汽車電子技術(shù) 防盜技術(shù) 芯片技術(shù) 技術(shù)講座1

1、汽車電子防盜解碼北京鑒鎖堂_技術(shù)知識(shí)講座 第一章電子局部電子防盜系統(tǒng)簡介 射頻芯片識(shí)別分類射頻芯片數(shù)據(jù)直接寫入車輛IC的分析與實(shí)際應(yīng)用獲取防盜密碼【PIN CODE】的途徑利用手工方式匹配汽車遙控器、匹配芯片鑰匙利用設(shè)備讀碼&匹配芯片鑰匙北京鑒鎖堂電子防盜系統(tǒng)簡介IMMO:Immobilization 防盜控制單元 IMMO通過 釋讀線圈 與鑰匙中的射頻芯片通訊，驗(yàn)證此鑰匙是否為匹配過的合法鑰匙。 TEXAS:德克薩斯 4C、4D/60-67MEG:美加摩斯 13、48PH:飛利浦 33、40、41、42、44、46射頻芯片射頻芯片的生產(chǎn)商應(yīng)用于車輛防盜的射頻芯片主要使用以下四個(gè)廠商的產(chǎn)品PH

2、 = 飛利浦 33、40、41、42、44、46 MEG = 美加摩斯 13、48 TEXAS = 德克薩斯 4C、4D/60-67 TEMIC = 泰米克 11、12、8C還有一種常用的芯片： -可擦寫芯片NOVA 新星T5射頻芯片的數(shù)據(jù)類型固定編碼:Fixed Code固定編碼的芯片只向車輛提供一個(gè)固定的授權(quán)碼加密編碼:Crypto/CR加密編碼的芯片那么有一個(gè)可重復(fù)寫入的存儲(chǔ)器，讓客戶可以利用跳碼算法在每次引擎啟動(dòng)時(shí)更改應(yīng)答器的密碼。與車輛間進(jìn)行雙向驗(yàn)證。 固定編碼的芯片多數(shù)可以被拷貝 (例外:奔馳、寶馬的33芯片，不可以被拷貝) 固定編碼的芯片出廠時(shí)已被寫入唯一的ID編碼， 不可以用來

3、拷貝其他同類型的芯片 * 飛利浦 33 芯片自身可以被擦寫、拷貝 * TEMIC 11 芯片自身可以被擦寫、拷貝 * TEXAS 4C 芯片通常不可以被拷貝 已經(jīng)有其他的拷貝方式：電子芯片、特殊拷貝機(jī)拷貝固定編碼的芯片： 需要利用可擦寫芯片-T5芯片。固定編碼Fixed Code芯片的特性固定編碼的芯片只向車輛提供一個(gè)固定的授權(quán)碼加密編碼/CR芯片1?被鎖定的芯片 用拷貝機(jī)讀出，帶有 LCK鎖定標(biāo)識(shí) 例如：菲亞特48、豐田4D/60、豐田4D/67 以及某些車型使用的46芯片 被鎖定的芯片分為3類： a?專用型 這個(gè)類型的芯片不能在其他類型的車輛上使用 例如：豐田4D/60、豐田4D/67 尼

4、桑46 b?芯片匹配后被鎖定， 匹配后只對應(yīng)一輛車，不能再使用到另外的車輛上 例如：群眾第三代防盜系統(tǒng)使用的48芯片，匹配后被鎖定 c?被寫入特定的數(shù)據(jù) 這種芯片只對應(yīng)一輛車，不能使用到另外的車輛上 例如：菲亞特48 2?普通加密芯片 加密編碼的芯片通常情況下不可以被拷貝。 例外的是：使用電池的電子芯片意大利SILCA產(chǎn)品，可以拷貝4C/4D加密編碼的芯片分為2大類：被鎖定的芯片、普通加密芯片拷貝機(jī)使用與芯片識(shí)別【使用射頻芯片編程器 識(shí)別、拷貝芯片】陶瓷芯片：玻璃管芯片：電子芯片： 使用射頻芯片的電子防盜方式：以IMMO和RKE應(yīng)用最為廣泛IMMOImmobilization發(fā)動(dòng)機(jī)防盜鎖止系統(tǒng)

