Renault Trafic 2 del 2004

Alberto said:

Hola a todos,

Tengo un problema con mi Renault Trafic 2 del 2004 después de que se le realizara una...

Click to expand...

Hola,

Vamos por partes porque hay varias cosas mezcladas aquí:

1. El problema del cuadro de instrumentos

Después de una desactivación del inmo en la ECU, es muy común que el cuadro y la UCH pierdan la sincronización con la ECU. Las agujas paradas y los testigos encendidos normalmente indican que la comunicación CAN entre ECU y UCH ya no es coherente, no necesariamente un fallo de la UCH en sí.

Antes de tocar la UCH, confirma:

• ¿Qué ECU monta exactamente? (Bosch, Delphi, Siemens — HW/SW si puedes leerlo)
• ¿Cómo se hizo la desactivación del inmo en la ECU? (IMMO OFF por software/virginización/emulador)
• ¿Antes de la desactivación el cuadro funcionaba correctamente?

2. El error 7F 3B 22 en la UCH

El código UDS 7F 3B 22 significa:

• 7F = Respuesta negativa
• 3B = Servicio WriteDataByIdentifier (escritura)
• 22 = conditionsNotCorrect

Esto quiere decir que la UCH rechaza la escritura porque no has abierto una sesión de seguridad válida previamente (Security Access, servicio 27). No es un problema de PIN incorrecto directamente, sino que RenOLink no está completando el challenge-response del servicio 27 antes de intentar escribir.

3. Sobre el ISK y el PIN

Para la UCH Sagem tipo 9366 de Trafic 2 (2004):

• El ISK (Identification Secret Key) que has leído (00 0E 23 D7 0E C4) es la clave criptográfica de 6 bytes que usa la UCH para el aftermarket login.
• El ISK NO es directamente un PIN de 4 dígitos. Son cosas distintas.
• Lo que te dio el extractor (ZC 77 0A 3F CE FC) parece ser otro valor de 6 bytes, no un PIN de 4 dígitos tampoco.

En las UCH Sagem de esta generación, el procedimiento correcto es:

1. Abrir sesión extendida (servicio 10 03)
2. Solicitar seed (servicio 27 01) — la UCH te devuelve un challenge
3. Calcular la key a partir del seed + ISK mediante el algoritmo específico Sagem
4. Enviar la key (servicio 27 02)
5. Solo entonces puedes escribir (servicio 3B / 2E)

4. Lo que necesitas realmente

RenOLink debería hacer este cálculo automáticamente si le introduces el ISK correctamente. Si no lo acepta, verifica:

• ¿Qué versión de RenOLink estás usando? Las versiones antiguas no soportan bien la UCH Sagem 9366.
• ¿Estás introduciendo el ISK en el campo correcto? Algunos tools piden el ISK en formato decimal, no hexadecimal.
• Tu ISK 00 0E 23 D7 0E C4 en decimal sería: 0 14 35 215 14 196

5. Recomendación

Antes de seguir peleando con la UCH, necesito que confirmes:

• Modelo exacto de ECU y método de IMMO OFF utilizado
• Versión de RenOLink
• Si tienes posibilidad de usar CLIP (Renault CAN Clip) — con CLIP y el código de acceso correcto el procedimiento es mucho más fiable para estas UCH
• ¿Tienes la tarjeta/llave original del vehículo?

El problema de fondo probablemente es que la ECU ya no envía la trama de validación IMMO por CAN, y la UCH al no recibir confirmación bloquea funciones del cuadro. La solución puede pasar por reconfigurar la UCH para que acepte el nuevo estado de la ECU, o por corregir la desactivación del inmo para que mantenga la comunicación CAN correcta.

Pasa esos datos y vemos cómo avanzar.

ECU Details:

• Model: EDC15C13
• Manufacturer: BOSCH
• Part Number: 0281011529
• Hardware Reference: HOM8200051608

Tools Available:

• RenOLink: Version 2.10
• Renault CAN Clip: Currently no access, but could potentially source one.
• Key: Original key is available.

Background:The vehicle was purchased as a non-runner with a suspected faulty Engine Control Unit (ECU). After troubleshooting, I discovered a broken CAN bus wire. I am looking for the correct software-based procedure to perform an IMMO OFF on this specific unit.

Diagnostic Data:I have attached a screenshot of the current fault codes and readings below for your analysis.

---

Technical Notes for the Forum​

• IMMO OFF: Anulamiento del inmovilizador.
• Non-runner / Faulty: Averiado.
• Broken wire: Cable partido.
• Sourced / Access to: Conseguir acceso a.
  

Alberto said:

ECU Details:


Model: EDC15C13
Manufacturer: BOSCH
Part Number: 0281011529
Hardware Reference: HOM82...

Click to expand...

Perfecto, ahora el panorama está mucho más claro. Vamos a ordenar todo:

Resumen de la situación

Lo que realmente pasó es que el coche no arrancaba por un cable CAN roto, no por la ECU en sí. Esto es importante porque cambia completamente el enfoque.

1. Sobre la ECU — Bosch EDC15C13 (0281011529 / HOM8200051608)

Esta ECU usa el sistema Renault IMMO tipo 2 (comunicación IMMO por línea K entre UCH y ECU, no por CAN). El procedimiento estándar para IMMO OFF en la EDC15C13 es:

• Leer el dump completo de la ECU por BDM (conector BDM en la placa, procesador MPC555/556)
• Modificar los bytes de IMMO en el dump (zona de sincronización IMMO)
• Reescribir por BDM

Herramientas válidas para esto:

• BDM100, Galletto, MPPS (por BDM, no por OBD en este caso)
• También se puede hacer con KTag o Trasdata por BDM

2. PERO — antes de hacer IMMO OFF, considera esto:

Si el problema original era un cable CAN roto y ya lo has reparado:

• La ECU probablemente está bien y sincronizada con la UCH original
• Tienes la llave original
• Tienes la UCH original (Sagem 9366)

→ Es posible que NO necesites hacer IMMO OFF en absoluto.

La pregunta clave es: ¿Ya se ha tocado algo en la ECU o está en estado original?

3. Sobre la captura del Renault Pin Extractor

Lo que veo en la imagen:

• Pin Code: 7C 77 0A 3F CE FC — esto es el código de aftermarket login calculado desde el dump de la UCH, NO es un PIN de 4 dígitos
• ISK: 00 0E 23 D7 0E C4 — esta es la clave secreta de la UCH
• VIN: VF1FLBCA64Y044377

Para RenOLink, lo que necesitas introducir depende de la función que estés usando:

• Si usas la función "Aprender llave" → necesitas el PIN de 4 dígitos del vehículo (se obtiene por código PRECODE de la llave o por Renault, no del ISK)
• Si usas la función "Configurar UCH" → necesitas que el Security Access funcione, y ahí es donde entra el ISK

4. Plan de acción recomendado

Paso 1: Confirma que el cable CAN está correctamente reparado (resistencia de 60Ω entre CAN-H y CAN-L en cada extremo)

Paso 2: Con la llave original, intenta arrancar el coche sin haber tocado la ECU. Si arranca:

• El problema del cuadro (agujas, testigos) probablemente se resuelve borrando fallos con RenOLink o CLIP
• No necesitas IMMO OFF

Paso 3: Si la ECU ya fue modificada o virginizada:

• Necesitas re-sincronizar ECU + UCH + llave
• Con RenOLink 2.10 y UCH Sagem 9366, la función es "UCH ↔ Injection Matching" o similar
• Ahí sí necesitarás el ISK para el Security Access

Paso 4: Si decides hacer IMMO OFF en la EDC15C13:

• Lee por BDM el dump completo
• Sube el dump aquí (o la zona IMMO) y te indicamos los bytes exactos a modificar

¿Qué necesito que confirmes?

1. ¿La ECU está en estado original o ya se le ha hecho alguna modificación?
2. ¿Con el cable CAN reparado y la llave original, el coche arranca?
3. ¿Tienes herramienta BDM disponible para leer la ECU?
4. ¿El cuadro de instrumentos muestra el cuenta-kilómetros o está todo muerto?

Con estas respuestas te doy el procedimiento exacto paso a paso.