汽车电子技术_防盗技术_芯片技术

1、汽车电子防盗解码北京鉴锁堂_技术知识讲座 第一章（电子部分）n电子防盗系统简介 n射频芯片识别分类n射频芯片数据直接写入车辆IC的分析与实际应用n获取防盗密码【PIN CODE】的途径n利用手工方式匹配汽车遥控器、匹配芯片钥匙n利用设备读码&匹配芯片钥匙北京鉴锁堂电子防盗系统简介IMMO:Immobilization 防盗控制单元 IMMO通过 释读线圈 与钥匙中的射频芯片通讯，验证此钥匙是否为匹配过的合法钥匙。 TEXAS:德克萨斯 4C、4D/60-67MEG:美加摩斯 13、48PH:飞利浦 33、40、41、42、44、46射频芯片射频芯片的生产商应用于车辆防盗的射频芯片主要使

2、用以下四个厂商的产品nPH = 飞利浦 33、40、41、42、44、46 nMEG = 美加摩斯 13、48 nTEXAS = 德克萨斯 4C、4D/60-67 nTEMIC = 泰米克 11、12、8Cn还有一种常用的芯片： -可擦写芯片（NOVA 新星）T5射频芯片的数据类型固定编码:Fixed Code固定编码的芯片只向车辆提供一个固定的授权码加密编码:Crypto（/CR）加密编码的芯片则有一个可重复写入的存储器，让客户可以利用跳码算法在每次引擎启动时更改应答器的密码。与车辆间进行双向验证。n 固定编码的芯片多数可以被拷贝 (例外:奔驰、宝马的33芯片，不可以被拷贝)n 固定编码的芯

3、片出厂时已被写入唯一的ID编码， 不可以用来拷贝其他同类型的芯片 * 飞利浦 33 芯片自身可以被擦写、拷贝 * TEMIC 11 芯片自身可以被擦写、拷贝 * TEXAS 4C 芯片通常不可以被拷贝 （已经有其他的拷贝方式：电子芯片、特殊拷贝机）n拷贝固定编码的芯片： 需要利用可擦写芯片-T5芯片。固定编码（Fixed Code）芯片的特性固定编码的芯片只向车辆提供一个固定的授权码加密编码（/CR）芯片1 1被锁定的芯片被锁定的芯片 用拷贝机读出，带有 LCK（锁定标识） 例如：菲亚特48、丰田4D/60、丰田4D/67 以及某些车型使用的46芯片 被锁定的芯片分为被锁定的芯片分为3 3类：

4、类： a专用型 这个类型的芯片不能在其他类型的车辆上使用 例如：丰田4D/60、丰田4D/67 尼桑46 b芯片匹配后被锁定， 匹配后只对应一辆车，不能再使用到另外的车辆上 例如：大众第三代防盗系统使用的48芯片，匹配后被锁定 c被写入特定的数据 这种芯片只对应一辆车，不能使用到另外的车辆上 例如：菲亚特48 2 2普通加密芯片普通加密芯片 加密编码的芯片通常情况下不可以被拷贝。 例外的是：使用电池的电子芯片（意大利SILCA产品，可以拷贝4C/4D）加密编码的芯片分为2大类：被锁定的芯片、普通加密芯片拷贝机使用与芯片识别n【使用射频芯片编程器 识别、拷贝芯片】陶瓷芯片：玻璃管芯片：电子芯片：

5、 TP+SILCA厂商外观编码33334040PHILIPS4141424244、4544、45464646LCK73731111TEMIC12128C8C1313 4848MEGA48LCK_MOSTRANSPONDER 射频芯片分类参考加密编码、锁定；应用于特定车型固定编码：可用T5拷贝用于佳宝 金杯 中华 B4 老奥迪等加密编码；应用于大众、奥迪加密编码、锁定；菲亚特等固定编码：马自达 可用T5拷贝加密编码；应用于马自达新系统加密编码；用于长安CM8、标致加密编码；应用于许多新防盗系统固定编码：菲亚特 可用T5拷贝适用车型固定编码：可用T5拷贝加密编码；用于欧宝加密编码；用于尼桑、福特加

