На Bosch EDC17 обычно три попытки с блокировкой на 10 сек — это классика. Continental иногда пофиг на таймауты, дают копать дольше, но тут уже надо анализом подстраиваться, чтобы не словить стак. Главное — не только brute-force, а еще и поведение ECU учитывать, это часто ключ к обходу защиты.