Chip-Tools

ITDEENBGES

EDC17/MED17 en boot mode: lectura/escritura de flash y EEPROM, PIN/CS/MAC y bypass del inmovilizador

La función "EDC17/MED17 Boot mode" sirve para leer y escribir la EEPROM y el flash de las centralitas de motor EDC17/MED17 conectándose en boot mode. No afecta solo a las centralitas del grupo VAG: también se pueden leer centralitas de otros fabricantes (BMW, Opel, etc.).

Procedimiento

1. Desmonta la centralita o déjala accesible de alguna forma y localiza el boot pin del microcontrolador.
2. Conecta a masa el boot pin de la centralita.
3. Conecta el CAN-H de la centralita al PIN6 del conector OBDII del AVDI.
4. Conecta el CAN-L de la centralita al PIN14 del conector OBDII del AVDI.
5. Conecta el ignition de la centralita al PIN7 del conector OBDII del AVDI.
6. Conecta la alimentación de la centralita (12V y masa) a una fuente de alimentación.
7. Comprueba qué microcontrolador monta la centralita (tipo Infineon TriCore).
8. Conecta una resistencia de 510 Ohm entre la alimentación (12V) y el PIN7 del conector OBDII del AVDI.
9. Consulta los esquemas de conexión que vienen en el apéndice del manual.
10. En el software selecciona el microcontrolador correcto y conéctate: una vez establecida la conexión se muestra la información sobre el tamaño y la protección del flash y de la EEPROM.
11. Elige la operación: lectura/escritura de la EEPROM (Dflash), lectura/escritura del flash (Pflash), "Read PIN/CS" para obtener el PIN, el component security y el MAC.
12. Si hace falta, haz el bypass del inmovilizador en EEPROM (centralitas hasta 2012) o en flash (todas las centralitas).
13. Usa la función de corrección de checksum cuando escribas el flash.
14. Para clonar, usa la función de clonado del PIN/CS: solo se modifica la sección de datos immo de los dumps de EEPROM.
15. Fíjate en el estado del inmovilizador que se muestra: "Normal (learned)" = centralita adaptada al vehículo, "Bypassed" = centralita con immo bypass que arranca igualmente, "Virgin" = centralita nueva que nunca se ha montado en un vehículo.
16. Como alternativa, el PIN/CS/MAC también se pueden sacar partiendo de los dumps de EEPROM y flash ya extraídos de la centralita.

Capturas de referencia