ME_KE SIM271KE20 не изменяются кодировки двигателя

Системы с распределённым впрыском

X-pl

Новичок
Добрый день
Машина дорест WDD2040411A046890
Хотел изменить кодировки двигателя в ведьме выдает ошибку
Пробовал разные cbf результат такой же.
фото для примера с ошибкой во вложении.
Искать нужно cbf нужную или как разблокировать блок для кодировки?
 

Вложения

  • IMG_7045.JPG
    IMG_7045.JPG
    810.6 KB · Просмотров: 136
Решение
У меня получилось но вариант так себе ,
Нажимаешь SES_Set_ProgrammingMode , и он разрешает менять кодировки , но при кодирование он падает в бут , закрываешь машину на 20 минут она выходит из бута , проверил и все получилось .
Перечитал много тем не нашёл. Некоторые темы почищены. Вот новую тему создал приложил скрины как все пишут не получается. Как я понимаю кальк в этих блоках в cbf файлах зашит но не работают кодировки и таких как я не один думаю тема интересна будет
 
Было достаточно времени чтобы попытаться разблокировать блок.
Прочитал все возможные темы и так и не получилось справиться появился даже один человек который готов был за 500р мне это сделать, но в итоге когда понял что функцией:
DJ_Zugriffsberechtigung

DJ_Zugriffsberechtigung2
у него ничего не получилось не смог дальше разобраться с причиной.
Я же решил попробовать у друга проверить блок у него ME97 меняю кодировки такая же ошибка 06067 запускаю функцию DJ_Zugriffsberechtigung и все прекрасно кодируется.
cbf файл я брал из той же сборки что и мой SIM271KE20
 
Добрый день, проблема такая же как и у ТС, нашел 3 cbf SIM271KE20(один из DAS) и sim4lse(где то здесь вычитал, что она нужна для 271KE) в первых файлах не получается доступ получить, с sim4lse не получается подключиться к блоку( использую шнурок j2534)
19:52:16 SIM271KE20:
50 92
----------------------------------------------------------------------------------
19:52:16 Request:
1A 87
19:52:17 SIM271KE20:
5A 87 01 08 12 10 FF 06 06 10 29 00 30 30 34 34
34 36 37 35 34 30
----------------------------------------------------------------------------------
19:52:25 Request:
DJ_Zugriffsberechtigung
27 01
19:52:25 SIM271KE20:
67 01 DE D9
----------------------------------------------------------------------------------
19:52:25 Request:
27 02 6A 33
19:52:26 SIM271KE20:
67 02 34
----------------------------------------------------------------------------------
19:52:41 Request:
21 05
19:52:41 SIM271KE20:
61 05 39 39 67 03 0C 4D 0F 23 9B D1 01 0B 03 04
40 C0 00 00 00 10 00 00 00 00
----------------------------------------------------------------------------------
19:52:53 Request:
3B 05 39 39 67 03 0C 4D 0F 25 9B D1 01 0B 03 04
40 C0 00 00 00 10 00 00 00 00
19:52:53 SIM271KE20:
7F 3B 80
----------------------------------------------------------------------------------

подскажите пожалуйста направление
сообщение было автоматически прилеплено:

ВИН:WDD2040411A033862
 
У меня получилось но вариант так себе ,
Нажимаешь SES_Set_ProgrammingMode , и он разрешает менять кодировки , но при кодирование он падает в бут , закрываешь машину на 20 минут она выходит из бута , проверил и все получилось .
 
У меня получилось но вариант так себе ,
Нажимаешь SES_Set_ProgrammingMode , и он разрешает менять кодировки , но при кодирование он падает в бут , закрываешь машину на 20 минут она выходит из бута , проверил и все получилось .
Нашел инфу на другом сайте. Там пишут как вариант : Попробуйте «Процедуры»> «SES_Set_ProgrammingMode», а затем включите

зажигание DJ_Zugriffsberechtigung во время процедуры

При таком способе кодирования, что значит падает в бут? И потом через 20 минут выходить из него. Если не сложно по подробнее объяснить? Опасен такой метод?
сообщение было автоматически прилеплено:

10 85 - это сессия программирования.

сбросом так-же выйдет из неё или руками - нормальную или расширенную сессию включить.
10 85 это в вкладке Manual Coming Input, начальная строка кода?
 
10 85 это в вкладке Manual Coming Input, начальная строка кода?
это то, что делает команда set programming mode. включает сессию программирования, т.е. это не какая-то волшебная команда, просто меняется сессия.
 
10 85 - это сессия программирования.

сбросом так-же выйдет из неё или руками - нормальную или расширенную сессию включить.
При нажатии ecu coding падает в бут по этому выйти не получалось . Но кодировки по итогу проходили .
сообщение было автоматически прилеплено:

Нашел инфу на другом сайте. Там пишут как вариант : Попробуйте «Процедуры»> «SES_Set_ProgrammingMode», а затем включите

зажигание DJ_Zugriffsberechtigung во время процедуры

При таком способе кодирования, что значит падает в бут? И потом через 20 минут выходить из него. Если не сложно по подробнее объяснить? Опасен такой метод?
сообщение было автоматически прилеплено:


10 85 это в вкладке Manual Coming Input, начальная строка кода?
Блок уходил в режим загрузки , и не видит версию и софты , то есть временно становится кирпичём )))
 
При нажатии ecu coding падает в бут по этому выйти не получалось . Но кодировки по итогу проходили .
сообщение было автоматически прилеплено:


Блок уходил в режим загрузки , и не видит версию и софты , то есть временно становится кирпичём )))
Понял. Спасибо за информацию!
 
Всем привет.
С шка 204 дорест.
WDB204046
Обновил моторник. Софт был старый, кодировка слетела. Пытался закодировать в ведьме. Файлик вроде с открывашками. После активации каждого были нули. Но кодировать ничего не давал. Вышел из положения с помощью DAS. Кодирование по указанию завода.
Вопрос. Что не так делал или файлики у меня кривые?
Покоя мне даёт мне этот вопрос.)) Буду признателен если специалисты подскажут.
 
SES_Set_ProgrammingMode не работает
IMG_0573.JPG

сообщение было автоматически прилеплено:

Как не было доступа к кодировкам SIM271KE20 так и нет, сессия программирования установлена.
 
Тему можно прочитать. Глазами.
На скриншот тоже можно посмотреть глазами.
сообщение было автоматически прилеплено:

Итак, для KE20 существует два SecurityAccess:
- первый запрос выполняется командой 27 01 в ответной части 67 01 B8 3C
- второй запрос выполняется командой 27 03 в ответной части 67 03 78 58
Те же самые байты выдаёт соответствующая процедура (сервис)
Таким образом Seed Key для KE20 состоит из двух частей по два байта.
Запись производится командой 27 02. Здесь не совсем понятно: 27 02 записывает только два байта или больше?
Логично предположить что записывать нужно четыре байта, чтобы ответная часть была 67 02 ХХ ХХ
Если записывается только два байта, то можно немного потратить время и перебором получить 67 02 ХХ ХХ (подобрать перебором два байта не проблема).
Либо понять алгоритм генерации и написать свой генератор.
 

Вложения

  • IMG_0575.JPG
    IMG_0575.JPG
    3.9 MB · Просмотров: 13
  • IMG_0577.JPG
    IMG_0577.JPG
    4.4 MB · Просмотров: 12
  • IMG_0575.JPG
    IMG_0575.JPG
    3.9 MB · Просмотров: 12
Последние изменения:
Назад
Верх