Beitrag #1

Noch nicht ganz vollständig, wird weiter ergänzt
Immer im Hinterkopf haben, ohne Emulator klappt es nur bei älteren Motorsteuergeräten.

Das hier ist kein reiner How-to Thread sondern was für Techniker und Tüftler.
Am 28.10 2016 kamen neue Erkenntnisse dazu

Die WFS der Phase2 mit IR ist ja insofern ärgerlich dass sie sich nicht mehr bei allen Motorsteuergeräten komplett abschalten lässt.
Ich habe mal Versuche damit gemacht.
Ganz hemdsärmelig nicht am chaotischen Aufbau stören.
Ich selber habe gar keinen Phase2, nur einen Phase1 und ein Paar Phase3 Facelift mit UCH.

Zur Verfügung standen zwei Sirius 32 ECUs, eine zum Frei/Umschalten, eine als Testobjekt von einem lieben Forenmitglied zur Verfügung gestellt.
Dazu hatte ich mehrere Emulatoren und einen brute force Immoknacker.
Letzterer schickt ganz brutal einen Satz ca. 1000 Notfallcodes an das Steuergerät wobei nach jedem Satz die Versorgungsspannung unterbrochen wird.
Die Zeit dazu bis die Sätze alle durch sind beträgt zwischen knapp 2 Stunden und über 5 Stunden, je nachdem welcher Modus gewählt wird.
Klappt im schnellen Modus nicht immer, dazu habe ich festgestellt dass es meines Erachtens nach einen Fehler in der Anleitung gibt.
Wenn alles durch ist darf die Spannung Dauerplus und Zündungsplus imho nicht komplett gleichzeitig abgeschaltet werden weil sonst die Freischaltung nicht geschrieben wird.

Ich habe allerdings einen anderen Ansatz gewählt.
Den Eigen/Fremddekoderansatz.
Ich hatte mir vorher schon den Stecker des Dekoders so verdrahtet dass ich Schlüssel anlernen kann.
Dazu habe ich 12 Volt Dauerplus und über Schalter Zündungsplus aufgelegt,
die WFS LED verdrahtet, einen Taster angeschlossen der den am Lenkradschalter simuliert
sowie eine rote und eine grüne LED angeschlossen der Verriegeln und Entriegeln anzeigen.
Die Codeleitung ist rausgefüht.
Zusätzlich habe ich eine OBD Steckdose fest angeschlosen um das CLIP zu speisen sowie die K & L Leitung fürs Motorsteuergerät rausgeführt.
Das Motorsteuergerät braucht im Prinzip nur Dauer- und Zündungsplus sowie die K & L Leitung um ausgelesen zu werden.

Aufbau mit geöffnetem Code-Cracker, das defekte Relais ist ausgelötet.
Ich habe den Code-Cracker im Folgenden NICHT benutzt.
Links oben neben dem Schraubendreher mit der roten Kappe liegt der Emulator.
http://www.ebay.de/sch/i.html?_armrs=1&_...=3&_sop=15
Den kann man direkt ins Steuergerät verbauen.



Hier ein paar CLIP Ausdrucke, gezeigt wird die Seite mit den Zuständen.
In der ersten Zeile ist der Status der Zündung. Active bedeutet eingeschaltet.
In der zweiten Zeile ist der Status der Wegfahrsperre. Active bedeutet Steuergerät gesperrt.
In der dritten Zeile steht ob das Steuergerät einen WFS Code einprogrammiert hat. YES und NO bedürfen keiner weiteren Erklärung.


Hier ein Steuergerät bei dem entweder ein gültiger Code anliegt oder bei dem der Notfallcode eingegeben wurde.



Hier liegt entweder kein oder ein ungültiges Freischaltsignal an.
Steuergerät verhindert das Starten.



Hier also ein Steuergerät dem gerade der Code ausprogrammiert wurde.
WFS aktiv, Motor kann nicht gestartet werden.



Hier ist der Code ausprogrammiert, die Wegfahrsperre inaktiv.
Es liegt kein Code an und es kann gefahren werden. Das wollen wir.
Geht leider nur bei den älteren Versionen.


Wie oben, aber Zündung ausgeschaltet. Die Kommunikation bricht allerdings schnell nach dem Ausschalten ab.


