Citation:
Envoyé par jah83
Salut j ai déjà eu a traiter un 3125 monte sur Mégane RS il me semble. C était un peu chiant car écu touche plus de fichier ori dispo. Mais c est faisable si jamais tu ne t en sors pas
|
Justement je suis en train de swap un megane 2 rs je mes toutes l'électronique de megane 3 rs dedans.
Je suis de base sur l'ems3110 pas de soucis la dessus je sais faire l'immo vierge / l'immo off et l'ensemble des codages.
Mais comme j'ai un ems3125 avec le faisceau moteur et que l'écu est plus puissant puis précis en terme de maps ça m'intéressait de pouvoir l'installer.
J'ai peux être une solution pour débloquer l'immo sur tâble.
J'ai la frame id du verlog que l'uch envoie à l'écu pour le déblocage ainsi que la longueur de la trame je pensais essayé un brut-force jusqu'à débloquer avec le bon code l'anti-démarrage pour pouvoir lire le password et finir en boot.
Je sais par contre qu'il y a un anti-scanning après 5 tentatives tu es bloqué 20sec et tu as le droit que à un essaie après toutes les 20sec
la trame d'échange et de ce type :
0x[Frame ID][0][1][2][3][4]
0,1... représente les octets on est à 5x8=40
2puissance40 = 1 099 511 627 776 possibilité sur un écu
