Tlemcen Car electronics

Tlemcen Car electronics (https://www.tlemcen-electronic.com/forum/)
-   Réparation & Programmation des calculateurs (https://www.tlemcen-electronic.com/forum/forum28/)
-   -   Changement ISN MSD81 BMW E92 (https://www.tlemcen-electronic.com/forum/r-paration-and-programmation-des-calculateurs/106354-changement-isn-msd81-bmw-e92.html)

elmostro 12/12/2022 19h53

Changement ISN MSD81 BMW E92
 
2 pièce(s) jointe(s)
Salut a tous,

Je fait appel aux pros bmw pour m'aider à changer l'ISN dans un ecu MSD81. Grosso modo l'ecu origine a pris l'eau et est totalement illisible (zéro com au diag et zéro com en boot / bench).

J'ai lu le cas3+ au vvdi prog et j'ai la lecture ecu ocaz en bench au flex.

J'ai tenté au vvdi2 en obd qui me détecte bien l'ecu mais "software non reconnu " apparait lors de la lecture isn.

Voici le decryptage de l'eeprom du cas3+ avec l'isn long à transférer dans l'ecu.

Je ferrai par la suite un flash winkfp pour récrire le bon vin .

Merci pour l'aide :)

elmostro 13/12/2022 08h10

1 pièce(s) jointe(s)
Bonjour a tous,

Petit screen de VVDI2 avec Ecu ocaz sur table lors de la tentative de lecture ISN. J'arrive juste à recup les ID et le VIN.
D'ailleurs j'ai bien trouvé le short VIN dans eeprom et flash, mais je ferai en auto avec WINKFP à la fin lors du flash.

Voila si quelqu'un peut me filer un coup de main à repérer les chaines ISN dans l'eeprom ca serait top , merci ;)

fils 13/12/2022 08h12

Slt,

Tu es sur il y’a pas de cks sur cet écu en eep ?

elmostro 13/12/2022 09h58

Hello,
Justement pas certain du tout :/ J'ai meme lu lors de mes recherches que l'ISN pouvait etre dans la flash la dessus mais pas sure du tout , c'est pour ca que je préfères demander de l'aide à ceux qui savent ;)

fils 13/12/2022 10h36

Yes. Vais regarder cette semaine me semble avoir la data base des commandes du msd87 il y’a peut-être des choses similaires

elmostro 13/12/2022 13h04

Merci :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

elmostro 13/12/2022 16h18

Quelques infos trouvées supplémentaires ...

L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100.

Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000.
Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom.

Plus qu'à trouver un moyen de lire un full ....

tico 13/12/2022 17h05

Slt elmostro
Un pro avec un hextag peut t'aide normalement

elmostro 13/12/2022 17h32

Merci pour l'info :)

En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash.

J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106]

Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6]



Envoyé de mon ELE-L29 en utilisant Tapatalk

fils 13/12/2022 18h34

Citation:

Envoyé par elmostro (Message 960629)
Merci pour l'info :)

En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash.

J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106]

Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6]

Envoyé de mon ELE-L29 en utilisant Tapatalk

Hum j ai bien peur que pour obtenir le full il faut lecture du pw en obd chose que tu n as pas :-(

elmostro 13/12/2022 18h43

Hummm ça m'arrange pas ça [emoji23]
Demain on fait une lecture boot pour voir .. :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

fils 13/12/2022 18h50

Ca risque d être le même pb :-(

elmostro 13/12/2022 20h03

J'ai trouvé un topic sur lequel un membre lit au flex en bench , même histoire lecture à partir de l'adresse 004000. Il poste un lecture boot par la suite qui elle est full.
On verra demain, je posterai le résultat [emoji847]

Envoyé de mon ELE-L29 en utilisant Tapatalk

S-keys 13/12/2022 21h33

Citation:

Envoyé par elmostro (Message 960617)
Quelques infos trouvées supplémentaires ...

L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100.

Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000.
Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom.

Plus qu'à trouver un moyen de lire un full ....

SALUT
c'est bien dans cette adresse du flash le ISN
je vien de lire une en boot avec Dfox on vas dire :21:

elmostro 13/12/2022 21h42

Merci pour la confirmation :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

jah83 14/12/2022 06h07

Salut je confirme la dessus isn dans la flash. Et flex ne lis pas en full par le bench. Si tu veux j ai un tool pour lire le vrai full en bench (sans besoin de lecture de pass via obd avant) si tu t en sors pas

elmostro 14/12/2022 06h29

Merci jah pour ta proposition :)
Je vous tiens au courant selon les résultats en boot avec flex aujourd'hui .

Envoyé de mon ELE-L29 en utilisant Tapatalk

jah83 14/12/2022 07h02

Quand j ai eu le cas j ai pas testé en boot parce que je préfèrerai ne pas l ouvrir et que j acais l autre outil mais ca devrait le faire je pense.

elmostro 16/12/2022 09h07

Bonjour à tous,
Juste pour donner des news , effectivement on peut lire le full correctement au flex en boot :)
C'est passé parfaitement [emoji106]

Envoyé de mon ELE-L29 en utilisant Tapatalk

slklite 18/04/2023 10h44

Bonjour à tous, désolé de faire remonter ce sujet.

Je suis dans un cas similaire.

MSD81 original HS

Je n'arrive pas à écrire l'ISN dans l'ecu de remplacement.

J'ai comme outils à disposition : VVDI2 (fait seulement la lecture à partir du CAS 3+ avec clé fonctionnelle), IM608 pro, autotuner

Je suis censé pouvoir lire et écrire l'isn avec la 608 en boot, mais rien n'y fait...

VVDI2 ne fait que la lecture

Autotuner, ne lit qu'en bench et même s'il faisait du boot, il faudrait corriger les checksum pour écrire le backup modifié (ce qu'il ne fait ni en boot, ni en bench...)

Merci pour votre aide.

Alessiapia14 18/04/2023 14h01

Salut,
Écriture en boot Passe au flex, déjà fais


Envoyé de mon iPhone en utilisant Tapatalk

elmostro 18/04/2023 20h33

Salut ,
Je confirme , mon collègue a pu écrire au flex en boot. J'ai également pu le faire au trasdata en boot aussi :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

slklite 06/05/2023 20h22

Au final, j'ai préparé le fichier avec VVDI2 qui a calculé le checksum tout seul et j'ai pu écrire avec autotuner.

Je ne comprends pas pourquoi ils n'ont pas implémenté le fonction de calcul de checksum sur les fichiers backup.

Je vais finir par me prendre un flex si ça continue...

elmostro 17/05/2023 12h03

Salut ,
Le trasdata gère bien ces écus aussi.
Disons qu'un backup est censé être une sauvegarde d'un fichier intacte , c'est pour ça .

Envoyé de mon ELE-L29 en utilisant Tapatalk


Fuseau horaire GMT +1. Il est actuellement 10h54.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Version française #23 par l'association vBulletin francophone
Search Engine Optimisation provided by DragonByte SEO (Pro) - vBulletin Mods & Addons Copyright © 2025 DragonByte Technologies Ltd.
Tlemcen-electronic © All right reserved