ECU (Beyin) Klonlama Nasıl Yapılır? Çıkma Beyne Immobilizer ve Yazılım Aktarımı

ECU (Beyin) Klonlama Nasıl Yapılır? Çıkma Beyne Immobilizer ve Yazılım Aktarımı

Bu sayfada

• ECU klonlama nedir, ne kopyalanır
• Klonlama, virgin ve online öğretme farkı
• Beyin değişimi ne zaman gerekir
• Donanım ve yazılım numarası şartı
• OBD, bench, boot ve TriCore koruması
• Immobilizer verisi: ISN, PIN, eşleşme
• Hangi cihaz neyi klonlar
• Multi Prog, FC200 ve DC706 karşılaştırması
• Tezgâhta işlem sırası
• Klonun yetmediği araçlar
• Sık sorulan sorular

ECU klonlama nedir, beyin klonlamada ne kopyalanır?

ECU klonlama, bir motor beyninin bütün hafıza içeriğini aynı donanıma sahip ikinci bir beyne kopyalayıp onu ilk beynin ikizine çevirme işidir. Kopyalanan şey yalnız motor yazılımı değildir. Beynin içinde iki ayrı hafıza alanı vardır ve klonun tutması ikisinin birlikte taşınmasına bağlıdır.

• Flash: motor yazılımı ve haritalar. Aynı numaralı iki beyinde çoğu zaman aynıdır; ama yazılım güncellemesi görmüş araçta sürüm farklı olabilir.
• EEPROM ya da işlemci içindeki veri flash'ı (DFlash): immobilizer eşleşme verisi, şasi numarası (VIN), öğrenilmiş adaptasyonlar, varyant kodlaması ve sayaçlar. Aracı o beyne bağlayan alan burasıdır.

Eski nesil ünitelerin çoğunda EEPROM kart üzerinde ayrı bir yongadır. TriCore işlemcili yeni nesilde bu veri işlemcinin içindeki veri flash'ında tutulur; okumak için işlemciyle doğrudan konuşabilen bir programlayıcı gerekir. Flash ile EEPROM ayrımını ve hangi alanın hangi yoldan okunduğunu ECU okuma yöntemleri: OBD, bench ve boot yazısında anlattık.

Klon başarılı olduğunda araç açısından hiçbir şey değişmemiştir. Immobilizer kendi beynini görür, anahtarlar çalışır, rölanti ve gaz kelebeği adaptasyonları yerindedir. Bu noktaya beyni araca "tanıtarak" da varılabilir; ama o başka bir yoldur.

Klonlama, sanal (virgin) yapma ve online öğretme arasındaki fark ne?

Beyin değişiminin üç yolu vardır ve aralarındaki fark, aracı tanıyan verinin nereden geldiğidir.

• Klonlama: veri eski beyinden gelir. Eski ünite okunabildiği sürece en kısa yoldur; araçta ayrıca eşleştirme yapılmaz.
• Sanal (virgin) yapma: çıkma beyin fabrika durumuna döndürülür, önceki aracın immobilizer verisi silinir. Ardından teşhis ya da anahtar cihazıyla yeni araca öğretilir. Eski beyin hiç okunamıyorsa (işlemci ölmüş, hafıza yanmış) kalan yol budur. OBDSTAR DC706 bu işlemi "Reset ECU (Virgin)" adıyla yapar.
• Teşhis cihazıyla online öğretme: yeni ya da sıfırlanmış beyin, üreticinin sunucusundan alınan güvenlik verisiyle araca tanıtılır. Renault'da Clip ve Token bu yoldur. Bağımsız serviste Abrites AVDI gibi marka lisanslı platformlar işin bir kısmını üstlenir: VW MQB'de modül değişimi, Mercedes 7G (VGS4) şanzıman beyninde virgin ve kişiselleştirme.

Pratik kural şu: eski beyin okunuyorsa klon, okunmuyorsa virgin ve öğretme. Online öğretme bazı yeni araçlarda tek yoldur; buna aşağıda döneceğiz. Önce beynin neden değiştiğine bakmak gerekir, çünkü arızanın türü klonun mümkün olup olmadığını belirler.

