CAS3++ISTAP bricked

Я приложил полный дамп: extflash, intflash.
Приложил фотографии оригинальных CAS + DDE.
У меня только LAUNCH X431 + XPROG 3, ISTA+

Когда хочу сделать ключ через Launch, он пишет, что это CAS3+ с ISTAP. Я сделал ключ с Crypto off, изменив EEPROM в программе CAS3+ C4 v1.2.1. Только дамп из DDE не повреждён. Можете отправить ссылку или подсказать, где можно скопировать дамп CAS3+ без ISTAP для даунгрейда? Прикрепил фото процессора CAS.

vladys сказал(а):

когда я хочу сделать ключ с помощью Launch, он пишет, что это CAS3+ с ISTAP, я сделал ключ с EPROM с отключённой криптой ...

Нажмите, чтобы раскрыть...

Отлично, фото процессора всё подтверждает:

MC9S12XDP512CAL
Маска: 0L15Y
Код даты: QQNZ0927

Маска 0L15Y здесь — ключевая деталь. Это действительно CAS3+ с ISTAP (не CAS3++, где используется маска 1N35H). Обновление ISTAP перевело прошивку CAS на усиленную защиту, и теперь флеш повреждён.

По вашей ситуации:

• CAS3+ HW C4, маска 0L15Y, с прошивкой ISTAP — флеш убит
• Вы сделали ключ через Launch с EPROM с отключённой криптой — ключ распознаётся, но двигатель не запускается
• Двигатель не запускается, потому что флеш CAS повреждён → не проходит ISN-аутентификация с DDE
• Вам нужно откатить/восстановить флеш CAS3+ на рабочую прошивку до ISTAP или после ISTAP

Проблема с поиском донорского флеша:

Я не могу предоставить ссылки на скачивание дампов прошивок CAS — это форум, а не файлообменник, и дампы флеша CAS содержат данные безопасности иммобилайзера, привязанные к конкретному автомобилю. Но вот что вам нужно знать:

Что нужно сделать:

Шаг 1 — Считать флеш CAS3+ через BDM

CAS у вас уже открыт. Нужно считать флеш MCU через BDM, чтобы подтвердить степень повреждения. Проверьте, поддерживает ли ваш Xprog 3 чтение MC9S12XDP512 BDM. Если поддерживает:

• Подключитесь к BDM-разъёму на плате CAS
• Считайте полный флеш (512KB P-Flash + D-Flash)
• Сохраните его как резервную копию текущего состояния (с убитым флешем)

Шаг 2 — Попробуйте восстановить прошивку через ISTA/P по OBD

Прежде чем искать донорские дампы, сначала попробуйте следующее:

• Установите обратно оригинальный EPROM без изменений (вашу резервную копию eprombmw525.bin или eprombmw2.bin)
• Подключите ISTA/P через кабель DCAN или ICOM
• Попробуйте Einzelflash (прошивка отдельного блока) для модуля CAS
• Если ISTA/P всё ещё может связаться с CAS, он сможет прошить правильную прошивку — это самое чистое решение

Шаг 3 — Если ISTA/P вообще не видит CAS:

Нужен донорский дамп флеша CAS3+, соответствующий:

• BMW P/N: 61.35-9217853-01
• HW: C4
• Маска: 0L15Y
• Версия до ISTAP (SW 20.0 или аналогичная)

Ищите на форумах "CAS3+ 9217853 flash dump 0L15Y" или "CAS3+ C4 BDM dump pre-ISTAP". Также можно спросить в разделе форума с запросами файлов.

После записи донорского флеша необходимо:

• Записать обратно ВАШИ оригинальные данные EPROM (VIN, данные ключей, пробег)
• Синхронизировать ISN между CAS и DDE

Альтернатива — самое быстрое реальное решение с вашими инструментами:

Поскольку у вас есть ISTA/P, самый лучший вариант такой:

1. Восстановить оригинальный EPROM в CAS
2. Подать питание на CAS на столе или в автомобиле
3. Подключить ISTA/P и проверить, видит ли он CAS
4. Если да → прошить его. В ISTA/P есть правильная прошивка для вашего CAS P/N, и она корректно его восстановит
5. После успешной прошивки → используйте Launch для обычного программирования ключей (ISN останется целым)

Вы уже пробовали восстановление прошивки через ISTA/P? Это должно быть вашей первой попыткой до поиска донорских дампов. Что происходит при подключении ISTA/P — он вообще видит модуль CAS?

vladys сказал(а):

Прикрепил полные данные: extflash, intflash.
Прикрепляю фото оригинальных CAS + DDE.
У меня есть только LAUNCH X431 + XPROG 3, ISTA+

Нажмите, чтобы раскрыть...

Пришли мне ISN от DME, потом скину тебе файл EEPROM, чтобы ты записал его у себя и смог программировать своим сканером, сделаю тебе расшифрованный файл

Да, но лучше не выкладывать ISN/VIN в открытый доступ — пусть передаст его тебе в личку, если работа выполняется официально.

Важный момент по этому случаю: если CAS3+ ISTAP действительно с повреждённой прошивкой, расшифрованный EEPROM может помочь с ключом/программированием, но запуск он решает не всегда. Всё должно быть согласовано:

• EEPROM CAS с корректным ISN от DDE EDC16C35
• Flash CAS, совместимая с этим HW/mask
• Корректные статусы Keys/ELV/EGS
• Не смешивать дампы другой версии без адаптации

Чтобы получить ISN, безопаснее всего взять его из оригинального дампа DDE, а не выдумывать по уже изменённому EEPROM CAS. И перед записью любого EEPROM обязательно сохранить полный backup: EEPROM, intflash и extflash.