6、密编码；用于捷达 TP+SILCA厂商外观编码4C606060 LCKTEXAS6162斯巴鲁MITSUBISHI /2-6263644D/646565666767LCKTRANSPONDER 射频芯片分类参考 - TEXAS 加密编码；用于福特等 三菱 尼桑加密编码；用于福特 公羊长三菱美规R 尼桑 凯越 丰田 老凌志加密编码、锁定、专用于：丰田加密编码；用于三菱 尼桑等三菱 皇冠3.0 铃木 公羊长加密编码、锁定、专用于：霸道 凌志等加密编码；用于福特等 M6 M3加密编码；用于欧宝 斯巴鲁 现代林肯 克莱斯勒短 道奇 丰田等加密编码；用于福特 铃木公羊长N 三菱亚规带点3斯巴鲁森林人斜把

7、 公羊长固定编码：可用4C电子芯片拷贝用于福特 林肯 丰田等加密编码；用于尼桑 三菱美规N/60/62 适用车型 使用射频芯片的电子防盗方式：以使用射频芯片的电子防盗方式：以IMMO和和RKE应用最为广泛应用最为广泛IMMOImmobilization发动机防盗锁止系统RKERemote Keyless Entry遥控门锁PKEPassive Keyless Entry/GO无钥匙门禁射频芯片直接写入车辆IC分析& 无法利用设备匹配的车型，防盗系统解决方案无法利用设备直接匹配的车型很多n有些是需要专用的芯片，例如：菲亚特使用48芯片的车型n有些是需要密码，但密码很难得到 例如：M6n有

8、些是需要专用的解码器，但原厂解码器用途单一（CM8）或价格昂贵n有些是原车型本身就不支持用仪器匹配： 例： 使用4C芯片的丰田，防盗系统集成在发动机电脑中，原厂的方式是： 钥匙添加使用手动方式，钥匙全部丢失后，需要更换发动机电脑。 一汽佳宝、金杯、中华，原厂的方式是 钥匙添加使用主钥匙（紅钥匙）方式，钥匙全部丢失后， 需要更换发动机电脑和防盗电脑，或将发动机电脑寄到德尔福厂家解锁， 然后再更换防盗电脑、全车锁。丰田使用丰田使用4C芯片钥匙车型芯片钥匙车型 钥匙转发器数据写入发动机电脑钥匙转发器数据写入发动机电脑IC示例示例解决这类丰田车的方式有2种n方法之一是给发动机控制电脑重新编程。 在发动

9、机控制电脑中写入初始化程序， 然后在车辆上进行匹配。n另一种方法： 在车辆发动机控制电脑的ICIC中， 直接写入一把钥匙的芯片（转发器）数据， 这样，因为钥匙数据已经存在于发动机控制电脑中， 所以不需要再进行其他匹配工作，就可以直接启动车辆。 这是一种更加直接而有效的方法。0303款款 丰田佳美丰田佳美2.4 2.4 直接写入芯片数据示例直接写入芯片数据示例n例：03款 丰田佳美2.4 主钥匙丢失 由于使用副钥匙不可以完成手动添加钥匙的程序。 因此我们将钥匙数据直接写入发动机电脑，绕过匹配程序。n在仪表台右下方拆出发动机电脑 发动机电脑位于储物箱后，右侧03款 丰田佳美2.4 直接写入芯片数据

10、示例n发动机电脑中 IC601_ 93C56位置03款 丰田佳美2.4 直接写入芯片数据示例n将IC编号：601的存储器IC93c56IC93c56用热风枪焊下，清刷绝缘胶质后， 用编程器读出IC数据如下：00000000 00000000 7CF87CF8 7F067F06 0000 0000 00000000 7CF87CF8 7F067F06 0000 0000 00000000 |.|. |.|.00000010 00000010 7CF87CF8 7F067F06 0000 0000 00000000 E4FCE4FC 7F067F06 0000 0000 00000000 |. |

11、.00000020 00000020 E4FCE4FC 7F067F06 0000 0000 00000000 E4FCE4FC 7F067F06 0000 0000 00000000 . .00000030 0000 00000030 0000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 . .00000040 0000 00000040 0000 00000000 00000000 00000000 857D857D B006B006 0000 0000 00000000 . .00000050 000000