Beyin değişimi ne zaman gerekir: su alma, sürücü arızası, çıkma beyin

Beyin değişimi, kontrol ünitesinin kartı onarılamayacak ya da onarımı ekonomik olmayacak biçimde hasar gördüğünde gerekir. Tezgâhta en sık karşılaştığımız tablolar şunlar:

• Su alma. Sel, tıkanan cam suyu kanalı, sızdıran conta. Korozyon çoğu zaman konnektör pinlerinden ve besleme katından başlar. İşlemci ve hafıza sağlam kaldıysa veri kurtarılır; klonun kaynağı da budur.
• Sürücü katı arızası. Enjektörü, ateşleme bobinini, elektronik gaz kelebeğini ya da turbo aktüatörünü süren çıkış entegresi yanar. Beyin haberleşir, arıza kodu verir, ama ilgili devreyi süremez. Hafıza sağlam olduğu için klonun en uygun hastası budur.
• Yazılım ya da hafıza hasarı. Yarım kalan güncelleme, akü düşükken yapılan yazma. Burada çoğu zaman beyin değiştirmeye gerek yoktur; ünite boot ile kurtarılır.
• Çıkma beyinle onarım. Yeni beynin fiyatı ya da tedarik süresi işi durduruyorsa aynı numaralı sağlam bir çıkma ünite alınır, eski beynin verisi ona yazılır.

Çoğu servisin atladığı adım, beyni değiştirmeden önce arızanın gerçekten beyinde olduğunu kanıtlamaktır. Besleme, şasi hattı, sigorta, kablo demeti ve sensör kısa devreleri ölçülmeden takılan beyin, aynı kısa devreyle ikinci kez yanar. Arıza doğrulandıktan sonra sıradaki soru, donör ünitenin uygun olup olmadığıdır.

Çıkma beyin takarken donanım ve yazılım numarası neden aynı olmalı?

Klonlamanın ön koşulu, iki beynin aynı donanıma sahip olmasıdır: aynı ünite üreticisi, aynı işlemci, aynı hafıza düzeni. Donanım farklıysa eski beynin verisi yenisinin hafızasına sığmaz ya da yanlış adrese düşer; ünite açılmaz. Etikette üç numara aranır:

• Araç üreticisinin parça numarası: beynin hangi araç ve motor için yapıldığını gösterir. Aynı parça numarasının farklı indeksleri olabilir.
• Ünite üreticisinin donanım numarası: Bosch ünitelerinde 0281 ile başlayan numara gibi. Klonun asıl şartı budur.
• Yazılım numarası ve sürümü: içindeki programın kimliği. Etikette yazar, ama aracın ömrü boyunca güncellenmiş olabilir.

Etiket tek başına yetmez. Numaralar üç yerden okunur: ünite etiketi, teşhis cihazının ünite tanımlama ekranı (parça numarası, yazılım ve donanım sürümü, şasi numarası) ve programlayıcının ünite bilgisi okuması. Daha önce yazılımı değiştirilmiş çıkma beyinde etiket ile içerik birbirini tutmayabilir. Beynin tipini ve numaralarını bulmanın yollarını ECU tipi nasıl öğrenilir yazısında topladık.

Yazılım numarasının önemi, nasıl klonlayacağınıza bağlıdır. Eski beynin flash'ı ve EEPROM'u birlikte yazılıyorsa yazılım da eski üniteden gelir; belirleyici olan donanım numarasıdır. Yalnız EEPROM ya da yalnız immobilizer verisi aktarılıyorsa iki ünitenin yazılım numarası da tutmalıdır, aksi hâlde veri düzeni yazılımla uyuşmaz. Hangisinin yapılacağını, ünitenin hangi yoldan okunabildiği belirler.

Beyin klonlama OBD, bench ya da boot ile nasıl yapılır?