5、RKERemote Keyless Entry遙控門鎖PKEPassive Keyless Entry/GO無鑰匙門禁射頻芯片直接寫入車輛IC分析& 無法利用設(shè)備匹配的車型，防盜系統(tǒng)解決方案無法利用設(shè)備直接匹配的車型很多有些是需要專用的芯片，例如：菲亞特使用48芯片的車型有些是需要密碼，但密碼很難得到 例如：M6有些是需要專用的解碼器，但原廠解碼器用途單一CM8或價(jià)格昂貴有些是原車型本身就不支持用儀器匹配： 例： ?使用4C芯片的豐田，防盜系統(tǒng)集成在發(fā)動(dòng)機(jī)電腦中，原廠的方式是： 鑰匙添加使用手動(dòng)方式，鑰匙全部喪失后，需要更換發(fā)動(dòng)機(jī)電腦。 ?一汽佳寶、金杯、中華，原廠的方式是 鑰匙添加使用主鑰匙

6、紅鑰匙方式，鑰匙全部喪失后， 需要更換發(fā)動(dòng)機(jī)電腦和防盜電腦，或?qū)l(fā)動(dòng)機(jī)電腦寄到德爾福廠家解鎖， 然后再更換防盜電腦、全車鎖。豐田使用4C芯片鑰匙車型 鑰匙轉(zhuǎn)發(fā)器數(shù)據(jù)寫入發(fā)動(dòng)機(jī)電腦IC例如解決這類豐田車的方式有2種方法之一是給發(fā)動(dòng)機(jī)控制電腦重新編程。 在發(fā)動(dòng)機(jī)控制電腦中寫入初始化程序， 然后在車輛上進(jìn)行匹配。另一種方法： 在車輛發(fā)動(dòng)機(jī)控制電腦的IC中， 直接寫入一把鑰匙的芯片轉(zhuǎn)發(fā)器數(shù)據(jù)， 這樣，因?yàn)殍€匙數(shù)據(jù)已經(jīng)存在于發(fā)動(dòng)機(jī)控制電腦中， 所以不需要再進(jìn)行其他匹配工作，就可以直接啟動(dòng)車輛。 這是一種更加直接而有效的方法。03款 豐田佳美2.4 直接寫入芯片數(shù)據(jù)例如例：03款 豐田佳美2.4 主鑰匙喪

7、失 由于使用副鑰匙不可以完成手動(dòng)添加鑰匙的程序。 因此我們將鑰匙數(shù)據(jù)直接寫入發(fā)動(dòng)機(jī)電腦，繞過匹配程序。在儀表臺(tái)右下方拆出發(fā)動(dòng)機(jī)電腦 發(fā)動(dòng)機(jī)電腦位于儲(chǔ)物箱后，右側(cè)03款 豐田佳美2.4 直接寫入芯片數(shù)據(jù)例如發(fā)動(dòng)機(jī)電腦中 IC601_ 93C56位置03款 豐田佳美2.4 直接寫入芯片數(shù)據(jù)例如將IC編號：601的存儲(chǔ)器IC93c56用熱風(fēng)槍焊下，清刷絕緣膠質(zhì)后， 用編程器讀出IC數(shù)據(jù)如下：00000000 7CF8 7F06 0000 0000 7CF8 7F06 0000 0000 |.|.00000010 7CF8 7F06 0000 0000 E4FC 7F06 0000 0000 |.00

8、000020 E4FC 7F06 0000 0000 E4FC 7F06 0000 0000 .00000030 0000 0000 0000 0000 0000 0000 0000 0000 .00000040 0000 0000 0000 0000 857D B006 0000 0000 .00000050 857D B006 0000 0000 857D B006 0000 0000 .00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF .00000070 0000 0000 0000 0000 0000 0000 0000 0000 .00

9、000080 0000 0000 0000 0000 0000 0000 0000 0000 .00000090 0000 0000 0000 0000 0000 0000 0000 0000 .000000A0 0000 0000 0000 0000 0000 0000 0000 0000 .000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 .Zi.000000C0 0000 0000 0000 0000 0000 0000 0000 0000 .000000D0 0000 0000 0000 0000 0000 0000 0000 0000

10、.000000E0 0000 0000 0000 0000 0000 0000 0000 0000 .000000F0 0000 0000 0000 0000 0000 0000 0000 0000 .IC 93C56數(shù)據(jù)中的鑰匙數(shù)據(jù)： KEY1: 7CF8 7F06 KEY2: E4FC 7F06 KEY3: 857D B00603款 豐田佳美2.4 直接寫入芯片數(shù)據(jù)例如用JST-TP芯片編程器讀出主鑰匙中4C芯片數(shù)據(jù)如以下圖其中：2841 6202 是轉(zhuǎn)發(fā)器在車輛IC中存儲(chǔ)的數(shù)據(jù)芯片數(shù)據(jù)在車輛IC中的存儲(chǔ)格式芯片數(shù)據(jù)03款 豐田佳美2.4 直接寫入芯片數(shù)據(jù)例如將讀出的鑰匙芯片數(shù)據(jù) 2841

11、 6202 寫入IC 93C56 中第一鑰匙的位置KEY1: 2841 6202 KEY2: E4FC 7F06 KEY3: 857D B00600000000 2841 6202 0000 0000 2841 6202 0000 0000 |.|.00000010 2841 6202 0000 0000 E4FC 7F06 0000 0000 |.00000020 E4FC 7F06 0000 0000 E4FC 7F06 0000 0000 .00000030 0000 0000 0000 0000 0000 0000 0000 0000 .00000040 0000 0000 0000

12、0000 857D B006 0000 0000 .00000050 857D B006 0000 0000 857D B006 0000 0000 .00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF .00000070 0000 0000 0000 0000 0000 0000 0000 0000 .00000080 0000 0000 0000 0000 0000 0000 0000 0000 .00000090 0000 0000 0000 0000 0000 0000 0000 0000 .000000A0 0000 0000 0000

13、0000 0000 0000 0000 0000 .000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 .Zi.000000C0 0000 0000 0000 0000 0000 0000 0000 0000 .000000D0 0000 0000 0000 0000 0000 0000 0000 0000 .000000E0 0000 0000 0000 0000 0000 0000 0000 0000 .000000F0 0000 0000 0000 0000 0000 0000 0000 0000 .豐田4C車型 其他數(shù)據(jù)存儲(chǔ)格式 豐田4D芯

14、片鑰匙車型 數(shù)據(jù)存儲(chǔ)格式簡介豐田汽車使用4D芯片鑰匙的車型 可以利用匹配儀器進(jìn)行添加、刪除鑰匙、也可以對停機(jī)電腦進(jìn)行重置利用匹配儀器對停機(jī)電腦進(jìn)行重置 存在一定風(fēng)險(xiǎn)， 操作不當(dāng)時(shí)會(huì)使停機(jī)電腦數(shù)據(jù)產(chǎn)生錯(cuò)誤或數(shù)據(jù)喪失， 所以應(yīng)謹(jǐn)慎使用重置方式。停機(jī)電腦特銳停機(jī)電腦93LC66 2000-2003 Toyota Prius 普銳斯24C04-4C 金杯、佳寶鑰匙數(shù)據(jù)的寫入方式此類車型解決方案原廠匹配方式紅鑰匙添加鑰匙利用T5芯片，寫入一個(gè)鑰匙數(shù)據(jù)，代換原車某個(gè)副鑰匙數(shù)據(jù)位置 是一種最為簡單便捷的方法，缺點(diǎn)是在更換全車鎖時(shí)， 需要使用裝有T5芯片的鑰匙替代原鎖鑰匙，本錢略高。計(jì)算出原車IC中的主鑰匙數(shù)

15、據(jù)，寫入T5芯片，得到一把主鑰匙數(shù)據(jù)， 以后可以利用這把主鑰匙來添加其他13芯片鑰匙將新的13芯片鑰匙通過計(jì)算，得到車輛IC數(shù)據(jù)存儲(chǔ)格式， 寫入IC。 金杯、佳寶鑰匙數(shù)據(jù)的寫入方式 防盜電腦位置金杯、佳寶鑰匙數(shù)據(jù)的寫入方式防盜控制器德爾福金杯、佳寶鑰匙數(shù)據(jù)的寫入方式IC存儲(chǔ)器：93LC46B FIAT 使用48芯片鑰匙車型的解決方案菲亞特鑰匙匹配 需要：PIN CODE和專為這輛車訂購的芯片鑰匙才可以 匹配成功。 即使更換了市場上出售的全車鎖，也不能匹配成功 儀器：AD100 / MVP / T300由于我們不能得到維修站的鑰匙訂購支持， 或在短時(shí)間內(nèi)不能得到為某輛車專門訂制的48芯片鑰匙，

