AMIGOS TENGO UNA DEFENDER SOY DE VENEZUELA NEGOCIE UNA DEFENDER HACE DÍAS DE REMATE TIENE 50.000KM NO TENGO EL CONTROL DE LA ALARMA Y NO ME ENCIENDE, UN ELECTRICISTA AUTOMOTRIZ REVISO Y ME DIJO QUE NO ESTABA LLEGANDO CORRIENTE A LOS INYECTORES Y POR ESO NO PRENDÍA. LUEGO DÍAS DESPUÉS DESCUBRÍ EL MODULO DE ALARMA Y DEDUJE QUE TIENE UN CORTA CORRIENTE ACTIVADO, ALGUNO SABE COMO INHABILITARLO PORQUE AQUÍ NO HAY CONCESIONARIOS LAND ROVER, Y UNO QUE OTRO TÉCNICO ESTÁN A 2 HORAS DE DONDE ESTOY. EXISTE ALGUNA FORMA CORTAR, EMPATAR ALGÚN CABLE ALGO QUE ME PERMITA LLEVARLA AL MECÁNICO

Angel, que defender es?, es un td5?

Y por favor, escribe en minúsculas. Que en mayusculas se lee mucho peor y ademas significa que gritas.

Saludos angel8175.

Y ya de paso, cuando puedas, échale una lectura a estos dos enlaces para saber más o menos cómo funciona nuestro Club ( https://www.clublandrovertt.org/index.php?page=1 ), y éste de nuestro foro, en el que quieres participar ( https://www.clublandrovertt.org/index.php?topic=45056.0 ).

Espero que los más expertos de por aquí, te puedan echar un cable.  🙂

Un placer tenerte por aquí.

Carles (GASSMAN)

Buenas, he eliminado el inmobilizador a la MSB también por software.
Hay que reescribir la EEPROM 93c46.

El archivo está leído en modo de 8 bits. La 93c46 la he programado con un programador TL866CS, y un adaptador. Lo podeís comprar aquí:
http://www.ebay.es/itm/TL866CS-USB-Universal-Programmer-FLASH-8051-AVR-MCU-GAL-PIC-SPI-5-Adapters-PL-/311452321528?hash=item48840146f8:g:FvwAAOSwKIpWBTVd

Archivo con la centralita en modo ROBUST (con inmobilizador):

$ xxd MSB_robust_working.bin
00000000: 0104 1cbe 0000 0080 0041 0201 0400 00fd  .........A......
00000010: 0000 0200 0000 02ee ffff 0104 1cc2 0000  ................
00000020: 0080 0041 0201 0400 00fd 0000 0200 0000  ...A............
00000030: 02ee ffff 0000 0001 0001 0001 0672 1739  .............r.9
00000040: fcd6 eeea 10e8 06e6 fac2 00a2 fcd6 eeea  ................
00000050: 10e8 06e6 fac2 00a2 fcd6 eeea 10e8 06e6  ................
00000060: fac2 00a2 5000 2a6f a000 2a73 2518 2518  ....P.*o..*s%.%.
00000070: 2518 efef efef 0439 5330 374d 0b64 1c0e  %......9S07M.d..

Archivo con la centralita en modo NON ROBUST (sin inmobilizador):

$ xxd MSB_non_robust_working.bin
00000000: 0104 1cbe 0000 0080 0041 0201 0400 00fd  .........A......
00000010: 0000 0200 0000 02ee ffff 0104 1cc2 0000  ................
00000020: 0080 0041 0201 0400 00fd 0000 0200 0000  ...A............
00000030: 02ee ffff 0000 0001 0001 0001 0672 1739  .............r.9
00000040: fcd6 eeea 10e8 06e6 fac2 00a2 fcd6 eeea  ................
00000050: 10e8 06e6 fac2 00a2 fcd6 eeea 10e8 06e6  ................
00000060: fac2 00a2 5000 2a6f a000 2a73 0000 0000  ....P.*o..*s....
00000070: 0000 ffff ffff 0439 5330 374d 0b64 1c0e  .......9S07M.d..

Como podeís observar hay que cambiar los de 0x6C al 0x75.

A ver si cojo tiempo y hago un tutorial en condiciones.

Un saludo.

Creo sinceramente Garmen que no deberías poner esta información en abierto, a la vista de todo el mundo.

Como crees que dormirían por las noches los propietarios de defender Td4, ya sea 2.4 y 2.2 y los de los Discovery 3 y 4 , Range Rover Sport, etc, si explico aquí como arrancar el coche con otra centralita con el inmovilizador anulado, y ya de paso les pongo el enlace donde comprar el scaner de frecuencia de las llaves.

Me parece estupendo que lo hayas conseguido, al igual que con la NNN.

La diferencia es que con la otra ecu, lo que hiciste es más complejo, y no está al alcance de cualquiera.

Esta información que has puesto está en varios SW de pago, unos lo hacen de una forma y otros de otra.

Oscar, yo al final lo he encontrado aquí, tras buscar muchos sitios. En muchos sitios lo que decían estaba mal, pero este es bueno:
http://www.digital-kaos.co.uk/forums/showthread.php/437910-land-rover-2001-td5-immo-off-please-93c46

Es la discusión de siempre, si alguien quiere robar un Td5, lo único que tiene que hacer es pagar 550 napos por esto, o te lo compra a ti:
http://www.ebay.es/itm/Land-Rover-Discovery-Defender-TD5-ECU-with-performance-chip-msb-plug-play-/131725263164?hash=item1eab70013c
Deduzco por lo que dice que tiene el inmobilizador quitado.

Un saludo,

Casi todos los inmovilizadores que he quitado son de gente conocida, y al que no le conozco le pido fotos de la documentación del coche, del propio coche y los datos del taller donde esté. Solo por si acaso.

Que conste que no lo critico por nada comercial, me da igual, mis coches no se los van a llevar seguro.

Pero si hago un tutorial de lo que se necesita para quitar el inmo de un Defender Td4 2.4 con pelos y señales y de como arrancarlo, seguramente a unos cuantos no les haga ni puta gracia.

Si pongo como poner una BCU, ya sea de un Disco Td5 o de un Disco 3 en modo Learn para que acepte la 1ª llave que la reciba por IR, seguramente los propietarios de Discovery 3 me digan que como se me ocurre poner esa información.

Ya sé que si se quieren llevar un coche, se lo llevan, pero si se explica como quitar la seguridad de un vehículo, a alguien que es profano en esto, ( no a la persona que se dedica a robar coches ) se lo estoy poniendo muy fácil.

Es solo una opinión, sin acritud.

Hola, buenísimo trabajo Garmen!!!

Estoy con Oscar en que no es conveniente facilitar esa información en abierto. Pero como bien dice Oscar si se quieren llevar un coche se lo llevan. El otro día vi equipo de investigación y me quedé pasmado de la rapidez con la que se llevan un coche de última generación y de alta gama.

Teniendo la llave y desconectando un cable del interior de la cerradura del conductor, se anula muy fácil y deja de dar problemas.

Hola, buenos dias.
Sigo con mis investigaciones y hoy he leido la eeprom de una nnn500020 y cual es mi sorpresa que creo que esta encriptada y los valores para hacer non robust estan de la siguiente manera:

00000000  00 00 38 0B 00 00 00 00  A5 00 00 18 00 00 0C 00  ..8.....¥.......
00000010  00 00 00 00 00 00 FF 84  00 58 34 BC 00 00 00 00  ......ÿ„.X4¼....
00000020  02 00 00 00 0C 31 00 0E  00 00 7D 00 00 00 00 10  .....1....}.....
00000030  00 00 00 00 00 00 00 10  00 00 00 00 00 00 00 00  ................
00000040  00 00 01 C1 00 40 00 00  00 00 00 00 00 00 00 00  ...Á.@..........
00000050  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
00000060  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
00000070  00 00 00 01 00 4B 00 FF  FF 00 00 00 00 7D 7D 7D  .....K.ÿÿ....}}}
00000080  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 7D 7D 7D 7D 7D 7D  }}}}}}}}}}}}}}}}
00000090  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 7D 7D 7D 7D 7D 7D  }}}}}}}}}}}}}}}}
000000A0  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 7D 7D 7D 7D 7D 7D  }}}}}}}}}}}}}}}}
000000B0  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 7D 7D 7D 7D 7D 7D  }}}}}}}}}}}}}}}}
000000C0  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 00 00 4F 0B 05 00  }}}}}}}}}}..O...
000000D0  80 10 AF 0C 00 18 00 00  0C 00 00 00 00 00 00 00  €.¯.............
000000E0  FF 84 55 55 55 55 55 55  55 55 55 55 00 00 00 00  ÿ„UUUUUUUUUU....
000000F0  00 00 00 00 00 00 00 72  00 00 40 00 1C 55 00 00  .......r..@..U..
00000100  00 1C 00 00 00 58 34 BC  00 00 00 00 02 00 00 00  .....X4¼........
00000110  0C 31 00 1C 00 00 7D 00  00 00 00 10 00 00 00 00  .1....}.........
00000120  00 00 00 10 00 00 00 00  00 00 00 00 00 00 01 C1  ...............Á
00000130  00 40 00 00 00 00 00 00  00 00 00 00 00 00 00 00  .@..............
00000140  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
00000150  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 01  ................
00000160  00 4B 00 FF FF 00 00 00  00 7D 7D 7D 7D 7D 7D 7D  .K.ÿÿ....}}}}}}}
00000170  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 7D 7D 7D 7D 7D 7D  }}}}}}}}}}}}}}}}
00000180  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 7D 7D 7D 7D 7D 7D  }}}}}}}}}}}}}}}}
00000190  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 7D 7D 7D 7D 7D 7D  }}}}}}}}}}}}}}}}
000001A0  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 7D 7D 7D 7D 7D 7D  }}}}}}}}}}}}}}}}
000001B0  7D 7D 7D 7D 7D 7D 7D 7D  7D 7D 85 00 55 55 55 55  }}}}}}}}}}….UUUU
000001C0  55 55 55 55 55 55 55 55  55 55 55 55 55 55 55 55  UUUUUUUUUUUUUUUU
000001D0  55 55 55 55 55 55 55 55  02 0E 02 0E 55 55 55 55  UUUUUUUU....UUUU
000001E0  55 55 55 55 00 50 E8 A8  00 50 8E C5 00 00 00 00  UUUU.Pè¨.PŽÅ....
000001F0  00 00 BF BF BF BF 57 26  54 31 42 47 0C 00 02 00  ..¿¿¿¿W&T1BG....

Si alguien me puede decir si este es el caso de que esta encriptado

Gracias

Buenas Europhon, esa ecu está en modo NON ROBUST, es decir, sin inmovilizador.

Porqué dices que está encriptada?

Hola Garmen
He deducido que esta encriptada por que la unidad cuando la compré estaba perfectamente cerrada, vamos que no habia sido manipulada.
He comparado el archivo con otros archivos y ninguno tiene esta arquitectura.
De todas formas mañana quiero probarla en el coche de un amigo, que tiene un land rover defender del año 2004 con motor 2.5.
cortaré el cable del immobilizador de pin nº34.
y probare si arranca.

A parte de esto hay algun problemas mas que pueda dañar el vehiculo?

Gracias

Buenas tardes.
Esta mañana he estado probando la unidad en el vehiculo de mi amigo, he cortado el cable de pin nº 34.
he desactivado la alarma con el mando, para que el motor de arranque funcionara.
Y el vehiculo no arranca.

Gracias

Esa eprom está mal. Efectivamente la arquitectura como tu dices no coincide con lo habitual en una NNN500020. Supongo que la bomba tampoco se pone en marcha, no?

Tira de cualquier otro flash de una NNN500020 que funcione, son todas iguales. Luego grabas los sseting borras los dtc'sy solucionado.