Ich habe den mir bekannten Freischaltcode eingegeben.
Ich bin mit dem eigenen Dekoder immer nur zum Status entsperrte WFS gekommen, ein anderer Dekoder oder Emulator ließ sich nicht anlernen.

Mit einem Fremddekoder wird es spannender.
Nach erfolgreicher Codeeingabe resettet sich das Steuergerät, zu sehen am POST bei den beidem Lämpchen, OBD und Kühlwasser, sowie am Klicken des Relais.
Der Status ist nun "kein Code programmiert".
Je nach Hard/Softwarestand, siehe unten, ist die Wegfahrsperre aktiv oder nicht.
Wenn man nun die Batterie abklemmt oder sie abklemmt nur Sekunden nachdem man die Zündung ausgeschaltet hat ist der alte Code wieder drin und man muss von vorne anfangen.
Wirklich codefrei bleibt das Steuergerät nur wenn man nach Ausschalten der Zündung solange wartet bis das Relais abfällt, Renault nennt das power latch.
Das dauert um die 25 Sekunden.

An die Nachmacher.
Seid bitte vorsichtig.
Der Code des Fremddekoders soll unbedingt bekannt sein!
Denn andere haben berichtet dass der neue Code, also der des Fremddekoders, schon nach der Eingabe drin war.
Jo11 hat ja die IR-ZV betätigt, das reicht ja zur Übernahme.
Aber sicher ist sicher, bei bekanntem Code kann man vor und zurück programmieren.


Codefrei ist nett weil jetzt jeder Code gelernt werden kann.
Bei den neueren eher gesagt gelernt werden muss, denn ohne Code fährt das Auto nicht.
Zum Lernen reicht es die Zündung einzuschalten während ein Dekoder angeschlossen ist, verriegelt oder nicht!
Das Wort kann entweder aus einem Dekoder kommen, auch z.B. den man zum freischalten benutzt hat, oder aber eben von einem Emulator.

Hier der Unterschied zwischen alt und neu


"Gutes" Steuergerät Erstzulassung 10.1998, gebaut am Freitag den 02.10.1998, lässt sich völlig ohne Emulator WFS-frei schalten.


"Böses"Steuergerät Erstzulassung 03.1999, gebaut am Mittwoch den 10.02.1999, braucht leider noch den Emulator


Hier ein drittes, ob gut oder böse wissen wir noch nicht.
Erstzulassung 18.01.1999, gebaut am Freitag den 20.11.1998


An Buchstaben haben wir bis jetzt B,C,D. Dabei ist B gut, D böse. Wo C liegt weiß der Geier.
Gedankenspiel:
Wenn man sich die Nummern auf den Steuergeräten anschaut könnte man zu dem Schluss kommen dass der Unterschied nur in der Software liegt.
Jemand mit Clip und der alten Software könnte vielleicht die alte Soft auf das neuere Steuergerät spielen und es ohne Zusatzhardware WFS-frei machen.

Von innen mit und ohne Emulator
Vorher


Nachher. Ich zerstöre den Pin 58 nicht sondern löte ihn nur frei. Das Signal kommt dann dahin wohin die Leiterbahn führt.

Beitrag #2

Hast du schon herausgefunden, wie man Phase 3 MSGe löscht? Bei den Emulatoren gibt es jetzt auch welche für CAN MSGe.


EDIT:
Mit sowas müsste es gehen, aber ich kenne die Phase III MSGe nicht.

http://www.emulatorshop.com/renault-ecu-...ng-tool-En

---

Suchbegriff Renault Immo Emulator

Habe noch eine Bezugsquelle für Emulatoren gefunden:

http://www.emulatorshop.com/immo-emulato...mulator-En nur Sirius 32

und

http://www.emulatorshop.com/immo-emulato...mulator-En

Beitrag #3

Die Twingo C06 haben bis zum Schluss die Version mit der Extraleitung für die WFS was die Emulatorlösung recht einfach macht, also nichts mit CAN.