Beyin klonlama, hafızaya ulaşılabilen en derin yoldan yapılır; çünkü OBD çoğu ünitede yalnız flash'ı verir, EEPROM'u vermez. Bu yüzden klonun ana yolları bench ve boot'tur. Alientech de KESS3 için klonlamayı bench ve boot modlarına bağlar.

• OBD: ünite araçta kalır. OBDSTAR DC706'nın listesinde OBD'den klonlanan üniteler var, ama çoğu yeni nesil beyinde OBD'den yazma kapalıdır. Klon için ilk tercih değil, varsa kolaylıktır.
• Bench: ünite sökülür, kapak açılmaz; besleme ve haberleşme konnektör pinlerinden verilir. Desteklenen ünitelerde EEPROM da gelir; klonlamanın en çok kullanılan yolu budur.
• Boot: kapak açılır, işlemcinin önyükleme moduna girilir. Bench'e kapalı, yazılımı bozulmuş ya da su almış ünitelerde veri işlemciden doğrudan alınır. BDM ve JTAG bağlantıları da bu sınıftadır.

TriCore koruması klonlamanın en sık takıldığı yerdir. Infineon TriCore işlemcili Bosch ünitelerinde (EDC17 ve MED17 neslinde TC17xx, sonraki nesilde TC2xx ve TC3xx) üretici okuma erişimini yazılım sürümüne göre kapatabilir. Aynı donanım numaralı iki üniteden biri bench'te açılırken öteki yalnız boot ile okunabilir. Destek listesinde ünitenin adını değil, yazılım sürümüyle birlikte hangi yolu gösterdiğini okumak gerekir.

Bosch MG1 ve MDG1 gibi en yeni korumalı ailelerde klasik boot bile lehim ve direnç sökme ister. Burada devreye boot glitch ile korumalı ECU açma girer: MagicMotorsport'un Korhex donanımı, TC299 işlemcili Porsche MG1 ünitesinde iç flash ve iç EEPROM okuma-yazma ile tam yedek işlemlerini bu yolla yapar. AURIX ailesinde (TC2xx ve TC3xx) bir de donanım güvenlik modülü (HSM) bulunur; orada tutulan anahtarlar tasarım gereği dışarı okunmaz. Bazı en yeni ünitelerde klonun neden tamamlanamadığının cevabı budur.

Beyin değişiminde immobilizer verisi nasıl aktarılır: ISN, PIN ve eşleşme

Immobilizer verisi, motor beyni ile aracın anahtar ünitesi arasındaki ortak sırdır; klonlamada bu sır eski beyinden yenisine olduğu gibi taşınır. Beyin onu EEPROM'unda ya da veri flash'ında tutar. Anahtar ünitesi (BMW'de CAS, FEM ya da BDC; VW grubunda çoğunlukla gösterge paneli) her marşta beyne bu sırrı sorar ve cevap tutmazsa motor çalışmaz.

BMW'de bu sırrın adı ISN'dir (Individual Serial Number). Xhorse'un BMW yazılımı; EDC17 EEPROM dökümünden ISN çıkarma, ECU ile CAS'ı senkronize etme ve 8HP şanzıman beynindeki ISN'i silme işlevlerini sayar; yani BMW'de şanzıman beyni de zincirin halkasıdır. CGDI FC200 B48 ve B58 motorlu BMW'lerde ISN'i OBD'den okur; Xhorse Multi Prog ISN okumayı ücretsiz verir.

IMMO PIN ise başka bir şeydir: birçok markada anahtar eklemek için istenen güvenlik kodu. OBDSTAR DC706 desteklenen ünitelerde PIN'i beyinden okur, ama anahtar tanıtmaz; üreticinin kendi ifadesiyle immobilizer aktivasyonu yapmaz. Klon tuttuysa anahtar tanıtmaya zaten gerek kalmaz. Anahtar ve immobilizer işinin kendisini anahtar kodlama cihazı ve immobilizer yazısında, BMW'de zincirin bir başka halkasını BMW FRM arızası ve tamiri yazısında anlattık.

