MB CR3.44 как сделать immo off? Есть ли способ?

Или какой нужен эмулятор IMMO и как сделать обнуление.

Иммобилайзер-эмулятор в стиле «заглушка вместо EIS» на этой платформе практически не встречается, в отличие, например, от старых моделей Renault или Fiat. На MB CR3 / EDC16C2 авторизация запуска идёт по криптографии между EIS и DME по CAN (этот подписанный блок виден в вашем файле как Customer-DC-CR3-OM646-PubKey-S012), поэтому готовой «коробки», которая притворяется авторизацией запуска, не существует. Поэтому искать эмулятор я не рекомендую — с этим семейством блоков это никуда не приведёт.

Что касается обнуления — здесь есть важное недопонимание, чтобы вы не тратили время впустую:

• Обнуление EEPROM само по себе не запускает двигатель автономно. Обнуление только подготавливает блок к привязке к новому EIS + ключу. Другими словами, обнуление имеет смысл только если вы купите EIS и ключ и выполните процедуру привязки (персонализации) в XENTRY.
• У вас нет EIS и ключа — поэтому обнуление одного EPR вам ничего не даст: авторизации запуска всё равно не будет.

Так что реально у вас два пути, и ни один из них не сводится только к эмулятору или обнулению:

1. Immo off в файле — нейтрализация авторизации в FLS + EPR с коррекцией контрольной суммы. Это лучший вариант с учётом того, что у вас нет EIS и ключа, и именно его я бы продолжил исследовать.
2. Донорский комплект — DME + EIS + ключ с одного автомобиля; после этого вы запускаете всё с использованием оригинальной авторизации (или после обнуления и привязки, если собираете комплект из деталей разных автомобилей).

Если хотите пойти по пути обнуления, скажите: вы планируете покупать EIS + ключ или нет? Потому что если нет, остаётся только immo off в файле, и обнулять его смысла нет.

Для меня с самого начала лучший вариант — immo off: в Cabstar всё остаётся оригинальным, только сердце ставится от Mercedes, а остальное — в оригинале.

Именно, в вашем случае это самый разумный путь — двигатель Mercedes, при этом вся электрика и оборудование Cabstar остаются родными. Immo off в файле больше ничего в машине не меняет; он просто заставляет DME перестать ждать авторизацию от EIS.

Конкретный следующий шаг, чтобы сдвинуть дело с места:

• Создайте отдельную тему в разделе файлов/заявок с понятным названием, например IMMO OFF MB CR3.44 EDC16C2 OM646 – FLS+MPC+EPR.
• Прикрепите все три файла из одной сессии KTAG (FLS + MPC + EPR) — без EPR никто нормально это не сделает.
• Чётко укажите в описании: нейтрализация авторизации (WSP) во flash и EEPROM с коррекцией checksum, ECU standalone для swapu (без EIS/ключа).

Когда получите файл обратно, прошейте FLS + EPR (и MPC, если тот, кто этим занимался, его менял) тем же KTAG, и при прокрутке стартером давление в рампе должно набрать полное пусковое значение вместо этих ~80 бар, а сообщение об отсутствии авторизации должно исчезнуть.

Если прошьёте изменённые файлы, а она всё равно не заведётся, после попытки запуска выложите сюда коды из Xentry — тогда разберёмся с остальным.

Привет, кто-нибудь может помочь с immo off в этих файлах?

Здравствуйте. Короткий ответ: да, immo off на этом блоке сделать можно, а описанный вами симптом подтверждает, что двигатель не запускается из-за иммобилайзера.

По нескольким моментам из того, что вы выложили:

• Из отдельных файлов я вижу MERC EDC16C2 ORI.FLS (флеш-память 1 МБ) и MERC EDC16C2 ORI.EPR (eeprom 4 КБ). Файл MERCEDES EDC16C2 OM646.rar на этом сервере распаковать не удалось (обработчик RAR недоступен), поэтому у меня есть только его метаданные — если внутри есть что-то ещё, загрузите отдельные файлы.
• Флеш подтверждает, что это проект Bosch CR3 OM646 с иммобилайзером на открытом ключе (Customer-DC-CR3-OM646-PubKey-S012, CR30-646-12E2-..., SW 1037372414 / 1037389924, CR3E/122C6). Именно поэтому ваши польские тюнеры сказали «нет» — без EIS на криптозащищённом CR3 нельзя программировать ключи / выполнять привязку EIS-ECU. Но это отдельная задача, не связанная с тем, immo off.

