ECU-Klonen: Welche Steuergeräte sich klonen lassen

TL;DR

Klonen ist eine bitgenaue Speicherkopie auf Flash- und EEPROM-Ebene – das Zielgerät verhält sich exakt wie das Original, inklusive IMMO-Kopplung und Adaptionswerten.
Gut klonbar: Motorsteuergeräte vieler Baujahre, Kombiinstrumente, BSI/BCM (PSA, Renault) sowie Getriebesteuergeräte mit adaptiven Lernwerten.
Grenzen: Read-Protected ECUs ab ca. 2018 mit kryptographischer Schlüsselablage in Security-Chips lassen sich nicht klonen, ebenso Mercedes-Geräte mit [SCN-Coding](https://kfz-dietrich.com/glossar/#scn-coding)-Pflicht.
SCN-Coding (Mercedes) ist keine Klonierung, sondern Online-Backend-Registrierung der Software Calibration Number – nur mit aktivem [XENTRY](https://kfz-dietrich.com/glossar/#xentry)-Zugang möglich.
Empfehlung: Vor Kauf eines Ersatzgeräts vorab klären lassen, welches Verfahren technisch und wirtschaftlich passt – bundesweiter Einsende-Service, Bearbeitung 1 bis 2 Werktage nach Eingang.

ECU-Klonen: Welche Steuergeräte sich klonen lassen – und wo die Grenzen liegen

Wer ein defektes Steuergerät ersetzt, steht vor einem Problem, das der Ersatzteilpreis allein nicht löst: Das Austauschsteuergerät kennt das Fahrzeug nicht. Es hat eine andere interne Kennung, einen anderen Wegfahrsperren-Code und ist auf ein anderes Fahrzeug kodiert. Ohne Programmierung startet das Fahrzeug nicht – oder bestimmte Systeme verweigern die Funktion.

ECU-Klonen ist in diesen Situationen die präziseste und oft wirtschaftlichste Lösung. Das Verfahren liest den vollständigen Datenspeicher des defekten Steuergeräts aus und überträgt ihn exakt auf ein Ersatzgerät. Das Ergebnis: Das Ersatzsteuergerät kennt das Fahrzeug von Anfang an – inklusive Wegfahrsperren-Kopplung, Kilometern, Anpassungswerten und Konfiguration.

Was ECU-Klonen bedeutet – präzise definiert

Klonen ist keine Softwareprogrammierung im herkömmlichen Sinne. Es ist eine vollständige Datenkopie auf Speicher-Ebene: Flash-Speicher und EEPROM des Quellgeräts werden bitgenau ausgelesen und in ein baugleiches Zielgerät geschrieben. Das Zielgerät verhält sich danach identisch zum Original – mit denselben fahrzeugspezifischen Werten, denselben Schlüssel-Transponder-Kopplungen und denselben Steuergerät-internen Anpassungen.

Das unterscheidet Klonen von der Codierung: Eine Codierung über das Diagnosesystem schreibt nur Parameter in einen bereits fahrzeugbekannten Steuergeräterahmen. Klonen ersetzt den gesamten Datensatz, unabhängig davon ob das Zielgerät vorher irgendeine Fahrzeugkenntnis hatte.

Gut klonbare Steuergeräte

Motorsteuergeräte (ECU/DME/DDE) vieler Baujahre und Hersteller lassen sich zuverlässig klonen. Voraussetzung ist baugleiche Hardware – identische Teilenummer oder kompatible Programmier-Plattform.

Kombiinstrumente sind häufige Klon-Kandidaten. Kilometer-Anpassung, Fahrzeug-Identifikation und Wegfahrsperren-Kopplung sind im Kombiinstrument gespeichert. Nach einem Austausch stimmt ohne Klonen der Tachostand nicht überein.

BSI/BCM-Module (Body Control Module, Komfort-Steuergeräte) bei Peugeot, Citroën und Renault sind klassische Klon-Kandidaten. Diese Geräte speichern den kompletten Fahrzeugcode, ohne den kein Start möglich ist.

Getriebesteuergeräte – sofern sie adaptive Lernwerte enthalten – lassen sich klonen, um Adaptionsdaten zu erhalten. Bei automatischen Getrieben sind diese Werte für das Schaltverhalten relevant.

Wo die Grenzen des Klonens liegen

Read-Protected ECUs sind der häufigste Limitierungsgrund. Moderne Steuergeräte implementieren Leseschutz auf Chipebene. Der Mikrocontroller verweigert den Auslese-Zugriff von außen. Ohne physikalischen Zugriff auf den Chip – etwa durch JTAG-Schnittstelle oder Chip-Off-Verfahren – ist kein Auslesen möglich.

Neuere Verschlüsselungsarchitekturen bei Fahrzeugen ab etwa 2018-2020 erschweren oder verhindern direktes Klonen zusätzlich. Kryptografische Schlüssel sind in separaten Security-Chips hinterlegt, die selbst bei physikalischem Zugriff nicht auslesbar sind.

