Chip-Tools

ITDEEN

Dealer Key anlernen bei Fahrzeugen mit Hitag2-Transponder (Kessy)

Vorbereitung der Dealer Key bei Fahrzeugen mit Hitag2-Transponder: Die Arbeit ist komplett über OBDII möglich, alternativ über einen Dump des Kessy oder der ECU, oder durch manuelle Eingabe des CS, sofern dieser bereits bekannt ist.

Ablauf

1. In der Special Function "Key learning" die Schaltfläche zur Vorbereitung der Dealer Key drücken: Es öffnet sich das Hitag2-Fenster.
2. Methode über OBDII ohne Ausbau des Kessy: "Autodetect from ECU" drücken; die Software versucht, die Component-Security-Bytes aus der ECU auszulesen, und entscheidet automatisch, ob das 7. Byte gesucht werden muss.
3. Liegen alle 7 Bytes vor, kann der Schlüssel direkt programmiert werden.
4. Liegen nur 6 Bytes vor und ein funktionierender Schlüssel ist vorhanden: Schlüssel ins Programmiergerät legen und "Find 7th byte from working key" drücken; das 7. Byte wird in wenigen Sekunden ermittelt.
5. Liegen nur 6 Bytes vor und es ist kein funktionierender Schlüssel vorhanden: Das 7. Byte manuell suchen. Interface an die OBDII-Buchse anschließen und zusätzlich das Programmiergerät anschließen; "Program" drücken und den Meldungen folgen, die anzeigen, wann der Schlüssel ins Zündschloss und wann er ins Programmiergerät gehört. Der Vorgang dauert etwa 20-25 Minuten, bis zu 45 Minuten.
6. Tipp: Beim Suchen des 7. Bytes zumindest die ersten Male einen Kunststoffschlüssel oder einen leeren Transponder verwenden. Blockiert der Schlüssel (leere Batterie, hängender Rechner usw.), lässt sich der Encryption Key über "Find 7th byte from working key" zurückholen und der Schlüssel anschließend mit dem Tag key tool wiederherstellen.
7. Methode mit Ausbau des Kessy oder der ECU: Radiobutton "Load component protection from Kessy/ECU dump" wählen, "Load dump" drücken, die Dump-Datei auswählen; danach wird die Schaltfläche "Program" aktiv.
8. Hinweis zu den Dumps: Im ECU-Dump sind teilweise nur 6 Bytes der Component Security enthalten, dann muss das 7. Byte wie oben gesucht werden. Im Kessy-Dump sind alle 7 Bytes vorhanden, es gibt aber viele Kessy-Softwarestände und das EEPROM kann falsch entschlüsselt werden (vor allem bei neueren Fahrzeugen): In diesem Fall ist der CS falsch, der Schlüssel funktioniert nicht und muss mit dem Hitag2-Programmiergerät wiederhergestellt werden.
9. Entschlüsselung des Kessy-Dumps prüfen: Den PIN code über das Dump Tool ermitteln und im Immobilizer eingeben; wird er akzeptiert, ist die EEPROM-Entschlüsselung korrekt.
10. Methode mit bereits bekanntem CS (z. B. durch Auslöten des ECU-EEPROMs und Dekodierung mit dem Dump Tool): Die Component-Security-Bytes manuell eingeben und wie oben weiterarbeiten.
11. Nach Vorbereitung der Dealer Key die Anzahl der zu programmierenden Schlüssel angeben, den Security Access eingeben und "Learn" drücken.

Referenz-Screenshots