGRAMACIÓN PASA A MODO CRYPTO

REQUIERE MODO DE SÓLO LECTURA DESHABILITADO (MS1 Y MS0 : 1 - 1 )

REQUIERE CODIFICACIÓN MANCHESTER. (DCS: 0)

REQUIERE PASSWORD base POR DEFAULT " AA 48 54 "

CONFIGURACIÓN TMCF MODO PASSWORD [ 06 ] hexadecimal

PRIMER DÍGITO DEL BYT [0] SEGUNDO DÍGITO DEL BYT [6]

SKL : 0 ENC : 0

PG3L : 0 MS 1 : 1

PWP1 : 0 MS 0 : 1

PMP0 : 0 DCS : 0

[ 0 0 0 0 ] binario [ 0 1 1 0 ] binario

EN ESTE EJEMPLO EL PRIMER DÍGITO DEL BYT [0] NO POSEÉ NINGÚN VALOR BINARIO, YA QUE NO SE REQUIERE
NINGUNA MODIFICACIÓN DE ESTOS SEGMENTOS (SKL:0 ; PG3L: 0 ; PWP1: 0 ; PMP0: 0) POR LO TANTO AL CALCULAR A
HEXADECIMAL PASA COMO [0]

EL SEGUNDO DÍGITO DEL BYT [6] POSEÉ VALORES BINARIOS (ENC: 0 ; MS1: 1 ; MS0: 1, DCS: 0) POR LO TANTO

[ 0 - 0 - 0 - 0 ] EN BINARIO PASA A [0] EN HEXADECIMAL

[ 0 - 1 - 1 - 0 ] EN BINARIO PASA A [6] EN HEXADECIMAL

 VISUALIZACIÓN DE LA PRECARGA REQUERIDA PARA ATOS BY DODGE (MÉXICO)

----------------------------------------------------------------------------------------------------------------------------------------------------------------
EJEMPLO 2.
REANULT CLIO II (MÉXICO) CHIP JMA TP12RN PRECARGA RENAULT

REQUIERE UNA CONFIGURACIÓN EN MODO CRYPTO ( ENC : 1)

REQUIERE MODOS DE SÓLO LECTURA DESHABILITADOS (MS1, MS0: 1 - 1)

REQUIERE CODIFICACIÓN MANCHESTER (DCS : 0)

REQUIERE PASSWORD base POR DEFAULT " AA 48 54 "

CONFIGURACIÓN TMCF PARA RENAULT CLIO II : MODO CRYPTO [ 0E ] hexadecimal

PRIMER DÍGITO DEL BYT [0] SEGUNDO DÍGITO DEL BYT [E]

SKL : 0 ENC : 1 BINARIO

PG3L : 0 MS 1 : 1 BINARIO

PWP1 : 0 MS 0 : 1 BINARIO

PMP0 : 0 DCS : 0 BINARIO

[ 0 0 0 0 ] binario [ 1 1 1 0 ] binario

EN ESTE EJEMPLO EL PRIMER DÍGITO DEL BYT [0] NO POSEÉ NINGÚN VALOR BINARIO YA QUE NO SE REQUIERE
NINGUNA MODIFICACIÓN DE ESTOS SEGMENTOS (SKL:0 ; PG3L: 0 ; PWP1: 0 ; PMP0: 0) POR LO TANTO AL CALCULAR A
HEXADECIMAL PASA COMO [0]

EL SEGUNDO DÍGITO DEL BYT [E] POSEÉ VALORES BINARIOS (ENC: 1 ; MS1: 1 ; MS0: 1, DCS: 0) POR LO TANTO

[ 0 - 0 - 0 - 0 ] EN BINARIO PARA A [ 0 ] EN HEXADECIMAL

[ 1 - 1 - 1 - 0 ] EN BINARIO PASA A [ E ] EN HEXADECIMAL

 CÁLCULO BINARIO A HEXADECIMAL

VISUALIZACIÓN DE LA PRECARGA REQUERIDA PARA RENAULT CLIO II (MÉXICO)

