ECU reverse engineering (HC11 MCU)

Mind. 2 Fehler:

• Siemens hatte niemals was mit Motorola CPU zu tun (nur Intel).
• ein "E" ist zuviel: EPROM 27C256

Das ist sehr altes Zeugs, mehr als 20 Jahre, eher 30. Besser neu nachentwickeln mit aktuellem uC.

Sieht ja nach einer ollen Digifant 3 aus.

https://www.tunerpro.net

Der MC68HC11G5 hat 16 kByte ROM, der sollte sich im Bootstrap Mode auslesen lassen (einen Ausleseschutz hat der MC68HC11G5 noch nicht). Den Code kann man dann analysieren.

Tobi schrieb:

kennt sich hier jemand mit reverse engineering mit alten Siemens ECU aus?

Sicher.

Die chip tuner haben damals alles disassembliert und dokumentiert.

Aber weil das viel Arbeit war haben sie es nicht gratis veröffentlicht.

Immerhin sind die damaligen uC noch nicht geschützt.

https://github.com/AYastrebov/VW_G60/blob/master/PLEX/Fuel%20systems/36810430-Custom-Mapping-Digifant-1.pdf

Wenn es tatsächlich um die Digifant geht, hier hat jemand schon Vorarbeit bezüglich Code Analyse für eine Variante der Digifant gemacht:

https://github.com/YOU54F/PoloG40Digifant

Es geht um die Digifant 3.2 die für den Golf 3 2.0l GTI Motorkennbuchstabe ABF verwendet wurde.

Die Digifant 1 also für den G40 G60 wie oben bereits erwähnt wurden schon so gut es geht disassembliert.

Dann muss man sich halt damit auseinandersetzen und den Code der Digifant 3.2 genauer analysieren. Das ist machbar, je nach Erfahrung dauert das aber seine Zeit. Und ja, ich weiß wie so etwas geht, auch bei automotive ECUs, ebenso beim HC11. Nur sehe ich keinen Grund/Motivation das zu tun, es ist weder irgendetwas besonderes (andere haben sich mit diversen Digifant Varianten bereits auseinandergesetzt) noch hat jemand im näheren Umfeld oder ich selbst ein entsprechendes Fahrzeug.

Angemeldet seit 04.07.2026 09:11 Beiträge 9

Hmmm,

glaubst du wirklich das das sooo einfach geht ... bischen Tabellen editieren, ... Tobi schrieb im Beitrag #8081936:

reverse engineering

https://www.xenone.de/advanced_search_result.php?categories_id=&inc_subcat=1&keywords=Reparatur+Digifant

https://www.xenone.de/advanced_search_result.php?categories_id=&inc_subcat=1&keywords=Digifant

Vielleicht kann das ein Moderator in die Kategorie Fahrzeugelektronik verschieben.

Fütter die KI, Datenblätter des µC Pinbelegung vs. Steckerbelegung Motorkabelbaum, Kennfelder die es im Netzt gibt Schaltpläne Motorkabelbaum usw...., die disassembliert und erklärt dir dann das ganze Programm.

@ Klaus F. die Ki sagt was anderes:

In den Siemens Digifant Steuergeräten kamen vorwiegend zwei 8-Bit-Mikrocontroller-Familien zum Einsatz:

1. Motorola MC68HC11 Familie

• Einsatz: Digifant 1 (z.B. Polo G40, Golf G60) und Digifant 3.2 (z.B. Golf 3 GTI 16V / ABF).
• Details: Robuster 8-Bit-Controller. Das Kennfeld lag auf einem externen EPROM (meist Typ 27C256).

2. Siemens SAB 80C515 / 80C517 (Intel 8051 Familie)

• Einsatz: Digifant II (z.B. Golf 2 GTI / PF oder Golf 1 Cabrio / 2H).
• Details: Von Siemens optimierte 8051-Derivate mit schnellen mathematischen Zusatzfunktionen für die Automobilindustrie.