Wegfahrsperre deaktivieren / Immo off

[charlye_70]

Hallo Zusammen 

Falls Jemand hier Probleme mit der Wegfahrsperre hat oder sie gelöscht haben möchte bitte melden.

Grüsse

[UXO]

Welche Modelle?

 

Prezzo?

[jockl]

Servus charlye_70 - ich hätte Interesse, weil bei meinem Umbau gibt´s Probleme - bitte um PN, danke!

[Moin]

Um mal alle an meinen Versuchen Teil haben zu lassen und falls jemand was kluges dazu sagen kann (dummes sagen wir ja alle ungefragt):

 

Patient ist eine ST4S von 2001.  ECU hab ich ausgelesen:

Drawing: 286.4.047.1
Hardware: IAW59MHW010
Omologation: 59MA3 
Software: S09DC011   
Tester:           
Date: 2001.05.31

Meldet sich im ST3-Cockpit mit "999", aber egal.

 

Ich hab einen Haufen XDFs für 59M ST4S, aber die einzige, bei der die Fuel-Map nicht zerschossen ist, kommt von einer S4. Fuel Map sieht so aus:

 

Sieht genau so aus, wenn ich eine original 2001er ST4S-Map damit vergleiche. Und ich fand eine "Immo Off"-Map im .ms-Forum von einem erfahrenen Poster. 

Die sieht auch genau so aus, leider auch hier:

Hm.

 

Vielleicht hat sich nur die Adresse für Immo off geändert?

 

@jockl Schaltplan und Netz sagen, dass die Möhre auch eine externe Immobiliser-CPU hat. Hier auf dem Schaltplan die Nummer 6.

Ist die dran und funktionstüchtig?

 

Kann wer bestätigen, dass das Immo-Bit in der ECU zu flippen nichts bringt, wenn die Immo-CPU auch dran hängt?

 

"Bit flippen und ausprobieren" ist blöd, da ich und das Motorrad weiter auseinander sitzen. 

 

[Anuzzerich]

Hi Axel,

meine 749 meldete sich im Cockpit auch auf einmal mit "999R" obwohl ich nur an der Zündverstellung was angepasst hatte. Dem muss man also glaub ich nicht unbedingt Bedeutung schenken.

 

Sind XDF nicht die Dateien, die einem das .bin Map "übersetzen"? 🤔 Inwiefern ist dann bei den ST4S XDFs was zerschossen?

 

Das Problem verstehe ich nicht ganz, so wie im Screenshot zu sehen, ist der Immo bei der von dir gefundenen Map nicht aktiviert (sonst wäre ja bei "Set" ein Haken dran) Sollte also eigentlich passen...

 

Ich hab mir mal den Schaltplan angeschaut, Ich würde vermuten, dass diese Immo-CPU der ECU nur sagt ob der richtige Schlüssel erkannt wurde oder nicht. Ich verstehe allerdings nicht genau, was die Verkabelung von ECU und Immo-CPU am Magnetschalter des Anlassers bewirkt, evtl kann das ja jemand aufschlüsseln.

[Moin]

Ja, die XDF-Dateien sind die Beschreibung, was wo in der BIN-Datei steht. 

Probier mal eine Kombination aus XDF und BIN, die sicher nicht passt. Das erste, was auffällt, ist eine Fuel-Map, die zerschossen ist: Breakpoints passen nicht, Hälfte der Werte ist 0 etc.pp. – das meinte ich.

 

Original-Map und ausgelesene Map sollten Immo On haben und "Immo Off"-Map Immo Off. Heißt eigentlich, dass die XDF hier flasch liegt.

 

Meine Hypothese: Wenn du den Starter drückst, gibt die ECU +12 V auf Body17 / KeySense und damit Strom aufs Anlasser-Relais. Die Immo-CPU bekommt das Signal mit, prüft über die Antenne, ob der richtige Schlüssel drin steckt und gibt dann das Signal auf Body 7 / Keylock. Damit weißt die ECU, dass sie auch Zündung und Einspritzung anmachen darf.

 

Theoretisch reicht es, Keylock richtig anzusteuern. Wenn jemand mal messen kann, ob das nicht einfach +12 V oder Gnd ist …

[FelixB]

Für die IAW59M funktioniert die Deaktivierung der WFS sicher über die Schreibfunktion in DucatiDiag.

Ich habe die Prozedur an meinem eigenen Motorrad (ST4S aus 2001) verifiziert, nachdem es Probleme bei der Erkennung der

Schlüssel gab. 