почему давление в рампе достигает только 80 бар
При отсутствии разрешения на запуск от иммобилайзера ЭБУ остаётся в аварийном режиме иммобилайзера, поэтому дозирующий блок не даёт полного давления в рампе. Стартер крутит, обороты и клапаны в порядке — всё совпадает. После отключения проверки иммобилайзера в прошивке и установки eeprom в состояние virgin/off ЭБУ разблокируется, и давление в рампе должно нормально подняться. Так что для автономной установки Cabstar без EIS это правильный вариант.

Что требуется
Immo off для EDC16C2 выполняется во флеше и eeprom одновременно — они должны быть согласованной парой, считанной одним и тем же чтением, иначе система не запустится. Вы уже считали оба файла с помощью KTAG, именно это и требуется.

Перед работой с этими файлами подтвердите следующее:

• Оба файла, .FLS и .EPR, получены в ходе одной KTAGсессии чтения, и чтение прошло проверку без ошибок (во время чтения не было ошибок проверки контрольной суммы/верификации).
• Файл .FLS размером 1 МБ содержит полную флеш-память, а не результат частичного чтения только области калибровок.
• В этой установке действительно нет EIS (это уже подтверждено) — поэтому immo off, а не эмулятор, будет правильным решением.

Если всё это подтверждается, файлы подходят для стандартного отключения иммобилайзера. Подтвердите информацию, и кто-нибудь подготовит для вас модифицированную пару flash + eeprom для обратной записи.

Вот моё полное чтение KTAG

Да, immo off на CR3.44 / EDC16C2 OM646 — для автономной установки это вполне реально. Отказ, который вы получили, обычно связан с тем, что обычный файл-сервис immo off для CR3 всё ещё ждёт ответа от EZS/EIS по CAN, а вам это ни к чему, поскольку EIS у вас нет. Для установки на Cabstar прошивку нужно пропатчить, чтобы ЭБУ вообще перестал ждать разрешение на запуск по CAN.

Чтение подтверждает несколько моментов:

• В ваших файлах есть сигнатура IMMO для CR3 (Customer-DC-CR3-OM646-PubKey-S012) и SW 1037372414P467/120 в FLS. Это блок разрешения запуска с открытым ключом — именно его и нужно нейтрализовать.
• Давление 80 бар и отсутствие запуска без разрешения — нормальное поведение: без корректного обмена с иммобилайзером ЭБУ не открывает регулирование давления в рампе и дозирующий блок, поэтому двигатель только прокручивается и показывает обороты. После обхода проверки разрешения в прошивке давление в рампе должно подняться, и двигатель запустится.

Обход IMMO находится в FLS (основной флеш-памяти), а не во внутренней памяти MPC, поэтому важна именно пара MERC EDC16C2 ORI.FLS + .EPR. EEPROM обычно тоже нужно скорректировать, чтобы из-за отсутствующего соответствующего компонента не возникала ошибка.

Прежде чем кто-либо начнёт работу, подтвердите два момента:

• Полный номер Bosch/MB HW ЭБУ (0281 01x xxx на наклейке), чтобы патч соответствовал именно вашей версии CR3E/122.
• Что чтение KTAG выполнено полностью и без ошибок (все три области считаны за один сеанс — судя по всему, у вас именно так).

Если не хотите вообще связываться с разрешением запуска по CAN, альтернативный вариант — нормальный файл с отключением IMMO и сохранение EEPROM в состоянии, подготовленном к повторной привязке, чтобы система работала автономно. Для установки в другой автомобиль это более чистый вариант. Что выбираете: полностью отключить IMMO во флеше или standalone/virgin?

Это блок авторизации запуска по открытому ключу — именно его и нужно нейтрализовать. Небольшой вопрос по этому поводу: эта процедура очень сложная?

Короткий ответ: да, этот случай действительно сложнее, чем обычный EDC16 immo off, поэтому разные калибровщики и ответили тебе и «да», и «нет».

В большинстве EDC16 IMMO — это по сути флаг/таблица, который можно отключить в EEPROM, либо небольшая процедура во флеш-памяти. В Mercedes CR3.x (твой Bosch.p_321 / SW 1037372414P467/120) авторизация запуска — это не простой флаг, а подписанное рукопожатие с открытым ключом между ECU и EIS/EZS. Именно этот блок Customer-DC-CR3-OM646-PubKey-S012 ты и обнаружил. Простое обнуление этого блока не переводит ECU в состояние «авторизация запуска разрешена» — проверка завершается ошибкой, и именно это сейчас у тебя происходит: авторизации нет, давление в рампе ограничено примерно 80 бар, потому что управление давлением/дозированием так и не разблокируется.

Чтобы сделать всё правильно, нужно пропатчить участок кода в FLS, который обрабатывает результат авторизации, чтобы прошивка считала её пройденной независимо от ответа криптографии, а также нейтрализовать часть в EEPROM, чтобы она повторно не вызывала ошибку. Это работа на уровне прошивки для ядра MPC555, а не правка данных — поэтому нормальные специалисты и сказали «нет». Сделать это можно, но для этой конкретной версии ПО это полноценный реверс-инжиниринг с созданием патча, а не решение «залил и поехал».