Online-Backend-Pflicht (SCN-Coding): Bei Mercedes-Benz Steuergeräten, die über XENTRY kodiert werden müssen, ist Klonen allein nicht ausreichend. Das Steuergerät muss nach der Installation online beim Hersteller-Backend registriert und kodiert werden – dieser Prozess heißt SCN-Coding (Software Calibration Number). Ohne aktiven XENTRY-Zugang und Online-Verbindung zum Mercedes-Backend ist SCN-Coding nicht möglich. Wir verfügen über diesen Zugang.

Klon vs. SCN-Coding: Wann welches Verfahren?

Situation	Verfahren
Defektes Steuergerät, Baujahr vor ca. 2017, kein Read-Protect	Klonen – schnell, wirtschaftlich
Mercedes Steuergerät mit SCN-Pflicht	SCN-Coding über XENTRY
Steuergerät mit Read-Protect, keine Datensicherung vorhanden	Programmierung aus Rohling + Fahrzeugcodierung
Kombiinstrument-Austausch mit Kilometerübernahme	Klonen bevorzugt

Einsende-Service bundesweit

Das Klonen erfordert keinen fahrtüchtigen Zustand des Fahrzeugs – das Steuergerät wird ausgebaut und eingesendet. Wir lesen das defekte Gerät aus, übertragen die Daten auf ein geprüftes Ersatzgerät und senden es zurück. Die Bearbeitungszeit beträgt in der Regel ein bis zwei Werktage nach Eingang.

Bevor Sie ein defektes Steuergerät in der Bucht ersetzen und danach vor einem Codierungs-Problem stehen: Rufen Sie uns an – 05505 5236. Wir klären vorab, welches Verfahren für Ihr Fahrzeug und Ihr Steuergerät die richtige Wahl ist.

Für Techniker: Read-Protection-Mechanismen, Chip-Off und HSM-Architektur ab MJ 2018

Read-Protection (RDP) bei modernen Mikrocontrollern arbeitet mehrstufig. STMicroelectronics STM32-Familie nutzt drei RDP-Levels: Level 0 (kein Schutz, Debug-Zugriff frei), Level 1 (Flash gesperrt, kann durch Mass-Erase auf Level 0 zurückgesetzt werden – Daten gehen verloren), Level 2 (irreversibel, JTAG/SWD permanent deaktiviert, kein Auslesen mehr möglich). Infineon Tricore mit Lockstep-Sicherheit setzt zusätzlich UCB (User Configuration Block)-Bits ein, die ab Werk gesetzt werden und Bootloader-Schreibzugriff blockieren. Aktuelle Bosch-MG1- und MD1-Generationen nutzen Tricore-AURIX TC3xx mit Hardware Security Module (HSM) – einer separaten CPU mit eigenem Schlüsselspeicher in Fuse-Bits, die selbst durch Decapping nicht ausgelesen werden können.

Chip-Off-Verfahren als Letzte Option: Bei mechanischen Defekten am Steuergerät, aber lesbarem Speicher-IC, kann der Flash-Baustein (typisch BGA48 oder TSOP56 mit eMMC- oder NOR-Speicher) entlötet und in einem dedizierten Programmer (XGecu T56, RT809H) ausgelesen werden. Voraussetzung: Der Mikrocontroller selbst hatte keinen aktiven Schutz auf den externen Speicher (selten bei modernen ECUs, da Daten meist verschlüsselt im externen Flash liegen und der Schlüssel im Mikrocontroller-internen HSM bleibt). Erfolgsquote bei vor-2017-Steuergeräten typisch über 80 %, bei post-2018 unter 20 %.

Mess-Sequenz Klonbarkeits-Prüfung: 1) Fahrzeug-Identifikation über VIN-Decoder, Modell-Jahr und Software-Stand abfragen. 2) Bench-Auslesen mit BDM/JTAG-Adapter testen – wenn UDS Service 0x22 DID 0xF1A0 (Public Key Identifier) eine Antwort liefert, ist HSM aktiv. 3) Bootloader-Identifikation: Boot-Mode anlegen, Reset, Antwort auf erstes 0x00-Byte prüfen. Bosch-Bootloader antwortet mit 0xA5, Infineon-ROM-Bootloader mit 0x82, gesperrter Bootloader gibt 0xFF zurück. 4) Bei gesperrtem Bootloader: Klonbarkeit nein, Hersteller-Programmierung über XENTRY/ODIS/ISTA notwendig. 5) Bei offenem Bootloader: vollständiges Speicher-Backup mit Verify und MD5-Prüfsumme.

Wer wie in Sneakers in einen Tresor will, dessen Schloss nach 2018 hergestellt wurde, hat die Methode geändert. Wir prüfen Hardware-Generation vor jeder Klonbestellung.

Weiterführende Informationen

Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie unseren Meistern direkt per WhatsApp für eine fachliche Ersteinschätzung.

Weiterführende Informationen: