Siemens fenix 5 отключение иммобилайзера
День добрый. Притащили Меган 1999 года, чек не горит, иммо мигает, ЭБУ на связь не выходит, выпаял флешку залил дамп какой был)) ничего не поменялось. Купили другое эбу, на нем загорелась пила, но всё так же нет связи, насос при включении молчит, пила на панели добавилась только. Прочитал флешку, не знаю как выглядит исправный правильный дамп, не встречал. На столе на диагностику так же не хочет выходить еще смущает что при подаче питания на столе на K L линии сидит минус, но отдельно даю подтяжку никакого криминала и эффекта. Читал сканматиком, делфи , K L на лм393, короче только голубей не слал. Кто-нибудь работал с таким ретро?
Вложения
Иоанн
toronin
Работал , диагностика через иммо , напрямую на диагностику выйдет по клинии . Если эбу заблокирован ,диагностика =0.
Андрей Викторович
Иоанн
Это понятно, но информативнее будет про состояние на авто. Так что на авто с моими вопросами? Вы пока что всё внимание уделили ЭБУ, но может быть проблема и на авто.
Андрей Викторович
Работал , диагностика через иммо , напрямую на диагностику выйдет по клинии . Если эбу заблокирован ,диагностика =0.
На столе подключены к и л линии, молчит, на авто моторный не видит, в бцм ошибка по катушке транспондера, но судя по тому что пила горит, а не мигает на втором эбу иммо отстрелен? И если в блоке по иммо, то и на диагностику выходить не будет?
Это понятно, но информативнее будет про состояние на авто. Так что на авто с моими вопросами? Вы пока что всё внимание уделили ЭБУ, но может быть проблема и на авто.
На авто так же всё проверено питание по плюсам массы через катушки, реле насоса, линии связи. Проверен бцм, зависали поворотники была заменена микра, всё теперь работает, на авто, да и на столе должно включаться реле насоса кратковременно после поворота ключом, управление реле массой с эбу, плюс на реле есть, кнопку блокировки я пофаринеллил) Управления нет, проверял и контрольной.
Иоанн
При моргающем значке иммо связи с ЭБУ на авто не будет. На столе, пусть и с блоком иммо, но если проблема с иммо, связи тоже не будет.
Андрей Викторович
При моргающем значке иммо связи с ЭБУ на авто не будет. На столе, пусть и с блоком иммо, но если проблема с иммо, связи тоже не будет.
То есть на столе, подав два плюса минуса и К L. линии связи не будет? На авто подключался и вешал осциллограф на диагностику, сигнал идёт, в том числе диагност на авто подключал напрямую кинув провода к разёму в обход иммо.
Андрей Викторович
Иоанн
Я удалил дубль, бывает.
А по теме, наверно замечали, что ни считать ни записать прошивку при моргающем иммо на авто не получится. Хотя если не горит, то никаких проблем нет совсем. Я про Рено в целом, не про этот блок.
Андрей Викторович
Вспомните - при проблемах с иммо ни считать, ни записать прошивку в блоки Рено не получается.
Я удалил дубль, бывает.
А по теме, наверно замечали, что ни считать ни записать прошивку при моргающем иммо на авто не получится. Хотя если не горит, то никаких проблем нет совсем. Я про Рено в целом, не про этот блок.
К этому я думаю это не относится, тут чтение и запись только через ковыряния резины и выпаюку флешь, стоит 28f512. Ну на родном эбу чек не горит и все точно так же. Нашёл на просторах не нашего Ютуба сегодня ночью как французы отключают при помощи реле и пары лампочек, нашел прошивку киллер иммо TMS, пробовал прошивку по инструкции на обоих блоках не помогло, так же реле и лампочки говорят что иммо нет, склоняюсь наверное что проц не совсем здоров в обоих случаях, вот прочитать его нечем, это да. Ну и а uart чтению программированию он не поддаётся, не знаете случайно?))
megane fenix5 immo off help
hi friends I read all the related topics , but I cant understand this text fully,I want to kill immo in ecu siemens fenix5 megane , I want to ask that
2. add suply
gnd 2,3 pin
+12V (15) 24pin
+12V (30) 32 pin" this is an external supply or supply from car ?
and what does it mean in paranthesis "+12V (15) " what is 15
after this first 2 step what should I do
please can someone explain step by step , please,please,please,please,please
"remove ecu with car
1. you find position flash and remove gum don't take out flash.
2. add suply
gnd 2,3 pin
+12V (15) 24pin
+12V (30) 32 pin
43pin LAMP MIL (masa), second terminal +12V - connect 12/5W probe lamp
Your probe lamp must be blinking - sygnalise immo
one side of the flash is A side the other b side (lets say)
you have 9 pins either side,so 9 on A and 9 on B, short 1A with 1B then 2A with 2B all the way till 9A and 9B.holding each for at least 2 secs, engine mngt light should go out,car will then start.
note:you may have to do it more than once before light goes out but believe me it WORKS.
