Diagnóstico, Reparación y Programación de ECUs VW y GM

Codificación de Transponder Megamos 48 con la Clonadora Key Tool Max

Es posible la edición de transponders, siempre y cuando sean superchips en caso específico de Xhorse con su equipo clonador VVDI Key Tool Max, sin
embargo, otros fabricantes de equipos de clonación como Handy baby 2 o Keydiy, cuentan con sus propios chips reprogramables. Esto es importante
entenderlo, ya que el procedimiento de escritura manual de un transponder ordinario, no será posible con ninguna clonadora de las antes
mencionadas.
A continuación, se ilustran varias clonadoras comerciales

En caso específico de los vehículos del Grupo VAG (VW, Seat, Skod, Audi) se suele utilizar un transponder Megamos Crypto de vidrio ID48, el cual
posteriormente deberá de tener una propia identidad según la marca del vehículo:
• TP22 Seat
• TP23 Volkswagen
• TP24 Skoda
• TP25 Audi

En el caso específico de los llamados SuperChips del fabricante Xhorse, inicialmente se deberán de Generar con la identidad del transponder del
vehículo donde se desea adicionar una llave, por ejemplo, si se desea editar un transponder para un vehículo Seat Ibiza, se deberán de generar a un
Megamos 48 TP22.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

Recordemos que en un sistema inmovilizador 4 (UDS), la seguridad se da por parte del reconocimiento de 2 parámetros que deberán de coincidir en
módulo inmovilizador, el transponder y la computadora de motor (ECU), ese parámetro son los llamados Component Security (CS) los cuales son 12
bytes en los sistemas Immo 4 CAN, 4 UDS, BCM, BCM 2, MQB 1er y 2da generación.
El segundo parámetro es el ID del transponder que se va a adaptar o ya está adaptado en el módulo inmovilizador, el cual se puede ubicar en el cuadro
de instrumentos, el módulo BCM o es quizás un módulo electrónico independiente. Este ID es único en cada transponder y se forma de 4 Bytes (32
bits).

Dicho esto, se deberá de comprender que el concepto de edición del transponder implicará la edición manual de los 12 Bytes de los Componentes de
seguridad y de los 4 Bytes del ID del transponder a adaptar. Hecho esto, el módulo inmovilizador identificará sin problema el transponder y por
consiguiente permitir el arranque del motor.

La edición del ID del transponder es relativamente sencillo. El valor de cualquiera de los ID dados de alta y obtenido en la lectura de los datos del
inmovilizador (Read Immo data), se trascribirá tal cual el número de 4 Bytes del ID seleccionado. Sin embargo, los 12 Bytes de los llamados (CS) no
se podrán transcribir directamente sobre la memoria del transponder, se requiere considerar una tabla de conversión para convertir los 12 Bytes de
los (CS) a otros 12 Bytes, pero con valores diferentes los cuales se deberán de escribir en las llamadas páginas de la memoria del transponder.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

Observemos un caso específico de la edición de un transponder (Super Chip) de forma manual con la clonadora Key Tool Max. Caso específico
editaremos un Transponder Megamos 48 para un vehículo Jetta 2011 MK6 sistema Immo 4 (UDS).

Iniciaremos realizando un procedimiento de lectura de datos del módulo inmovilizador, esto es con la intención de obtener los Component Security
(CS) y el ID de una de las llaves dadas de alta.

Recordemos que utilizaremos un Superchip de Xhorse, ya que estos son editables. Los transponders y controles Dealer no son editables.
Con VVDI Key Tool Max, Generamos un Superchip Megamos 48 para VW Jetta MK6 2011.
1. Colocar un Super Chip en el orificio de la Antena lectora (TAG).
 Diagnóstico, Reparación y Programación de ECUs VW y GM

2. Seleccionar la Pantalla de Key Tool Max.

3. Seleccionar la opción “Generar Transponder”.

4. Nos vamos a la opción Búsqueda por modelo de coche.

5. Seleccionamos Marca.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

1. Seleccionamos Modelo.

2. Seleccionamos la opción “Generar Transponder”.

3. Verificamos la Generación.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

4. Oprimir el Botón “Completar”.

5. Del Menú Principal del Key Tool Max, seleccionamos la ventana “Transpondedor Reconoce y Clona”.

6. Oprimir el botón “Leer Trasnpondedor”.

 Diagnóstico, Reparación y Programación de ECUs VW y GM

7. Verificar que se haya generado debidamente el Transponder con tipo correspondiente “Megamos 48”.

Hasta este punto ya tenemos un transponder Megamos 48 para VW Jetta TP23. Observar en la ilustración anterior el estado del transponder que
indica Desbloqueado, es decir podremos reprogramarle el ID y escribir las páginas para cargar los Component Security (CS).
Ahora iniciaremos con los pasos para modificar el ID.
1. Oprimir el botón inferior “Editar”. Aparecerá una pantalla editable. Seleccionar en la posición editar ID.

