Changement ISN MSD81 BMW E92

[elmostro]

Salut a tous,

Je fait appel aux pros bmw pour m'aider à changer l'ISN dans un ecu MSD81. Grosso modo l'ecu origine a pris l'eau et est totalement illisible (zéro com au diag et zéro com en boot / bench).

J'ai lu le cas3+ au vvdi prog et j'ai la lecture ecu ocaz en bench au flex.

J'ai tenté au vvdi2 en obd qui me détecte bien l'ecu mais "software non reconnu " apparait lors de la lecture isn.

Voici le decryptage de l'eeprom du cas3+ avec l'isn long à transférer dans l'ecu.

Je ferrai par la suite un flash winkfp pour récrire le bon vin .

Merci pour l'aide :)

[elmostro]

Bonjour a tous,

Petit screen de VVDI2 avec Ecu ocaz sur table lors de la tentative de lecture ISN. J'arrive juste à recup les ID et le VIN.
D'ailleurs j'ai bien trouvé le short VIN dans eeprom et flash, mais je ferai en auto avec WINKFP à la fin lors du flash.

Voila si quelqu'un peut me filer un coup de main à repérer les chaines ISN dans l'eeprom ca serait top , merci ;)

[fils]

Slt,

Tu es sur il y’a pas de cks sur cet écu en eep ?

[elmostro]

Hello,
Justement pas certain du tout :/ J'ai meme lu lors de mes recherches que l'ISN pouvait etre dans la flash la dessus mais pas sure du tout , c'est pour ca que je préfères demander de l'aide à ceux qui savent ;)

[fils]

Yes. Vais regarder cette semaine me semble avoir la data base des commandes du msd87 il y’a peut-être des choses similaires

[elmostro]

Merci :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

[elmostro]

Quelques infos trouvées supplémentaires ...

L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100.

Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000.
Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom.

Plus qu'à trouver un moyen de lire un full ....

[tico]

Slt elmostro
Un pro avec un hextag peut t'aide normalement

[elmostro]

Merci pour l'info :)

En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash.

J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106]

Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6]



Envoyé de mon ELE-L29 en utilisant Tapatalk

[fils]

Merci pour l'info :)

En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash.

J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106]

Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6]

Envoyé de mon ELE-L29 en utilisant Tapatalk

Hum j ai bien peur que pour obtenir le full il faut lecture du pw en obd chose que tu n as pas :-(

[elmostro]

Hummm ça m'arrange pas ça [emoji23]
Demain on fait une lecture boot pour voir .. :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

[fils]

Ca risque d être le même pb :-(

[elmostro]

J'ai trouvé un topic sur lequel un membre lit au flex en bench , même histoire lecture à partir de l'adresse 004000. Il poste un lecture boot par la suite qui elle est full.
On verra demain, je posterai le résultat [emoji847]

Envoyé de mon ELE-L29 en utilisant Tapatalk

[S-keys]

Quelques infos trouvées supplémentaires ...

L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100.

Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000.
Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom.

Plus qu'à trouver un moyen de lire un full ....

SALUT
c'est bien dans cette adresse du flash le ISN
je vien de lire une en boot avec Dfox on vas dire :21:

[elmostro]

Merci pour la confirmation :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

[jah83]

Salut je confirme la dessus isn dans la flash. Et flex ne lis pas en full par le bench. Si tu veux j ai un tool pour lire le vrai full en bench (sans besoin de lecture de pass via obd avant) si tu t en sors pas

[elmostro]

Merci jah pour ta proposition :)
Je vous tiens au courant selon les résultats en boot avec flex aujourd'hui .

Envoyé de mon ELE-L29 en utilisant Tapatalk

[jah83]

Quand j ai eu le cas j ai pas testé en boot parce que je préfèrerai ne pas l ouvrir et que j acais l autre outil mais ca devrait le faire je pense.

[elmostro]

Bonjour à tous,
Juste pour donner des news , effectivement on peut lire le full correctement au flex en boot :)
C'est passé parfaitement [emoji106]

Envoyé de mon ELE-L29 en utilisant Tapatalk

[slklite]

Bonjour à tous, désolé de faire remonter ce sujet.

Je suis dans un cas similaire.

MSD81 original HS

Je n'arrive pas à écrire l'ISN dans l'ecu de remplacement.

J'ai comme outils à disposition : VVDI2 (fait seulement la lecture à partir du CAS 3+ avec clé fonctionnelle), IM608 pro, autotuner

Je suis censé pouvoir lire et écrire l'isn avec la 608 en boot, mais rien n'y fait...

VVDI2 ne fait que la lecture

Autotuner, ne lit qu'en bench et même s'il faisait du boot, il faudrait corriger les checksum pour écrire le backup modifié (ce qu'il ne fait ni en boot, ni en bench...)

Merci pour votre aide.

[Alessiapia14]

Salut,
Écriture en boot Passe au flex, déjà fais


Envoyé de mon iPhone en utilisant Tapatalk

[elmostro]

Salut ,
Je confirme , mon collègue a pu écrire au flex en boot. J'ai également pu le faire au trasdata en boot aussi :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

[slklite]

Au final, j'ai préparé le fichier avec VVDI2 qui a calculé le checksum tout seul et j'ai pu écrire avec autotuner.

Je ne comprends pas pourquoi ils n'ont pas implémenté le fonction de calcul de checksum sur les fichiers backup.

Je vais finir par me prendre un flex si ça continue...

[elmostro]

Salut ,
Le trasdata gère bien ces écus aussi.
Disons qu'un backup est censé être une sauvegarde d'un fichier intacte , c'est pour ça .

Envoyé de mon ELE-L29 en utilisant Tapatalk