Wer heute ein Steuergerät bearbeiten lassen will, stößt zuerst auf eine Wand, die es vor fünfzehn Jahren nicht gab: Das Gerät gibt seinen eigenen Programmstand nicht mehr heraus. Nicht über die Diagnosedose, nicht über die Debug-Schnittstelle, nicht auf Nachfrage. Für Fahrzeugbesitzer ist das zunächst eine unscheinbare technische Randnotiz. Für alles, was über das Auslesen von Fehlercodes hinausgeht, ist es die entscheidende Hürde.
Diese Seite erklärt, was hinter dieser Sperre steckt, wie sich geschützte Steuergeräte auf dem Prüfplatz öffnen lassen, was das neue Korhex-Modul daran ändert – und ebenso, wo das Verfahren endet. Warum die Hersteller diesen Schutz überhaupt einbauen, ist ein eigenes Thema; das haben wir unter Steuergeräte gegen unerwünschte Eingriffe geschützt ausführlich beschrieben.
Die Sperre sitzt im Prozessor, nicht in der Software
Ein modernes Motorsteuergerät ist im Kern ein Mikrocontroller mit internem Flash-Speicher. Genau dort liegt das, was den Motor ausmacht: der Programmcode und die Kennfelder. Der Hersteller setzt im Prozessor eine Schutzstufe, die den Zugriff auf diesen Speicher von außen unterbindet. Das Gerät arbeitet danach völlig normal – es antwortet der Diagnose, liefert Messwerte, nimmt Anpassungen entgegen. Nur seinen Inhalt gibt es nicht mehr preis.
Der Unterschied zu früher ist grundsätzlich. Bei den Generationen bis etwa zur EDC17- und MED17-Reihe ließ sich der Speicher in vielen Fällen noch über die Diagnosedose oder über einen einfachen Startmodus lesen und schreiben. Bei den aktuellen Baureihen – etwa den MG1- und MD1-Geräten von Bosch auf TC29x-Prozessoren – ist dieser Weg verschlossen. Wer den Programmstand braucht, kommt an den Prozessor selbst heran oder gar nicht.
Was Boot-Entsperrung bedeutet
Der Zugang führt über den Startvorgang des Prozessors. Das Steuergerät wird ausgebaut, auf dem Prüfplatz mit Spannung versorgt und gezielt in seinen Startmodus gebracht. In diesem Zustand prüft der Prozessor seine eigene Schutzstufe, bevor er den Speicherzugriff freigibt oder verweigert. Das Verfahren setzt an genau dieser Prüfung an und bringt den Prozessor dazu, den Zugriff zu erlauben.
Mehr Einzelheiten stehen hier bewusst nicht. Das ist keine Anleitung und soll keine werden – es ist die Beschreibung einer Werkstattleistung, damit Sie einordnen können, was auf dem Tisch passiert und warum es Zeit, Werkzeug und Erfahrung braucht.
Wichtig ist der Ablauf davor: Vor jedem Eingriff entsteht eine vollständige Sicherung des Auslieferungszustands. Ohne diese Sicherung fangen wir nicht an. Sie ist der Rückweg, falls etwas nicht trägt, und sie ist zugleich das, was einen Klon überhaupt erst möglich macht.
Der bisherige Weg – und warum er ein Risiko trug
In der Praxis war der Zugang zum Prozessor bislang Handarbeit. Je nach Gerät musste ein Widerstand aufgelötet oder eine eigene Leitung an den Startanschluss gelegt werden, häufig auf der Rückseite der Platine. Das bedeutete: Platine ausbauen, wenden, löten, nach der Arbeit zurückbauen.
Jeder dieser Schritte findet am Gerät des Kunden statt. Lötstellen an einer mehrlagigen Platine sind kein Drama, wenn man weiß, was man tut – aber sie sind ein Eingriff, der Spuren hinterlässt und im schlechteren Fall eine Leiterbahn kostet. Bei einem Gerät, das ohnehin schon Feuchtigkeit oder Überspannung gesehen hat, steigt dieses Risiko deutlich.
Was Korhex daran ändert
Korhex ist ein Zusatzmodul für unser Flex-System von MagicMotorsport. Es stellt während der unterstützten Entsperrverfahren einen direkten Kontakt zum Prozessor her – nach Angaben des Herstellers über einen einzelnen dafür vorgesehenen Punkt, statt über manuelle Umarbeiten an der Platine. Das Modul arbeitet im Boot-Glitch-Verfahren, beherrscht das Lesen und Schreiben von internem Flash und EEPROM sowie die vollständige Sicherung, und macht sowohl das Auflöten von Widerständen als auch das Wenden der Platine überflüssig.
Der praktische Gewinn liegt weniger in der Geschwindigkeit als im Risiko. Was nicht gelötet wird, kann nicht schlecht gelötet werden. Für ein Steuergerät, das Sie uns anvertrauen, ist das der wesentliche Unterschied.
Ehrlich an dieser Stelle: Wir haben Korhex bestellt, im Einsatz ist es noch nicht. Solange es nicht auf unserem Prüfplatz liegt und wir es an eigenen Geräten erprobt haben, versprechen wir Ihnen damit nichts. Diese Seite beschreibt, was es leisten soll und warum wir es angeschafft haben – nicht, was wir damit bereits geleistet hätten.
