Вот с другого форумасам изготовитель оборудования пишет)
* пароль всегда один и тот же, его можно переносить в тюнинговую прошивку в ХЕКС-редакторе (главное что бы софты были одинаковые у обоих прошивок у "родной" и тюнинговой)
*адрес где прописан пароль : 17F90, размер 16 байт
все это заливается в режиме BSL (как и в нашем случае сканмастер-каном..)
и совсем не обязательно "перепрограммировать" проц (отключать запрос на цифровую подпись.. хотя этот вариант то же "не хилый" можно потом шить по OBD)