Прежде чем кто-то сможет сказать, насколько это реально именно для твоего файла, уточни:

• Полный аппаратный номер ECU (Bosch 0281xxxxxx) и номер детали MB с наклейки
• Точную версию SW в твоём считанном файле — там указана 1037372414P467/120 или 1037389924P467/122?
• Есть ли у тебя вообще подходящий EIS/ключ, или действительно ничего нет (от этого зависит, возможна ли адаптация, или остаётся только immo off)

С этими данными кто-нибудь здесь сможет сказать, существует ли уже патч для этой версии CR3-646 или его придётся собирать с нуля.

Так что мне нужно решить, продавать ли двигатель и коробку, ЭБУ и проводку

Не спешите с этим решением — вы сейчас ближе к цели, чем кажется. С вашим железом всё в порядке: у вас есть чистое полное считывание KTAG (FLS + EPR за одну сессию), двигатель крутит, датчики и клапаны проверены, и единственное, что мешает запуску, — блок авторизации CR3. Это проблема софта, а не повод списывать хороший двигатель и коробку.

Кажется, что это тупик, потому что вы спрашивали у обычных чип-тюнеров, а immo off на CR3.44 — это работа по патчу прошивки, а не их обычная правка EGR/DPF. Таких специалистов меньше, но они есть.

Прежде чем что-то выставлять на продажу, сделайте одно: создайте отдельную тему с запросом в разделе запросов файлов с понятным заголовком вроде IMMO OFF MB CR3.44 EDC16C2 OM646 — автономный свап, без EIS, прикрепите FLS + EPR и прямо напишите, что нужно нейтрализовать авторизацию запуска по CAN во флеше, чтобы он запускался без EIS/ключа. Так это увидят люди, которые реально патчат это семейство, а не те, кто просто отказывается.

Если после этого никто не откликнется, продажа будет нормальным запасным вариантом — но вы ещё толком не показали это нужным людям. Не ставьте на нём крест на стадии теоретических обсуждений.

Дружище, я давно ищу кого-нибудь, кто сможет это сделать. К сожалению, никто не может помочь, поэтому попробую продать двигатель, коробку, проводку и ECU, а потом хочу купить дизельный двигатель BMW 2.0 или 3.0 от e46, e83, e60....

Честно говоря, пока не списывай его. Причина, по которой ты везде получаешь ответ «нет», не в том, что у тебя неправильные файлы — просто CR3.44 с авторизацией запуска по открытому ключу (Customer-DC-CR3-OM646-PubKey-S012 в твоём FLS) — одна из действительно сложных EDC16 систем иммобилайзера. Здесь используется криптография, а не простой байтовый патч, как в старых файлах грузовиков EDC16, поэтому большинство тех, кто занимается отключением иммобилайзера на любительском уровне, просто отказывается от такой работы.

Несколько моментов по тому, что ты выложил:

• Ограничение давления в рампе на уровне 80 бар и сообщение «нет авторизации запуска» — это ожидаемое поведение аварийного режима, когда ЭБУ не прошёл авторизацию. Это подтверждает, что блокировка активна и работает как положено — это не топливная или механическая неисправность.
• Считанный тобой объём данных для этой работы выглядит полным: FLS плюс внутренний EPR объёмом 4 КБ (в EEPROM MPC555 хранятся данные адаптации/авторизации). Это правильная комбинация, которая потребуется для работы с ним.

Прежде чем продавать машину, для автономной версии вроде твоего Cabstar есть такие реальные варианты:

• Нормальное выполнение immo-off/virgin CR3 у специалиста, который действительно работает с вариантом на открытом ключе. Такая услуга существует, просто это не уровень бесплатных патчей.
• Эмулятор авторизации запуска, который проходит проверку ЭБУ на столе, если не хочется трогать флеш-память.

Чтобы понять, какой вариант тебе подходит, напиши точный номер ПО Bosch на ЭБУ — это 1037372414P467/120 или 1037389924P467/122? И каким инструментом ты работаешь (KTAG только или есть что-то с функцией отключения IMMO на CR3)? От этого зависит, что будет проще — работать с флеш-памятью или использовать эмулятор.

davinci, покажи, что это EDC16C31, это возможно?

Да, ID правильный — строки во флеше здесь подтверждают DaVinci. В .FLS видны EDC16C31 плюс Bosch SW 1037372414 / 1037389924 и блок проекта CR30-646-12E2-211xx-100kW-EU4O (OM646 CR3, MPC555, 1 MB). Так что DaVinci правильно определяет его как EDC16C31, хотя ваши файлы названы "EDC16C2" — C2/C31 — это близкие родственники, но важны именно строковые данные.

