ME_KE SIM271KE20 не изменяются кодировки двигателя

[X-pl]

Добрый день
Машина дорест WDD2040411A046890
Хотел изменить кодировки двигателя в ведьме выдает ошибку
Пробовал разные cbf результат такой же.
фото для примера с ошибкой во вложении.
Искать нужно cbf нужную или как разблокировать блок для кодировки?

 

[романофф]

автору - читать темы про доступ, там писалось как понять проблему отказа блока. Повторять нет смысла.

 

[X-pl]

Перечитал много тем не нашёл. Некоторые темы почищены. Вот новую тему создал приложил скрины как все пишут не получается. Как я понимаю кальк в этих блоках в cbf файлах зашит но не работают кодировки и таких как я не один думаю тема интересна будет

 

[X-pl]

Было достаточно времени чтобы попытаться разблокировать блок.
Прочитал все возможные темы и так и не получилось справиться появился даже один человек который готов был за 500р мне это сделать, но в итоге когда понял что функцией:
DJ_Zugriffsberechtigung

DJ_Zugriffsberechtigung2
у него ничего не получилось не смог дальше разобраться с причиной.
Я же решил попробовать у друга проверить блок у него ME97 меняю кодировки такая же ошибка 06067 запускаю функцию DJ_Zugriffsberechtigung и все прекрасно кодируется.
cbf файл я брал из той же сборки что и мой SIM271KE20

 

[романофф]

так они наверное менять хотят что-то , что не меняется а почитать то, что рекомендуется - не хотят. там будет указана причина.

 

[Jonn007]

Не знаю может есть смысл давать наводочку в таких сложных ситуациях , а автор пусть эти 500₽ на развитие форума лучше потратит

 

[goodfellow]

Добрый день, проблема такая же как и у ТС, нашел 3 cbf SIM271KE20(один из DAS) и sim4lse(где то здесь вычитал, что она нужна для 271KE) в первых файлах не получается доступ получить, с sim4lse не получается подключиться к блоку( использую шнурок j2534)

Спойлер: трейсы попытки изменить кодировку

19:52:16 SIM271KE20:
50 92
----------------------------------------------------------------------------------
19:52:16 Request:
1A 87
19:52:17 SIM271KE20:
5A 87 01 08 12 10 FF 06 06 10 29 00 30 30 34 34
34 36 37 35 34 30
----------------------------------------------------------------------------------
19:52:25 Request:
DJ_Zugriffsberechtigung
27 01
19:52:25 SIM271KE20:
67 01 DE D9
----------------------------------------------------------------------------------
19:52:25 Request:
27 02 6A 33
19:52:26 SIM271KE20:
67 02 34
----------------------------------------------------------------------------------
19:52:41 Request:
21 05
19:52:41 SIM271KE20:
61 05 39 39 67 03 0C 4D 0F 23 9B D1 01 0B 03 04
40 C0 00 00 00 10 00 00 00 00
----------------------------------------------------------------------------------
19:52:53 Request:
3B 05 39 39 67 03 0C 4D 0F 25 9B D1 01 0B 03 04
40 C0 00 00 00 10 00 00 00 00
19:52:53 SIM271KE20:
7F 3B 80
----------------------------------------------------------------------------------

подскажите пожалуйста направление

сообщение автоматически приклеено: Май 11, 2020

ВИН:WDD2040411A033862

 

[Pasha750]

У меня получилось но вариант так себе ,
Нажимаешь SES_Set_ProgrammingMode , и он разрешает менять кодировки , но при кодирование он падает в бут , закрываешь машину на 20 минут она выходит из бута , проверил и все получилось .

 

[романофф]

10 85 - это сессия программирования.

сбросом так-же выйдет из неё или руками - нормальную или расширенную сессию включить.

 

[faeton]

У меня получилось но вариант так себе ,
Нажимаешь SES_Set_ProgrammingMode , и он разрешает менять кодировки , но при кодирование он падает в бут , закрываешь машину на 20 минут она выходит из бута , проверил и все получилось .

Нашел инфу на другом сайте. Там пишут как вариант : Попробуйте «Процедуры»> «SES_Set_ProgrammingMode», а затем включите

зажигание DJ_Zugriffsberechtigung во время процедуры

При таком способе кодирования, что значит падает в бут? И потом через 20 минут выходить из него. Если не сложно по подробнее объяснить? Опасен такой метод?

сообщение автоматически приклеено: Сен 12, 2021

10 85 - это сессия программирования.

сбросом так-же выйдет из неё или руками - нормальную или расширенную сессию включить.

10 85 это в вкладке Manual Coming Input, начальная строка кода?

 

[романофф]

10 85 это в вкладке Manual Coming Input, начальная строка кода?

это то, что делает команда set programming mode. включает сессию программирования, т.е. это не какая-то волшебная команда, просто меняется сессия.

 

[Pasha750]

10 85 - это сессия программирования.

сбросом так-же выйдет из неё или руками - нормальную или расширенную сессию включить.

При нажатии ecu coding падает в бут по этому выйти не получалось . Но кодировки по итогу проходили .

сообщение автоматически приклеено: Сен 12, 2021

Нашел инфу на другом сайте. Там пишут как вариант : Попробуйте «Процедуры»> «SES_Set_ProgrammingMode», а затем включите

зажигание DJ_Zugriffsberechtigung во время процедуры

При таком способе кодирования, что значит падает в бут? И потом через 20 минут выходить из него. Если не сложно по подробнее объяснить? Опасен такой метод?

сообщение автоматически приклеено: Сен 12, 2021

10 85 это в вкладке Manual Coming Input, начальная строка кода?

Блок уходил в режим загрузки , и не видит версию и софты , то есть временно становится кирпичём )))

 

[faeton]

При нажатии ecu coding падает в бут по этому выйти не получалось . Но кодировки по итогу проходили .

сообщение автоматически приклеено: Сен 12, 2021

Блок уходил в режим загрузки , и не видит версию и софты , то есть временно становится кирпичём )))

Понял. Спасибо за информацию!

 

[Alex2382]

Всем привет.
С шка 204 дорест.
WDB204046
Обновил моторник. Софт был старый, кодировка слетела. Пытался закодировать в ведьме. Файлик вроде с открывашками. После активации каждого были нули. Но кодировать ничего не давал. Вышел из положения с помощью DAS. Кодирование по указанию завода.
Вопрос. Что не так делал или файлики у меня кривые?
Покоя мне даёт мне этот вопрос.)) Буду признателен если специалисты подскажут.

 

[Влад]

В SIM271KE20 используйте процедуры (SES_Set_ProgrammingMode)

 

[Alex2382]

Спасибо. Попробую.

сообщение автоматически приклеено: Июль 30, 2023

Час мучал машину, так и смог разблокировать. Буду изучать матчасть))

 

[k3rnel]

SES_Set_ProgrammingMode не работает

сообщение автоматически приклеено: Авг 3, 2023

Как не было доступа к кодировкам SIM271KE20 так и нет, сессия программирования установлена.

 

[романофф]

Тему можно прочитать. Глазами.

 

[k3rnel]

Тему можно прочитать. Глазами.

На скриншот тоже можно посмотреть глазами.

сообщение автоматически приклеено: Авг 3, 2023

Итак, для KE20 существует два SecurityAccess:
- первый запрос выполняется командой 27 01 в ответной части 67 01 B8 3C
- второй запрос выполняется командой 27 03 в ответной части 67 03 78 58
Те же самые байты выдаёт соответствующая процедура (сервис)
Таким образом Seed Key для KE20 состоит из двух частей по два байта.
Запись производится командой 27 02. Здесь не совсем понятно: 27 02 записывает только два байта или больше?
Логично предположить что записывать нужно четыре байта, чтобы ответная часть была 67 02 ХХ ХХ
Если записывается только два байта, то можно немного потратить время и перебором получить 67 02 ХХ ХХ (подобрать перебором два байта не проблема).
Либо понять алгоритм генерации и написать свой генератор.

 

[романофф]

вот говорят - ПРОЧИТАТЬ ТЕМУ, вы лезете В ДЕБРИ там, где это не надо.