Beitrag #4

kann ich diesen emulator in meinem auto verbauen?

http://www.ebay.de/itm/Renault-Immo-Immo...SwkZhWSlxe

Beitrag #5

Ja, der soll gehen.
Hat jetzt auch jemand erfolgreich durchgeführt http://www.twingotuningforum.de/thread-36006.html

Beitrag #6

Jetzt wird es echt spannend.
Hier hatte t313126335 gefragt wozu man denn den Emulator braucht.
Ich habe den Beitrag gelöscht und und ihn per PN angeshrieben, hier das PN Pingpong

Broadcasttechniker schrieb:Hallo,

ich habe deinen Beitrag ersatzlos gelöscht.
Die Antwort steht im Startbeitrag und im WFS Kill Thread.

Gruß Ulli

t313126335 schrieb:Dann habe ich entweder alles richtig gemacht, oder der Phase 2 Twingo vor der Tür ist gar keiner.
Also ich habe deine Anleitung befolgt und die WFS erfolgreich deaktiviert. Mit dem Fahrzeug eigenen Entsperrcode versteht sich.
Wenn das Motorsteuergerät den Code vom Fremddecoder angenommen hätte,würde ich ja nicht so fahren können oder verstehe ich das falsch.

Gruß Toni

Broadcasttechniker schrieb:Hallo Toni,

ja, so ist das.
Es gibt zwar diesen Zustand der suggeriert dass man abgeschaltet hat, siehe auch die CLIP Protokolle.
Sobald wir geklärt haben ob du nen Phase2 Motor hast führen wir den thread fort.
Phase2 hat einen Diagnosestecker hinter dem linken Handschuhfach und lässt sich mit einem 10€ Bluetooth OBD Adapter auslesen.
Phase 2 hat 5 Leitungen (statt 3) an der Einspritzrampe.
Sollte der Code übernommen worden sein kann man ohne angesteckten Dekoder nicht fahren.
Außerdem muss für den Notstart der neue Code eingegeben werden.
Sollten die neuen Schlüssel funktionieren ist das ja nicht so schlimm.

Gruß Ulli

P.S. Kannst du wenn Zeit ist mal nachschauen was auf dem Motorsteuergerät drauf steht?
Beim Phase2 sollte das ein Sirius32 mit schwarzem Blechdeckel sein.
Die Phase1 hat ein komplett silbernes Steuergerät, entweder von Sagem oder Magneti Marelli, beide sind baugleich.

t313126335 schrieb:Gut. Bei nächster Gelegenheit schau ich mal. Fakt ist das ich ohne Decoder fahre. Das klingt dann doch so als wäre die wfs erstmal aus.
Eigentlich hat der kleine alles von einem Phase2 und auch die passende Zündspule musste ich ersetzen ich gucke aber nochmal nach dann melde ich mich

Gruß Toni

Broadcasttechniker schrieb:Hallo Toni,

das wäre ultrainteressant, denn dieser Zustand legt das nahe.


ich hatte das kommentiert mit
Hier ist der Code ausprogrammiert, die Wegfahrsperre angeblich inaktiv.
Es liegt kein Code an,es kann dennoch nicht gefahren werden.
Die letzte Aussage habe ich im konkreten Fall nicht testen können, habe das aber schon mal genau so im Auto gemacht und die Kiste sprang trotzdem nicht an.

Gruß Ulli

t313126335 schrieb:Hallo nochmal,

Also das Motorsteuergerät ist ein Sirius 32.
Steht auf dem Aufkleber und das Ding ist schwarz.

Ich meine das schwarze abgedeckte wird dann der Anschluss im linken Handschuhfach sein


Der Decoder stammte übrigens von einem Phase1 D7F
Gruß Toni.

Und jetzt?
Ich habe leider kein Sirius32 zur Verfügung, aber das nette Forenmitglied der mir eines zur Verfügung gestellt hat hat eins übrig und das passende Auto dazu.
Außerdem hat er mittlerweile CLIP.

@Toni
Bei den Problemen mit der ZV konntest du auch nicht fahren?
Hast du das probiert?
Nicht dass schon ein Emulator verbaut ist.

Nennung des Vornamens nach Rücksprache mit Toni.

Beitrag #7

Ja wir hatten so einige Probleme mit der ZV und WFS. In der Mittagshitze stehen geblieben und der SMD Knopf im Schlüssel hat sich verabschiedet.