1 B 9
---------
| flash |
B | |B
---------
1 A 9
If your mngt lamp stops blinkig - ecu erase memory tms OK
cut 37 pin and mount ecu in car - your car now has no immo "
[QUOTE=twister2000;706304]hi friends I read all the related topics , but I cant understand this text fully, I want to ask that
2. add suply
gnd 2,3 pin
+12V (15) 24pin
+12V (30) 32 pin" this is an external supply or supply from car ?
and what does it mean in paranthesis "+12V (15) " what is 15
after this first 2 step what should I do
please can someone explain step by step , please,please,please,please,please
"remove ecu with car
1. you find position flash and remove gum don't take out flash.
2. add suply
gnd 2,3 pin
+12V (15) 24pin
+12V (30) 32 pin
43pin LAMP MIL (masa), second terminal +12V - connect 12/5W probe lamp
Your probe lamp must be blinking - sygnalise immo
one side of the flash is A side the other b side (lets say)
you have 9 pins either side,so 9 on A and 9 on B, short 1A with 1B then 2A with 2B all the way till 9A and 9B.holding each for at least 2 secs, engine mngt light should go out,car will then start.
note:you may have to do it more than once before light goes out but believe me it WORKS.
1 B 9
---------
| flash |
B | |B
---------
1 A 9
If your mngt lamp stops blinkig - ecu erase memory tms OK
cut 37 pin and mount ecu in car - your car now has no immo " [/QUOT
To make things easier for you. once you have cleared silicone from ecu and exposed the tms, you must cut immo line from ecu then plug ecu back into the vehicle, switch ignition on - immo light will blink, then use a piece of wire to short out the pins on the ems by doing the following. one side of the flash is A side the other b side (lets say)
you have 9 pins either side,so 9 on A and 9 on B, short 1A with 1B then 2A with 2B all the way till 9A and 9B.holding each for at least 2 secs, engine mngt light should go out,car will then start.
Renault FENIX5 immo off problem
It's my first time with this types of ecus and I don't know if I am making something wrong.
I have renault immo decoder, I use pinout of manual and use standard mode, but after 2 hours renault immo decoder turn down all light, I haven't got green light on so I don't know if ecu is already virgin or no.
After that I must cut pin 37 to make immo off??
Anybody could help me?
Cut immo pin before you install it. Power up on desk the ECU if the lamp doesn't blink probably it is immo off. In some cases the lamp doesn't blink but the immo is still active - if you want to be sure check it with diagnostic tool.
The Following User Says Thank You to gokart For This Useful Post:
I never got green light on my decoder (made by myself), but it did the job. Like gokart said - power ecu on desk and you will see if it is off or not.
The Following User Says Thank You to drz For This Useful Post:
The Following User Says Thank You to kozik For This Useful Post:
Originally Posted by kozik
Yes, was a 2.0, different pin out from 1.6.
Worked perfect, First use immo decoder using right pinout and later cut pin 35.
Car is runing, tacho's led is flashing but car start without problem
Thanks all for help!
Fenix 3B and Fenix 5 can work without immo code store inside. With Renault Ecu decoder, you make virgin and cut immo line and it work on car.
I see first try you cut the wrong wire (37) that why it dosn't work.
The Following User Says Thank You to lion0304 For This Useful Post:
The Following 7 Users Say Thank You to alektkac For This Useful Post:
The Following User Says Thank You to kozik For This Useful Post:
DK Veteran
Join Date Apr 2010 Location in the middle of nowhere Posts 3,133 Thanks 202 Thanked 1,014 Times in 768 Posts
The Following 2 Users Say Thank You to Shmortz For This Useful Post:
I don?t use for immo off renault decoder. I try decoder from deltatronic.pl. But maby I anything doing wrong. And still don?t work.
I from this time cut rubber, and reset tms via pins on the flash.
Top Poster
Join Date Jan 2011 Location REUNION ISLAND Posts 159 Thanks 46 Thanked 157 Times in 28 Posts
I use Renault reset tool from codecard ant done 10 ecu fenix 5 with success
Process is automated and take between 45 min or 1 hour
Envoy? de mon GT-I9515 en utilisant Tapatalk
After 4 days working fine, now client say that engine doesn't start, anybody had this problem or for sure ecu is broken?
100% problem is not ECU. You should check other things like fuses, wiring, crankshaft position sensor. The easiest way is to connect car on diag tool and you will know what is going on.
The Following User Says Thank You to drz For This Useful Post:
I have the same case as "H.Wessel". I decoded the ECU and after 2 hours the decoder has stopped blinking at all.
Now, how can I test it "on the bench"?
I have the Delphi DS150 diagnostic VCI.
