汽车电子技术 防盗技术 芯片技术 技术讲座1

1、汽车电子防盗解码北京鉴锁堂_技术知识讲座 第一章电子局部电子防盗系统简介 射频芯片识别分类射频芯片数据直接写入车辆IC的分析与实际应用获取防盗密码【PIN CODE】的途径利用手工方式匹配汽车遥控器、匹配芯片钥匙利用设备读码&匹配芯片钥匙北京鉴锁堂电子防盗系统简介IMMO:Immobilization 防盗控制单元 IMMO通过 释读线圈 与钥匙中的射频芯片通讯，验证此钥匙是否为匹配过的合法钥匙。 TEXAS:德克萨斯 4C、4D/60-67MEG:美加摩斯 13、48PH:飞利浦 33、40、41、42、44、46射频芯片射频芯片的生产商应用于车辆防盗的射频芯片主要使用以下四个厂商的产品PH

2、 = 飞利浦 33、40、41、42、44、46 MEG = 美加摩斯 13、48 TEXAS = 德克萨斯 4C、4D/60-67 TEMIC = 泰米克 11、12、8C还有一种常用的芯片： -可擦写芯片NOVA 新星T5射频芯片的数据类型固定编码:Fixed Code固定编码的芯片只向车辆提供一个固定的授权码加密编码:Crypto/CR加密编码的芯片那么有一个可重复写入的存储器，让客户可以利用跳码算法在每次引擎启动时更改应答器的密码。与车辆间进行双向验证。 固定编码的芯片多数可以被拷贝 (例外:奔驰、宝马的33芯片，不可以被拷贝) 固定编码的芯片出厂时已被写入唯一的ID编码， 不可以用来

3、拷贝其他同类型的芯片 * 飞利浦 33 芯片自身可以被擦写、拷贝 * TEMIC 11 芯片自身可以被擦写、拷贝 * TEXAS 4C 芯片通常不可以被拷贝 已经有其他的拷贝方式：电子芯片、特殊拷贝机拷贝固定编码的芯片： 需要利用可擦写芯片-T5芯片。固定编码Fixed Code芯片的特性固定编码的芯片只向车辆提供一个固定的授权码加密编码/CR芯片1?被锁定的芯片 用拷贝机读出，带有 LCK锁定标识 例如：菲亚特48、丰田4D/60、丰田4D/67 以及某些车型使用的46芯片 被锁定的芯片分为3类： a?专用型 这个类型的芯片不能在其他类型的车辆上使用 例如：丰田4D/60、丰田4D/67 尼

4、桑46 b?芯片匹配后被锁定， 匹配后只对应一辆车，不能再使用到另外的车辆上 例如：群众第三代防盗系统使用的48芯片，匹配后被锁定 c?被写入特定的数据 这种芯片只对应一辆车，不能使用到另外的车辆上 例如：菲亚特48 2?普通加密芯片 加密编码的芯片通常情况下不可以被拷贝。 例外的是：使用电池的电子芯片意大利SILCA产品，可以拷贝4C/4D加密编码的芯片分为2大类：被锁定的芯片、普通加密芯片拷贝机使用与芯片识别【使用射频芯片编程器 识别、拷贝芯片】陶瓷芯片：玻璃管芯片：电子芯片： 使用射频芯片的电子防盗方式：以IMMO和RKE应用最为广泛IMMOImmobilization发动机防盗锁止系统

5、RKERemote Keyless Entry遥控门锁PKEPassive Keyless Entry/GO无钥匙门禁射频芯片直接写入车辆IC分析& 无法利用设备匹配的车型，防盗系统解决方案无法利用设备直接匹配的车型很多有些是需要专用的芯片，例如：菲亚特使用48芯片的车型有些是需要密码，但密码很难得到 例如：M6有些是需要专用的解码器，但原厂解码器用途单一CM8或价格昂贵有些是原车型本身就不支持用仪器匹配： 例： ?使用4C芯片的丰田，防盗系统集成在发动机电脑中，原厂的方式是： 钥匙添加使用手动方式，钥匙全部丧失后，需要更换发动机电脑。 ?一汽佳宝、金杯、中华，原厂的方式是 钥匙添加使用主钥匙

