Chip-Tools

ITDEENBGES

Preparación de llave dealer HITAG2 para Cayenne (hasta 2010) y búsqueda del 7º byte

Prepara una llave/transpondedor HITAG2 virgen para usarla como llave dealer en el Cayenne hasta 2010, sacando los component security bytes de la ECU por OBDII o de un dump del Kessy/ECU. Sirve cuando no tienes una llave pedida al concesionario.

Procedimiento

1. En los modelos 2004-2007 con llave/transpondedor HITAG2 usa un transpondedor PCF7936 virgen o una llave virgen. El transpondedor tiene que estar en modo cifrado ("Crypto"/Cipher): con tu programador HiTag2 sustituye 0x06 por 0x0E en el primer byte de la página de configuración (página 3; la página 0 es el ID del transpondedor y las páginas 1 y 2 son la secret key). Si el valor ya es 0x0E, el transpondedor ya está en cipher mode.
2. En los modelos de 2007 en adelante prepara la llave/transpondedor HITAG2 con la función "Program dealer key": conecta el AVDI al OBDII, abre las "Special Functions", selecciona "Key learning", modelo "Cayenne (-2010)", función "Program dealer key" y pulsa "Next".
3. Método A - sin desmontar nada, todo por OBDII: pulsa "Autodetect from ECU". El software intenta leer automáticamente los component security bytes de la ECU y decide él solo si hace falta buscar el 7º byte. Si no tienes una llave que funcione del coche, puentea antes los fusibles como se describe en el anexo para tener comunicación con la ECU.
4. Si después de la lectura tienes los 7 bytes, puedes programar la llave directamente: pulsa "Program".
5. Si solo tienes 6 bytes y dispones de una llave que funcione del coche: ponla en el programador y pulsa "Find 7th byte from working key"; el 7º byte se encuentra en pocos segundos (no funciona con Tango, hace falta Hitag2 o un programador Abrites).
6. Si solo tienes 6 bytes y NO tienes una llave que funcione: busca el 7º byte a mano. Conecta el interfaz al OBDII y conecta también el programador, después pulsa "Program": el software te avisa de cuándo poner la llave en el bombín y cuándo devolverla al programador. Solo introduce la llave, NO la gires. La búsqueda dura unos 20-25 minutos, y en el peor caso hasta 45 minutos.
7. Para trabajar más rápido puedes tener el programador cerca del bombín, pero a 15 cm de distancia como mínimo, porque si no se altera la lectura de la llave por parte del coche.
8. Consejo: para la búsqueda del 7º byte usa una llave de plástico o un transpondedor vacío, al menos las primeras veces. Si la llave se bloquea (pila gastada, ordenador colgado, etc.) puedes recuperar la encryption-key con "Find 7th byte from working key" y restaurar la llave con el Hitag2 key tool.
9. Método B - desmontando el Kessy o la ECU: selecciona el radio-button "Load component protection from Kessy/ECU dump", pulsa "Load dump", elige el fichero de dump; en ese momento el botón "Program" se activa. Ojo: en el dump de la ECU a veces solo hay 6 de los component security bytes y aun así tendrás que buscar el 7º. Con el dump del Kessy tienes los 7 bytes, pero existen muchas versiones de software de Kessy: si los datos de configuración se descifran mal los bytes salen equivocados, la llave no funciona y hay que restaurarla con el programador Hitag2.
10. Método C - si "Autodetect" no funciona (falta de licencia, puente en los fusibles mal hecho, ECU ausente o averiada): si ya has leído antes los component security bytes, por ejemplo desoldando la EEPROM de la ECU y descodificándola con el Dump Tool, introdúcelos a mano y sigue como en el punto 4.
11. Con la llave/transpondedor listo para programar, en la ventana "Key learning Porsche Cayenne" indica cuántas llaves quieres programar y el código de acceso de seguridad del módulo Kessy, después pulsa "Learn" para iniciar la programación.

Capturas de referencia