The Following User Says Thank You to Mr BLACK For This Useful Post:
Bookmarks
Bookmarks
Posting Permissions
- You may not post new threads
- You may not post replies
- You may not post attachments
- You may not edit your posts
vBulletin Optimisation provided by vB Optimise (Pro) - vBulletin Mods & Addons Copyright © 2022 DragonByte Technologies Ltd.
Digital Kaos does not condone any illegal operations, including obtaining premium tv for free. Digital Kaos does not accept responsibilty for the loss of any equipment used.
Everything discussed on this forum is for experimental and educational purposes only. Use the information at your own risk.
отлично.
я привёл тему в порядок и соответствие правилам создания запроса.
теперь по делу.
что с вашим дампом?
28с512 не всегда идёт перезаписываемая. так что для записи стока нужна и новая микросхема памяти (не всегда.. но часто)
почему блок на столе, а микросхема рядом..
пожалуйста ответьте на эти вопросы.. пока я буду искать Ваш сток. спасибо.
Alex478
отлично.
я привёл тему в порядок и соответствие правилам создания запроса.
теперь по делу.
что с вашим дампом?
28с512 не всегда идёт перезаписываемая. так что для записи стока нужна и новая микросхема памяти (не всегда.. но часто)
почему блок на столе, а микросхема рядом..
пожалуйста ответьте на эти вопросы.. пока я буду искать Ваш сток. спасибо.
блок выдаёт ошибку конрольной суммы пзу
62706, member: 690"]
отлично.
я привёл тему в порядок и соответствие правилам создания запроса.
теперь по делу.
что с вашим дампом?
28с512 не всегда идёт перезаписываемая. так что для записи стока нужна и новая микросхема памяти (не всегда.. но часто)
почему блок на столе, а микросхема рядом..
пожалуйста ответьте на эти вопросы.. пока я буду искать Ваш сток. спасибо.
[/QUOTE]
Alex478
отлично.
я привёл тему в порядок и соответствие правилам создания запроса.
теперь по делу.
что с вашим дампом?
28с512 не всегда идёт перезаписываемая. так что для записи стока нужна и новая микросхема памяти (не всегда.. но часто)
почему блок на столе, а микросхема рядом..
пожалуйста ответьте на эти вопросы.. пока я буду искать Ваш сток. спасибо.
Ecucrack
Reverse engineer
по опыту - туда пытались записать дамп ерэйзер.. есть такое дело для отключения иммо. выпаивают флешку.. переписывают спцдампом из отточека.. или из интернета.. припаивают обратно.. врубают на 20 секунд.. затаем выпаивают и пишут родной дамп обратно.
дамп-эрэйзер при включении стирает внутрений еепром проца (TMS374-xxx если я не ошибаюсь) и при возврате родногодампа блок становится "новым"..
но есть 2 момента.
первый - это не перезаписываемая память. она при попытке записи чужого, пишется только на "понижение" бита данных..тоесть если в адресе былоFD.. то FC можно записать.. а вот FE уже нет. это приводит к разрушению первой строчки данных.. (обычно прогер тока после этого выдаёт ошибку записи) и получаем еррор еепром или пзу..
вотрой - это разрушение инфы при забросе напряжения питания.. прикурили один.. два раза полуавтоматом(дада бывали и такие случаи) и всё. инфа порушена.
по делу - сток будет минут через 30.. у меня нет.. но я написал на забугорном форуме.. там есть но под паролем.. сча урегулирую и приложу.
Вычитай пожалуйста то - что сейчас в микросхеме, сожми в архив и прицепи сюда.. я скажу точно в чём дел. в памяти или еепром проца.
ок?
Alex478
по опыту - туда пытались записать дамп ерэйзер.. есть такое дело для отключения иммо. выпаивают флешку.. переписывают спцдампом из отточека.. или из интернета.. припаивают обратно.. врубают на 20 секунд.. затаем выпаивают и пишут родной дамп обратно.
дамп-эрэйзер при включении стирает внутрений еепром проца (TMS374-xxx если я не ошибаюсь) и при возврате родногодампа блок становится "новым"..
но есть 2 момента.
первый - это не перезаписываемая память. она при попытке записи чужого, пишется только на "понижение" бита данных..тоесть если в адресе былоFD.. то FC можно записать.. а вот FE уже нет. это приводит к разрушению первой строчки данных.. (обычно прогер тока после этого выдаёт ошибку записи) и получаем еррор еепром или пзу..
вотрой - это разрушение инфы при забросе напряжения питания.. прикурили один.. два раза полуавтоматом(дада бывали и такие случаи) и всё. инфа порушена.
по делу - сток будет минут через 30.. у меня нет.. но я написал на забугорном форуме.. там есть но под паролем.. сча урегулирую и приложу.
Вычитай пожалуйста то - что сейчас в микросхеме, сожми в архив и прицепи сюда.. я скажу точно в чём дел. в памяти или еепром проца.
ок?
Читайте также: