Renault Trafic 2 2004

Alberto сказал(а):

Всем привет,

У меня проблема с Renault Trafic 2 2004 года после того, как была выполнена одна...

Нажмите, чтобы раскрыть...

Привет,

Давайте разберёмся по порядку, потому что здесь смешалось сразу несколько вещей:

1. Проблема с приборной панелью

После отключения IMMO в ECU очень часто приборная панель и UCH теряют синхронизацию с ECU. Неподвижные стрелки и горящие контрольные лампы обычно говорят о том, что обмен по CAN между ECU и UCH больше не согласован, а не обязательно о неисправности самой UCH.

Прежде чем трогать UCH, уточни:

• Что именно ECU monta? (Bosch, Delphi, Siemens — HW/SW, если можешь это прочитать)
• Как выполнялось отключение IMMO в ECU? (IMMO OFF программно/обнуление/эмулятор)
• До отключения IMMO приборная панель работала нормально?

2. Ошибка 7F 3B 22 в UCH

Код UDS 7F 3B 22 означает:

• 7F = отрицательный ответ
• 3B = сервис WriteDataByIdentifier (запись)
• 22 = conditionsNotCorrect

Это означает, что UCH отклоняет запись, потому что перед этим не была открыта действительная сессия безопасности (Security Access, сервис 27). Дело не непосредственно в неправильном PIN, а в том, что RenOLink не завершает процедуру запрос-ответ сервиса 27 перед попыткой записи.

3. Об ISK и PIN

Для UCH Sagem типа 9366 на Trafic 2 (2004):

• Ключ ISK (секретный ключ идентификации), который ты считал (00 0E 23 D7 0E C4), — это 6-байтовый криптографический ключ, который UCH использует для авторизации стороннего ПО.
• ISK НЕ является напрямую 4-значным PIN. Это разные вещи.
• Значение, которое выдал экстрактор (ZC 77 0A 3F CE FC), похоже, тоже является другим 6-байтовым значением, а не 4-значным PIN.

На UCH Sagem этого поколения правильная процедура такая:

1. Открыть расширенную сессию (сервис 10 03)
2. Запросить seed (сервис 27 01) — UCH вернёт challenge
3. Calcular вычислить key на основе seed + ISK mediante по специальному алгоритму Sagem
4. Отправить key (сервис 27 02)
5. Только после этого можно выполнять запись (сервис 3B / 2E)

4. Что тебе действительно нужно

RenOLink должен выполнить этот расчёт автоматически, если правильно ввести ISK. Если он его не принимает, проверь:

• Какую версию RenOLink ты используешь? Старые версии плохо поддерживают UCH Sagem 9366.
• Ты вводишь ISK в правильное поле? Некоторые tools требуют ISK в десятичном, а не в шестнадцатеричном формате.
• Твой ISK 00 0E 23 D7 0E C4 в десятичном формате будет таким: 0 14 35 215 14 196

5. Рекомендация

Прежде чем продолжать борьбу с UCH, нужно уточнить:

• Точную модель ECU и использованный метод IMMO OFF
• Версию RenOLink
• Есть ли возможность использовать CLIP (Renault CAN Clip) — с CLIP и правильным кодом доступа процедура для таких UCH гораздо надёжнее
• Есть ли у тебя оригинальная карта/ключ от автомобиля?

Суть проблемы, скорее всего, в том, что ECU больше не передаёт по CAN кадр подтверждения IMMO, и UCH, не получая подтверждения, блокирует функции приборной панели. Решение может заключаться в перенастройке UCH, чтобы она принимала новое состояние ECU, либо в исправлении отключения IMMO, чтобы сохранить нормальный обмен по CAN.

Передай эти данные — посмотрим, как двигаться дальше.

Данные ECU:

• Модель: EDC15C13
• Производитель: BOSCH
• Номер детали: 0281011529
• Аппаратный номер: HOM8200051608

Доступные инструменты:

• RenOLink: Версия 2.10
• Renault CAN Clip: Сейчас доступа нет, но потенциально могу найти.
• Ключ: Оригинальный ключ имеется.

Предыстория:Автомобиль был куплен не на ходу с подозрением на неисправность блока управления двигателем (ECU). В ходе диагностики обнаружил оборванный провод CAN-шины. Ищу правильную процедуру через ПО, чтобы выполнить IMMO OFF на этом конкретном блоке.