12、50 857D857D B006B006 0000 0000 00000000 857D857D B006B006 0000 0000 00000000 . .00000060 0101 01FC 0000 00000060 0101 01FC 0000 00000000 00000000 FFFF FFFF FFFFFFFF FFFFFFFF . .00000070 0000 00000070 0000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 . .00000080 0000 00000080 0000 0

13、0000000 00000000 00000000 00000000 00000000 00000000 00000000 . .00000090 0000 00000090 0000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 . .000000A0 0000 000000A0 0000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 . .000000B0 0000 000000B0 0000 00000000 00000000 0

14、0000000 FBDF 5A69 0000 FBDF 5A69 0000 00000000 . .ZiZi.000000C0 0000 000000C0 0000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 . .000000D0 0000 000000D0 0000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 . .000000E0 0000 000000E0 0000 00000000 00000000 00000000 00

15、000000 00000000 00000000 00000000 . .000000F0 0000 000000F0 0000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 . .nIC 93C56IC 93C56数据中的钥匙数据：数据中的钥匙数据： KEY1: KEY1: 7CF8 7F067CF8 7F06 KEY2: KEY2: E4FC 7F06E4FC 7F06 KEY3: KEY3: 857D B006857D B00603款 丰田佳美2.4 直接写入芯片数据示例n用JST-TP芯片编程器读出主钥匙中

16、4C芯片数据如下图n其中：其中：2841 6202 2841 6202 是转发器在车辆IC中存储的数据芯片数据在车辆IC中的存储格式芯片数据03款 丰田佳美2.4 直接写入芯片数据示例将读出的钥匙芯片数据 2841 6202 写入IC 93C56 中第一钥匙的位置KEY1: 2841 6202 KEY2: E4FC 7F06 KEY3: 857D B00600000000 00000000 2841 62022841 6202 0000 0000 0000 0000 2841 62022841 6202 0000 0000 |.|. 0000 0000 |.|.00000010 0000001

17、0 2841 62022841 6202 0000 0000 0000 0000 E4FCE4FC 7F067F06 0000 0000 |. 0000 0000 |.00000020 00000020 E4FCE4FC 7F067F06 0000 0000 0000 0000 E4FCE4FC 7F067F06 0000 0000 . 0000 0000 .00000030 0000 0000 0000 0000 0000 0000 0000 0000 .00000030 0000 0000 0000 0000 0000 0000 0000 0000 .00000040 0000 0000

18、0000 0000 00000040 0000 0000 0000 0000 857D857D B006B006 0000 0000 . 0000 0000 .00000050 00000050 857D857D B006B006 0000 0000 0000 0000 857D857D B006B006 0000 0000 . 0000 0000 .00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF .00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF .00000070 0000 0000 0000

19、 0000 0000 0000 0000 0000 .00000070 0000 0000 0000 0000 0000 0000 0000 0000 .00000080 0000 0000 0000 0000 0000 0000 0000 0000 .00000080 0000 0000 0000 0000 0000 0000 0000 0000 .00000090 0000 0000 0000 0000 0000 0000 0000 0000 .00000090 0000 0000 0000 0000 0000 0000 0000 0000 .000000A0 0000 0000 0000

20、 0000 0000 0000 0000 0000 .000000A0 0000 0000 0000 0000 0000 0000 0000 0000 .000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 .Zi.000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 .Zi.000000C0 0000 0000 0000 0000 0000 0000 0000 0000 .000000C0 0000 0000 0000 0000 0000 0000 0000 0000 .000000D0 0000 000

21、0 0000 0000 0000 0000 0000 0000 .000000D0 0000 0000 0000 0000 0000 0000 0000 0000 .000000E0 0000 0000 0000 0000 0000 0000 0000 0000 .000000E0 0000 0000 0000 0000 0000 0000 0000 0000 .000000F0 0000 0000 0000 0000 0000 0000 0000 0000 .000000F0 0000 0000 0000 0000 0000 0000 0000 0000 .丰田4C车型 其他数据存储格式 丰

22、田4D芯片钥匙车型 数据存储格式简介n丰田汽车使用4D芯片钥匙的车型 可以利用匹配仪器进行添加、删除钥匙、也可以对停机电脑进行重置n利用匹配仪器对停机电脑进行重置利用匹配仪器对停机电脑进行重置 存在一定风险， 操作不当时会使停机电脑数据产生错误或数据丢失， 所以应谨慎使用重置重置方式。停机电脑特锐停机电脑特锐停机电脑93LC66 2000-2003 Toyota Prius 普锐斯24C04-4C 金杯、佳宝钥匙数据的写入方式此类车型解决方案n原厂匹配方式（紅钥匙）添加钥匙n利用T5芯片，写入一个已知钥匙数据，代换原车某个副钥匙数据位置 是一种最为简单便捷的方法，缺点是在更换全车锁时， 需要使

23、用装有T5芯片的钥匙替代原锁钥匙，成本略高。n计算出原车IC中的主钥匙数据，写入T5芯片，得到一把主钥匙数据， 以后可以利用这把主钥匙来添加其他13芯片钥匙n将新的13芯片钥匙通过计算，得到车辆IC数据存储格式， 写入IC。 金杯、佳宝钥匙数据的写入方式 防盗电脑位置金杯、佳宝钥匙数据的写入方式n防盗控制器德尔福金杯、佳宝钥匙数据的写入方式nIC存储器：93LC46B FIAT 使用48芯片钥匙车型的解决方案n菲亚特钥匙匹配 需要：PIN CODE和专为这辆车订购的芯片钥匙才可以 匹配成功。 即使更换了市场上出售的全车锁，也不能匹配成功 仪器：AD100 / MVP / T300n由于我们不能

24、得到维修站的钥匙订购支持， 或在短时间内不能得到为某辆车专门订制的48芯片钥匙， 所以我们需要用特定的方式来解决这一难题。 FIAT 使用48芯片钥匙车型的解决方案利用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI BSI 电脑位置：适用车型：西耶那、派力奥周末风等电脑位于驾驶员左脚侧与保险座连为一体，需要拆下整个保险盒，然后从保险盒背面取出BSI 电脑从车上拆下BSI使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI BSI 电脑电脑使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI从BSI电脑板上焊下93LC66 使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆

25、BSI将 93LC66 的所有引脚清洗干净后，按照下图的位置放到匹配仪的适配座中 将适配座与匹配仪连接匹匹配配仪仪n接通仪器电源，仪器的LED 变红色之后变绿色，表示仪器自检正常。n将需要匹配的芯片放在仪器的线圈孔中间：如图所示：使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI选择M1“删除” 或M2 “匹配”钥匙。*仪器的LED 灯会闪一次，喇叭响一声， 表示匹配成功*如果LED 灯闪五次，喇叭响五声， 表示93LC66 数据错误或没有找到93LC66， 请检查93LC66的引脚接触或放置是否错误， 需要重新匹配*如果LED 灯闪十次，喇叭响十声， 表示48 晶片被锁定或晶片类型不

26、对， 需要重新匹配。匹配完成后将93LC66 焊回， 把 BSI 装回即可启动。 使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI附图：发动机ECU获取防盗密码【 PIN CODE】的途径n经销商、维修站、行业协会协调n随车提供n固定编码n读取、破解nPIN CODE 的获取方式以到特约维修站调取最为便捷、准确 _n一些车辆在出厂时，已经把防盗密码提供给车主，工作时向客户索取即可。n也有一些车辆采用固定的登录代码，只要熟知车型的代码方式， 就可以轻松的完成匹配工作。n在没有条件调取密码的时候，读取控制单元数据，通过计算得到密码， 通常称之为破解大众奥迪车系n老款车：例如超人、捷达、P

27、ASSAT：密码粘贴在手套箱内、客户持有密码卡获取防盗密码【 PIN CODE】的途径获取防盗密码【 PIN CODE】的途径雪铁龙的密码卡：密码由4位英文字母组成获取防盗密码【 PIN CODE】的途径欧宝防盗密码防盗密码：security code:6567获取防盗密码【 PIN CODE】的途径雷诺防盗密码：在随车手册中使用8 位&12位密码通过换算获取防盗密码 VAG 7-4 位密码转换 用软件转换在维修站查到的7位密码需要输入：7位密码维修站代码：不够5位的在后面加0国家地区码：维修站代码的前3位查询密码当天的日期：xx月份：xx年份：xxxx通过换算获取防盗密码 尼桑密码已