----------------------------------------------------------------------------------------------------------------------------------------------------------------
EJEMPLO 3.
MITSUBISHI LANCER 2007+ (MÉXICO) CHIP TP12MIT JMA PRECARGA MITSUBISHI

REQUIERE BLOQUEO DE ESCRITURA EN PÁGINA 4/5 (PWP1 : 1)

REQUIERE CONFIGURACIÓN EN MODO CRYPTO (ENC : 1 )

REQUIERE MODOS DE SÓLO LECTURA DESHABILITADOS ( MS1, MS0 : 1 - 1 )

REQUIERE CODIFICACIÓN BIPHASE (DCS : 1 )

REQUIERE PASSWORD base DEFINIDO PARA BASES MITSUBISHI ( 19 79 36 )

CONFIGURACIÓN TMCF PARA MITSUBISHI LANCER 2007+ (MÉXICO) : MODO CRYPTO [ 2F ]

PRIMER DÍGITO DEL BYT [2] HEXADECIMAL SEGUNDO DÍGITO DEL BYT [F] HEXADECIMAL

SKL : 0 BINARIO ENC : 1 BINARIO

PG3L : 0 BINARIO MS 1 : 1 BINARIO

PWP1 : 1 BINARIO MS 0 : 1 BINARIO

PMP0 : 0 BINARIO DCS : 1 BINARIO

[0-0-1-0] [1-1-1-0]

EN ESTE EJEMPLO EL PRIMER DÍGITO DEL BYTE [2] POSEÉ VALORES BINARIOS (SKL:0 ; PG3L: 0 ; PWP1: 1 ; PMP0: 0) POR
LO TANTO AL CALCULAR A HEXADECIMAL PASA COMO [2]

EL SEGUNDO DÍGITO DEL BYTE [F] POSEÉ VALORES BINARIOS (ENC: 1 ;MS1: 1 ;MS0: 1,DCS:1)

POR LO TANTO

PRIMER DÍGITO, 4 bit (BINARIO) : 0-0-1-0 = [2] EN HEXADECIMAL

SEGUNDO DÍGITO, 4 bit (BINARIO) : 1 - 1 - 1 - 1 = [F] EN HEXADECIMAL

 CÁLCULO BINARIO A HEXA

VISUALIZACIÓN DE LA PRECONFIGURACIÓN REQUERIDA PARA LANCER 2007+ (MÉXICO)

----------------------------------------------------------------------------------------------------------------------------------------------------------------
 APARTADO
PCF7937EA / GM (+) / TP37 GM JMA

LAS BASES (IMMO) ID 46 CHEVROLET/GMC/BUICK/CADILLAC/OPEL REQUIEREN UN "IDE MARK" [B] EN EL PENÚLTIMO

DÍGITO DE SU ID Y UNA CONFIGURACIÓN CRYPTO PARA TMCF [08]

AÚNQUE VARIAS BASES (IMMO) DE GM(+) PUEDEN ACEPTAR PCF7936 CONFIGURADO EN MODO CRYPTO, AL
MOMENTO DE PROGRAMAR LA BASE (IMMO) ARROJARÁ EL MENSAJE:

"SERVICIO SISTEMA ANTIRROBO/FALLO SISTEMA ANTI-TEFTH" O MANTENDRÁN

ENCENDIDO EL TESTIGO DEL IMMOVILIZADOR, ESTO ES POR QUE NO RECONOCEN EL
DISPOSITIVO COMO EL APROPIADO PARA LA BASE (IMMO).

NO TODAS LAS PLATAFORMAS GM(+) ENVIARÁN EL MENSAJE, SÓLO AQUELLAS QUE ESTEN CONFIGURADAS PARA SÓLO
ACEPTAR 7937 (POR LO REGULAR DE ORIGEN AMERICANO)

ESTOS TRANSPONDER SÓLO PUEDEN SER GENERADOS EN TRANSPONDERS CLONABLES QUE PERMITAN LA EDICIÓN DE
PAGE 0/ ID. [TPX4, CN3, JMD46, Z3, EK3] DONDE SE PUEDE MODIFICAR EL "IDE MARK"

ESTE TIPO DE TRANSPONDERS NO PUEDEN ADQUIRIR PRECONFIGURACIÓNES TMCF POSTERIORES A SU FÁBRICACION,

CUALQUIER MODIFICACIÓN DE TMCF PROVOCARÍA UNA CONDICIÓN IRREVERSIBLE AL TRANSPONDER.
COLOCANDOLO EN MODO DE SÓLO LECTURA O IMPIDIENDO FUTURAS LECTURAS.

----------------------------------------------------------------------------------------------------------------------------------------------------------------
 A CONTINUACIÓN VEREMOS LAS DIFERENTES PRECARGAS DE LOS DIFERENTES
TRANSPONDERS EN EL MERCADO [ JMA Y OEM ]

TODAS LAS CLONADORAS DEL MERCADO PERMITEN LEER Y POSTERIORMENTE EDITAR LA

PÁGINA 3 DEL TRANSPONDER PARA REALIZAR LA PRECARGA NECESARIA
[ZEDBULL, CN900 MINI, HANDY BABY, VVDI KEY TOOL]

OBSERVAMOS QUE LA "PRECARGA" SÓLO RECONFIGURA LA PÁGINA 3 [TMCF/PASSWORD] POR LO TANTO NO SERÁ
NECESARIA NINGUNA OTRA MODIFICACIÓN.

PARA EL MERCADO MEXICANO ENCONTRAREMOS 3 TIPOS DE PRECARGAS, LAS MAS USADAS

• MODO PASSWORD: BLANK, NISSAN, HONDA, SUZUKI [ 06 AA 48 54 ]

• MODO CRYPTO: RENAULT, CHRYSLER [ 0E AA 48 54 ]
• Y LA PRECARGA MITSUBISHI [ 2F 19 79 36 ]

LA PRECARGA TP12 GM (+) SE ENCUENTRA POR DEFAULT EN CHIPS PCF7937EA Y SÓLO

PUEDE SER COPIADA EN CHIPS CLONABLES DEBIDO A QUE REQUIERE "IDE MARK" [B] EN EL
PENÚLTIMO DÍGITO DE SU PAGE 0/ID Y [08] EN LA SECCIÓN "TMCF"

PRECARGAS
 TP12 JMA SIN PRECARGA

PRECARGA
PÁGINA 3 - TMCF/PASSWORDbase : [06] [AA 48 54]

TP12 NISSAN JMA

PRECARGA
PÁGINA 3 - TMCF/PASSWORDbase : [06] [AA 48 54]

TP12 HONDA JMA

 PRECARGA
PÁGINA 3 - TMCF/PASSWORDbase : [06] [AA 48 54]

TP12 SUZUKI JMA

PRECARGA
PÁGINA 3 - TMCF/PASSWORDbase : [06] [AA 48 54]
 TP12 RENAULT JMA

PRECARGA
PÁGINA 3 - TMCF/PASSWORDbase : [0E] [AA 48 54]
Y RE ESCRIBIMOS. PUEDE SER USADO COMO TP12GM

TP12 CHRYSLER JMA

PRECARGA
PÁGINA 3 - TMCF/PASSWORDbase : [0E] [AA 48 54]
PUEDE SER USADO COMO TP12GM

TP37 GM (+) JMA

 PÁGINA 1 - IDE MARK : [ B ]en penúltimo dígito del ID
PÁGINA 3 - TMCF/PASSWORDbase : [08] [AA 48 54]
PARA GENERAR UN TRANSPONDER GM(+) SE REQUIEREN CHIPS CLONABLES [ CN3, TPX4,
JMD46, EK3] DEBIDO AL IDE MARK [B] NECESARIO EN LA PÁGINA 0/ID.

ALGUNOS CHIPS CLONABLES SÓLO PODRAN SER UTILIZADOS POR SUS RESPECTIVAS
CLONADORAS (HANDY: JMD46, CN900: CN3, TPX4, VVDI KEYTOOL: 46 clonable, etc) PARA
PODER GENERAR ESTA PRECARGA

TP 12 MITSUBISHI JMA

PÁGINA 3 - TMCF/PASSWORDbase MITSUBISHI : [2F] [ 19 79 36 ]

MITUSBISHI REQUIERE PASSWORD BASE ESPECÍFICO "19 79 36"

COMO PRECARGAR
PARA CAMBIAR LA PRECARGA SÓLO DEBEMOS LEER EL TRANSPONDER Y EDITAR LA PÁGINA 3,
MODIFICAMOS SEGÚN SEA NECESARIO Y POSTERIORMENTE RE ESCRIBIMOS

PODEMOS REALIZAR PRECARGAS CON LOS SIGUIENTES EQUIPOS:

• EFFI + ZEDBULL :
PRIMERO LEEMOS EL TRANSPONDER PCF7936AS/AA. DESDE LA VENTANA [READ&WRITE]
PARA VER QUE MODO DE ENCRYPTACION TIENE: PASSWORD O CRYPTO
PASAMOS A LA VENTANA [HITAG II] , SELECCIONAMOS EN DISPOSITIVO "PCF7936" Y EN
"MODO" SELECCIONAREMOS EL MODO DE ENCRIPTACION QUE YA LEIMOS.
DAMOS CLICK EN [ READ ALL PAGE ] Y COMENZARÁ A DESPLEGARNOS LA INFORMACIÓN DE
CADA PÁGINA
UNA VEZ LEIDA LA PÁGINA 3 SÓLO MODIFICAMOS SEGÚN SEA NECESARIA LA PRECARGA
PARA FINALIZAR DAMOS CLICK AL BOTÓN [ W3 ] PARA RE ESCRIBIR LA PÁGINA Y LISTO

• RW4(PLUS, BASICO):
DIRECTO; LEEMOS TRANSPONDER, SELECCIONAMOS PÁGINA 3 Y DESPUES "EDIT",
PRECARGAMOS Y PARA TERMINAR RE ESCRIBIMOS LA PÁGINA Y LISTO

• CN900 (FAT, MINI):

DIRECTO; LEEMOS TRANSPONDER, SELECCIONAMOS LA PÁGINA 3 Y DAMOS CLICK EN LA
OPCIÓN "EDIT”, MODIFICAMOS PARA PRECARGAR
SELECCIONAMOS NUEVAMENTE LA PÁGINA 3 Y DAMOS CLICK EN LA OPCIÓN "WRITE" Y LISTO
 • HANDY BABY:
VÍA MENÚ; LEEMOS TRANSPONDER Y SELECCIONAMOS LA FLECHA "EDIT" SELECCIONAMOS EL
BYT A MODIFICAR, PRECARGAMOS Y SELECCIONAMOS [WR] EN LA PÁGINA 3 Y LISTO

• VVDI KEY TOOL:

VÍA MENÚ; LEEMOS EL TRANSPONDER Y SELECCIONAMOS LA FLECHA "EDIT",
SELECCIONAMOS EL/LOS BYT A MODIFICAR, PRECARGAMOS,
PARA FINALIZAR SELECCIONAMOS [ W ] EN LA PÁGINA 3 Y LISTO

-----------------------------------------------------------------------------------------------------------------------------

LE DAMOS LAS GRACIAS POR DARSE EL TIEMPO DE LEER ESTE DOCUMENTO

ESPEREMOS QUE SEA DE GRAN UTILIDAD PARA SU TRABAJO DIARIO.
MES CON MES GUICERPRO TENDRA PARA USTED LAS MEJORES GUÍAS Y TUTORIALES PARA
EL RAMO CERRAJERO/PROGRAMADOR
PERMANEZCA PENDIENTE.

ING. FRANCISCO JAVIER COLÍN MARTÍNEZ

CEL. 33 – 1248 – 3771