A4 B5 BJ2000 Magneti Marelli Login Code auslesen

[DarthPSP]

Hallo alle zusammen,

ich habe einen A4 B5 mit einem Magenti Marelli MM73 Tacho mit kleinem FIS. Diesen wollte ich jetzt durch einen VDO Tacho ersetzen damit ich ein großes FIS + Batterie und Öltemperaturanzeige habe (Ja für Öl & Batterie brauch ich extra sensoren aber das weiß ich bereits). Login Code des neuen Tachos ist bekannt.
Ich schaffe es nur jetzt leider nicht den Login Code aus dem Magneti Marelli auszulesen. Bei meinem A6 4B konnte ich es per KKL Kabel und VAG EEprom Programmer bzw K+Can Commander auslesen. Diese Tools funktionieren bei dem A4 aber leider nicht.

Ich habe zugriff auf ein Originales VCDS Kabel, ein billig KKL Kabel und auch einen CH341A Programmer mit SOC8 Klammer. Ich habe gelesen, das manche aus einem EEPROM Dump den Login Code auslesen können. Wäre nett wenn mir hier einer weiterhelfen könnte wie ich (billig) an den Code komme.
Und nein ich habe nicht vor zu Audi zu fahren und die mit Geld zu überschütten für das tauschen vom Tacho.

[halberg]

Ob „billig“ Adapter oder nicht spielt keine Rolle. Alle kommen aus China. Entweder funktionieren die oder die funktionieren gar nicht. Ist ein echter FTDI TF232R(x) montiert, wird dieser von Windows erkannt. Der Driver ist Standard. Erkennt Windows eine Fälschung wird diese außer Betrieb gesetzt. Es gibt noch die seltene Variante mit den PL2303. Dafür wird der Prolific Driver verlangt. Diesen sollte man besser nicht laden denn die Chips laufen damit auch nicht. Ergebnis: ständig BlueScreen.
Für experimentelle Zwecke habe ich mir einen Adapter gebaut, quasi äquivalent K409. Damit läuft CarPort, als KKL-FTDI erkannt, in der Free Version, VCDS erkennt den als funktionsfähigen Port und lässt den Rx Tx LED Test laufen. Der VAG EEPROMPROGRAMMER läuft damit als Com 1 oder 2.
Für MM muss Baudrate auf 10400 eingestellt werden. Die ftdi inf muss umgeschrieben werden. Habe die Baudrate 921400 genommen. Subinteger 0,5, Integer 288. 3MHz: 10400 = 288,461. Mit 288,5 im +/- 3% Bereich. Änderung 01,20. Erläuterungen dazu auf der FTDI Site.
Unter XP direkt editieren und speichern. Unter Vista, kopieren, editieren, speichern und dann im Ordner inf ersetzen. Die ComPort auf 921400 Einstellen. Das mit 12V versorgte MM KI wird einzeln angesprochen.

Der Adapter mit FT232/L9637D:

Gruß

[caddy2E]

@DarthPSP Update

Also um es vorweg zunehmen, ich habe jetzt meinen Login Code. Auf dem Weg dorthin gab es einige Erkenntnisse:

- VAG EEPROM Programmer kann kein Magneti Magneli Kombiinstrument auslesen, nur VDO oder Bosch.
- Bei Fahrzeugen mit IMMO2 steht der Login Code nur im KI ! Im MStG steht an der Stelle FF FF = 65535. Dafür gibt es auch ein kleines Tool, welches ME7.x über OBD auslesen kann.
- Mit VAG K+CAN Commander 2.5 bist du auf dem richtigen Weg. Mit keinem anderen Tool habe ich was aus dem KI rausquetschen können.
- Wie du es schon richtig gemacht hast, wie ich auch, mit "direct" und "shadow3" auslesen.

Dann habe ich das Internet durchgewühlt, um zu erfahren, an welcher Stelle nun in hexadecimal der Login Code drin steht. Leider vergeblich. Die einzige Information dazu war, die Sequenz wird 3 mal wiederholt.

Dann bin ich auf ein Forum in UK gestoßen: digital kaos co uk

Dort habe ich einen Thread aufgemacht, mit der Bitte mir den Login Code auszulesen und habe die beiden BIN-Dateien mit dran gehängt. Nach einer Stunde hatte ich meinen Login Code. Also steht der in einer der beiden BIN-Dateien. An welcher Stelle weiss ich leider immer noch nicht.

