Steuergerät klonen – was bedeutet das genau?

Steuergerät klonen heißt nicht einfach Daten kopieren. Was bei der Klonierung technisch passiert, welche Daten übertragen werden.

Steuergerät klonen – was bedeutet das genau?
TL;DR
  • Klonen überträgt das vollständige Speicherabbild (Firmware, Kennfelder, Codierung, IMMO-Daten) vom Original auf ein identisches Zielgerät – das Fahrzeug erkennt keinen Unterschied zum Original.
  • Auslesen erfolgt je nach Gerät über BDM, JTAG, SWD oder direkt vom Speicherbaustein (NOR-/NAND-Flash, EEPROM); Prüfsummen-Verifikation und Bit-genauer Rücklese-Vergleich sichern die Integrität.
  • Klonierbar sind die meisten älteren Steuergeräte: Bosch ME7/ME9/MED/EDC15-17, Siemens SIM/SIMOS, Delphi DCM, Kombiinstrumente, Getriebe-, Airbag-, SAM- und BCM-Module.
  • Nicht ohne weiteres klonierbar: Mercedes [EZS](https://kfz-dietrich.com/glossar/#eis) mit SSPR, BMW CAS mit geschütztem Flash, MB [FBS4](https://kfz-dietrich.com/glossar/#fbs3-fbs4) mit Online-Verifikation und TPM-Chip-gebundene Geräte – hier sind alternative Wege wie Reparatur oder Hersteller-Programmierung nötig.
  • Empfehlung: Vor Auftragserteilung Machbarkeit klären; bei klonbaren Geräten ist die Lösung deutlich wirtschaftlicher als der Händlerweg mit Neuteil und IMMO-Anlernen.

“Steuergerät klonen” ist ein Begriff der oft missverständlich verwendet wird. In Online-Foren und bei unseriösen Anbietern wird der Vorgang teilweise stark vereinfacht dargestellt. Was genau passiert technisch – und warum ist professionelle Ausrüstung dafür unverzichtbar?

Was Klonierung bedeutet

Beim Klonen eines Steuergeräts wird die gesamte Flash-Memory-Struktur des Donor-Geräts auf ein Ziel-Gerät übertragen. Das umfasst: Betriebsprogramm (Firmware), Kalibrierungsdaten (Kennfelder), fahrzeugspezifische Kalibrierung und – entscheidend – die Immobilizer-Daten.

Beim normalen ECU-Tausch (ohne Klonierung): Das neue Gerät hat andere Immo-Daten als der Schlüssel. Fahrzeug startet nicht. Teures Anlernen beim Hersteller nötig. In vielen Fällen erfordert das Anlernen einen Online-Zugang zum Hersteller-Server, was bei älteren Fahrzeugen (Server abgeschaltet) oder bei nicht-autorisierten Werkstätten zusätzliche Hürden aufbaut.

Beim Klonen: Das neue Gerät “denkt” es sei das alte – mit identischen Immo-Daten. Fahrzeug startet sofort mit originalem Schlüssel. Die Klonierung erzeugt eine exakte digitale Kopie des Originalgeräts. Das Fahrzeug kann keinen Unterschied zwischen Original und Klon feststellen, da alle internen Identifikationsmerkmale übereinstimmen.

Der technische Prozess im Detail

Der Klonierungsvorgang umfasst mehrere Schritte. Zunächst wird das defekte Steuergerät geöffnet und der Flash-Speicher identifiziert. Je nach Steuergerätetyp kommen unterschiedliche Speichertechnologien zum Einsatz: EEPROM, NOR-Flash oder NAND-Flash. Der Speicherinhalt wird über spezielle Programmieradapter ausgelesen – entweder über die vorgesehene Programmierschnittstelle (BDM, JTAG, SWD) oder bei beschädigten Schnittstellen direkt von den Speicherbausteinen.

Nach dem Auslesen wird das Speicherabbild auf Integrität geprüft. Prüfsummen werden verifiziert, und die Datenstruktur wird analysiert. Beschädigte Bereiche werden identifiziert und – sofern möglich – aus Redundanzdaten rekonstruiert. Erst nach erfolgreicher Verifizierung wird das Abbild auf das Zielgerät geschrieben.

Warum Klonierung wirtschaftlicher als Händler-Einlernen ist

Händler-Einlernen (offizielle Prozedur): neues Original-ECU kaufen (~500–2.000 € je nach Fahrzeug), beim Händler einlernen lassen, ggf. Schlüssel-Neuprogrammierung. Gesamtkosten beim Händler: häufig 1.000–2.500 €.

Klonierung mit Gebraucht-ECU: passendes Gebraucht-Gerät (~100–400 €), Klonierung durch uns, Schlüssel funktioniert sofort. Gesamtkosten deutlich unter dem Händler-Preis. Bei Einsende-Service: Beide Geräte (defekt + Ersatz) zu uns senden, Bearbeitungszeit 1–3 Werktage, Rücksendung per Express. Wir nennen vorab einen verbindlichen Festpreis.

Welche ECUs können geklont werden

Klonierbar: die meisten ältere Motorsteuergeräte (Bosch ME7, ME9, MED, EDC15, EDC16, EDC17; Siemens/VDO SIM, SIMOS; Delphi DCM), Kombi-Instrumente, Getriebesteuergeräte, Airbag-Steuergeräte (Reset/Klonen), SAM-Module (Mercedes), BCM-Module (Body Control Module).

Nicht ohne weiteres klonierbar: Geräte mit Hardware-Sicherungschip (z.B. Mercedes EZS mit SSPR, BMW CAS mit geschütztem Flash-Bereich), Geräte die beim Einschalten eine Online-Verifikation machen (neuere MB FBS4-Systeme), Steuergeräte mit TPM-Chip (Trusted Platform Module) der physisch an die Platine gebunden ist.

Bei nicht klon-fähigen Geräten: Alternative Methoden wie EZS-Reparatur, Steuergeräte-Instandsetzung auf Bauteilebene oder die Neuprogrammierung über den Hersteller-Zugang sind die fachgerechten Alternativen. In jedem Fall klären wir vorab die Machbarkeit, bevor Kosten entstehen.

Qualitätssicherung nach der Klonierung

Nach dem Schreiben des Klons auf das Zielgerät erfolgt ein Rücklese-Vergleich: Der geschriebene Speicherinhalt wird erneut ausgelesen und bitgenau mit dem Original verglichen. Erst bei 100% Übereinstimmung wird das Gerät als fertig deklariert. Anschließend wird das geklonte Steuergerät auf einem Testaufbau angeschlossen und die Grundfunktionen verifiziert: Kommunikation über CAN-Bus, Diagnosezugang, Immo-Handshake-Simulation.

Für Techniker: Tricore-Bootloader, Boot-Pins und Flash-Sektor-Erase mit Verify

Bosch Tricore-basierte ECUs (EDC17, MED17, MG1) starten ihren Boot-Vorgang über zwei dedizierte Pins (Boot-Mode-Selection-Pins TMS und TDI an JTAG-Interface). Bei aktivem Boot-Mode (typisch 5 V auf TMS, 0 V auf TDI während Reset) springt der Mikrocontroller in den ROM-residenten Bootloader von Infineon und akzeptiert externe Programmierbefehle ohne Authentifizierung – die Software-Sicherheit ist deaktiviert. Diese Methode ist die Voraussetzung für vollständiges Klonen, denn nur im Boot-Mode sind alle Speicherregionen (Application Flash, Calibration Flash, EEPROM-Emulation, Tuning Protection) lesbar. Werkzeuge wie Magic Motorsport Flex Tricore-Adapter, KTAG, KESS3 oder AVDI bringen die nötige Logik-Pegel-Wandlung mit; die Boot-Mode-Pins werden über Federkontakte oder Lötpads kontaktiert.

Flash-Programmierung erfolgt sektorweise: Tricore-Flash ist in 16 KB-Sektoren organisiert (TC1791) oder 32 KB-Sektoren (TC1797), jeder Sektor muss vor dem Beschreiben gelöscht werden (Erase-Befehl 0xA0 mit Sektoradresse). Der Erase-Vorgang dauert typisch 200 bis 400 ms je Sektor und wird mit einem Status-Polling überprüft. Anschließend wird seitenweise (256 Byte pro Page) programmiert, mit Verify-Read direkt nach jeder Page. Bei einem Verify-Fehler wird der Sektor erneut gelöscht und neu programmiert – maximal drei Versuche, danach gilt der Sektor als defekt. Eine vollständige 4-MB-Tricore-Programmierung dauert 6 bis 9 Minuten am Bench.

Mess-Sequenz Klonen mit Verify: 1) Original-ECU am Bench, BDM-Kontakte aufsetzen, Spannungsversorgung 5,0 V ±0,1 V auf VDD und 3,3 V ±0,1 V auf VDDLP. 2) Vollständiges Backup mit MD5- und SHA-256-Prüfsumme, drei Kopien auf separaten Datenträgern. 3) Spender-ECU prüfen – Hardware-Revision, Bosch-Index, Software-Stand müssen identisch sein. 4) Spender im Boot-Mode flashen, sektorweise mit Verify nach jedem Sektor. 5) Rücklese-Vergleich: bitgenauer Vergleich zwischen Original-Backup und Spender-Image, Hash-Prüfung. 6) Spender im Run-Mode booten, Bench-Test mit CAN-Simulator – UDS-Antwort auf Service 0x22 DID 0xF187 (Spare Part Number) muss identisch sein.

Wer wie in Inception die Ebenen verwechselt, verliert sich. Wir trennen Bench, Boot-Mode und Run-Mode bewusst.


Steuergerät defekt oder tauschen? Fahrzeug, Steuergeräte-Typ und Fehlercode per WhatsApp – wir prüfen ob Klonen möglich und sinnvoll ist.


Weiterführende Informationen

Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie uns direkt per WhatsApp für eine fachliche Ersteinschätzung.


Weiterführende Informationen:


Das könnte Sie auch interessieren

Häufig gestellte Fragen

Was bedeutet Steuergerät klonen?

Beim Klonen wird die komplette Software eines defekten Steuergeräts auf ein Ersatzgerät übertragen – inklusive aller fahrzeugspezifischen Codierungen und Wegfahrsperren-Daten. Das Fahrzeug erkennt das geklonte Gerät als Original.

Wie lange dauert das Klonen eines Steuergeräts?

In der Regel 1-3 Werktage ab Eingang. Bei Einsendung: Gerät an uns schicken, wir klonen und senden zurück. Vor Ort in Hardegsen oft am selben Tag.

Welche Voraussetzungen muss das Ersatzsteuergerät für eine erfolgreiche Klonierung erfüllen?

Das Zielgerät muss die identische Teilenummer und die gleiche Hardware-Revision wie das Originalgerät aufweisen. Unterschiede in der Hardware-Revision führen dazu, dass das geschriebene Speicherabbild nicht korrekt ausgeführt wird oder die Wegfahrsperren-Daten nicht übernommen werden können. Wir klären die Kompatibilität vorab anhand von Teilenummer und Bosch-Index, bevor Kosten entstehen.

Was passiert mit nicht klon-fähigen Steuergeräten wie Mercedes EZS oder BMW CAS?

Bei Geräten mit Hardware-Sicherungschip oder Online-Verifikation ist eine klassische Klonierung nicht möglich. Für Mercedes EZS bieten wir eine Reparatur auf Bauteilebene an; beim BMW CAS sind je nach Generation Alternativen wie die Instandsetzung des EEPROM-Bereichs oder die Neuprogrammierung über den Herstellerzugang die fachgerechten Wege. In jedem Fall erhalten Sie von uns vorab eine ehrliche Einschätzung der Machbarkeit und der zu erwartenden Kosten.

WhatsApp