si vous avez été banni pour une raison de spam sur le forum (hacked account) c'est parce que votre compte a été utilisé par des Bots, merci d'envoyer un message via le formulaire de contact en bas de cette page afin de récupérer votre compte, les messages/discussions supprimés ne seront malheureusement pas restaurés.

elmostro · 12/12/2022, 19h53

Salut a tous,

Je fait appel aux pros bmw pour m'aider à changer l'ISN dans un ecu MSD81. Grosso modo l'ecu origine a pris l'eau et est totalement illisible (zéro com au diag et zéro com en boot / bench).

J'ai lu le cas3+ au vvdi prog et j'ai la lecture ecu ocaz en bench au flex.

J'ai tenté au vvdi2 en obd qui me détecte bien l'ecu mais "software non reconnu " apparait lors de la lecture isn.

Voici le decryptage de l'eeprom du cas3+ avec l'isn long à transférer dans l'ecu.

Je ferrai par la suite un flash winkfp pour récrire le bon vin .

Merci pour l'aide :)

elmostro · 13/12/2022, 08h10

Bonjour a tous,

Petit screen de VVDI2 avec Ecu ocaz sur table lors de la tentative de lecture ISN. J'arrive juste à recup les ID et le VIN.
D'ailleurs j'ai bien trouvé le short VIN dans eeprom et flash, mais je ferai en auto avec WINKFP à la fin lors du flash.

Voila si quelqu'un peut me filer un coup de main à repérer les chaines ISN dans l'eeprom ca serait top , merci ;)

fils · 13/12/2022, 08h12

Slt,

Tu es sur il y’a pas de cks sur cet écu en eep ?

elmostro · 13/12/2022, 09h58

Hello,
Justement pas certain du tout :/ J'ai meme lu lors de mes recherches que l'ISN pouvait etre dans la flash la dessus mais pas sure du tout , c'est pour ca que je préfères demander de l'aide à ceux qui savent ;)

fils · 13/12/2022, 10h36

Yes. Vais regarder cette semaine me semble avoir la data base des commandes du msd87 il y’a peut-être des choses similaires

elmostro · 13/12/2022, 13h04

Merci :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

elmostro · 13/12/2022, 16h18

Quelques infos trouvées supplémentaires ...

L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100.

Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000.
Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom.

Plus qu'à trouver un moyen de lire un full ....

tico · 13/12/2022, 17h05

Slt elmostro
Un pro avec un hextag peut t'aide normalement

elmostro · 13/12/2022, 17h32

Merci pour l'info :)

En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash.

J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106]

Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6]

Envoyé de mon ELE-L29 en utilisant Tapatalk

fils · 13/12/2022, 18h34

Citation:

Envoyé par elmostro

Merci pour l'info :)

En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash.

J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106]

Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6]

Envoyé de mon ELE-L29 en utilisant Tapatalk

Hum j ai bien peur que pour obtenir le full il faut lecture du pw en obd chose que tu n as pas :-(

elmostro · 13/12/2022, 18h43

Hummm ça m'arrange pas ça [emoji23]
Demain on fait une lecture boot pour voir .. :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

fils · 13/12/2022, 18h50

Ca risque d être le même pb :-(

elmostro · 13/12/2022, 20h03

J'ai trouvé un topic sur lequel un membre lit au flex en bench , même histoire lecture à partir de l'adresse 004000. Il poste un lecture boot par la suite qui elle est full.
On verra demain, je posterai le résultat [emoji847]

Envoyé de mon ELE-L29 en utilisant Tapatalk

**S-keys** · 13/12/2022, 21h33

Citation:

Envoyé par elmostro

Quelques infos trouvées supplémentaires ...

L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100.

Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000.
Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom.

Plus qu'à trouver un moyen de lire un full ....

SALUT
c'est bien dans cette adresse du flash le ISN
je vien de lire une en boot avec Dfox on vas dire

elmostro · 13/12/2022, 21h42

Merci pour la confirmation :)

Envoyé de mon ELE-L29 en utilisant Tapatalk

Discussions similaires
Discussion	Auteur	Forum	Réponses	Dernier message
Recherche ecu msd81 bmw 335i e92 e93	Alessiapia14	Café du forum	3	21/01/2022 14h11
Recherche calculateur bmw msd81	Alessiapia14	Réparation & Programmation des calculateurs	0	21/10/2021 06h05
MSD80 swap MSD81 N54	patator03	BMW	3	10/06/2021 18h18
ecu continental MSD81	yann3	BMW	10	11/10/2019 14h28
immo off 320i E93 N43 Siemens MSD81.2	digimotion	Immobilizer dumps/solutions	0	15/09/2014 12h33

13/12/2022, 08h12	#3
fils Patron de Garage Date d'inscription: décembre 2011 Localisation: idf Messages: 5 268 Thanks: 2 853 Thanked 8 190 Times in 3 941 Posts Pouvoir de réputation: 101	Slt, Tu es sur il y’a pas de cks sur cet écu en eep ?

13/12/2022, 09h58	#4
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 716 Thanks: 1 769 Thanked 2 726 Times in 1 232 Posts Pouvoir de réputation: 35	Hello, Justement pas certain du tout :/ J'ai meme lu lors de mes recherches que l'ISN pouvait etre dans la flash la dessus mais pas sure du tout , c'est pour ca que je préfères demander de l'aide à ceux qui savent ;)

13/12/2022, 10h36	#5
fils Patron de Garage Date d'inscription: décembre 2011 Localisation: idf Messages: 5 268 Thanks: 2 853 Thanked 8 190 Times in 3 941 Posts Pouvoir de réputation: 101	Yes. Vais regarder cette semaine me semble avoir la data base des commandes du msd87 il y’a peut-être des choses similaires

13/12/2022, 13h04	#6
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 716 Thanks: 1 769 Thanked 2 726 Times in 1 232 Posts Pouvoir de réputation: 35	Merci :) Envoyé de mon ELE-L29 en utilisant Tapatalk

13/12/2022, 16h18	#7
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 716 Thanks: 1 769 Thanked 2 726 Times in 1 232 Posts Pouvoir de réputation: 35	Quelques infos trouvées supplémentaires ... L'ISN serait bel et bien dans la flash en début de dump vers l’adresse 001100. Seul hic, la lecture flex bench est partielle à partir de l'adresse 004000. Le compteur d'heures de fonctionnement serait en revanche dans l'eeprom. Plus qu'à trouver un moyen de lire un full ....

13/12/2022, 17h05	#8
tico Membre accro Date d'inscription: janvier 2013 Localisation: france,réunion Messages: 1 271 Thanks: 1 406 Thanked 1 187 Times in 628 Posts Pouvoir de réputation: 27	Slt elmostro Un pro avec un hextag peut t'aide normalement

13/12/2022, 17h32	#9
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 716 Thanks: 1 769 Thanked 2 726 Times in 1 232 Posts Pouvoir de réputation: 35	Merci pour l'info :) En tout cas après une aprem de recherches et analyses de dumps , j'ai trouvé comment reset les heures de fonctionnement écu dans l'eeprom et trouvé la bonne ligne isn dans la flash. J'ai plus qu'à lire le full et reecrire tout ça , ou trouver un hextag au pire des cas [emoji106] Si quelqu'un a besoin d'aide sur le même écu, n'hésitez pas [emoji6] Envoyé de mon ELE-L29 en utilisant Tapatalk

13/12/2022, 18h43	#11
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 716 Thanks: 1 769 Thanked 2 726 Times in 1 232 Posts Pouvoir de réputation: 35	Hummm ça m'arrange pas ça [emoji23] Demain on fait une lecture boot pour voir .. :) Envoyé de mon ELE-L29 en utilisant Tapatalk

13/12/2022, 18h50	#12
fils Patron de Garage Date d'inscription: décembre 2011 Localisation: idf Messages: 5 268 Thanks: 2 853 Thanked 8 190 Times in 3 941 Posts Pouvoir de réputation: 101	Ca risque d être le même pb :-(

13/12/2022, 20h03	#13
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 716 Thanks: 1 769 Thanked 2 726 Times in 1 232 Posts Pouvoir de réputation: 35	J'ai trouvé un topic sur lequel un membre lit au flex en bench , même histoire lecture à partir de l'adresse 004000. Il poste un lecture boot par la suite qui elle est full. On verra demain, je posterai le résultat [emoji847] Envoyé de mon ELE-L29 en utilisant Tapatalk

13/12/2022, 21h42	#15
elmostro Membre accro Date d'inscription: septembre 2018 Localisation: Montpellier Messages: 1 716 Thanks: 1 769 Thanked 2 726 Times in 1 232 Posts Pouvoir de réputation: 35	Merci pour la confirmation :) Envoyé de mon ELE-L29 en utilisant Tapatalk