Chip-Tools

ITDEENBGES

Подготовка на dealer key при автомобили с транспондер Hitag2 (Kessy)

Подготовка на dealer key при автомобили с транспондер Hitag2: може да се работи изцяло през OBDII, или чрез зареждане на dump от Kessy или от ECU, или чрез ръчно въвеждане на CS, ако той вече е известен.

Процедура

1. В специалната функция "Key learning" натисни бутона за подготовка на dealer key: отваря се прозорецът за Hitag2.
2. Метод през OBDII без демонтаж на Kessy: натисни "Autodetect from ECU"; софтуерът опитва да прочете байтовете на component security от ECU и автоматично избира дали е нужно да се търси 7-ият байт.
3. Ако разполагаш с всичките 7 байта, можеш да програмираш ключа директно.
4. Ако имаш само 6 байта и разполагаш с работещ ключ: постави го в програматора и натисни "Find 7th byte from working key"; 7-ият байт се намира за няколко секунди.
5. Ако имаш само 6 байта и нямаш работещ ключ: търси 7-ия байт ръчно. Свържи интерфейса към OBDII буксата и свържи също програматора; натисни "Program" и следвай съобщенията, които показват кога да поставиш ключа в контактната ключалка и кога да го поставиш в програматора. Процедурата трае около 20-25 минути, до 45 минути.
6. Съвет: използвай пластмасов ключ или празен транспондер, когато търсиш 7-ия байт, поне първите няколко пъти. Ако ключът блокира (изтощена батерия, блокирал компютър и др.), можеш да възстановиш encryption-key с "Find 7th byte from working key" и след това да възстановиш ключа с Tag key tool.
7. Метод с демонтаж на Kessy или на ECU: избери радиобутона "Load component protection from Kessy/ECU dump", натисни "Load dump", избери файла с dump; тогава бутонът "Program" става активен.
8. Забележка за dump файловете: в dump на ECU понякога има само 6 байта на component security - в такъв случай трябва да търсиш 7-ия, както е описано по-горе. В dump на Kessy има всичките 7 байта, но съществуват много софтуерни версии на Kessy и EEPROM може да бъде декриптирана погрешно (особено при по-новите автомобили): тогава CS ще е грешен, ключът няма да работи и ще трябва да го възстановиш с програматора Hitag2.
9. Проверка на декриптирането на dump от Kessy: извади PIN кода с dump tool и опитай да го въведеш в имобилайзера; ако бъде приет, декриптирането на EEPROM е правилно.
10. Метод с вече известен CS (напр. чрез разпояване на EEPROM на ECU и декодирането ѝ с dump tool): въведи ръчно байтовете на component security и продължи, както е описано по-горе.
11. След като dealer key е подготвен, посочи колко ключа искаш да програмираш, въведи security access и натисни "Learn".

Екрани за справка