Ich hatte nach dem Löten des neuen Tasters sicherheitshalber immer ein Kabel im Handschuhfach um den Plip kurzschließen zu können falls der Taster wieder abhaut. Ein Emu ist definitiv nicht verbaut.

Die WfS hat ihren Dienst super erledigt. Der Zweitschlüssel den wir haben ist ebenfalls defekt (Taster) die Platine sieht allerdings noch fast neu aus im Gegensatz zum genutzten. Allerdings war der nicht synchronisiert sondern nur der Bart passte.

Nach dem der Taster vom Zweitschlüssel sich verabschiedet hat wollte ich diesen auch nicht mehr anlernen und da bot sich mit dem Twingo meiner Schwägerin die Deaktivierung doch an.

Edit: Zum Verständnis, Der erste Schlüssel ist wegen Haarrisse in der Platine komplett ausgefallen. Wir sind paar Tage mit Notfallcode gefahren.
Gruß Toni

Beitrag #8

Ich habe noch eine Bitte:
Kannst du dich genau an den Ablauf der Freischalterei erinnern?
Hast du so wie erwähnt vor dem Abschalten der Zündung den Dekoder abgeklemmt?
Wann hast du zum ersten mal gestartet?

Warum hast du einen Versuch unternommen obwohl der ja nach diesem Thread Start gar nicht gehen soll?
Wie wärst du weiter vorgegangen?

Beitrag #9

Ablauf:

1. Fremddecoder ausgebaut
2. Eigenen Decoder ausgebaut
3. Fremddecoder angeschlossen
4. Zündung an um zu sehen ob man mit der Eingabe wirklich 15 min. Warten muss (ein mal Scheibenwischer Taster betätigt) Zündung aus.
5. 16 Minuten gewartet, Zündung an, Code eingegeben, (LED blingt trotzdem hektisch, wusste ich ja)
6. Decoder ab
7. Zündung aus
8. Am Relais gehört obs klackt
9. Motoral an ...... und wieder aus
10. Mindestens 15 min warten
11. Motor an .... läuft

Bei 10. Hab ich den Fremddecoder zurück gebaut und auf Funktion getestet. Außerdem die Lampe im eigenen Twingo eingesetzt dabei Decoder zwar eingesetzt jedoch nicht angeschlossen.

Gründe? Ich war so doof und hab die Warnung mit Phase2 übersehen.

Gruß Toni

Da das Steuergerät ja saugfähig ist wie ich las hätte ich den Decoder wieder verbaut und mit dem Haarriss Schlüssel wohl noch einen Plip rausprügeln müssen.

Edit. Diesen Thread hab ich erst danach entdeckt. Aber im WFS Kill Thread stehts ja auch und das muss ich wohl nicht wahrgenommen haben. Aber es geht jazun Glück

Edit2: Die Batterie hab ich nicht abgeklemmt wie im WFS Killthread beschrieben. Nicht das es daran liegen könnte?

Ich bin gestern Nacht um 1 noch zum Auto und hab geguckt pbs läuft weil mich das hier so verunsichert hat

Beitrag #10

Alternativ dazu bereit sein einen Dekoder mit bekanntem Code anzuschließen.
Ich habe dem Braten übrigens auch nicht getraut und hatte noch fast ein Jahr den Dekoder im Handschuhfach.

Beitrag #11

Der Decoder bleibt ja da in der Lampe. Ab machen und anschließen geht ja schnell. Den Code kann man ja schnell auswendig.

Beitrag #12

(27.05.2016 14:45)t313126335 schrieb:  Ein Emu ist definitiv nicht verbaut.

Hast du das MSG aufgeschraubt?

Beitrag #13

Nein, aber dann hätte ich die WFS ja nicht deaktivieren müssen..

Dann hätte es auch so geklappt zu starten.

Gruß Toni

Beitrag #14

Wann ist dein Twingo zugelassen?

Beitrag #15

Am 30.03.1999

Ich habe jetzt die Batterie abgeklemmt und siehe da, außer der Uhr hat sich nichts geändert. Der Motor startet ohne Probleme ohne Decoder.

Leider hab ich kein Gerät um das MSG auszulesen. Das wäre vielleicht auch noch interessant.

Gruß Toni