Разблокировка ЭБУ Bosch MD1CS003 Peugeot 2022 через Flex и Korhex EMFI

В этом руководстве описана неинвазивная процедура разблокировки заблокированных ЭБУ Bosch MD1 (продемонстрировано на Peugeot/Citroën MD1CS003 1.5 BlueHDi 2022 года выпуска). С использованием Magic Motorsport Flex и инструмента Korhex, электромагнитная инъекция сбоев (EMFI) заменяет устаревшее глитчингование напряжением, устраняя необходимость выпаивать резисторы с платы.

Требования

Основной интерфейс: Magic Motorsport Flex Master+ 5 M/Flex Slave+ SFLS0.5S или Flex с FLS0.20M/S
Программное обеспечение Flex: 23.0.0 или выше
Аппаратное обеспечение для глитчинга: Комплект Korhex Tool Kit (основной блок, плата-адаптер, USB-кабель, антенны-зонды, кабель питания)
Инструмент выравнивания: Маска выравнивания процессора (F Mask)
Оснастка для позиционирования: Шарнирный монтажный кронштейн

flex and korhex unlock 2022 peugeot bosch md1cs003 1

Порядок выполнения операций

Шаг 1: Проверка схемы подключения
Откройте программное обеспечение Flex, перейдите к списку автомобилей, найдите md1cs003, чтобы найти Peugeot BOSCH MD1CS003 [Locked] flex and korhex unlock 2022 peugeot bosch md1cs003 3

Выберите Manuals, чтобы проверить руководство по печатной плате и разъёмам
flex and korhex unlock 2022 peugeot bosch md1cs003 4

Шаг 2: Позиционирование щупов

Откройте корпус ECU, чтобы получить доступ к основной плате.
Установите F Mask на микроконтроллер.
Закрепите блок Korhex в опорном кронштейне. Установите антенный зонд перпендикулярно (90°) через отверстие в выравнивающей маске.

Шаг 3: Распиновка жгута Flexbox

Подключите жгут Flexbox к разъёму ECU:

Основное питание: Пин A4
Дополнительное питание: Пин A1
Земля: Пин GND
CAN High/Low: Пины B5 и B6

Не удаляйте SMD-резисторы. Не подключайте пин G6.
flex and korhex unlock 2022 peugeot bosch md1cs003 7

Шаг 4: Запуск программного обеспечения

В программном комплексе Flex откройте Locked Boot Glitch
Запустите последовательность подключения. Инструмент Korhex MCU подаёт целенаправленные импульсы EMFI для прерывания обработки чипа.
Программа выполнит резервное считывание и автоматически запишет файл разблокировки.

flex and korhex unlock 2022 peugeot bosch md1cs003 9

Шаг 5: Перенастройка для режима Bench

Уберите инструмент Korhex с рабочего места.
Поменяйте пины питания на жгуте Flexbox:

A4->A1
A1->A4
1. Оставьте существующие линии земли и CAN без изменений.
2. Запустите стандартные стендовые протоколы для чтения и записи данных ECU.