Но есть один важный нюанс: переключатель START/STOP в панели решений DaVinci — это не авторизация запуска Mercedes. На самом деле нужно отключать блок IMMO DC с открытым ключом — в файле прямо указано Customer-DC-CR3-OM646-PubKey-S012. Это патч со стороны флеша для процедуры авторизации запуска, чтобы ЭБУ задействовал давление в рампе и впрыск без корректной проверки ключа от EZS/CAN.. Это реальная и выполнимая задача на CR3 OM646, но не галочка в инструменте DPF/EGR.

Это также точно объясняет ваш симптом: обороты и клапаны в норме, но давление в рампе ограничено примерно 80 бар и нет авторизации — ЭБУ не даёт полное давление, потому что авторизация запуска не проходит.

Перед тем как кто-то будет вносить патч, уточните пару моментов:

• Это 1 MB .FLS — полный считываемый дамп (весь флеш, а не только область калибровок/EEPROM)? Хвост выглядит заполненным FF начиная с 0x70000 — выложите диапазон чтения или тип чтения KTAG.
• Прикреплённый вами .EPR — это EEPROM с того же ЭБУ? По выборке он определяется как EDC16C2, так что убедитесь, что оба дампа сняты с физического блока на столе.

Если оба дампа с одного ЭБУ и флеш считан полностью, то правильный патч IMMO OFF для CR3 — это способ сохранить всё в Cabstar в оригинале, как вы и хотели, без необходимости продавать двигатель.

Теперь могу открыть ECU и могу прочитать с помощью KTAG BDM100 — какой нужен?

Оба инструмента могут считать полный дамп, но для работы с иммобилайзером/авторизацией запуска нужен полный считыватель — всю флеш-память плюс EEPROM, а не только область карт. BDM100 считает flash через BDM, но EEPROM не тронет, так что одного его недостаточно. KTAG в режиме BDM/boot может считать и то и другое, поэтому делай KTAGполное считывание и убедись, что файл EEPROM тоже получился.

Сначала нужно уточнить один момент: в названии у тебя указано CR3.44, но DaVinci определяет EDC16C31 (BOSCH SW 10373724141037389924). Это не одна и та же платформа, так что автоопределение может ошибаться. Можешь выложить:

• точный номер ЭБУ/аппаратной версии, напечатанный на наклейке ЭБУ (номер Bosch 0281...)
• автомобиль и двигатель, с которого он снят (ты упоминал донора Cabstar — какой именно двигатель BMW/MB)
• считывание KTAG, когда будет готово, и flash, и EEPROM

Как только подтвердим реальный тип ЭБУ и будет EEPROM, сможем сказать, где нейтрализован блок авторизации запуска: во flash, в EEPROM или нужен эмулятор.

Это маркировка моего ЭБУ.

Да, всё сходится — CR3.44 — это обозначение Bosch для Mercedes для семейства EDC16C31/CP31 , так что DaVinci правильно определяет его как EDC16C31. Шильдик это подтверждает: Bosch 0 281 012 225, A 646 150 03 91, HW 39.04 / SW 37.04, OM646 2.2 CDI. Это классический блок Sprinter/Vito/Viano.

Сразу уточню один момент: IMMO в этом ЭБУ не является похожим на Kia DPF/EGR «решением», как на скриншоте DaVinci, который ты выложил (тот бин от Sportage и переключатели DPF/EGR/AdBlue относятся к другой платформе). В CR3.44 используется рукопожатие CDI CAN для авторизации запуска с EIS/EZS, поэтому immo off означает нейтрализацию этой процедуры авторизации во флеше, чтобы ЭБУ запускал двигатель автономно. Для свапа двигателя в Cabstar (мерседесовское сердце, остальное родное) это как раз правильный путь — рабочий EIS ты ему всё равно не подашь.

Для чтения: на EDC16C31 сделай полное чтение BDM через BDM100 (или KTAG в режиме BDM), чтобы получить полный флеш вместе с внутренней областью/EEPROM — блок авторизации запуска находится именно там, и надёжно пропатчить его по неполному чтению нельзя.

Выложи полное чтение BDM и подтверди:

• точно какой инструмент/режим использовался (BDM BDM100 или KTAG BDM, а не boot)
• полный ли это дамп BDM (флеш + внутренняя память) или только флеш
• строку Bosch SW, которую показал DaVinci (в предыдущем скриншоте у тебя было 10373724141037389924)

С правильным полным чтением BDM с иммобилайзером/авторизацией запуска на этом блоке можно работать — это известный блок, а не тупик.