Curso de Programacion Con Upa PDF

Solución Técnica de Problemas de Campo Página MTS
____________________________________________________________________________
LECTURA Y MODIFICACION DE VALORES EN

MODULOS KILOMETRAJES , LLAVES ,PINCODE
INMO OFF, HERMANCION, VIRGINIZACION
CLONACION
ALUMNO _____________________________________________________________
1 24/08/16
____________________________________________________________________________
NOTA IMPORTANTE
EL SOFTWARE PROPORCIONADO EN ESTE CURSO PUEDE SER
UN VIRUS QUE AFECTE TU PC , ES RESPONSABILIDAD TUYA SI
LO USA E INSTALAS , COMO VERAS EN ESTE CURSO ESTOS
MISMOS SON LOS QUE USAMOS TE RECOMIENDO
UTILIZARLOS EN UNA LAP EXCLUSIVA O EN UNA VIRTUALBOX
2 24/08/16
____________________________________________________________________________
MEMORIAS ¿QUE ES UN DUMP? ¿QUE ES UN EEPROM?

Que es un dump, que es un eeprom , donde esta, como puedo leerlo ...etc
Aquí hay un pequeño tutorial para este tipo de información espécial principiantes.
EEPROM: Electrically-Erasable Programmable Read-Only Memory (ROM programable y borrable eléctricamente) Existen
dos formas comunes en las que podemos encontrar estos dispositivos:
DIP MONTAJE TRADICIONAL SOIC MONTAJE SUPERFICIAL EN LA PLACA ELECTRONICA 5
En este
caso
vemos
SOIC-8 y
DIP-8,
donde el
numero
indica la
cantidad
de patas,
la forma
que tienen estos componentes se denomina encapsulado, y no todo componente SOIC-8 es un EEPROM, podemos encontrar en un encapsulado
SOIC-8 un regulador de tensión.
Por ejemplo estas memorias EEPROM se leen y programan de forma electrica, esto quiere decir que la informacion que se guarda en su interior se
puede recuperar (leer), borrar o modificar, para esto hace falta un tipo de equipo llamado "PROGRAMADOR EEPROM".
Estos dispositivos suelen comunicarse mediante protocolos como I²C, SPI y Microwire. 6
3 24/08/16
____________________________________________________________________________
Cuando "leemos" un EEPROM con un PROGRAMADOR el resultado es un archivo llamado DUMP, este es un archivo con informacion como un
documento de word o exel, solo que tiene otro formato y otra extencion, generalmente es .Bin Un ejemplo de como se ve es:
4 24/08/16
____________________________________________________________________________
5 24/08/16
____________________________________________________________________________
TODAS DEBEN SER LEIDAS Y ESCRITAS A 16 BITS • EXCEPTO SI LA MATRICULA

CONTIENE UNA LETRA «A» SE LEE Y SE ESCRIBE A 8 BITS • ESTA MEMORIAS SE
RIGEN POR CAPACIDAD DE ALMACENAMIENTO Y POR TIEMPO DE ACCESO • SE
PINES SEÑAL 1,2,3 HACIA EL PROCESADOR