2. Editar el ID que se obtuvo con el “Read Immo Data”. Al término oprimir el botón “OK”.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

3. Para que se quede grabado el nuevo ID, oprimir donde está el dibujo del lápiz.

4. Listo ya tenemos nuevo ID grabado en el transponder.

Al paso siguiente es la convertir el valor de los 12 bytes de los Component Security (CS) a los valores que se editarán en las páginas del VVDI Key
Tool Max. Obtener los 12 bytes de los (CS) de la lectura de los datos del inmovilizador “Read Immo Data”.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

Bien, ahora los datos hexadecimales Megamos 48 los deberemos de colocar en la posición correcta de las páginas a editar en el transponder. Cabe
mencionar que las páginas donde se alojan los valores hexadecimales megamos 48 de los (CS) se ubican en las páginas 9 a la página 4. Cada página
aloja 16 bits, 1 Word o 2 Bytes. Los 2 dígitos de cada byte se deberán de invertir.

Ahora solo resta editar los valores hexadecimales en las páginas correspondientes de la memoria del transponder.
1. Colocar el transponder en la antena TAG de la clonadora, leer el transponder y Seleccionar “Editar”.

2. Seleccionar la página 9 “Key[9]

 Diagnóstico, Reparación y Programación de ECUs VW y GM

3. Introducir los dos primeros bytes (Byte 7 y Byte 8). Al terminar oprimir “OK”.

4. Validar los bytes escritos oprimiendo el botón del lápiz.

5. Les pedirá confirmar escritura de los 2 bytes. Oprimir “OK”.

 Diagnóstico, Reparación y Programación de ECUs VW y GM

6. Aparecerá un mensaje de confirmación que la escritura se realizó con éxito.

7. Repetir los mismos pasos para editar las subsecuentes páginas hasta llegar a la última Key[4].

8. Al término de la edición de todas las páginas ya se tendrá un transponder listo y programado. Colocarlo en la antena del simulador. Abrir
ignición “On” y verificar que no aparezca mensaje de ausencia de llaves.

Profesor Omar García Salas

Técnico Desarrollador de Proyectos en Microelectrónica,
Mecatrónica, y Electrónica Automotriz
Cel. 55 32 25 30 46
5532253046 ogskarel@hotmail.com
garciasalasomar
 Diagnóstico, Reparación y Programación de ECUs VW y GM

Adaptación de llaves en Sistema UDS con UPA y Adaptación con Clonadora

¿Sistema UDS?

Unified Dignostic Services (Servicios de Diagnóstico Unificados): Es un método de seguridad implementado en los vehículos del Grupo VAG en la cual
se deberá de ingresar en dicho Modo para poder realizar diversos procedimientos de programación, tal es el caso de Adaptación de llaves, Adaptación
de Módulos y Programación de Odómetro, entre otros procedimientos.

Relevancia del llamado “Immo Data”

El llamado Immo Data, (Datos del Inmovilizador), como bien dice su nombre, son los datos relevantes que se demandan obtener de un módulo
inmovilizador para poder proceder a realizar procedimientos de Adaptación de llaves nuevas o bien, de Adaptación de módulos electrónicos como la
ECU, BCM, módulo ELV o el mismo módulo inmovilizador en el cual, en el sistema inmovilizador UDS se ubica en el cuadro de instrumentos.

• CS Component Security (Component Security): 12 bytes almacenados en el Transponder y en módulo inmovilizador. Los primeros 6 bytes
coinciden con los CS de la ECU del vehículo, los otros 6 bytes permiten la adaptación al cuadro de instrumentos.

• Pin Code: código de seguridad que permite entrar a los permisos de lectura y programación de la ECU o del módulo inmovilizador. Su valor
es de 5 dígitos, por ejemplo 12973. Este código se encuentra en la ECU y el modulo inmovilizador.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

• Power Class: Valor de Adaptación de la ECU, Es un Byte y hace referencia al tipo del motor del vehículo, por ejemplo 6A. este deberá de
coincidir en el Immo data del Clouster con el de la ECU a adaptar.

• Mac Address: Valor de 4 Bytes que permite la sincronización entre el módulo inmovilizador en el cuadro de instrumentos y la ECU. Por
ejemplo: 65 7A D5 F2. Cada ECU deberá de tener su propia MAC y se suele utilizar para direccionar el módulo ECU en una red multiplexada
como el Can Bus.
Este parámetro de seguridad impide que dos ECUs Arranquen en el mismo auto.
La MAC (Media Access Control) es un control de acceso al medio. Sus códigos son de sincronización entre la ECU y el Inmovilizador.
Al reemplazar la ECU o el inmovilizador cambia los últimos 2 bytes.
Al reemplazar el cuadro de instrumentos se cambian los primeros 2 bytes.

• Immo ID: Identifica el ID del módulo inmovilizador, en el sistema inmovilizador UDS su valor comúnmente se muestra con
00000000000000. Su valor es de 14 dígitos y realmente no es un parámetro relevante un procedimiento de adaptación de llaves o de
módulos electrónicos.
• VIN: El llamado número de serie del auto el cual se conforma de 17 dígitos y deberá de coincidir tanto en la ECU como en el módulo
inmovilizador entre otros módulos. Por ejemplo: 3VWRG11K78M012973.

• Configuración: Identificación de Llaves.

• Status: Número de llaves dadas de alta en el módulo inmovilizador.
• Transponder o Chip: Este circuito integrado aloja entre otros parámetros, el ID (Número de identificación de 4 bytes) y los llamados
Componentes de Seguridad que son 12 Bytes; almacenados en 6 Words.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

Tipos de Precarga para el Grupo VAG:

Método para entrar en modo de servicio en Sistema Immo UDS

Del siguiente cuadro de instrumentos VDO NEC + 24C64 (Americanos y Brasileños). Es posible entrar en modo de servicio solo modificándoles unas
localidades de memoria en su memoria interna 24C64.
El procedimiento lo haremos In Circuit.
Destaparemos con mucho cuidado el cuadro de instrumentos y retiraremos las ajugas, carátulas y la base blanca con mucho cuidado de o maltratar
el cable flex del Display de Cristal líquido.
Visualizaremos la memoria 24C64 que está a la vista:
 Diagnóstico, Reparación y Programación de ECUs VW y GM

Podemos desoldar o pinzar la memoria para extraer el archivo hexadecimal y modificarlo en algunas localidades de memoria. Sin embargo, como
requerimos estarlo modificando un par de veces mejor se aconseja hacerlo de la manera siguiente:
Sin retirar nada del cuadro de instrumentos, en la parte de atrás identificar los puntos siguientes:

Utilizaremos el Programador UPA para la lectura del archivo hexadecimal de la memoria 24C64.
El Puerto DB9 del Programador UPA, haremos una conexión de las siguientes terminales del puerto DB9 a los puntos que se identificaron
anteriormente.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

Soldar 4 cables en los lugares siguientes en el cuadro de instrumentos.

A este tipo de conexión se le llama In Circuit y podemos escribir o leer la memoria con UPA sin necesidad de desconectar nada del cuadro de
instrumentos y sin necesidad de desoldar o pinzar la memoria.
Para poder ingresar a modo de servicio en un cuadro de instrumentos UDS VDO NEC + 24C64 inicialmente leeremos el archivo hexadecimal de la
memoria 24C64 del cuadro de instrumentos.
 Diagnóstico, Reparación y Programación de ECUs VW y GM

Procederemos a salvar el archivo original.

Una vez guardado el archivo original, en las siguientes localidades de memoria almacenar el dato hexadecimal FFH.
De la localidad de memoria 1321 H a la localidad 1338 H sobrescribir el dato FF H.
De la localidad de memoria 1420 H a la localidad 144F H sobrescribir el dato FF H.

Después de modificar los datos en las localidades de memoria antes mencionadas.

 Diagnóstico, Reparación y Programación de ECUs VW y GM

A hora procederemos a escribir la memoria con la modificación realizada.

Al término de la programación, ya tendremos al cuadro de instrumentos en modo de servicio.

Pues listo el cuadro de instrumentos ya está vulnerable y se encuentra en modo de servicio.

Muy importante: No desconectar los cables previamente soldados del cuadro de instrumentos, solo desconectaremos las terminales que van al puerto
DB9 del programador UPA para que no se conflictué la comunicación cuando conectemos el equipo de codificación de llaves para extraer el Immo
Data.
Es muy común que nos demos cuenta que el cuadro de instrumentos a entrado a modo de servicio porque ya no aparecerá la leyenda de “No key”
inmediatamente aparecerá el Kilometraje recorrido.
El procedimiento de lectura del Immo Data lo podremos lograr con varios equipos como de codificación de llaves como es el caso del Everlock o el
AutoProPad, x300 dp Plus de Xhorse, IM508 o IM608 de Autel, K001 de Xtool; solo por citar algunos de ellos.