28、知有三种防盗密码1 第一种是四位固定密码：55232 第二种是四位密码: 需要通过计算控制电脑5位编号得到3 第三种 要通过计算控制电脑10位编号得到尼桑密码计算软件防盗密码读取&分析利用软件读取防盗密码n欧宝读码软件n大众读码软件 利用仪器读取防盗密码n大众通nAD100n金德 利用编程器读取防盗密码n数码大师等nTMS370读取欧宝、赛欧、捷达等防盗控制单元 爱丽舍防盗密码 IC 93C46 密码： 2UMJ00000000 00000000 FF0EFF0E 0000 0000 0000 009F 0303 0000 0000 0000 009F 0303 3255 4D4A32

29、55 4D4A . .2UMJ2UMJ00000010 122E 3643 27E5 C2FF FFFF FFFF FFFF FFFF .6C.00000010 122E 3643 27E5 C2FF FFFF FFFF FFFF FFFF .6C.00000020 FFFF FFC8 0564 64FF A596 2479 9080 0006 .dd.$y.00000020 FFFF FFC8 0564 64FF A596 2479 9080 0006 .dd.$y.00000030 0000 0000 0000 0000 0000 0000 FFFF FFFF .00000030 0000

30、 0000 0000 0000 0000 0000 FFFF FFFF .00000040 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000040 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000050 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000050 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000060 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000060 FFFF

31、 FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000070 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000070 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .防盗密码读取&分析ASCII码直接显示密码图片自：防盗密码读取&分析：标致307密码代码表代码表A5 A6 A7 A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7 B8 B9 BA BB BC BD BEA5 A6 A7 A8 A9 AA AB AC AD AE

32、AF B0 B1 B2 B3 B4 B5 B6 B7 B8 B9 BA BB BC BD BE| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | Z Y X W V U T S R Q P O N M L K J I H G F E D C B A例：2002-2003的307 NEC仪表 密码是SJ1K CE=1 B4=K AC=S B5=J 2006年的307 ASCII码直接显示密码：VHON有些密码需要通过代码表换算得到代码表制作：

33、李申徕芯片钥匙 遥控器匹配 n利用手工方式匹配芯片钥匙的车，大部分是比较老的车型 在特定的条件下（两把在用的钥匙、主钥匙等），可以进行钥匙添加 常见的有： 使用4C芯片的丰田、凌志 使用4C芯片的福特、林肯 使用13（PK3）芯片的别克 使用4D芯片的马自达、福特、丰田 使用专用主钥匙 使用（紅钥匙）（紅钥匙）来进行匹配的车型： 金杯海狮 一汽佳宝 中华 部分本田使用（绿钥匙）（绿钥匙）来进行匹配的车型：现代奔驰手工匹配ON BOARD 手工匹配:要学会将繁杂文字总结为简化的操作步骤示例：本田2.4遥控发射器代码的输入方法如下：遥控发射器可将3个代码输入遥控车门接收装置的存储器。在输入发射器代

34、码应注意：(一)如果输入第4个代码，则第一个代码将被覆盖删除。(二)在操作过程中，一定要在步骤说明规定的时间内完成。遥控器代码输入的步骤如下： (1)接通点火开关ON(II)。(2)将发射器对准车门的接收装置，在4s内按压发射器的锁定与开启按钮。(3)在4s内关闭点火开关。(4)在4s内转入步骤(5)。(5)重复步骤(1)。(6)重复步骤(2)。(7)重复步骤(3)。(8)在4s内转入步骤(9)。(9)重复步骤(1)。(10)重复步骤(2)。(11)重复步骤(3)。(12)在4s内转入步骤(13)。(13)重复步骤(1)。(14)重复步骤(2)。(15)确认已听到车门锁起动器工作的声音。(16)在9s内转入步骤(17)(22)。(17)将发射器对准车门接收装置，输入第一个欲被存入的代码，然后按下发射器按钮