5 TIERRA O GND 8 +5V VDD
6 24/08/16
____________________________________________________________________________
7 24/08/16
____________________________________________________________________________
8 24/08/16
____________________________________________________________________________
7
.
Dependiendo que EEPROM leamos, tablero, immobox, ECU podemos encontrar información relevante del auto como los kms, el Código PIN,
el numero VIN etc etc
Esta información puede ser de lectura directa o encryptada.
La integración de la Electrónica al automóvil a revolucionado los sistemas que lo integran , los diferentes sistemas que lo
controlan o lo supervisan , ahora podemos encontrar estos diminutos dispositivos en Tableros , Pcm , Bcm , Módulos de
Alarmas etc.
9 24/08/16
____________________________________________________________________________
23
10 24/08/16
____________________________________________________________________________
11 24/08/16
____________________________________________________________________________
12 24/08/16
____________________________________________________________________________
13 24/08/16
____________________________________________________________________________
14 24/08/16
____________________________________________________________________________
15 24/08/16
____________________________________________________________________________
Dependiendo que EEPROM leamos, tablero, immobox, ECU podemos encontrar información relevante del 6
UPA soporta varios protocolos de comunicación como I²C, SPI y Microwire PROTOCOLO: Un
protocolo es una convención o estándar que controla o permite la conexión, comunicación, y
transferencia de datos entre dos puntos finales. Lo realmente importante para nuestro trabajo es
entender que distintas eeprom se leen o programan de distinta manera, quiere decir distintos
protocolos. Veamos una leve descripción de cada protocolo y algún ejemplo: SPI es bus un
estándar digital que acepta un flujo de bits serie regulado por un reloj SPI = 95160 (la más
conocida) 95xxx o 25xxx y familia. I²C es un bus de comunicaciones en serie I²C = 2404 (la más
conocida) 24xx y familia
16 24/08/16
____________________________________________________________________________
27
17 24/08/16
____________________________________________________________________________
28
18 24/08/16
____________________________________________________________________________
19 24/08/16
____________________________________________________________________________
EJEMPLOS DE MATRICULAS
MaskSets (EPROM) MaskSets (Motorola)
20 24/08/16
____________________________________________________________________________
10
21 24/08/16
____________________________________________________________________________
11
28F256
28F512
28F010
M28F101
M28F201
29F010
29F020
29F040
29F200
29F400
29F800
22 24/08/16
____________________________________________________________________________
12
23 24/08/16
____________________________________________________________________________
13
24 24/08/16
____________________________________________________________________________
14 15
25 24/08/16
____________________________________________________________________________
26 24/08/16
____________________________________________________________________________
Extracto de la lista de Bits de Seguridad de Microcontroladores Motorola16
27 24/08/16
____________________________________________________________________________
17
18
28 24/08/16
____________________________________________________________________________
29 24/08/16
19
____________________________________________________________________________
20
30 24/08/16
____________________________________________________________________________
21
31 24/08/16
____________________________________________________________________________
32 24/08/16
____________________________________________________________________________
22
33 24/08/16
____________________________________________________________________________
34 24/08/16
____________________________________________________________________________
35 24/08/16
____________________________________________________________________________
36 24/08/16
____________________________________________________________________________
37 24/08/16
____________________________________________________________________________
Los microcontroladores Motorola de la configuración

“MC68” fueron diseñado para utilizar una llave
electrónica, la cual si no se cuenta con ella no se podrá
dar lectura ni escritura al microcontrolador. A esta llave
electrónica se le conoce como “bits de seguridad” Si

se leen esos microcontroladores sin introducir los bits
de seguridad tendremos una mala lectura con las letras
“AD” abreviación de “acces denied” o “acceso
denegado”.
38 24/08/16
____________________________________________________________________________
Si queremos programar llaves o calibrar kilometraje en

muchas ocaciones tendremos que dar lectura a este tipo
de microcontroladores; con ayuda de UPA asi como una
lista de bits de seguridad podremos realizar estas tareas
sin problemas.
El primer paso es ubicar la mascara del
microcontrolador el cual generalmente son de 4 ó 5
dígitos. En este ejemplo 0J66D
Ahora debemos ejecutar nuestro software

otorgado en el
curso llamado “security bytes” y buscamos la mascara
del microcontrolador y nos informa que en realidad se
trata de un microcontrolador MC68HC08AZ32A
39 24/08/16
____________________________________________________________________________
Damos doble clic en microcontrolador y se desplegara

un submenu con los posibles bits de seguridad, los
cuales siempre serán 8 pares de dígitos
Ahora en el
software de upa elegimos el
microcontrolador MC68HC08AZ32A y en la zona marcada
40 24/08/16
____________________________________________________________________________
Key Maker ¿Qué es y como funciona?

Un key maker es el proceso en el cual se puede programar una llave o transponder sin la necesidad de contar
con el vehículo, pero en cambio será necesario desmontar el modulo inmovilizador y dar lectura a su memoria
eeprom o microcontrolador.
El kit de programación Dr Chip el cual esta conformado por UPA, mini Zedbull y el sotfware Effi, nos permitirán
realizar keymaker hasta en un 70% de lo que pudiera hacer Tango y Orange. Ahorrandonos una gran cantidad de
gastos.
El primer paso es obtener la información de nuestro modulo inmovilizador pero para saber cual es y que
dispositivo leer, primero abriremos Effi para obtener ayuda.
41 24/08/16
____________________________________________________________________________
Ahora en Effi buscamos el dump o archivo leído del microcontrolador dand clic en Open dump file
42 24/08/16
____________________________________________________________________________
43 24/08/16
____________________________________________________________________________
En el caso de un Peugeot 206 del año 2001 el pincode esta

incorporado en un microcontrolador MC68HC05B16
montado en la BSI.
Si quisiéramos leer el codigo de programación
necesitaríamos desmontarlo.
En esta ocasión lo podemos obtener por medio de una llave

ya programada con la ayuda de Minizedbull.
Es importante mencionar que este procedimiento solo es
para llaves que utilizan transponders TP14 o PCF7935 no
funciona en vehículos Peugeot que utilicen TP 12.
44 24/08/16
____________________________________________________________________________
El procedimiento es el siguiente: En nuestro menú principal

elegimos leer e identificar, presionamos enter para
continuar.
Nos aparece la información de el transponder nos dice que

es de la marca philips PCF7935
45 24/08/16
____________________________________________________________________________
PRESIONAMOS B
LE DAMOS R NO QUITEN LA LLAVE EN ESTE PROCESO
46 24/08/16
____________________________________________________________________________
LISTO AHÍ ESTA EL PIN CODE Y NO LEIMOS EL MICRO

47 24/08/16
____________________________________________________________________________
48 24/08/16
____________________________________________________________________________
49 24/08/16
____________________________________________________________________________
50 24/08/16
____________________________________________________________________________
51 24/08/16
____________________________________________________________________________
52 24/08/16
____________________________________________________________________________
53 24/08/16
____________________________________________________________________________
130
KTAG, KESS V2, PIASINI

MASTER ,FGTech Galletto 4 V54 X
54 24/08/16
____________________________________________________________________________
JTAG
JTAG, un acrónimo para Joint Test Action Group, es el nombre común utilizado para la norma IEEE 1149.1
titulada Standard Test Access Port and Boundary-Scan Architecture para test access ports utilizada para
testear PCBs utilizando escaneo de límites.
JTAG se estandarizó en 1990 como la norma IEEE 1149.1-1990. En 1994 se agregó un suplemento que contiene
una descripción del boundary scan description language (BSDL). Desde entonces, esta norma fue adoptada por las
compañías electrónicas de todo el mundo. Actualmente, Boundary-scan y JTAG son sinónimos.
Diseñado originalmente para circuitos impresos, actualmente es utilizado para la prueba de submódulos de
circuitos integrados, y es muy útil también como mecanismo para depuración de aplicaciones empotradas, puesto que
provee una puerta trasera hacia dentro del sistema. Cuando se utiliza como herramienta de depuración, un
emulador en circuito que usa JTAG como mecanismo de transporte permite al programador acceder al módulo de
depuración que se encuentra integrado dentro de la CPU. El módulo de depuración permite al programador corregir
sus errores de código y lógica de sus sistemas.
Índice
[ocultar]
1 Características Eléctricas
2 Extensiones Comunes
3 Aplicaciones
4 Software Cliente
o 4.1 Software Libre

o 4.2 Software propietario
5 Enlaces externos
Características Eléctricas[editar]
Una interfaz JTAG es una interfaz especial de cuatro o cinco pines agregadas a un chip, diseñada de tal manera
que varios chips en una tarjeta puedan tener sus líneas JTAG conectadas en daisy chain, de manera tal que una
sonda de testeo JTAG necesita conectarse a un solo "puerto JTAG" para acceder a todos los chips en un circuito
impreso. Los pines del conector son
133
1. TDI (Entrada de Datos de Testeo)
2. TDO (Salida de Datos de Testeo)
3. TCK (Reloj de Testeo)
4. TMS (Selector de Modo de Testeo)
55 24/08/16
____________________________________________________________________________
5. TRST (Reset de Testeo) es opcional.
Ya que posee una sola línea de datos, el protocolo es necesariamente serial, como el Serial Peripheral Interface. La
entrada de la señal de reloj es por el pin TCK. La configuración del dispositivo se realiza manipulando una máquina
de estados de un bit empleando el pin TMS. Un bit de datos es cargado en TDI y otro sacado en TDO por cada
pulso de reloj de la señal TCK. Se pueden cargar diferentes modo de instrucción como leer el ID del chip,
muestrear el valor de pines de entrada/salida, manejar pines de salida, manipular funciones del chip, o funciones
de bypass que unen el pin TDI con TDO para lógicamente unir cadenas de varios chips (chips en cascada). La
frecuencia de trabajo de la señal de reloj del pin TCK varía en función de cada chip, pero típicamente está en el
rango de 10-100 MHz (10-100ns/bit).
Cuando se hace la operación de boundary scan en circuitos integrados, las señales manipuladas están entre
diferentes bloques funcionales del chip, más que entre diferentes chips.
El pin TRST es una señal opcional bajo-activa para reseteo o reinicio de la prueba lógica (por lo general asíncrona,
pero que a veces está sincronizada con el reloj, dependiendo del chip). Si no se dispone de dicho pin, la prueba
lógica puede reiniciarse mediante una instrucción reset.
Existen productos de consumo que tienen un puerto JTAG integrado, por lo que las conexiones están a menudo
disponibles en la PCB como parte de la fase de prototipado del producto. Estas conexiones pueden proporcionar
una sencilla forma de realizaringeniería inversa
Extensiones Comunes[editar]
Extensiones de fabricantes: Infineon, MIPS EJTAG, Freescale COP, ARM ETM (Extended Trace Macrocell), OnCE 134
etc.
Aplicaciones[editar]
56 24/08/16
____________________________________________________________________________
• Casi cualquier sistema embebido tiene un puerto JTAG.

• El conector del bus PCI posee pines JTAG.
• Existe una tarjeta especial JTAG que se puede usar para regrabar una BIOS dañada.
Software Cliente[editar]
La interfaz JTAG es accesible por medio de aplicaciones de JTAG.

VV
Suma de verificación
Una suma de verificación, ( también llamada suma de chequeo o checksum), en telecomunicación e informática,
es una función hash que tiene como propósito principal detectar cambios accidentales en una secuencia de datos
para proteger la integridad de estos, verificando que no haya discrepancias entre los valores obtenidos al hacer una
comprobación inicial y otra final tras la transmisión. La idea es que se transmita el dato junto con su valor hash, de
esta forma el receptor puede calcular dicho valor y compararlo así con el valor hash recibido. Si hay una
discrepancia se pueden rechazar los datos o pedir una retransmisión.
Esto es empleado para comunicaciones (Internet, comunicación de dispositivos, etc.) y almacenamiento de datos
(archivos comprimidos, discos portátiles, etc.).
Normalmente aumentar la capacidad de detectar más tipos de error aumenta la complejidad del algoritmo y el
coste, pues aumenta las necesidades de proceso de éste. Sin embargo, proporciona medios de detectar errores en
el código de forma fiable.
57 24/08/16
____________________________________________________________________________
135 136
58 24/08/16
____________________________________________________________________________
137
59 24/08/16
____________________________________________________________________________
138
60 24/08/16
____________________________________________________________________________
139
1.GREEN-CAN L
2.ORANGE-VKEY
3.YELLOW-K LINE
4.ORANGE-VKEY
5. RED-VECU
6.BLACK-GND
7.BLACK-GND
8.PURPLE-VPP
9.RED-VECU
10.WHITE-CAN H
11.BROWN-RESET
12.GRAY-BOOT
13.BLUE-CNF1
61 24/08/16
____________________________________________________________________________
140
62 24/08/16
____________________________________________________________________________
41
63 24/08/16
____________________________________________________________________________
143
64 24/08/16
____________________________________________________________________________
144
65 24/08/16
____________________________________________________________________________
146
66 24/08/16
____________________________________________________________________________
67 24/08/16
____________________________________________________________________________
PCM MAZDA 3 P373 Mitsubishi E6T5x Mazda/Ford
68 24/08/16
____________________________________________________________________________
16 urvan , XTRAIL 2006 Hitachi HW1 Nissan
69 24/08/16
____________________________________________________________________________
Centralitas Continental SID807

para vehículos Ford
con microprocesador protegido
70 24/08/16
____________________________________________________________________________
71 24/08/16
____________________________________________________________________________
72 24/08/16
____________________________________________________________________________
Los materiales que se utilizan básicamente para realizar este tipo de

trabajos son: Cautín preferentemente de calor regulable,Malla
Desolder,Pasta para Soldar,Flux Desolder y material de limpieza como
es Alcohol Isopropilico,Paño Limpio, Cepillo puede ser de dientes,Lupa
de preferencia de altas dioptrias o lumens , esta es muy necesaria para
identificar elementos que a simple vista son imposibles observar.

30
73 24/08/16
____________________________________________________________________________
74 24/08/16 31
____________________________________________________________________________
32
75 24/08/16
____________________________________________________________________________
33
76 24/08/16
____________________________________________________________________________
34
77 24/08/16
____________________________________________________________________________
35
78 24/08/16
____________________________________________________________________________
36 37
79 24/08/16
____________________________________________________________________________
80 24/08/16
____________________________________________________________________________
81 24/08/16
____________________________________________________________________________
38
82 24/08/16
____________________________________________________________________________
SE USA EL PIN CODE DIRECTO

83 24/08/16
____________________________________________________________________________
CHRYSLER TIPO CAN RAM 2007 24C16
• En este tipo de SKIM la información del PIN CODE se encuentra

en la memoria Eeprom 24C16
• Se muestra las columnas A y B (10 y 11) de la fila B0 donde se
encuentra el PINCODE (8498) de forma Directa.
84 24/08/16
____________________________________________________________________________
TOYOTA llave G perdida

RESTEAR MODULO TOYOTA CON LLAVE G EJEMPLO UN YARIS
EPROM 93C66 A 16 BITS

El siguiente paso es ubicar las filas 0000E0 y 000110
GRABAMOS ESTE NUEVO VALPR CON EL UPA
PONEMOS LA LLAVE O CHIP NUEVO Y CICLAMOS 5 VECES EL

SWITCH HASTA QUE EL FOCO SE APAGE
85 24/08/16
____________________________________________________________________________
Magneti Marelli 7GV
86 24/08/16
____________________________________________________________________________
Lectura y escritura de VW Saveiro G6 ECU 9GV
87 24/08/16
____________________________________________________________________________
88 24/08/16
____________________________________________________________________________
PIN CODE ATOS
40
41
89 24/08/16
____________________________________________________________________________
Attitud 2007+ ST95160
90 24/08/16
____________________________________________________________________________
42 EN ESTE EJEMPLO ELIMINAREMOS EL INMOVILIZADOR DE ESTA ECU PEGEOU
91 24/08/16
____________________________________________________________________________
En el siguiente ejemplo encontraremos el numero PIN de este modulo BSI

pegeout 206 eprom 95160
43
El bufer esta encriptado utilizaremos el calculador de BSI el PIN es QLED

92 24/08/16
____________________________________________________________________________
44
93 24/08/16
____________________________________________________________________________
EN ESTE EJEMPLO BUSCAREMOS EL PIN DE UNA ECU PEGEOUT BOSCH 206
45
94 24/08/16
____________________________________________________________________________
46
Con el software ultimo quitaremos el inmo totalmente
95 24/08/16
____________________________________________________________________________
96 24/08/16
____________________________________________________________________________
7.4.5 ECU INMO OFF
PEUGEOT-PARTNER DUMPERS INMO OFF

47
97 24/08/16
____________________________________________________________________________
EN CASO DE QUERER DEJAR ESTA PCM SIN INMO POR MOTIVOS DE FALTA DE LLAVE O MODULO BSI
PROCEDEREMOS A CARGAR EL DUMPER 7.4.5 SIN INMO.
48
93c66 x16
98 24/08/16
____________________________________________________________________________
EXTRACION
DE CODIGOS
PIN PLATINA,
CLIO, APRIO
49
99 24/08/16
____________________________________________________________________________
IDENTIFICAMOS
LA MEMORIA
93c66
50
DESOLDAMOS LA MEMORIA EEPROM Y LO SOLDAMOS EN EL

UPA
LEEMOS CON EL UPA a 16 bits (93c66 x 16).

100 24/08/16
____________________________________________________________________________
51
101 24/08/16
____________________________________________________________________________
Renault UCH Sagem CLIO SPORT
52
Memoria serial eeprom 93c66 PIN
code de 12 digitos:
Renault Trafic 2002 - 2007

Data location 93C66
102 24/08/16
____________________________________________________________________________
53
103 24/08/16
____________________________________________________________________________
Renault Kangoo93C46, 93C56
93C46
104 24/08/16
____________________________________________________________________________
93c56 54
55
EN ESTE
CASO
RECOMENDAMOS PONER MEMORIAS NUEVAS YA

PRECARGADAS CON LOS BUFERSS VIRGENES O INMO OFF
105 24/08/16
____________________________________________________________________________
106 24/08/16
____________________________________________________________________________
Renault
sagem s3000
Dejar virgen esta pcm
107 24/08/16
____________________________________________________________________________
Renault seguro de columna de dirección megane , laguna
57
108 24/08/16
____________________________________________________________________________
59
109 24/08/16
____________________________________________________________________________
60
110 24/08/16
____________________________________________________________________________
61
111 24/08/16
____________________________________________________________________________
112 24/08/16
62
____________________________________________________________________________
63
113 24/08/16
____________________________________________________________________________
64
114 24/08/16
____________________________________________________________________________
65
115 24/08/16
____________________________________________________________________________
66
116 24/08/16
____________________________________________________________________________
RADIO CORSA DELPHI CDP 2500 MP3

MATRICULA DE LA EPROM 9551W SE LEE CON 24C08 EL NUM ES EN ESTE EJEMPLO 4385
67
EN ESTE EJEMPLO BUSCAREMOS EL NUM PIN DEL MODULO DE ALARMA EN

LOS ASTRA EN ESTE EJEMPLO EL PIN CORRECTO ES 1977
DEBEMOS INVERTIR EL VALOR 7719
117 24/08/16
____________________________________________________________________________
68
118 24/08/16
____________________________________________________________________________
TSM370 Opel MODULO ANTENA LS - LR - ED – HC .
69
119 24/08/16
____________________________________________________________________________
70
120 24/08/16
____________________________________________________________________________
121 24/08/16
____________________________________________________________________________
122 24/08/16
____________________________________________________________________________
71
123 24/08/16
____________________________________________________________________________
72
124 24/08/16
____________________________________________________________________________
73
Eprom st95040
VIN SIN INMO PARA USAR CON TECH 2 3G1SF21X35S175348
125 24/08/16
____________________________________________________________________________
74
EPROM ST95040
126 24/08/16
____________________________________________________________________________
75
EPROM ST95040
127 24/08/16
____________________________________________________________________________
76
128 24/08/16
____________________________________________________________________________
Corsa C, Meriva y Tornado BCM Alarma Siemens 315 MHzEPROM

PIN CODE 6988
77
VIN 105198 PINCODE 5123
129 24/08/16
____________________________________________________________________________
Corsa C, Meriva
y Tornado BCM
78
130 24/08/16
____________________________________________________________________________
Cruze BCM 24C16
79
131 24/08/16
____________________________________________________________________________
CRUZE
PCM
80
132 24/08/16
____________________________________________________________________________
133 24/08/16
81
____________________________________________________________________________
82
134 24/08/16
____________________________________________________________________________
135 24/08/16
83
____________________________________________________________________________
84 85 136 24/08/16
____________________________________________________________________________
137 24/08/16
____________________________________________________________________________
86
138 24/08/16
____________________________________________________________________________
139 24/08/16
87
____________________________________________________________________________
140 24/08/16
____________________________________________________________________________
141 24/08/16
____________________________________________________________________________
89
142 24/08/16
____________________________________________________________________________
143 24/08/16
____________________________________________________________________________
90
144 24/08/16
____________________________________________________________________________
145 24/08/16
____________________________________________________________________________
146 24/08/16
____________________________________________________________________________
91
147 24/08/16
____________________________________________________________________________
EN ESTE EJEMPLO LE
QUITAREMOS EL
INMO A ESTA ECU
DEL GRUPO VAG
97
93C76 IBIZA 2001 1.6 ECU SIEMENS Y EUROVAN 2.5 new beatle 1.6
GASOLINA
UTILZAREMOSE EL SOFTWARE
148 24/08/16
____________________________________________________________________________
Jetta 08+ Dash 1J5 920 826L EN ESTE EJEMPLO CORREJIREMOS

EL KILOMETRAJE EPROM 93C86
98
149 24/08/16
____________________________________________________________________________
HABRIMOS EL CALCULADOR
EN ESTE EJEMPLO HAREMOS LO SIGUIENTE
99
150 24/08/16
____________________________________________________________________________
100
BOSCH BENZIN ECU ME7.5.20
151 24/08/16
____________________________________________________________________________
152 24/08/16
____________________________________________________________________________
GOL 08+ ST95040 BOSCH BENZIN ECU ME7.5.30

EN ESTE EJEMPLO ELIMINAREMOS
EL INMOVILIZADOR
101
153 24/08/16
____________________________________________________________________________
154 24/08/16
____________________________________________________________________________
BOSH M 7.5.30 IMMOOFF 95040 CHZ GOL
USAREMOS UN BUFER CON EL INMO OFF
155 24/08/16
____________________________________________________________________________
EN SIGUIENTE EJEMPLO BUSCAREMOS EL PIN EN

UNA PCM JETTA 2002 -2004 ME 7.1
102
156 24/08/16
____________________________________________________________________________
MED
9.5.10 95080 INMO OFF

10
157 24/08/16
____________________________________________________________________________
INMO VOLKSWAGEN POLO VALEO / CADDY VALEO / TRANSPORTER 2001->104
158 24/08/16
____________________________________________________________________________
105
EPROM ST95160
159 24/08/16
____________________________________________________________________________
106
Eurovan diesel ecu
04 BB SE CONVIERTE A DECIMAL 1211

107
160 24/08/16
____________________________________________________________________________
161 24/08/16
____________________________________________________________________________
162 24/08/16
____________________________________________________________________________
108 109 1
10
163 24/08/16
____________________________________________________________________________
111
164 24/08/16
____________________________________________________________________________
112
165 24/08/16
____________________________________________________________________________
CHRYSLER MODULO SKIM TIPO 1
166 24/08/16
____________________________________________________________________________
11
167 24/08/16
____________________________________________________________________________
EN ESTE EJEMPLO CORREGIREMOS EL KILOMETRAJE EN UNA ECOSPORT

EPROM 24C09
168 24/08/16
____________________________________________________________________________
169 24/08/16
____________________________________________________________________________
En este ejemplo corregiremos el kilometraje en este modelo CHEVROLET COLORADO 2005

DISPOSITIVOS: CLUSTER/BCM CLUSTER: 93C56 BODY: 95040
Este el tablero
Este es el BCM
170 24/08/16
____________________________________________________________________________
171 24/08/16
____________________________________________________________________________
EN ESTE EJEMPLO CORREGIREMOS EL KM DE UN CAVALIER 2000-2004
en este ejemplo vemos la eprom no coincide

con la matricula93c66
172 24/08/16
____________________________________________________________________________
173 24/08/16
____________________________________________________________________________
174 24/08/16
____________________________________________________________________________
DESPUES DE LEERLO OCUPAMOS EL SOFTWARE ESPECIAL
175 24/08/16
____________________________________________________________________________
176 24/08/16
____________________________________________________________________________
177 24/08/16
____________________________________________________________________________
129
178 24/08/16

Curso de Programacion Con Upa PDF

Загружено:

Сведения о документе

Оригинальное название

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Curso de Programacion Con Upa PDF

Загружено:

Авторское право:

Доступные форматы

Solución Técnica de Problemas de Campo Página MTS

LECTURA Y MODIFICACION DE VALORES EN

MEMORIAS ¿QUE ES UN DUMP? ¿QUE ES UN EEPROM?

