Ferramenta de decodificação ECU de injeção RENAULT universal

1. Introdução

Você já viu onde está localizada a ECU (Unidade de Controle Eletrônico) de injeção de combustível do carro
Renault?

Sim, ele está localizado no local mais vulnerável do compartimento do motor. Na maioria dos casos, mesmo após
impacto de média resistência, ele se tornou inutilizável devido a danos mecânicos e deve ser substituído. No
entanto, a partir do ano de 1994, a maioria dos carros Renault são equipados com sistema imobilizador de motor,
o que torna a substituição do computador de injeção mais complicada. Não há problema se a ECU de substituição
for comprada de um concessionário de serviço da Renault - ela é vendida sem nenhum código do imobilizador
armazenado, mas a substituição do computador por um usado é impossível devido à incompatibilidade dos
códigos de desbloqueio.

E foi por isso que surgiu a ideia de criar um decodificador universal Renault ECU revelado. Agora, se você tem essa
ferramenta, pode pegar o computador de injeção usado e torná-lo não codificado como foi comprado nas lojas
Renault. O decodificador tem vários modos de operação e cobre todos os sistemas conhecidos de injeção de
gasolina e diesel, introduzidos na faixa do ano 1994-2001 sem intervenção na ECU (válvula anti-partida com
codificação diesel também). Os sistemas com os quais esta ferramenta foi testada estão listados abaixo:

A maior parte da unidade de controle do motor mencionada acima pode operar sem imobilizador após a
decodificação.

ECUs, que não podem operar sem o código do imobilizador armazenado na memória:

Alguns de FENIX5 para LAGUNA / SAFRANE 2.0l 16V, todos de SIRIUS32 exceto para KANGOO 1.4l 16V, LUCAS
DCU3R, Bosch MSA15.5 e EDC15C3;

Isso significa que após o procedimento de decodificação em uma dessas ECU ser feito, você deve ter o sistema
imobilizador funcionando corretamente (chave correspondente), para fazer a partida do motor. O emulador de
sinal do imobilizador também pode ser usado.

Operação

1
Vista frontal do decodificador:

O botão MODE é usado para alternar entre os modos de operação. O modo pode ser alterado somente antes de
pressionar o botão vermelho START. Quando a decodificação está em andamento, o botão MODE fica inativo.

Existem 4 modos de operação:

Tudo o que você precisa fazer é conectar o decodificador à ECU que deseja decodificar, de acordo com o diagrama
de conexão, selecionar o modo de operação desejado e pressionar o botão vermelho START. O modo a ser
selecionado depende do tipo de imobilizador do motor e de vários outros fatores, descritos abaixo. Conecte o
aterramento, bateria + 12V, lâmpada MIL e relé (se necessário). Use qualquer lâmpada de 12 V (até 3 W), qualquer
relé com bobina de 12 V e fonte de alimentação de 12 a 14 V (a proteção contra sobrecorrente seria uma
vantagem).

A lâmpada deve piscar após a aplicação de + 12V IGN. Se a lâmpada acender e não piscar, a ECU já não está
codificada ou há um erro na conexão.

Conecte a caixa do decodificador como segue: fio vermelho para ECU + 12V BAT, fio preto para GND, fio amarelo
para ECU + 12V IGN (decodificador liga e desliga + 12V sozinho) e fio verde para entrada do imobilizador de ECU.

Na foto: como parece conectado e pronto para decodificação.

2
 Use qualquer relé com bobina de 12 V e qualquer lâmpada de 12 V quando necessário.

1.1. Visão geral do sistema imobilizador

Os sistemas de imobilização da Renault são divididos em três tipos - TIPO 1, TIPO 2 e TIPO 3. Esta ferramenta é
capaz de decodificar ECUs com imobilizador TIPO 1 e TIPO 2. A ECU do motor do sistema TIPO 2 é decodificada
automaticamente com esta ferramenta; portanto, a decodificação de ECU TIPO 1 é semiautomática.

É muito fácil descobrir que tipo de imobilizador é usado com a ECU que você deseja decodificar: se a lâmpada
indicadora de avaria (MIL) acender por 2 segundos e começar a piscar, este é o sistema imobilizador TIPO 2; se
após a ignição ligada a lâmpada indicadora de mau funcionamento (MIL) piscar imediatamente, este é o sistema
imobilizador TIPO 1.

1.2. Decodificando ECU do motor do sistema imobilizador TIPO 2

O processo de decodificação é totalmente automatizado. No SIEMENS FENIX5 selecione o tipo de operação

padrão (LED verde apagado). Outros sistemas podem exigir o modo Avançado-1 ou Avançado-2 (especialmente
sistemas de controle do motor, onde o sinal de ignição para ECU é passado através da bobina de relé da bomba
de combustível, por exemplo, SAFIR 2).

A decodificação no modo Padrão leva cerca de 1h 50min, no Avançado-1 - 4h, no Avançado-2 - mais de 5h. Na
maioria dos casos, 1h 50min é suficiente para fazer com que a ECU não seja codificada. A ignição é desligada e
ligada pela ferramenta de decodificação; LED vermelho indica ignição ligada. Após a decodificação, a ignição é
desligada e o led verde fica aceso permanentemente.

Após a decodificação, a ECU é “virgem” e pode ser usada em outro carro. Se o sistema do imobilizador estiver ok
(chave válida), a ECU retém o novo código da unidade de controle do imobilizador após a ignição. A maior parte
da ECU decodificada pode operar sem o código do imobilizador armazenado (Fenix5, válvula solenoide codificada
para diesel, algumas das SIRIUS 32, ...), outras requerem o armazenamento do código do imobilizador.

1.3. Decodificando ECU do motor do sistema imobilizador TIPO 1

Selecione o modo de operação semi-automático (LED verde piscando rapidamente). Pressione o botão INICIAR.
Após cada ignição ligada, MIL imediatamente começa a piscar rapidamente. Observe a lâmpada ECU MIL e conte
o número de ignição ligada (comece a contar a partir de 1). Observe o número de ciclos de ignição quando MIL
parar de piscar por um tempo. Use Immo1.exe para converter esse número em código de segurança. Por exemplo:
MIL parou de piscar na 89ª ignição: programa calcula o código 2232.

3
ECU não é decodificado após este procedimento; você só descobriu seu código de segurança! O número da
contagem pode estar no intervalo de 1 a 255. No pior caso, quando a MIL para de piscar na ignição 255 ligada, a
contagem leva cerca de 8 minutos.

Coloque a ECU de volta no carro e gire a chave para ligar a ignição. Lâmpada de falha de injeção pisca rapidamente.

1. Pressione e mantenha o pedal do acelerador totalmente pressionado – injeção a lâmpada de falha apaga.
Para inserir o código de segurança, use o botão do computador de bordo o fim da haste de controle do
limpador. Este botão é denominado botão ADAC.
2. Pressione o botão o mesmo número de vezes que a primeira figura do código (a lâmpada de falha de
injeção acende cada vez que o interruptor é pressionado).
3. Solte o pedal do acelerador: a lâmpada de falha de injeção pisca.

Repita as operações 1, 2 e 3 para inserir em sucessão as outros três dígitos do código. Quando o código for
inserido, a lâmpada de falha de injeção deve ser acesa continuamente por 2 segundos e, em seguida, deve apagar.

A ECU não está mais protegida pelo imobilizador e está pronta para reter o novo código. Se a lâmpada de falha
de injeção piscar, o código está incorreto. Desligue a ignição, volte a ligá-la e repita o procedimento de introdução
do código. Três tentativas de inserir o código incorreto bloqueiam a ECU por 15 minutos. Não aceita nenhum
código durante este tempo de “penalidade”. LIGUE a ignição e aguarde 15 minutos.

O procedimento para inserir o código também pode ser executado sem o carro. A pressão e liberação do pedal
do acelerador podem ser simuladas usando o potenciômetro de posição do acelerador conectado à ECU, o botão
deve ser conectado entre o fio terra e a linha do imobilizador (consulte os esquemas elétricos).

2. Desenhos de fiação

A tarefa deste capítulo é explicar como conectar a caixa do decodificador à unidade de controle do motor que
você deseja decodificar.

2.1. Em geral

4
 2.2. SIEMENS FENIX 3B

ECU Siemens Fenix3B com conector de 35 pinos. É utilizado em LAGUNA, SAFRANE, R19, ESPACE, CLIO e nos
demais até o ano 1996.

É impossível decodificar Fenix3B de 1.4l'95 -'96 Megane dessa forma, porque ele usa um imobilizador TYPE2!
(Consulte o capítulo 1.1 Visão geral do sistema imobilizador e o capítulo 4.-decodificação da ECU por programação
direta de memória).

5
* Conecte o botão e o fio verde do decodificador ao pino correspondente de acordo com o tipo de motor

2.3. SIEMENS FENIX 5

Siemens Fenix 5 é uma ECU preenchida com composto de borracha e conector de 55 pinos.

Selecione o tipo de decodificação padrão.

2.4. SIEMENS SIRIUS 32

6
 Selecione o tipo de decodificação Advanced-1.

2.5. SAGEM SAFIR 2 (35 pinos)

Sagem SAFIR 2 é uma ECU preenchida com composto de borracha e conector de 35 pinos. Conecte apenas três
fios à caixa do decodificador: aterramento, linha do imobilizador e comutado + 12V. Conecte o fio vermelho do
decodificador a + 12V constante. As informações sobre Ignição-LIGADA são fornecidas ao SAFIR2 por meio da
bobina do relé. Use qualquer relé (automotivo ou não) com bobina de 12V. Selecione o tipo de decodificação
Advanced-1.

2.6. SAGEM SAFIR (55 pinos)

Conecte apenas três fios à caixa do decodificador: aterramento, linha do imobilizador e comutado + 12V. Conecte
o fio vermelho do decodificador a + 12V constante. As informações sobre Ignição-LIGADA são fornecidas à SAFIR
por meio da bobina do relé. Use qualquer relé (automotivo ou não) com bobina de 12V. Selecione o tipo de
decodificação Advanced-1.

7
 2.7. MAGNETI MARELLI IAW 06R (TWINGO 1.2l SPI)

Selecione o tipo de decodificação Advanced-2.

2.8. MAGNETI MARELLI IAW 8R.30 (R19, Clio)

(Consulte a seção “Decodificando a ECU do motor do sistema imobilizador TIPO-1”)

8
 2.9. BOSCH MOTRONIC MP7.0

Esta ECU é usada com motores 3.0l 24V

Selecione o tipo de decodificação Advanced-1.

9
 2.10. BOSCH MSA15.5

Usado com motores 1.9DTI.

Selecione o tipo de decodificação Advanced-1.

2.11. Válvula de corte de combustível diesel codificada DDE (integrada na bomba diesel). As bombas
BOSCH e LUCAS são suportadas.

Desconecte o conector com 3 fios da bomba de diesel e conecte a caixa do decodificador da seguinte forma
(números dos pinos):

Se após a aplicação de + 12V a válvula de corte dentro da bomba for acionada por 1 segundo e então liberada - a
válvula é codificada, se permanecer acionada - não codificada. Se a válvula não estiver codificada, ela pode ser
aprendida com outro código.

Selecione o tipo de decodificação Advanced-2.

2.12. LUCAS DCU3R (Clio II, Kangoo 1.9D)

Selecione o tipo de decodificação Advanced-2.

2.13. Bosch EDC15C3 (1.9DCI -> 2001). Funciona em ECUs, usado apenas até o ano 2001!

10
Não funciona sem o sinal correto do imobilizador. O emulador de sinal do imobilizador pode ser usado.

3. Fotos das unidades de controle do motor (ECU)

Essas imagens ajudarão a definir que tipo de ECU você está tentando decodificar.

11
12
É possível identificar a ECU pelo número de fabricação RENAULT (na foto) - digite este número na linha de busca
“Google”.

4. Decodificação de ECU por programação direta de memória.

Em alguns casos, é possível limpar o código do imobilizador previamente armazenado, modificando a memória
EEPROM da ECU. É necessário um programador serial EEPROM, FLASH e Motorola MC68HC11 MCU (não incluído).

13
 4.1. SIEMENS FENIX 3B

Lê a memória EEPROM interna do micro controlador MOTOROLA MC68HCP11E1. Faça a ponte dos pinos 1, 2 e 3
do MCU. O pino 17 é / RESET, 20 - RXD, 21 - TXD, 26 - + 5V. O tamanho do arquivo é 512 bytes. Depois de limpar
o código antigo, o carro dá partida sem imobilizador.

Imobilizador TIPO-1: O código do imobilizador está localizado no endereço 0009, o código invertido está no
endereço 000A. Substitua o valor do código do imobilizador por 00 e o código invertido por FF. Preencha toda a
linha 0010 com FF (se houver algum dado, diferente de FF).

Imobilizador TIPO-2: O código do imobilizador tem dois bytes de comprimento e está localizado nos endereços
000B-000C, o código invertido está no endereço 000D-000E. Substitua o valor do código do imobilizador por 00
00 e o código invertido por FF FF. Preencha toda a linha 0010 com FF (se houver algum dado, diferente de FF).

4.2. SIEMENS SIRIUS32

Conecte o SIRIUS32 à fonte de alimentação antes de dessoldar a memória Flash (AM29F200). Aplique + 12V após
a ignição, desligue e aguarde enquanto a ECU libera o relé principal (se você fizer isso no carro, a linha do
imobilizador deve ser cortada, pois para o correto arranjo dos dados no Flash, o sinal do imobilizador NÃO DEVE
ESTAR PRESENTE!) Agora pode retirar a memória Flash e continue este trabalho. O código do imobilizador e os
códigos de problema são armazenados no espaço de memória 4000-7FFF (na visualização de 8 bits). Você
encontrará vários blocos de dados separados por FFs neste intervalo de endereços (como na imagem abaixo).
Cada bloco tem quatro bytes iniciais (destacados na imagem). Encontre e preencha esses bytes com “FF”.

14
Na parte inferior de um dos blocos, encontre os bytes “33 33” e preencha-os com “00 00”. E isso é tudo - não é
codificado.

15
P.S: Se você não conseguir encontrar os bytes "33 33", isso significa que você não aplicou a fonte de alimentação
ao SIRIUS32 antes de tirar o flash. Solde de volta na placa, alimente por um tempo e retire novamente.

4.3. BOSCH MSA15.5

Localize, desolder e leia a EEPROM serial 24C02 (marcada como B58283 ou 24C02) no lado oposto da placa de
circuito impresso. No arquivo de 24C02, encontre o código do imobilizador repetido duas vezes. É fácil encontrar:
encontre dois bytes e verifique se os próximos dois bytes são seus códigos invertidos. Nos exemplos abaixo, o
código do imobilizador é marcado com verde, sua inversão (NÃO) é marcada com amarelo. Se quiser que não seja
codificado, preencha a zona verde com “00 00” e a zona amarela com “FF FF”. Exatamente os mesmos bytes são
corrigidos após a decodificação com a ferramenta de decodificação. A localização do código immo pode ser
diferente de arquivo para arquivo. Após defini-lo como “não codificado”, o motor não pode ser ligado se não
houver nenhum sinal válido do imobilizador presente (a lâmpada do motor de verificação ainda está piscando).

Modifique o arquivo como no exemplo abaixo - o código do imobilizador será apagado. A ECU agora está pronta
para armazenar o novo código na primeira ignição, mas o motor não dará partida sem o sinal correto do
imobilizador na entrada.

16
 4.4. BOSCH MP7.0

Localize, desolder e leia a EEPROM serial 24C02 (marcada como B58283 ou 24C02) no lado oposto da placa de
circuito impresso. Modifique o arquivo como no exemplo abaixo para limpar o código do imobilizador.

4.5. LUCAS DCU3R

Faça um orifício quadrado na caixa de plástico preto da ECU Lucas DCU3R para alcançar 25080 (ou 95080) EEPROM
serial de 8 pinos. Desolder da placa e ler.

17
O código do imobilizador é repetido duas vezes - nos endereços 0002-0003 (código invertido nos endereços 0004-
0005) e 0082-0083 (código invertido nos endereços 0084-0085). Substitua o código do imobilizador existente em
ambos os locais por 00 00 e o código invertido por FF FF.

4.6. MAGNETI MARELLI IAW 8R.30

Ler a memória EEPROM interna do micro controlador MOTOROLA MC68HC11A1. Faça a ponte dos pinos 1, 2 e 3
do MCU. O pino 17 é / RESET, 20 - RXD, 21 - TXD, 26 - + 5V. O tamanho do arquivo é 512 bytes. Depois de limpar
o código antigo, o carro dá partida sem imobilizador.

O código do imobilizador é repetido três vezes nos endereços 0020 (o código invertido está no endereço 0021),
0080 (o código invertido está no endereço 0081) e 0120 (o código invertido está no endereço 0121). Substitua o
valor do código do imobilizador em todos os três lugares por 00 e seus códigos invertidos por FF.

18
19