 

Gruß

 

René

[Anuzzerich]

@Moin Ah ok, das hatte ich noch nie probiert, klingt aber logisch. Warum es dann allerdings bei der ST4 XDF nicht passt und bei einer S4 XDF passt, ist merkwürdig...

 

Es haben bei dir also sowohl original Map als auch ausgelesenes Map (und Immo-off Map) keinen Haken bei Immo set? Was ist mit, wenn du eine andere XDF nimmst? hast du da bei einer den Haken bei Immo Set?

 

Könnte so sein. Wenn man Immo deaktiviert, sollte die ECU das ja machen, egal welches Signal sie von der Immo-CPU bekommt. Das einfachste wäre, wenn das Signal +12V oder GND wäre, aber klingt nach nem sehr einfachen Weg, das System zu überlisten.

[Moin]

Genau, dieses Wegfahrsperrensteuergerät ist die Immobiliser ECU. Da hängt auch die Antenne dran. Ich geh davon aus, dass das die selbe Logik ist, die später im Dashboard integriert wurde. Passt mit den Schaltplänen.

Was geben die wohl auf Body7? +12 V, Gnd oder ein komplexeres Signal? Oszilloskope raus, Klassenarbeit!

 

@FelixB Hast du eine Version von DucatiDiag? DMs sind offen.

[FelixB]

Die ST4S aus 2001 hat ein separates Modul und das kommuniziert meiner Meinung nach über eine Datenleitung mit der ECU.

Wie oben schon angeführt, gab es bei meinem Bike ab und zu das Problem, dass der Schlüssel nicht erkannt wurde.

Aus dem Grund wurde das Steuergerät mit gesetzter Immo Off CheckBox neu geschrieben und das Modul entfernt.

Das Bike läuft so seit Jahren. 

 

 

[noch_ein_chris]

du könntest ihm mal dein bin schicken, zwecks Vergleich. dann kriegt man vielleicht raus ob die Adresse im xdf falsch ist bzw wo das byte zu suchen ist.

[FelixB]

Das Binary wurde mit DucatiDiag ausgelesen und auch wieder geschrieben.

Wenn nach dem Schema gearbeitet wurde, sind die Files verschlüsselt.

Um ein Binary für einen Vergleich zu erzeugen, müsste ich erneut mit zum Beispiel GuzziDiag auslesen.

 

 

[Moin]

Ich hätte ein BIN aus IAW Reader. Definitiv nicht verschlüsselt.

 

DucatiDiag verschlüsselt?

[idaka]

Klick doch mal in TunerPro mit der rechten Maus auf Immobilizer und checke,welche Adresse in Deiner xdf steht.

Bei dem genannten Map S09DC011 sollte das Immo-Bit bei der Adresse 39E72 stehen.

 

xdf habe ich leider keins,falls Du deines teilen willst...😊

 

[Moin]

XDF sagt: 

  <XDFFLAG uniqueid="0x5807">
    <title>Immobilizer</title>
    <EMBEDDEDDATA mmedelementsizebits="8" mmedmajorstridebits="0" mmedminorstridebits="0" />
    <mask>0x01</mask>
  </XDFFLAG>

 

Aber wie gesagt IAW59MHW010_96506200B_Ducati_Monster_S4_2001.xdf

[idaka]

Da sieht man die Adresse nicht.In der Oberfläche von TunerPro,rechte Maus auf Immo,dann "Edit Parameter XDF Info"

[Moin]

0x3A15A

 

Da ist aber nur ein großer Block mit "CB 87" in der BIN, ebenso bei 39E72.

[idaka]

? Hast die 39E72 mal in das xdf eigetragen? Da steht 01 für aktiv und das musst auf 00 setzen.

Geht auch mit Hex-Editor.

[idaka]

[Moin]

39E72 ist CB, auch in der "Immo Off" Map, die ich fand. 

 

[Moin]

j1.bin.pdf".pdf" entfernen.

[idaka]

Spannend...einer von uns beiden hat ein falsches S09DC011 😆

Was ein Schrott.Ich schau mal und schreib nochmal,gib mir ne Stunde

[idaka]

Mit welchem Tool hast Du die Datei geöffnet? Da sind zwischen meiner und Deiner nur die letzten Byte unterschiedlich,da steht nur der Name und ähnliches.

Wenn ich mit einem Hex-Edior draufsehe ist die Adresse 39E72 in unser beiden Dateien auf 01 und muss auf 00 um den Immo zu knipsen

Edited August 14, 2025 by idaka
Typo

[Moin]

BBEdit. Huch?

In Hex Fiend:

 

Bei dir (2001er ST4S) hat es funktioniert?

 

[Moin]

Ah, das passt mit der Immo Off-Datei, die ich auf ducati.ms fand: