Chip-Tools

ITDEENBGES

Preparación de la dealer key en vehículos con transponder Hitag2 (Kessy)

Preparación de la dealer key en los vehículos con transponder Hitag2: se puede trabajar totalmente por OBDII, cargando un dump del Kessy o de la ECU, o introduciendo a mano el CS si ya lo conoces.

Procedimiento

1. En la special function "Key learning" pulsa el botón de preparación de la dealer key: se abre la ventana dedicada al Hitag2.
2. Método por OBDII sin desmontar el Kessy: pulsa "Autodetect from ECU"; el software intenta leer los bytes del component security de la ECU y decide automáticamente si hace falta buscar el 7.º byte.
3. Si tienes los 7 bytes, puedes programar la llave directamente.
4. Si solo tienes 6 bytes y dispones de una llave que funciona: ponla en el programador y pulsa "Find 7th byte from working key"; el 7.º byte aparece en pocos segundos.
5. Si solo tienes 6 bytes y no tienes una llave que funcione: busca el 7.º byte a mano. Conecta el interfaz a la toma OBDII y conecta también el programador; pulsa "Program" y sigue los avisos que te indican cuándo poner la llave en el bombín y cuándo ponerla en el programador. El proceso dura unos 20-25 minutos, y hasta 45 minutos.
6. Consejo: usa una llave de plástico o un transponder vacío cuando busques el 7.º byte, al menos las primeras veces. Si la llave se bloquea (pila gastada, ordenador colgado, etc.) puedes recuperar la encryption-key con "Find 7th byte from working key" y después restaurar la llave con el Tag key tool.
7. Método desmontando el Kessy o la ECU: selecciona el radio-button "Load component protection from Kessy/ECU dump", pulsa "Load dump" y elige el fichero de dump; entonces se activa el botón "Program".
8. Nota sobre los dumps: en el dump de la ECU a veces solo hay 6 bytes del component security, y en ese caso hay que buscar el 7.º como se ha explicado. En el dump del Kessy están los 7 bytes, pero existen muchas versiones de software de Kessy y la EEPROM se puede descifrar mal (sobre todo en los coches más modernos): en ese caso el CS será incorrecto, la llave no funcionará y tendrás que restaurarla con el programador Hitag2.
9. Comprobación del descifrado del dump del Kessy: saca el PIN code con el dump tool y prueba a introducirlo en el inmovilizador; si lo acepta, el descifrado de la EEPROM es correcto.
10. Método con el CS ya conocido (p. ej. desoldando la EEPROM de la ECU y descodificándola con el dump tool): introduce a mano los bytes del component security y sigue como antes.
11. Con la dealer key ya preparada, indica cuántas llaves quieres programar, introduce el security access y pulsa "Learn".

Capturas de referencia