6、紅钥匙方式，钥匙全部丧失后， 需要更换发动机电脑和防盗电脑，或将发动机电脑寄到德尔福厂家解锁， 然后再更换防盗电脑、全车锁。丰田使用4C芯片钥匙车型 钥匙转发器数据写入发动机电脑IC例如解决这类丰田车的方式有2种方法之一是给发动机控制电脑重新编程。 在发动机控制电脑中写入初始化程序， 然后在车辆上进行匹配。另一种方法： 在车辆发动机控制电脑的IC中， 直接写入一把钥匙的芯片转发器数据， 这样，因为钥匙数据已经存在于发动机控制电脑中， 所以不需要再进行其他匹配工作，就可以直接启动车辆。 这是一种更加直接而有效的方法。03款 丰田佳美2.4 直接写入芯片数据例如例：03款 丰田佳美2.4 主钥匙丧

7、失 由于使用副钥匙不可以完成手动添加钥匙的程序。 因此我们将钥匙数据直接写入发动机电脑，绕过匹配程序。在仪表台右下方拆出发动机电脑 发动机电脑位于储物箱后，右侧03款 丰田佳美2.4 直接写入芯片数据例如发动机电脑中 IC601_ 93C56位置03款 丰田佳美2.4 直接写入芯片数据例如将IC编号：601的存储器IC93c56用热风枪焊下，清刷绝缘胶质后， 用编程器读出IC数据如下：00000000 7CF8 7F06 0000 0000 7CF8 7F06 0000 0000 |.|.00000010 7CF8 7F06 0000 0000 E4FC 7F06 0000 0000 |.00

8、000020 E4FC 7F06 0000 0000 E4FC 7F06 0000 0000 .00000030 0000 0000 0000 0000 0000 0000 0000 0000 .00000040 0000 0000 0000 0000 857D B006 0000 0000 .00000050 857D B006 0000 0000 857D B006 0000 0000 .00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF .00000070 0000 0000 0000 0000 0000 0000 0000 0000 .00

9、000080 0000 0000 0000 0000 0000 0000 0000 0000 .00000090 0000 0000 0000 0000 0000 0000 0000 0000 .000000A0 0000 0000 0000 0000 0000 0000 0000 0000 .000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 .Zi.000000C0 0000 0000 0000 0000 0000 0000 0000 0000 .000000D0 0000 0000 0000 0000 0000 0000 0000 0000

10、.000000E0 0000 0000 0000 0000 0000 0000 0000 0000 .000000F0 0000 0000 0000 0000 0000 0000 0000 0000 .IC 93C56数据中的钥匙数据： KEY1: 7CF8 7F06 KEY2: E4FC 7F06 KEY3: 857D B00603款 丰田佳美2.4 直接写入芯片数据例如用JST-TP芯片编程器读出主钥匙中4C芯片数据如以下图其中：2841 6202 是转发器在车辆IC中存储的数据芯片数据在车辆IC中的存储格式芯片数据03款 丰田佳美2.4 直接写入芯片数据例如将读出的钥匙芯片数据 2841

11、 6202 写入IC 93C56 中第一钥匙的位置KEY1: 2841 6202 KEY2: E4FC 7F06 KEY3: 857D B00600000000 2841 6202 0000 0000 2841 6202 0000 0000 |.|.00000010 2841 6202 0000 0000 E4FC 7F06 0000 0000 |.00000020 E4FC 7F06 0000 0000 E4FC 7F06 0000 0000 .00000030 0000 0000 0000 0000 0000 0000 0000 0000 .00000040 0000 0000 0000

12、0000 857D B006 0000 0000 .00000050 857D B006 0000 0000 857D B006 0000 0000 .00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF .00000070 0000 0000 0000 0000 0000 0000 0000 0000 .00000080 0000 0000 0000 0000 0000 0000 0000 0000 .00000090 0000 0000 0000 0000 0000 0000 0000 0000 .000000A0 0000 0000 0000

13、0000 0000 0000 0000 0000 .000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 .Zi.000000C0 0000 0000 0000 0000 0000 0000 0000 0000 .000000D0 0000 0000 0000 0000 0000 0000 0000 0000 .000000E0 0000 0000 0000 0000 0000 0000 0000 0000 .000000F0 0000 0000 0000 0000 0000 0000 0000 0000 .丰田4C车型 其他数据存储格式 丰田4D芯

14、片钥匙车型 数据存储格式简介丰田汽车使用4D芯片钥匙的车型 可以利用匹配仪器进行添加、删除钥匙、也可以对停机电脑进行重置利用匹配仪器对停机电脑进行重置 存在一定风险， 操作不当时会使停机电脑数据产生错误或数据丧失， 所以应谨慎使用重置方式。停机电脑特锐停机电脑93LC66 2000-2003 Toyota Prius 普锐斯24C04-4C 金杯、佳宝钥匙数据的写入方式此类车型解决方案原厂匹配方式紅钥匙添加钥匙利用T5芯片，写入一个钥匙数据，代换原车某个副钥匙数据位置 是一种最为简单便捷的方法，缺点是在更换全车锁时， 需要使用装有T5芯片的钥匙替代原锁钥匙，本钱略高。计算出原车IC中的主钥匙数

15、据，写入T5芯片，得到一把主钥匙数据， 以后可以利用这把主钥匙来添加其他13芯片钥匙将新的13芯片钥匙通过计算，得到车辆IC数据存储格式， 写入IC。 金杯、佳宝钥匙数据的写入方式 防盗电脑位置金杯、佳宝钥匙数据的写入方式防盗控制器德尔福金杯、佳宝钥匙数据的写入方式IC存储器：93LC46B FIAT 使用48芯片钥匙车型的解决方案菲亚特钥匙匹配 需要：PIN CODE和专为这辆车订购的芯片钥匙才可以 匹配成功。 即使更换了市场上出售的全车锁，也不能匹配成功 仪器：AD100 / MVP / T300由于我们不能得到维修站的钥匙订购支持， 或在短时间内不能得到为某辆车专门订制的48芯片钥匙，

16、所以我们需要用特定的方式来解决这一难题。 FIAT 使用48芯片钥匙车型的解决方案利用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI BSI 电脑位置：适用车型：西耶那、派力奥周末风等电脑位于驾驶员左脚侧与保险座连为一体，需要拆下整个保险盒，然后从保险盒反面取出BSI 电脑从车上拆下BSI使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI BSI 电脑使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI从BSI电脑板上焊下93LC66 使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI将 93LC66 的所有引脚清洗干净后，按照以下图的位置放到匹配仪的适配座中 将

17、适配座与匹配仪连接匹配仪接通仪器电源，仪器的LED 变红色之后变绿色，表示仪器自检正常。将需要匹配的芯片放在仪器的线圈孔中间：如下图：使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI选择M1“删除 或M2 “匹配钥匙。*仪器的LED 灯会闪一次，喇叭响一声， 表示匹配成功*如果LED 灯闪五次，喇叭响五声， 表示93LC66 数据错误或没有找到93LC66， 请检查93LC66的引脚接触或放置是否错误， 需要重新匹配*如果LED 灯闪十次，喇叭响十声， 表示48 晶片被锁定或晶片类型不对， 需要重新匹配。匹配完成后将93LC66 焊回， 把 BSI 装回即可启动。 使用【FIAT 芯

18、片钥匙匹配仪】将钥匙数据写入车辆 BSI附图：发动机ECU获取防盗密码【 PIN CODE】的途径经销商、维修站、行业协会协调随车提供固定编码读取、破解PIN CODE 的获取方式以到特约维修站调取最为便捷、准确 _一些车辆在出厂时，已经把防盗密码提供给车主，工作时向客户索取即可。也有一些车辆采用固定的登录代码，只要熟知车型的代码方式， 就可以轻松的完成匹配工作。在没有条件调取密码的时候，读取控制单元数据，通过计算得到密码， 通常称之为破解群众奥迪车系老款车：例如超人、捷达、PASSAT：密码粘贴在手套箱内、客户持有密码卡获取防盗密码【 PIN CODE】的途径获取防盗密码【 PIN CODE

