Wegfahrsperren-Emulator

Wenn ein Motorsteuergerät getauscht oder repariert wird, muss die Wegfahrsperre (Immobilizer) neu synchronisiert werden. Ist das Originalsystem beschädigt oder eine Neuprogrammierung nicht möglich, überbrückt ein professioneller Emulator die Kommunikation zwischen Steuergerät und Wegfahrsperren-Modul – sauber, dauerhaft und nachvollziehbar.

Wann wird ein Wegfahrsperren-Emulator benötigt?

ECU-Tausch bei Defekt

Das Motorsteuergerät ist defekt und wird durch ein gebrauchtes oder überholtes Gerät ersetzt. Das Ersatz-ECU ist auf ein anderes Fahrzeug angelernt – die Wegfahrsperre blockiert den Start.

ECU-Reparatur mit Datenverlust

Bei der Reparatur eines Steuergeräts (z. B. defekte Endstufe, durchgebrannte Treiber) gehen die Immobilizer-Daten verloren. Das ECU startet, erkennt aber den Schlüssel nicht mehr.

Schlüssel verloren / alle Schlüssel defekt

Wenn kein funktionsfähiger Original-Schlüssel mehr vorhanden ist, kann das System nicht regulär angelernt werden. Der Emulator stellt die Startberechtigung wieder her.

Umbauten und Motorswaps

Bei Fahrzeugen mit getauschtem Motor oder Steuergerät aus einem anderen Fahrzeug muss die Wegfahrsperre für das neue System konfiguriert werden.

Mercedes-Benz: DAS – Drive Authorization System

Mercedes nutzt das DAS (Drive Authorization System) zur Startfreigabe. Der Schlüssel kommuniziert über den EZS (Elektronischer Zündschalter) mit dem Motorsteuergerät. Drei Generationen sind relevant:

FBS3 (ab ~2000 – W203, W211, W209, W219, Sprinter W906)

Protokoll: CAN-Bus (500 kBit/s), Challenge-Response über AES-128.

Beteiligte Steuergeräte: EZS → ECU (ME-SFI 2.8, CDI4, CR3), Gateway (SAM), ESL.

Transponder: Infrarot (IR) im Schlüsselkopf + mechanischer Schlüsselbart.

Typische Fehlercodes: P1570 (Immobilizer-Fehler), B1000 (EZS Kommunikation), U0184 (EZS → ECU Timeout).

Emulation: Der Emulator ersetzt die EZS-seitige Authentifizierung. Er beantwortet die kryptographische Challenge des ECU mit der korrekten Response. Bei FBS3 reicht eine K-Line-/CAN-Emulation des EZS-Signals.

FBS3+ (ab ~2007 – W204, W212, W221, W207, W164)

Protokoll: CAN-Bus mit erweiterter Kryptographie (AES-128 + Rolling Code).

Beteiligte Steuergeräte: EZS → ECU (MED17, CDI6), Gateway, ESL/ELV, Lenkwinkelsensor.

Transponder: Keyless-Go (NEC-basiert) oder IR. EZS mit internem EEPROM (93C86/95128).

Besonderheit: ESL/ELV ist in die Wegfahrsperre eingebunden – defektes Lenkradschloss blockiert auch die Startfreigabe.

Emulation: IMMO-Emulation eingeschränkt – primär über ECU-Klonen und XENTRY-Anlernung lösbar. ESL/ELV-Emulation hingegen gut unterstützt (W204, W212). Häufig ist eine Kombination aus ECU-Reparatur und ESL-Emulator die wirtschaftlichste Lösung.

FBS4 (ab ~2013 – W205, W213, W222, W447 Vito)

Protokoll: CAN-FD / DoIP, erweiterte Kryptographie mit Zertifikaten.

Beteiligte Steuergeräte: EZS, ECU, SAM, HU (Head Unit), ESL – alle kryptographisch vernetzt.

