Changement ISN MSD81 BMW E92

elmostro · 12/12/2022, 20h53

Salut a tous,

Je fait appel aux pros bmw pour m'aider à changer l'ISN dans un ecu MSD81. Grosso modo l'ecu origine a pris l'eau et est totalement illisible (zéro com au diag et zéro com en boot / bench).

J'ai lu le cas3+ au vvdi prog et j'ai la lecture ecu ocaz en bench au flex.

J'ai tenté au vvdi2 en obd qui me détecte bien l'ecu mais "software non reconnu " apparait lors de la lecture isn.

Voici le decryptage de l'eeprom du cas3+ avec l'isn long à transférer dans l'ecu.

Je ferrai par la suite un flash winkfp pour récrire le bon vin .

Merci pour l'aide :)

elmostro · 13/12/2022, 09h10

Bonjour a tous,

Petit screen de VVDI2 avec Ecu ocaz sur table lors de la tentative de lecture ISN. J'arrive juste à recup les ID et le VIN.
D'ailleurs j'ai bien trouvé le short VIN dans eeprom et flash, mais je ferai en auto avec WINKFP à la fin lors du flash.

Voila si quelqu'un peut me filer un coup de main à repérer les chaines ISN dans l'eeprom ca serait top , merci ;)

fils · 13/12/2022, 09h12

Slt,

Tu es sur il y’a pas de cks sur cet écu en eep ?

elmostro · 13/12/2022, 10h58

Hello,
Justement pas certain du tout :/ J'ai meme lu lors de mes recherches que l'ISN pouvait etre dans la flash la dessus mais pas sure du tout , c'est pour ca que je préfères demander de l'aide à ceux qui savent ;)

fils · 13/12/2022, 11h36

Yes. Vais regarder cette semaine me semble avoir la data base des commandes du msd87 il y’a peut-être des choses similaires

elmostro · 13/12/2022, 14h04

Merci :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

elmostro · 13/12/2022, 17h18

Quelques infos trouvées supplémentaires ...

L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100.

Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000.
Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom.

Plus qu'à trouver un moyen de lire un full ....

tico · 13/12/2022, 18h05

Slt elmostro
Un pro avec un hextag peut t'aide normalement

elmostro · 13/12/2022, 18h32

Merci pour l'info :)

En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash.

J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106]

Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6]

Envoyé de mon ELE-L29 en utilisant Tapatalk

fils · 13/12/2022, 19h34

Citation:

Envoyé par elmostro

Merci pour l'info :)

En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash.

J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106]

Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6]

Envoyé de mon ELE-L29 en utilisant Tapatalk

Hum j ai bien peur que pour obtenir le full il faut lecture du pw en obd chose que tu n as pas :-(

elmostro · 13/12/2022, 19h43

Hummm ça m'arrange pas ça [emoji23]
Demain on fait une lecture boot pour voir .. :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

fils · 13/12/2022, 19h50

Ca risque d être le même pb :-(

elmostro · 13/12/2022, 21h03

J'ai trouvé un topic sur lequel un membre lit au flex en bench , même histoire lecture à partir de l'adresse 004000. Il poste un lecture boot par la suite qui elle est full.
On verra demain, je posterai le résultat [emoji847]

Envoyé de mon ELE-L29 en utilisant Tapatalk

**S-keys** · 13/12/2022, 22h33

Citation:

Envoyé par elmostro

Quelques infos trouvées supplémentaires ...

L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100.

Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000.
Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom.

Plus qu'à trouver un moyen de lire un full ....