Gruss caddy2E

[DarthPSP]

Zitat:

@caddy2E schrieb am 23. April 2020 um 19:32:24 Uhr:

@DarthPSP Update

Also um es vorweg zunehmen, ich habe jetzt meinen Login Code. Auf dem Weg dorthin gab es einige Erkenntnisse:

- VAG EEPROM Programmer kann kein Magneti Magneli Kombiinstrument auslesen, nur VDO oder Bosch.
- Bei Fahrzeugen mit IMMO2 steht der Login Code nur im KI ! Im MStG steht an der Stelle FF FF = 65535. Dafür gibt es auch ein kleines Tool, welches ME7.x über OBD auslesen kann.
- Mit VAG K+CAN Commander 2.5 bist du auf dem richtigen Weg. Mit keinem anderen Tool habe ich was aus dem KI rausquetschen können.
- Wie du es schon richtig gemacht hast, wie ich auch, mit "direct" und "shadow3" auslesen.

Dann habe ich das Internet durchgewühlt, um zu erfahren, an welcher Stelle nun in hexadecimal der Login Code drin steht. Leider vergeblich. Die einzige Information dazu war, die Sequenz wird 3 mal wiederholt.

Dann bin ich auf ein Forum in UK gestoßen: digital kaos co uk

Dort habe ich einen Thread aufgemacht, mit der Bitte mir den Login Code auszulesen und habe die beiden BIN-Dateien mit dran gehängt. Nach einer Stunde hatte ich meinen Login Code. Also steht der in einer der beiden BIN-Dateien. An welcher Stelle weiss ich leider immer noch nicht.

Gruss caddy2E

Hi @caddy2E,

vielen vielen Dank. Ich kannte das Chaos Forum zwar auch schon aber war nicht davon ausgegangen das man mit den Dumps etwas anfangen kann da die alle so seltsam ausahen. Dann werde ich dort auch mal mein glück versuchen. Könnte zwar ein wenig dauern aber wenn es funktioniert werde ich's auch nochmal posten 🙂

Gruß DarthPSP

[ma180792]

möchte mich auch einklinken, stehe exact vor dem gleichen problem. habe schon viele b5 gemacht, aber so ein tacho ist mir noch nie untergekommen.

8d0919881L, das ist meine teilenummer, wie ist die bei euren tachos?

gruß Mario

[ma180792]

habe jetzt den eprom dump selber interpretiert. fals jemand login codes brsucht für so ein kombi, kann ich es entschlüsseln.
ist zwar ein vdo, aber k+can commander hat nur kauderwelsch ausgeworfen.

[lenniguti]

Zitat:

@caddy2E schrieb am 23. April 2020 um 19:32:24 Uhr:

@DarthPSP Update

Also um es vorweg zunehmen, ich habe jetzt meinen Login Code. Auf dem Weg dorthin gab es einige Erkenntnisse:

- VAG EEPROM Programmer kann kein Magneti Magneli Kombiinstrument auslesen, nur VDO oder Bosch.
- Bei Fahrzeugen mit IMMO2 steht der Login Code nur im KI ! Im MStG steht an der Stelle FF FF = 65535. Dafür gibt es auch ein kleines Tool, welches ME7.x über OBD auslesen kann.
- Mit VAG K+CAN Commander 2.5 bist du auf dem richtigen Weg. Mit keinem anderen Tool habe ich was aus dem KI rausquetschen können.
- Wie du es schon richtig gemacht hast, wie ich auch, mit "direct" und "shadow3" auslesen.

Dann habe ich das Internet durchgewühlt, um zu erfahren, an welcher Stelle nun in hexadecimal der Login Code drin steht. Leider vergeblich. Die einzige Information dazu war, die Sequenz wird 3 mal wiederholt.

Dann bin ich auf ein Forum in UK gestoßen: digital kaos co uk

Dort habe ich einen Thread aufgemacht, mit der Bitte mir den Login Code auszulesen und habe die beiden BIN-Dateien mit dran gehängt. Nach einer Stunde hatte ich meinen Login Code. Also steht der in einer der beiden BIN-Dateien. An welcher Stelle weiss ich leider immer noch nicht.

Gruss caddy2E

VIELEN DANK!
Hat bei mir auch wie beschrieben zum Erfolg geführt. Mein Tacho ist folgender: 8D0920900M

Ich würde nur gerne verstehen, wie ich im Hexadezimal den Login finde. Magneti Mareli Direct wirft im CAN COMMANDER vermutlich das richtige Dump raus (64kb, Shadow usw. enthalten bei mir nichts, jeweils mit 1kb).

Über Digital Kaos hat mir jemand vermeintlich den richtigen Login geschickt, würde es dennoch gerne selbst zu 100% lösen können. Habe mir für den zweck HxD als Edior besorgt, bin aber bei der Suche nach der richtigen Sequenz bzw. Stelle auch nicht weiter.

[a4b5v6vvl]

Zitat:

@caddy2E schrieb am 23. April 2020 um 19:32:24 Uhr:

@DarthPSP Update

Also um es vorweg zunehmen, ich habe jetzt meinen Login Code. Auf dem Weg dorthin gab es einige Erkenntnisse:

- VAG EEPROM Programmer kann kein Magneti Magneli Kombiinstrument auslesen, nur VDO oder Bosch.
- Bei Fahrzeugen mit IMMO2 steht der Login Code nur im KI ! Im MStG steht an der Stelle FF FF = 65535. Dafür gibt es auch ein kleines Tool, welches ME7.x über OBD auslesen kann.
- Mit VAG K+CAN Commander 2.5 bist du auf dem richtigen Weg. Mit keinem anderen Tool habe ich was aus dem KI rausquetschen können.
- Wie du es schon richtig gemacht hast, wie ich auch, mit "direct" und "shadow3" auslesen.

Dann habe ich das Internet durchgewühlt, um zu erfahren, an welcher Stelle nun in hexadecimal der Login Code drin steht. Leider vergeblich. Die einzige Information dazu war, die Sequenz wird 3 mal wiederholt.

Dann bin ich auf ein Forum in UK gestoßen: digital kaos co uk

Dort habe ich einen Thread aufgemacht, mit der Bitte mir den Login Code auszulesen und habe die beiden BIN-Dateien mit dran gehängt. Nach einer Stunde hatte ich meinen Login Code. Also steht der in einer der beiden BIN-Dateien. An welcher Stelle weiss ich leider immer noch nicht.

Gruss caddy2E

Danke hat Super geklappt. Hab endlich den Login. Er steht in der "direct" Datei

[caddy2E]

Supi! An welcher Stelle?

Gruss caddy2E

[lenniguti]

Nachtrag: Ich konnte meinen neuen VDO Tacho übrigens ohne Eingabe des alten Logins mit VCDS erfolgreich anlernen. (Tolle Wegfahrsperre, bringt ja gar nichts so). Das Auslesen des Logins wäre bei mir nur beim neuen Tacho erforderlich gewesen.

[Kopfsensor]

Hallo,

ich habe die direct Datei erstellt und stehe jetzt vor dem gleichen Problem, wo bitte steht der PIN ?

Danke im Voraus!

[a4b5v6vvl]

Hast ne PN.

[a4b5v6vvl]

Zitat:

@lenniguti schrieb am 3. September 2020 um 14:51:09 Uhr:

Nachtrag: Ich konnte meinen neuen VDO Tacho übrigens ohne Eingabe des alten Logins mit VCDS erfolgreich anlernen. (Tolle Wegfahrsperre, bringt ja gar nichts so). Das Auslesen des Logins wäre bei mir nur beim neuen Tacho erforderlich gewesen.

Man sollte auch mal dran denken wie alt die Technik schon ist. Damals war es halt sicher denn die Erkenntnisse und Programme gab es damals nicht, Selbst heutige WFS sind mit entsprechender Technik innerhalb Sekunden geknackt. ;-)

[Kopfsensor]

Nach sehr, sehr langem Suchen und Probieren, selbst herausgefunden, es sind, nur für mein Fahrzeug und Konfigurierung, die zwei Bytes vor der Immobilizer ID Number.

[itasuomessa]

Welcher Tacho ist bei dir drin?

[a4b5v6vvl]

Zitat:

@Kopfsensor schrieb am 26. Oktober 2020 um 11:40:39 Uhr:

Nach sehr, sehr langem Suchen und Probieren, selbst herausgefunden, es sind, nur für mein Fahrzeug und Konfigurierung, die zwei Bytes vor der Immobilizer ID Number.

Hab gerade geschaut und genauso ist es bei meinen beiden MM Tacho. Sowohl bei dem ohne als auch bei dem mit FIS(auch wenn der mir nichts nützt weil noch Immo2)
Der den ich eingebaut habe ist ja VDO da liest er den Login ja von allein aus :-)