19、】的途径雪铁龙的密码卡：密码由4位英文字母组成获取防盗密码【 PIN CODE】的途径欧宝防盗密码防盗密码：security code:6567获取防盗密码【 PIN CODE】的途径雷诺防盗密码：在随车手册中使用8 位&12位密码通过换算获取防盗密码 VAG 7-4 位密码转换 用软件转换在维修站查到的7位密码需要输入：7位密码维修站代码：不够5位的在后面加0国家地区码：维修站代码的前3位查询密码当天的日期：xx月份：xx年份：xxxx通过换算获取防盗密码 尼桑密码有三种防盗密码1 第一种是四位固定密码：55232 第二种是四位密码: 需要通过计算控制电脑5位编号得到3 第三种 要通过计算控

20、制电脑10位编号得到尼桑密码计算软件防盗密码读取&分析利用软件读取防盗密码欧宝读码软件群众读码软件 利用仪器读取防盗密码群众通AD100金德 利用编程器读取防盗密码数码大师等TMS370读取欧宝、赛欧、捷达等防盗控制单元 爱丽舍防盗密码 IC 93C46 密码： 2UMJ00000000 FF0E 0000 0000 0000 009F 0303 3255 4D4A .2UMJ00000010 122E 3643 27E5 C2FF FFFF FFFF FFFF FFFF .6C.00000020 FFFF FFC8 0564 64FF A596 2479 9080 0006 .dd.$y.0

21、0000030 0000 0000 0000 0000 0000 0000 FFFF FFFF .00000040 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000050 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000060 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000070 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .防盗密码读取&分析ASCII码直接显示密码防盗密码读取&分析：标致307密码代码表A5 A6 A7 A

22、8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7 B8 B9 BA BB BC BD BE| | | | | | | | | | | | | | | | | | | | | | | | | | Z Y X W V U T S R Q P O N M L K J I H G F E D C B A例：2002-2003的307 NEC仪表 密码是SJ1K CE=1 B4=K AC=S B5=J 2006年的307 ASCII码直接显示密码：VHON有些密码需要通过代码表换算得到代码表制作：李申徕芯片钥匙 遥控器匹配 利用手工方式匹配芯片钥匙的车，大局部

23、是比较老的车型 在特定的条件下两把在用的钥匙、主钥匙等，可以进行钥匙添加 常见的有： 使用4C芯片的丰田、凌志 使用4C芯片的福特、林肯 使用13PK3芯片的别克 使用4D芯片的马自达、福特、丰田 使用专用主钥匙 使用紅钥匙来进行匹配的车型： 金杯海狮 一汽佳宝 中华 局部本田使用绿钥匙来进行匹配的车型：现代奔驰手工匹配ON BOARD 手工匹配:要学会将繁杂文字总结为简化的操作步骤例如：本田遥控发射器代码的输入方法如下：遥控发射器可将3个代码输入遥控车门接收装置的存储器。在输入发射器代码应注意：(一)如果输入第4个代码，那么第一个代码将被覆盖删除。(二)在操作过程中，一定要在步骤说明规定的时

24、间内完成。遥控器代码输入的步骤如下： (1)接通点火开关ON(II)。(2)将发射器对准车门的接收装置，在4s内按压发射器的锁定与开启按钮。(3)在4s内关闭点火开关。(4)在4s内转入步骤(5)。(5)重复步骤(1)。(6)重复步骤(2)。(7)重复步骤(3)。(8)在4s内转入步骤(9)。(9)重复步骤(1)。(10)重复步骤(2)。(11)重复步骤(3)。(12)在4s内转入步骤(13)。(13)重复步骤(1)。(14)重复步骤(2)。(15)确认已听到车门锁起动器工作的声音。(16)在9s内转入步骤(17)(22)。(17)将发射器对准车门接收装置，输入第一个欲被存入的代码，然后按下发射器按钮。(18)确认已听到车门锁起动器工作的声音。(19)将发射器对准车门接收装置，输入第二个欲被存入的代码，然后按下发射器按钮。(20)确认已听到车门锁起动器工作的声音。(21)将发射器对准车门接收装置，输入第三个欲被存入的代码，然后按下发射器按钮。(22)确认已听到车门锁起动器工作的声音。 如果欲存入另一新的(第4个)发射器代码，那么返回步骤(1)然后逐步进行。(23)关闭点火开关，拔出点火钥匙。(2