Диагностические данные:Ниже прикрепил скриншот текущих кодов ошибок и показаний для анализа.

---

Технические заметки для форума​#

• IMMO OFF: Отключение иммобилайзера.
• Не на ходу / неисправен: Неисправен.
• Оборванный провод: Оборванный провод.
• Найти / получить доступ к: Получить доступ к.
  

Alberto сказал(а):

Данные об ЭБУ:


Модель: EDC15C13
Производитель: BOSCH
Номер детали: 0281011529
Аппаратная ссылка: HOM82...

Нажмите, чтобы раскрыть...

Отлично, теперь картина стала гораздо яснее. Давайте разложим всё по порядку:

Краткое резюме ситуации

На самом деле автомобиль не запускался из-за оборванного кабеля CAN, а не из-за самого ЭБУ. Это важно, поскольку полностью меняет подход.

1. Об ЭБУ — Bosch EDC15C13 (0281011529 / HOM8200051608)

В этом ЭБУ используется система Renault IMMO типа 2 (обмен данными IMMO между UCH и ЭБУ идёт по линии K, а не по CAN). Стандартная процедура IMMO OFF в EDC15C13 выглядит так:

• Считать полный дамп ЭБУ через BDM (разъём BDM на плате, процессор MPC555/556)
• Изменить байты IMMO в дампе (зона синхронизации IMMO)
• Записать дамп обратно через BDM

Подходящие для этого инструменты:

• BDM100, Galletto, MPPS (через BDM, в данном случае не через OBD)
• Также это можно сделать с помощью KTag или Trasdata через BDM

2. НО — прежде чем выполнять IMMO OFF, учти следующее:

Если исходная проблема заключалась в оборванном кабеле CAN и ты уже его починил:

• ЭБУ, скорее всего, исправен и синхронизирован с родным UCH
• У тебя есть родной ключ
• У тебя есть родной UCH (Sagem 9366)

→ Возможно, тебе вообще НЕ понадобится выполнять IMMO OFF.

Главный вопрос: Кто-нибудь уже что-то менял в ЭБУ или он находится в исходном состоянии?

3. О скриншоте Renault Pin Extractor

На изображении я вижу следующее:

• Pin Code: 7C 77 0A 3F CE FC — это код aftermarket login, рассчитанный по дампу UCH, а НЕ 4-значный PIN
• ISK: 00 0E 23 D7 0E C4 — это секретный ключ UCH
• VIN: VF1FLBCA64Y044377

В RenOLink вводимые данные зависят от используемой функции:

• Если используется функция «Обучение ключа» → нужен 4-значный PIN автомобиля (его получают по коду PRECODE ключа или через Renault, но не из ISK)
• Если используется функция «Настройка UCH» → должен работать доступ безопасности, и именно здесь используется ISK

4. Рекомендуемый план действий

Шаг 1: Убедись, что кабель CAN правильно отремонтирован (сопротивление 60 Ом между CAN-H и CAN-L на каждом конце)

Шаг 2: С родным ключом попробуй запустить автомобиль не трогая ЭБУ. Если запустится:

• Проблема с приборной панелью (стрелки, контрольные лампы), скорее всего, решится удалением ошибок через RenOLink или CLIP
• Тебе не понадобится IMMO OFF

Шаг 3: Если ЭБУ уже изменяли или обнуляли:

• Потребуется повторно синхронизировать ЭБУ + UCH + ключ
• В RenOLink 2.10 с UCH Sagem 9366 эта функция называется «UCH ↔ Injection Matching» или аналогично
• Вот тогда ISK действительно понадобится для доступа безопасности

Шаг 4: Если решишь выполнить IMMO OFF в EDC15C13:

• Считай полный дамп через BDM
• Загрузи сюда дамп (или зону IMMO), и мы укажем точные байты для изменения

Что нужно подтвердить?

1. ЭБУ находится в исходном состоянии или его уже как-то изменяли?
2. Запускается ли автомобиль после ремонта кабеля CAN с родным ключом?
3. Есть ли у тебя инструмент BDM для считывания ЭБУ?
4. На приборной панели отображается одометр или всё полностью мёртвое?

По этим ответам я дам точную пошаговую процедуру.