⚠ Keine Emulator-Lösung verfügbar. FBS4 erfordert eine Online-Anbindung an Mercedes-Server (Online-SCN-Coding). Die Kryptographie mit Zertifikaten verhindert eine Offline-Emulation. Bei FBS4-Fahrzeugen ist ausschließlich die Anlernung über XENTRY mit Online-Zugang möglich.

Diagnose mit XENTRY: EZS-Status auslesen, Schlüssel-Anzahl prüfen, Challenge-Response-Test durchführen, SCN-Coding-Historie, Fehlerspeicher aller beteiligten Steuergeräte. Nach Emulator-Integration: Gesamt-Fahrzeugtest mit Kurztest und Ist-Wert-Abfrage.

BMW: EWS → CAS → FEM/BDC

BMW hat das Wegfahrsperren-System über mehrere Generationen weiterentwickelt. Jede Generation erfordert einen spezifischen Emulationsansatz:

EWS2 / EWS3 (E46, E39, E38, E53 – ca. 1998–2005)

Protokoll: K-Line (9600 Baud) zwischen EWS-Modul und DME/DDE (Bosch ME7.2, MSS50/52, DDE4).

Transponder: PCF7935 (Hitag2) im Schlüsselkopf, 128-Bit Rolling Code.

Kommunikation: EWS sendet ISN (Individual Serial Number) über K-Line. DME vergleicht mit gespeichertem ISN → Startfreigabe.

Typische Fehlercodes: 2720/2721 (EWS Manipulation), 2724 (EWS-DME ISN-Abgleich fehlgeschlagen), CC-ID 152 (Wegfahrsperre aktiv).

Emulation: K-Line-Emulation des ISN-Handshakes. Der Emulator liefert den korrekten ISN an das DME. Vergleichsweise unkompliziert, da keine CAN-Kryptographie.

CAS1 / CAS2 (E60, E63, E65 – ca. 2003–2007)

Protokoll: CAN-Bus (500 kBit/s, PT-CAN). CAS kommuniziert direkt mit DME/DDE über kryptographischen Handshake.

Transponder: PCF7942/7944 (Hitag2 Pro) oder EE (Keyless Access).

Beteiligte Steuergeräte: CAS → DME/DDE (MSD80, DDE6), ELV, FRM, JBE (Junction Box Electronics).

Emulation: CAN-Bus-Emulation mit korrekt getimten CAS-Nachrichten (100ms Zykluszeit). Alive-Counter und Checksumme müssen stimmen.

CAS3 / CAS3+ (E90, E91, E92, E70, E71 – ca. 2005–2012)

Protokoll: CAN-Bus mit AES-basierter Authentifizierung. CAS3 enthält eigenen Krypto-Prozessor.

Transponder: PCF7944/7952 (Hitag2 Pro / Hitag Pro), Keyless-Go optional.

ECU-Typen: DME: MSD80, MSD81, MSV80 (Benziner). DDE: DDE7.x (Diesel N47/N57).

Typische Fehlercodes: 4510 (CAS Manipulation erkannt), A0B4 (EWS-Meldung ungültig), 2A67 (Wegfahrsperre nicht synchronisiert).

Emulation: Der Emulator muss die gesamte CAS-Authentifizierung gegenüber DME/DDE reproduzieren. Bei CAS3+ zusätzlich ISTAP-Schutz beachten.

CAS4 / FEM / BDC (F20, F30, F48 – ab 2010)

Protokoll: CAN-FD, interne Verschlüsselung mit symmetrischen + asymmetrischen Schlüsseln.

Module: FEM (Front Electronic Module, F-Serie) ersetzt das CAS als zentrale Zugangskontrolle.

Emulation: Eingeschränkt unterstützt für F-Serie (F20, F30, F48) über spezialisierte CAN-Emulation mit 16-Byte ISN. G-Serie (G20, G30 mit BDC): Sehr eingeschränkt bis nicht unterstützt.

ISTA zwingend für Verifikation bei allen FEM/BDC-Fahrzeugen.

