Flexなどを使用してBosch MD1 MG1 ECUのロックを解除する方法

2020年6月以降に製造されたBosch MD1/MG1エンジンコントロールユニットには、厳格なハードウェアセキュリティモジュール（HSM）とソフトウェアアクセス制御が組み込まれています。ブートモードを介してこれらのユニットのロックを解除すると、デジタルシードキーの検証がバイパスされ、内部のFlashおよびEEPROMメモリに直接アクセスできるようになります。現在、 OBDSTAR、FormulaFlash、Flexという3つの主要な診断プラットフォームは、主要な車両プラットフォーム全体でTriCore TC298およびTC299ベースのBosch MD1/MG1コントロールユニット のサポートを拡大しています。

1. OBDSTAR

対応デバイス：X300 Classic G3、ECU Master、DC706 ECU Tool

RH850/V850アダプターキット（C4-06アダプター）が必要です。

対象プラットフォーム： TriCore Aurix TC298 / TC299
アクセスレベル：ソフトウェアによる直接ロック解除、読み取り、書き込み

対応機種：

BMW MD1CP032 | B57エンジン | TC299 | 全構成
BMW MG1CS024 | B48 / B58 エンジン | TC298 | 全構成
BMW MG1CS201 | B48 / B58 エンジン | TC298 | 全構成
FCA MD1CS069 | マルチジェット/ディーゼル | TC299 | 全構成
フォード MD1CP006 | パワーストローク/ディーゼル | TC298 | 全構成
いすゞMD1CS089 | 商用エンジン | TC299 | ECUマスターCに制限

FormulaFlash ECUプログラマー（近日アップデート予定）

実行モード：ブートモードのロック解除
機能：ソフトウェアセキュリティロック解除、フラッシュメモリ全体の読み取り、フラッシュメモリ全体の書き込み、自動チェックサム計算
必要なハードウェア要件:有効なFormulaFlashソフトウェアサブスクリプション
対応機種：
VAG MG1CS163 (TC298) および MG1CS031 H80 (TC298)
BMW MD1CP032 (TC299) および MG1CS024 (TC298)
フォード MD1CP006 (TC298)
JLR MD1CP017 (TC298) および MD1CP007 (TC298)
ステランティス MG1CS042 (TC298)
いすゞMD1CS089（TC299）
FCA MD1CS069 (TC299 — フィアットデュカト)

2.マジックモータースポーツフレックス

プロトコル識別子: Boot Glitch-Bench
ハードウェアインターフェース：アダプターFLX4.1を使用したポートE （Flex Kitに同梱）

グリッチロック間隔： 10秒～25分（ハードウェアの状態によります）
読み書きサイクル：約2分30秒（読み込み）｜約2分0秒（書き込み）
メモリサポート:内蔵フラッシュ (読み書き/チェックサム)、内蔵EEPROM (読み書き)、フルバックアップ
ソフトウェアパッケージ： FLS0.5M（マスター）/ FLS0.5S（スレーブ）。新規ユーザー向け：フルハードウェアキット＋ソフトウェアパッケージバンドル（FLEXフルバージョンマスター/FLEXフルバージョンスレーブ）をご利用いただけます。

更新情報：

Flex標準ベース互換性リスト

ECU バリアント: MD1CE101、MD1CS069、MD1CS005、MG1CS024、MG1CS201、MD1CP032、MG1CS002 H80、MG1CS031 H80、MG1CS163、MD1CS004 H80、MD1CS003、MG1CS042、MD1CP007、MD1CP017、MG1CS028、MD1CS012。
ベースフリートアプリケーション: Audi RS3 8YA 2.5L TFSI (2021)、BMW 118i F40 (2021)、Cupra Formentor 2.0L TDI (2021)、DS 9 1.6L PHEV (2021)、Iveco Eurocargo 4.5L (2021)、Land Rover Defender L663 3.0L (2021)、オペルコルサ F 1.5L (2021)、プジョー 308 III 1.6L PHEV (2021)、プジョーパートナー III 1.5L (2021)、VW ゴルフ VIII 2.0L TDI (2021)。

車両一覧を確認するには、こちらをクリックしてください。

運用上の重要な推奨事項

ブートロック解除シーケンス中にECUが故障したり、通信タイムアウトが発生したりするのを防ぐには：

1.電源安定化：

グリッチングおよびベンチサイクル全体を通して、13.5V～13.8Vの安定した電源供給を維持してください。

2.ハードウェアの連続性：

ブート接続シーケンスを開始する前に、FLX4.1ケーブルの完全性とポートEの接点ピンを確認してください。

3. 必須バックアップ:

カスタムキャリブレーション書き込みを実行する前に、最初のブートロック解除直後に必ずEEPROMとフラッシュメモリのフルバックアップを実行してください。

4.接続タイムアウトプロトコル：

グリッチの実行時間は変動します（10秒～25分）。接続フェーズ中は、電源を切断したり、ソフトウェアルーチンを途中で終了させたりしないでください。