Interpreters Document

Typical Interpreter Line: (all Action and Goto fields are hex numbers) 
Step 
Op-Code 
Action Fields
Goto Fields 
10 
23 
03 00 03 00 
63 11 10 0D FF 99 00 00 00 00 
CameraLoops.com

---


1993-2011 General Motors Company, GM Customer Care & Aftersales. All Rights Reserved.
Page
118 
27 Op-Code: SR 27 for Security Access Request 
 
Supported By:
KWP2000 Interpreter 2
 
 
Description:
 
The 27 Op-Code is used to open an ECU's memory for reprogramming. The value in Action Field zero (AC0),
identifies which security algorithm to use for unlocking the ECU for programming. The security algorithm 
defines the functions that are performed on the seed to determine the ECU key. A response code of 37 
indicates that the security access time out has not expired. When a $37 is received the Interpreter delays 
approximately 2 seconds then retries the security request. The Interpreter repeats the looping process for 5 
tries or approximately 10 seconds.
If security fails for "Invalid Key - $35" the Interpreter will retry the entire security process (starting with request 
1) using the ones complement security algorithm. This provides a means to program development ECUs 
using a production Utility File.
Action Fields: 
AC0 
$00 - Default Security Algorithm (One's Complement) 
$01 to $FE are Production Security Algorithms 
AC1 $00 
– Don't send key if seed is 0 (according to specification) 
$01 
– Send key even if seed is 0 
AC2 $00 
– GM Security Algorithm, Security Key Calculation in Server Application (exchanged via VIT 2) 
$01 
– 
Not implemented:
GM Security Algorithm, Security Key Calculation in VCS
$02 
–