Diagnose mit ISTA: CAS/FEM/BDC-Status, Schlüsselspeicher (bis 10 Schlüssel), VIN-Abgleich, ISN-Status, Fehlerspeicher mit Freeze-Frame-Daten. Codierung und Programmierung über ISTA+ (ICOM-Zugang).

VW / Audi / Skoda / Seat: Immo-Generationen 1–5

Die VAG-Gruppe hat fünf Immobilizer-Generationen mit steigender Komplexität. Die Bezeichnungen WFS (Wegfahrsperre) und Immo werden synonym verwendet:

Immo1 / Immo2 (bis ca. 2000 – Golf 3/4, Passat B5, A4 B5)

Protokoll: K-Line (KWP1281 / KWP2000). Kombiinstrument → ECU.

Transponder: Megamos Crypto (Immo2) oder fester Code (Immo1). ID48 Transponder im Schlüssel.

ECU-Typen: Bosch ME7.5, Simos 3.x, Magneti Marelli 4LV.

Emulation: Einfachster Fall – der Emulator liefert den Login-Code über K-Line. Bei Immo1 teils nur ein fester PIN, bei Immo2 Challenge-Response mit Megamos-Algorithmus.

Immo3 (ca. 2001–2008 – Golf 5, Passat B6, A4 B7, Touareg 1)

Protokoll: CAN-Bus (TP2.0 Transportprotokoll). Kombiinstrument → ECU über Diagnose-CAN.

Transponder: Megamos Crypto 48, teilweise Philips Hitag2.

ECU-Typen: Bosch MED9.5, MED17.1, Simos 7.x, Continental PCR2.1 (Diesel).

Typische Fehlercodes: 17978 (Motor durch Immobilizer gesperrt), 01176 (Schlüssel nicht angelernt), 16985 (Immobilizer-Kommunikation gestört).

Emulation: CAN-Emulation über TP2.0 mit Megamos-Kryptographie. Der Emulator muss die Kombiinstrument-seitige Authentifizierung übernehmen.

Immo4 (ca. 2008–2014 – Golf 6/7, Passat B7/CC, A4 B8, A6 C7)

Protokoll: CAN-Bus (UDS-Protokoll). BCM (Body Control Module) → ECU.

Transponder: ID49 (Hitag Pro) oder Megamos AES.

ECU-Typen: Bosch MED17.5, Simos 12/18 (1.4/2.0 TSI), Continental SDI, Delphi DCM (Diesel).

Emulation: UDS-basierte Authentifizierung mit AES-Kryptographie. Komplexer als Immo3, da das BCM als Gateway fungiert und alle CAN-Nachrichten filtert.

Immo5 / MQB (ab ca. 2014 – Golf 7.5/8, Passat B8, Tiguan 2, A3 8V/8Y)

Protokoll: CAN-Bus (UDS) mit erweiterter AES-256-Authentifizierung. MQB-Plattform.

Transponder: Megamos AES oder NXP HITAG AES.

KESSY-Systeme: Bei Keyless Entry zusätzliche Komplexität – der Steuergeräteverbund umfasst Kombiinstrument, Lenksäulenmodul, BCM und ECU.

Emulation: Höchste Komplexität bei VAG. Der Emulator muss die vollständige Authentifizierungskette BCM → ECU über UDS mit korrekten AES-256-Responses bedienen.

Diagnose mit ODIS: Immobilizer-Status (angelernt/nicht angelernt), Schlüssel-Anzahl, Login-Versuche, Component Protection Status, Steuergeräte-Verbund-Prüfung. Anlernung neuer Schlüssel über ODIS-Online (Security Access + Seed/Key).

Weitere Fahrzeugmarken

Ford – PATS (Passive Anti-Theft System)

Generationen: PATS I (fester Transponder), PATS II (Rolling Code), PATS III (CAN-basiert).

Betroffen: Focus, Mondeo, Transit, Fiesta, Ranger. PCM (Powertrain Control Module) prüft Schlüssel über Instrumententafel.

Protokoll: K-Line (bis ~2006), CAN-Bus (ab ~2006, Ford MS-CAN 125 kBit/s).

Opel / Vauxhall – IMMO 3/4

Generationen: Immo3 (K-Line, Hitag2), Immo4 (CAN-Bus, ab Insignia/Astra J).

ECU-Typen: Bosch ME7.6 (Z16XER), Delco E83 (Z18XER), Denso (Diesel).

Besonderheit: BCM (Body Control Module) als Immobilizer-Master.

Fiat / Alfa Romeo / Lancia – CODE-System

Generationen: CODE1 (K-Line, Megamos), CODE2 (CAN, Megamos Crypto 48), Marelli-basiert.

Betroffen: Punto, 500, Ducato, Giulietta, MiTo, Stilo.

ECU-Typen: Magneti Marelli IAW (Benziner), Bosch EDC16/17 (Diesel, Multijet).

Renault / Dacia / Nissan – UCH/BCM

System: UCH (Unité Centrale Habitacle) als Immobilizer-Master. PCF7946/7947 Transponder.

Betroffen: Mégane, Scénic, Clio, Laguna, Master, Trafic, Duster.

Protokoll: CAN-Bus (ab 2002), ISO 14230 K-Line (davor).

Toyota / Lexus / Subaru

System: Toyota Immo (Smart Key System ab 2004). 4C/4D/8A Transponder-Generationen.

Protokoll: LIN-Bus oder K-Line zum Transponder-Amplifier, CAN zum ECU.

Besonderheit: Toyota Smart Key mit 128-Bit AES ab ~2010.

Hyundai / Kia

System: SMARTRA (Smart Transponder Amplifier) + IMMO-Box.

Betroffen: i30, Tucson, Sportage, Ceed, Sorento, Santa Fe.

Transponder: PCF7936 (Hitag2), Pincode-basierte Anlernung über OBD-II.

Volvo

System: CEM (Central Electronic Module) als Immobilizer-Master. LIN-Bus zum Schließzylinder.

Generationen: P2 (S60, V70, XC90), P3 (ab 2007), SPA (ab 2016, hochverschlüsselt).

Transponder: PCF7945 (P2), Hitag Pro (P3), AES-basiert (SPA).

Motorräder (BMW, Ducati, Aprilia, KTM)

BMW Motorrad: BMSE (BMW Motorrad Security Electronics) mit CAN-Bus-Anbindung.

Ducati: CAN-basiertes IMMO mit 125 kBit/s oder 500 kBit/s je nach Modell (Panigale, Monster, Multistrada).

Aprilia/KTM: CAN 500 kBit/s, proprietäre Krypto-Algorithmen.

Warum professionelle Emulator-Integration?

🔐

Keine behelfsmäßige Lösung

Kein Kurzschließen von Leitungen oder Manipulation am Steuergerät. Der Emulator arbeitet im vorgesehenen Kommunikationspfad – sauber und rückrüstbar.

📡

Protokollgerecht

Unterstützung aller gängigen Protokolle: CAN-Bus (500 kBit/s), K-Line, LIN-Bus. Korrekte Timing-Sequenzen und Authentifizierung.

🔍

Herstellerdiagnose-Absicherung

Verifizierung mit XENTRY, ODIS oder ISTA: Fehlerspeicher sauber, keine Wegfahrsperren-Warnung, alle Systeme im Normalbetrieb.

📋

Breite Fahrzeugabdeckung

Unsere Emulator-Lösungen decken tausende Steuergeräte-Nummern ab – von Fahrzeugen der 90er Jahre bis zu aktuellen Modellen, CAN und K-Line.

Ablauf der Integration

  1. Fahrzeug und ECU-Situation erfassen

  2. Steuergeräte-Diagnose

  3. Emulator-Integration

  4. Anlernprozedur und Synchronisation

  5. Funktionstest und Dokumentation

Verwandte Leistungen

Wegfahrsperren-Problem besprechen

Beschreiben Sie Fahrzeug, Steuergerät-Situation und ob bereits ein Ersatz-ECU vorhanden ist.

WhatsApp