Zwei Wege – und warum der Unterschied Sie betrifft
Für geschützte Steuergeräte gibt es nicht einen Weg, sondern zwei. Der Unterschied ist für Sie vor allem eine Frage der Zeit.
Der eingespielte Weg ist der RFT-Service. Das Gerät geht zu MagicMotorsport, wird dort im Werksverfahren geöffnet und kommt schreibbereit zurück. Als Inhaber einer Flex-Master-Lizenz haben wir diesen Zugang über das laufende Abo. Der Weg ist zuverlässig und für viele Geräte der einzige – er kostet aber Versandzeit in beide Richtungen.
Der zweite Weg ist die Entsperrung auf unserem eigenen Prüfplatz. Genau hier hat sich in den vergangenen Wochen etwas bewegt: MagicMotorsport hat im Juli 2026 die Boot-Glitch-Protokolle überarbeitet und für die Bosch-Geräte MG1CS049 und MD1CS089 eine Entsperrung nachgereicht, die ausdrücklich ohne RFT auskommt. Im August kamen unter anderem das VAG-Bosch-MG1CS111 auf TC298 und Toyota Denso der zweiten Generation hinzu.
Für Sie heißt das: Bei einem Gerät, das auf dieser Liste steht, entfällt der Versand zum Hersteller und damit die Wartezeit. Bei einem Gerät, das nicht darauf steht, bleibt der RFT-Weg – und wir sagen Ihnen das vorher, statt Sie mit einer Zusage warten zu lassen, die wir nicht halten können.
Ob Ihr Gerät dabei ist, lässt sich nicht am Fahrzeugmodell ablesen. Maßgeblich ist die Sachnummer auf dem Geräteaufkleber – dieselbe Baureihe kann über ihre Bauzeit mehrere Steuergerät-Generationen gesehen haben. Schicken Sie uns die Nummer, dann sagen wir Ihnen vor dem Termin, ob das Verfahren vorgesehen ist.
Häufiger Reparatur als Tuning
Der Zugriff auf den Speicher wird meist mit Leistungssteigerung verbunden. In unserem Alltag überwiegt der andere Fall: die Instandsetzung.
Ein Steuergerät, das sich nicht mehr auslesen lässt, kann seine Daten nicht an ein Ersatzgerät weitergeben. Dann bleibt der Weg über ein Neuteil, das auf das Fahrzeug personalisiert, angelernt und codiert werden muss – bei einigen Systemen mit Abgleich gegen Wegfahrsperre und weitere Steuergeräte. Lässt sich der Stand dagegen sichern, übernimmt ein Spendergerät die Identität des Originals, und das Fahrzeug merkt vom Tausch nichts.
Für ältere Fahrzeuge, deren Steuergerät es neu längst nicht mehr gibt, ist das oft überhaupt der einzige Weg. Genau deshalb gehört dieses Werkzeug für uns nicht in die Tuning-Ecke, sondern in den Werterhalt.
Die Grenzen, die wir vorher nennen
Ein Verfahren, das man ehrlich verkauft, muss auch seine Grenzen benennen:
Nicht jedes Gerät ist vorgesehen. Die Fahrzeugliste entscheidet, nicht der Wunsch. Steht Ihr Gerät nicht darin, heißt das nicht zwingend, dass nichts geht – aber wir prüfen es dann einzeln, statt eine Zusage zu machen.
Ein vorgeschädigtes Gerät bleibt ein Risiko. Wo Wasser gestanden hat, wo Überspannung gewirkt hat oder wo bereits jemand am Gerät war, kann der Vorgang scheitern. Diesen Zustand beurteilen wir vor dem Eingriff und sagen Ihnen, was wir sehen.
Ohne Eintragung fährt niemand. Eine Leistungsänderung ist abnahme- und eintragungspflichtig. Die geänderten Werte gehören über eine Einzelabnahme nach § 21 StVZO in die Papiere, und der Versicherer muss davon wissen. Wir liefern die Unterlagen unseres Abstimmungspartners als Grundlage – den Gang zur Prüforganisation nimmt uns niemand ab.
Abgasnachbehandlung bleibt in Funktion. Dass ein Gerät technisch offen steht, ändert daran nichts. Abgasrückführung, Partikelfilter und SCR-Katalyse bleiben bei jeder Bearbeitung unangetastet. Eine Stilllegung wäre eine unzulässige Manipulation, kostet die Betriebserlaubnis und ist kein Angebot dieses Betriebs.
Bei Wegfahrsperre und Zugang gilt der Nachweis. Alles, was Schlüssel, Wegfahrsperre oder Zugangssysteme berührt, führen wir ausschließlich über die Online-Zugänge des Herstellers aus und erst, nachdem Sie sich als Halter ausgewiesen haben – Zulassungsbescheinigung Teil I und Ausweis.
So läuft es bei uns ab
Sie nennen uns die Sachnummer vom Geräteaufkleber und das Anliegen. Wir prüfen, ob das Verfahren für dieses Gerät vorgesehen ist, und sagen Ihnen, wie wir den Fall einschätzen. Kommt das Gerät zu uns, beurteilen wir zuerst seinen Zustand: Lötstellen, Steckerkammern, Spuren von Feuchtigkeit oder Voreingriffen. Erst danach beginnt die Arbeit, und sie beginnt mit der vollständigen Sicherung.
Was Sie am Ende bekommen, ist das Gerät samt Befund – auch dann, wenn der Befund lautet, dass dieser Weg an Ihrem Gerät nicht trägt.