Beyin klonlama cihazları: DC706, Multi Prog, FC200, Flex ve KESS3 neyi klonlar?

Klonlama cihazları iki sınıftır: klonlamayı ana iş olarak yapanlar ve okuma-yazma yaparken klonlamayı da yapabilenler. İlk sınıfta OBDSTAR DC706, Xhorse Multi Prog ve CGDI FC200 var; ikinci sınıfta chip tuning için yapılmış Flex ve KESS3. Tablodaki bilgiler üreticilerin kendi yayınlarından ve ürün sayfalarımızdan.

Flex ve KESS3'te klon ayrı bir sihirbaz değil, iş akışının sonucudur: eski üniteden tam yedek alınır, aynı donanımlı üniteye yazılır. Alientech bunu açıkça yazar; desteklenen ünitelerde veri bench ve boot ile bir üniteden uyumlu ötekine tamamen kopyalanır. Elinizde bu cihazlardan biri varsa motor beyni değişimi için ikinci cihaz her zaman gerekmez. İhtiyaç gövde ünitesi, motosiklet ya da immobilizer modülü işine girildiğinde doğar; o zaman da soru üç klonlama cihazından hangisi olduğudur.

Xhorse Multi Prog mu, FC200 mü, OBDSTAR DC706 mı?

Üçü de motor ve şanzıman beynini klonlar; aralarındaki fark beynin etrafındaki işlerde ortaya çıkar. Karar, atölyeye en çok hangi ünitenin geldiğine göre verilir.

OBDSTAR DC706 ile Xhorse Multi Prog. DC706 bilgisayarsız çalışan, bataryalı bir tablettir ve klonlamayı gövde ünitelerine kadar götürür: airbag, BCM, BSI, keyless modülleri; motosiklet beyinleri de listededir. Multi Prog bilgisayara bağlı çalışır, ama işlemci düzeyinde daha derindir: Renesas, Motorola, NXP ve Infineon MCU'ları, immobilizer modülleri, gösterge panelleri, BMW ISN ve MQB48. Gövde ve motosiklet işi ağırlıktaysa DC706, immobilizer ve anahtar tarafı ağırlıktaysa Multi Prog.

OBDSTAR DC706 ile CGDI FC200. İkisi de ECU ve TCU klonlar; FC200 okuduğu dosyayı chip tuning akışına da verir, BMW ISN'i OBD'den okur ve bağlantıyı doğrulamadan işlemi başlatmaz. DC706 gövde ünitelerini ve motosikleti ekler; üreticisine göre airbag sıfırlamaz. Airbag kaza kaydı için OBDSTAR'ın ayrı cihazı OBDSTAR P50 var; konuyu airbag beyni sıfırlama ve kaza kaydı yazısında anlattık.

Xhorse Multi Prog ile CGDI FC200. İkisi de BMW ISN okur ve klonlar. Multi Prog'un artısı MCU ve immobilizer modülü derinliği ile ömür boyu ücretsiz güncellemesi. FC200'ün artısı, üreticinin verdiği 4.200'ün üzerindeki ünite listesi ve klonlamayla chip tuning'i aynı kutuda birleştirmesi; ilk yıldan sonra güncellemesi ücretlidir, anahtar programlama ise hiç yoktur.

Üç cihazın da listesi güncellemeyle değişir. Satın almadan önce sorulacak soru şudur: en sık değiştirdiğiniz üç beyin bu cihazın listesinde mi, hangi yoldan ve hangi adaptörle? DC706'da SIMOS18 klonu MP001 adaptörü, bazı ECM işlevleri P003 adaptörü ister.

ECU klonlama nasıl yapılır: tezgâhta işlem sırası

Cihaz değişse de klonlamanın sırası değişmez. Aşağıdaki sıra bench klonuna göre yazıldı; boot gereken ünitede bağlantı adımı değişir, gerisi aynıdır.

1. Belgeyi alın. Ruhsat ve araç sahibinin kimliği görülür, iş emrine şasi numarası yazılır. Belgesi olmayan araca dokunulmaz.
2. Arızayı kanıtlayın. Besleme, şasi, sigorta ve kablo demeti ölçülür; beynin gerçekten arızalı olduğu teşhis kaydıyla belgelenir.
3. Numaraları karşılaştırın. Eski ve donör beyinde parça, donanım ve yazılım numaraları hem etiketten hem okumadan karşılaştırılır.
4. Sabit güç kaynağına bağlayın. Bench için ayarlı ve ünitenin çektiği akımı rahatça karşılayan bir kaynak, OBD'de akü destek cihazı kullanılır. Pin şeması cihazın ekranından alınır.
5. Eski beynin tam yedeğini alın. Flash ve EEPROM (ya da DFlash) ayrı dosyalar olarak kaydedilir; dosya adına plaka, ünite numarası ve tarih yazılır.
6. Donör beynin de tam yedeğini alın. Klon tutmazsa çıkma üniteyi ilk hâline döndürmenin tek yolu budur.
7. Klonu yazın. Cihazın klon işlevi kullanılır ya da eski dosya yeni üniteye yazılır; checksum'ı cihaz düzeltir.
8. Doğrulayın. Yazılan veri geri okunur ve kaynakla karşılaştırılır; FC200 gibi cihazlar bunu kendiliğinden yapar.
9. Araçta deneyin. Marş, immobilizer lambası ve arıza kodu kaydı kontrol edilir. Kodlar silinir, gerekiyorsa gaz kelebeği gibi temel öğrenmeler yapılır.
10. Yedekleri saklayın. İki ünitenin ilk ve son hâli arşivlenir; aylar sonra gelen bir şikâyette elinizdeki tek kanıt bunlardır.

Klon ne zaman yetmez: online kodlama isteyen yeni araçlar

Klon, eski beynin bütün verisi okunabildiği ve yeni beyne yazılabildiği sürece çalışır; bu iki koşuldan biri kırıldığında yetmez. Üç durumda karşılaşılır.

• Veri okunamıyorsa. İşlemcisi ölmüş, hafızası yanmış beyin ya da donanım güvenlik modülünde (HSM) tutulan anahtarlar. Bu veri dışarı alınamaz; geriye virgin ve öğretme ya da yeni beyin kalır.
• Ünite ya da yazılım sürümü cihazın listesinde değilse. Bench erişimi kapalı, boot yolu tanımlanmamış ünitede klon denenmez; zorlamak üniteyi kilitler.
• Üretici değişimi kendi sunucusuna bağladıysa. Renault'da ünite yazılımının yüklenmesi (Reprog) ve ECU, ABS, TCU, airbag ya da UCH değiştiğinde aracın otomatik konfigürasyonu, Clip yazılımı ve Renault Token ile online beyin programlama üzerinden yapılır. 2018 sonrası araçlarda güvenlik ağ geçidi de buna eklenir. Kurulumunu Renault Token kurulum ve aktivasyon yazısında gösterdik.

Bu araçlarda bağımsız servisin yolu, önce klonun mümkün olup olmadığını cihaz listesinden kontrol etmek, değilse üreticinin çevrim içi sürecine geçmektir; ikisini birbirinin yerine koymamak gerekir. Marka lisanslı platformlar bu sürecin bir kısmını üstlenir: Abrites'in "MQB 5C All Keys Lost & Module Replacement" lisansı VW MQB'de modül değişimini kapsar. Kesin cevabı aracın şasi numarası ve beynin numaraları verir.

Sık sorulan sorular

Klonlama cihazlarının tamamı ECU programlama cihazları sayfasında; markaların diğer ürünleri OBDSTAR, Xhorse ve CGDI sayfalarında. Aracın markasını, modelini ve beynin etiketindeki numaraları iletişim formundan yazın; hangi cihazın o üniteyi hangi yoldan ve hangi adaptörle klonladığını sipariş öncesi kontrol edelim. Bizden alınan cihazlarda kurulum, kayıt ve ilk işlem uzaktan bağlanarak birlikte yapılır.