Porsche 991 – falsche FIN und anderes

Prolog: Das miamiblaue Porsche 991.1 Carrera 4 Cabrio wurde in Deutschland gestohlen und nach Frankreich verbracht. Dort fiel es bei einer Verkehrskontrolle auf. Die Diebe hatten zwar alle FIN-Plaketten geändert, aber die FIN unten an der Windschutzscheibe war einfach durch ein schwarzes Stück Papier überdeckt und nicht verändert worden. Die französische Polizei stellte den Porsche sicher. Anschließend wurde er nach Deutschland zurückgeführt. Die Versicherung hatte den Versicherungsnehmer bereits ausgezahlt, also wurde der Porsche in einer Händlerauktion verwertet und mein Kunde hat den 991 ersteigert.

Der Porsche 991 zeigte in allen Steuergeräten (bis auf das PCM) eine falsche FIN an. Die FINs ließen sich mit Piwis auch im Developermode nicht ändern. Der Porsche stand nun schon 1 Jahr beim neuen Eigentümer. Verschiedene Spezialisten hatten bis dato keine Lösung gefunden.

Der Porsche hatte einen 3-Tasten-Schlüssel (Aftermarket). Die originalen 4-Tasten-Schlüssel des Porsche waren vom ursprünglichen Eigentümer an die Versicherung übergeben worden. Mein Kunde hat sie von der Versicherung erhalten, sie wurden vom Porsche aber nicht mehr erkannt – waren ausprogrammiert worden.

Die Frage war nun: Was wurde modifiziert, damit sich die Steuergeräte über OBD2 mit einer falschen Fahrgestellnummer melden?

Ich habe zunächst ein Eingangsfahrzeuganalyseprotokoll angefertigt. Auffällig war hier, dass die Steuergeräte hier die richtige FIN ausgaben, über OBD2 aber nicht. Zudem waren in den Steuergeräten etliche Fehler abgelegt. Der Porsche funktionierte aber ansonsten einwandfrei. Seltsam.

Anschließend wurde die BCM vorne ausgebaut, um mir einen ersten Überblick zu verschaffen. Dabei fiel mir quasi das Gateway in die Hände, welches nur locker zwischen den Kabeln hing und nicht befestigt war. Die BCM vorne wurde von einer Schraube zusammengehalten – ab Werk sind 4 Schrauben verbaut.

Ein Blick in die BCM vorne offenbarte, dass hier jemand ohne Sachverstand gewütet hatte. Einige Bauteile waren nicht korrekt verbaut und es fehlten elektronische Bauteile.

Grundsätzlich ließ sich eine klassische Vorgehensweise erkennen, um ohne Verbindung zum Porscheserver neue Schlüssel anzulernen. Allerdings baut man dann alles wieder sauber zurück und hinterlässt kein Schlachtfeld.

In diesem Fall hätte auch Porsche keine neuen Schlüssel mehr anlernen können, da wichtige Bauteile fehlten. Außerdem gab es beschädigte Lötpads, da mit viel zu viel Temperatur gearbeitet worden war.

Nach Öffnen des Gateways, fand sich dort eine aufgeklebte Tochterplatine mit einem USB-C Port, die dort definitiv nicht hingehört. Auf der Gatewayplatine waren ebenfalls wichtige Bauteile entfernt worden.

Die Platinen habe ich zunächst bestmöglich instandgesetzt. Dann wieder alle Steuergeräte verbaut und zunächst versucht, mit verschiedenen Tools die gebrauchten (diese habe ich zuvor natürlich auf den Werksauslieferungszustand zurückgesetzt) und einen ganz neuen Schlüssel anzulernen. Ohne jeglichen Erfolg. Es wurde immer ein Partitionierungsfehler ausgegeben.

Daher habe ich eine gebrauchte BCM vorne und ein neues Gateway beschafft, die Datenstände gesichert und auf die gebrauchten Steuergeräte übertragen. Dabei musste ich feststellen, dass die Partitionierung des Flashspeichers der BCM vorne korrupt war (deshalb konnten auch keine neuen Schlüssel angelernt werden).

Kurzer technischer Exkurs: Die BCM-vorne hat beim 991 zwei Flashspeicher. Einen Flashspeicher, in dem die Fahrzeugkonfiguration abgelegt ist, und einen Flashspeicher, in dem die Steuergerätekonfiguration abgelegt ist. Die Partition des Flashspeichers für die Fahrzeugkonfiguration war korrupt.

Zunächst musste ich also die Partition reparieren, dann die Flashdatei für die Fahrzeugkonfiguration rekonstruieren. Hierbei waren Flashdaten, die ich aus Vergleichsfahrzeugen ausgelesen hatte, eine große Hilfe. Anschließend habe ich eine neue Partition in den Prozessor der BCM vorne geschrieben und die Flashdaten aufgespielt.

Alles testweise verbaut – startete mit dem Chinaschlüssel. Die wichtigsten Funktionen vorhanden. Soweit gut. Fehlerspeicher soweit OK.

Nun ging es darum, die alten und den neuen Schlüssel anzulernen. Das funktionierte erst mal immer noch nicht. Als Problem stellte sich die Maske des Prozessors heraus. Ich hatte die Daten (CS‑Code) mit einem Tool gelesen und wollte die Schlüssel mit einem anderen Tool via OBD2 schreiben. Ging nicht. Erst als ich die Daten mit Tools des gleichen Herstellers gelesen und geschrieben habe, ließen sich die originalen Schlüssel neu anlernen. Und das bei absolut identischer Flashdatei. (Bei vorangegangenen Schlüsselanlernprozessen harmonierten die Tools verschiedener Hersteller problemlos miteinander. Allerdings hatten die Prozessoren andere Masken.)

Nicht anlernen konnte ich den von Porsche auf die FIN bestellten Neuschlüssel. Dieser hatte eine andere Transponderkennung, als die Originalschlüssel und ist eigentlich für Fahrzeuge mit Entry & Drive (Keyless Go) gedacht. Da offen war, ob man ihn ggf. zurückgeben kann, habe ich keine Neuprogrammierung des Schlüssels vorgenommen – vermutlich hätte er anschließend problemlos angelernt werden können.

Der abgewetzte Chinaschlüssel hat ein neues Gehäuse und ein neues Wappen erhalten und sieht nun nicht nur wieder gut aus, sondern funktioniert auch einwandfrei.

Fahrzeugcodierung abermals in Details final angepasst, Probefahrt, Fehlercodes geprüft, Abschlussfahrzeugprotokoll erstellt.

Gewundert, warum in der BCM-hinten drinsteht, dass hintere Türen verbaut sind. Am Ende aber ganz logisch, denn das Cabrio hat hinten absenkbare Scheiben, die Coupe und auch Cayman und Boxster der 9×1-Baureihe nicht haben.

Nebenprodukte dieses Auftrags: ein Programm zur Ermittlung der wichtigsten Schlüssel- und CS-Codes und MAC-Adressen und ein Programm zur automatisierten Erstellung von lesbaren Porsche-Fahrzeuganalyseprotokollen.

Kunde überglücklich, dass nun nur noch wenige Restarbeiten (neue Reifen etc.) erledigt werden müssen, bis der miamiblaue 991 zum TÜV kann.

Sie haben ein ähnlich gelagertes Problem mit Ihrem 991 oder benötigen neue Schlüssel für Ihren Porsche 981 oder 991? Schicken Sie mir bitte eine allgemeine Anfrage und beschreiben Sie das Fehlerbild möglichst genau oder rufen Sie mich an: +49 172 782 48 40.

Teilenummern in diesem Beitrag:
BCM-vorne: 7PP 907.064.KG, 433 MHz
Gateway: 95B.907.530.J
Schlüssel: 991.637.260.03, 991.637.262.24