SALUT
c'est bien dans cette adresse du flash le ISN
je vien de lire une en boot avec Dfox on vas dire

elmostro · 13/12/2022, 22h42

Merci pour la confirmation :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

Discussions similaires
Discussion	Auteur	Forum	Réponses	Dernier message
Recherche ecu msd81 bmw 335i e92 e93	Alessiapia14	Café du forum	3	21/01/2022 15h11
Recherche calculateur bmw msd81	Alessiapia14	Réparation & Programmation des calculateurs	0	21/10/2021 07h05
MSD80 swap MSD81 N54	patator03	BMW	3	10/06/2021 19h18
ecu continental MSD81	yann3	BMW	10	11/10/2019 15h28
immo off 320i E93 N43 Siemens MSD81.2	digimotion	Immobilizer dumps/solutions	0	15/09/2014 13h33

13/12/2022, 09h12	#3
fils Patron de Garage Date d'inscription: décembre 2011 Localisation: idf Messages: 5 579 Thanks: 2 938 Thanked 8 538 Times in 4 172 Posts Pouvoir de réputation: 105	Slt, Tu es sur il y’a pas de cks sur cet écu en eep ?

13/12/2022, 10h58	#4
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 802 Thanks: 1 846 Thanked 2 839 Times in 1 300 Posts Pouvoir de réputation: 37	Hello, Justement pas certain du tout :/ J'ai meme lu lors de mes recherches que l'ISN pouvait etre dans la flash la dessus mais pas sure du tout , c'est pour ca que je préfères demander de l'aide à ceux qui savent ;)

13/12/2022, 11h36	#5
fils Patron de Garage Date d'inscription: décembre 2011 Localisation: idf Messages: 5 579 Thanks: 2 938 Thanked 8 538 Times in 4 172 Posts Pouvoir de réputation: 105	Yes. Vais regarder cette semaine me semble avoir la data base des commandes du msd87 il y’a peut-être des choses similaires

13/12/2022, 14h04	#6
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 802 Thanks: 1 846 Thanked 2 839 Times in 1 300 Posts Pouvoir de réputation: 37	Merci :) Envoyé de mon ELE-L29 en utilisant Tapatalk

13/12/2022, 17h18	#7
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 802 Thanks: 1 846 Thanked 2 839 Times in 1 300 Posts Pouvoir de réputation: 37	Quelques infos trouvées supplémentaires ... L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100. Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000. Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom. Plus qu'à trouver un moyen de lire un full ....

13/12/2022, 18h05	#8
tico Membre accro Date d'inscription: janvier 2013 Localisation: france,réunion Messages: 1 280 Thanks: 1 420 Thanked 1 195 Times in 633 Posts Pouvoir de réputation: 27	Slt elmostro Un pro avec un hextag peut t'aide normalement

13/12/2022, 18h32	#9
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 802 Thanks: 1 846 Thanked 2 839 Times in 1 300 Posts Pouvoir de réputation: 37	Merci pour l'info :) En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash. J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106] Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6] Envoyé de mon ELE-L29 en utilisant Tapatalk

13/12/2022, 19h43	#11
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 802 Thanks: 1 846 Thanked 2 839 Times in 1 300 Posts Pouvoir de réputation: 37	Hummm ça m'arrange pas ça [emoji23] Demain on fait une lecture boot pour voir .. :) Envoyé de mon ELE-L29 en utilisant Tapatalk

13/12/2022, 19h50	#12
fils Patron de Garage Date d'inscription: décembre 2011 Localisation: idf Messages: 5 579 Thanks: 2 938 Thanked 8 538 Times in 4 172 Posts Pouvoir de réputation: 105	Ca risque d être le même pb :-(

13/12/2022, 21h03	#13
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 802 Thanks: 1 846 Thanked 2 839 Times in 1 300 Posts Pouvoir de réputation: 37	J'ai trouvé un topic sur lequel un membre lit au flex en bench , même histoire lecture à partir de l'adresse 004000. Il poste un lecture boot par la suite qui elle est full. On verra demain, je posterai le résultat [emoji847] Envoyé de mon ELE-L29 en utilisant Tapatalk

13/12/2022, 22h42	#15
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 802 Thanks: 1 846 Thanked 2 839 Times in 1 300 Posts Pouvoir de réputation: 37	Merci pour la confirmation :) Envoyé de mon ELE-L29 en utilisant Tapatalk