DIP MONTAJE TRADICIONAL SOIC MONTAJE SUPERFICIAL EN LA PLACA ELECTRONICA 5

TODAS DEBEN SER LEIDAS Y ESCRITAS A 16 BITS • EXCEPTO SI LA MATRICULA

PINES SEÑAL 1,2,3 HACIA EL PROCESADOR

Extracto de la lista de Bits de Seguridad de Microcontroladores Motorola16

Los microcontroladores Motorola de la configuración

electrónica se le conoce como “bits de seguridad” Si

Si queremos programar llaves o calibrar kilometraje en

Ahora debemos ejecutar nuestro software

Damos doble clic en microcontrolador y se desplegara

Key Maker ¿Qué es y como funciona?

En el caso de un Peugeot 206 del año 2001 el pincode esta

En esta ocasión lo podemos obtener por medio de una llave

El procedimiento es el siguiente: En nuestro menú principal

Nos aparece la información de el transponder nos dice que

LE DAMOS R NO QUITEN LA LLAVE EN ESTE PROCESO

LISTO AHÍ ESTA EL PIN CODE Y NO LEIMOS EL MICRO

KTAG, KESS V2, PIASINI

o 4.1 Software Libre

5. TRST (Reset de Testeo) es opcional.

• Casi cualquier sistema embebido tiene un puerto JTAG.

La interfaz JTAG es accesible por medio de aplicaciones de JTAG.

PCM MAZDA 3 P373 Mitsubishi E6T5x Mazda/Ford

16 urvan , XTRAIL 2006 Hitachi HW1 Nissan

Centralitas Continental SID807

Los materiales que se utilizan básicamente para realizar este tipo de

identificar elementos que a simple vista son imposibles observar.

SE USA EL PIN CODE DIRECTO

CHRYSLER TIPO CAN RAM 2007 24C16

• En este tipo de SKIM la información del PIN CODE se encuentra

TOYOTA llave G perdida

EPROM 93C66 A 16 BITS

GRABAMOS ESTE NUEVO VALPR CON EL UPA

PONEMOS LA LLAVE O CHIP NUEVO Y CICLAMOS 5 VECES EL

Magneti Marelli 7GV

Lectura y escritura de VW Saveiro G6 ECU 9GV

PIN CODE ATOS

Attitud 2007+ ST95160

42 EN ESTE EJEMPLO ELIMINAREMOS EL INMOVILIZADOR DE ESTA ECU PEGEOU

En el siguiente ejemplo encontraremos el numero PIN de este modulo BSI

El bufer esta encriptado utilizaremos el calculador de BSI el PIN es QLED

EN ESTE EJEMPLO BUSCAREMOS EL PIN DE UNA ECU PEGEOUT BOSCH 206

Con el software ultimo quitaremos el inmo totalmente

7.4.5 ECU INMO OFF

PEUGEOT-PARTNER DUMPERS INMO OFF

DESOLDAMOS LA MEMORIA EEPROM Y LO SOLDAMOS EN EL

LEEMOS CON EL UPA a 16 bits (93c66 x 16).

Renault UCH Sagem CLIO SPORT

Renault Trafic 2002 - 2007

Renault Kangoo93C46, 93C56

RECOMENDAMOS PONER MEMORIAS NUEVAS YA

Dejar virgen esta pcm

Renault seguro de columna de dirección megane , laguna

RADIO CORSA DELPHI CDP 2500 MP3

EN ESTE EJEMPLO BUSCAREMOS EL NUM PIN DEL MODULO DE ALARMA EN

TSM370 Opel MODULO ANTENA LS - LR - ED – HC .

VIN SIN INMO PARA USAR CON TECH 2 3G1SF21X35S175348

Corsa C, Meriva y Tornado BCM Alarma Siemens 315 MHzEPROM

VIN 105198 PINCODE 5123

Cruze BCM 24C16

Jetta 08+ Dash 1J5 920 826L EN ESTE EJEMPLO CORREJIREMOS