16、所以我們需要用特定的方式來解決這一難題。 FIAT 使用48芯片鑰匙車型的解決方案利用【FIAT 芯片鑰匙匹配儀】將鑰匙數(shù)據(jù)寫入車輛 BSI BSI 電腦位置：適用車型：西耶那、派力奧周末風(fēng)等電腦位于駕駛員左腳側(cè)與保險(xiǎn)座連為一體，需要拆下整個(gè)保險(xiǎn)盒，然后從保險(xiǎn)盒反面取出BSI 電腦從車上拆下BSI使用【FIAT 芯片鑰匙匹配儀】將鑰匙數(shù)據(jù)寫入車輛 BSI BSI 電腦使用【FIAT 芯片鑰匙匹配儀】將鑰匙數(shù)據(jù)寫入車輛 BSI從BSI電腦板上焊下93LC66 使用【FIAT 芯片鑰匙匹配儀】將鑰匙數(shù)據(jù)寫入車輛 BSI將 93LC66 的所有引腳清洗干凈后，按照以下圖的位置放到匹配儀的適配座中 將

17、適配座與匹配儀連接匹配儀接通儀器電源，儀器的LED 變紅色之后變綠色，表示儀器自檢正常。將需要匹配的芯片放在儀器的線圈孔中間：如下圖：使用【FIAT 芯片鑰匙匹配儀】將鑰匙數(shù)據(jù)寫入車輛 BSI選擇M1“刪除 或M2 “匹配鑰匙。*儀器的LED 燈會(huì)閃一次，喇叭響一聲， 表示匹配成功*如果LED 燈閃五次，喇叭響五聲， 表示93LC66 數(shù)據(jù)錯(cuò)誤或沒有找到93LC66， 請檢查93LC66的引腳接觸或放置是否錯(cuò)誤， 需要重新匹配*如果LED 燈閃十次，喇叭響十聲， 表示48 晶片被鎖定或晶片類型不對， 需要重新匹配。匹配完成后將93LC66 焊回， 把 BSI 裝回即可啟動(dòng)。 使用【FIAT 芯

18、片鑰匙匹配儀】將鑰匙數(shù)據(jù)寫入車輛 BSI附圖：發(fā)動(dòng)機(jī)ECU獲取防盜密碼【 PIN CODE】的途徑經(jīng)銷商、維修站、行業(yè)協(xié)會(huì)協(xié)調(diào)隨車提供固定編碼讀取、破解PIN CODE 的獲取方式以到特約維修站調(diào)取最為便捷、準(zhǔn)確 _一些車輛在出廠時(shí)，已經(jīng)把防盜密碼提供給車主，工作時(shí)向客戶索取即可。也有一些車輛采用固定的登錄代碼，只要熟知車型的代碼方式， 就可以輕松的完成匹配工作。在沒有條件調(diào)取密碼的時(shí)候，讀取控制單元數(shù)據(jù)，通過計(jì)算得到密碼， 通常稱之為破解群眾奧迪車系老款車：例如超人、捷達(dá)、PASSAT：密碼粘貼在手套箱內(nèi)、客戶持有密碼卡獲取防盜密碼【 PIN CODE】的途徑獲取防盜密碼【 PIN CODE

19、】的途徑雪鐵龍的密碼卡：密碼由4位英文字母組成獲取防盜密碼【 PIN CODE】的途徑歐寶防盜密碼防盜密碼：security code:6567獲取防盜密碼【 PIN CODE】的途徑雷諾防盜密碼：在隨車手冊中使用8 位&12位密碼通過換算獲取防盜密碼 VAG 7-4 位密碼轉(zhuǎn)換 用軟件轉(zhuǎn)換在維修站查到的7位密碼需要輸入：7位密碼維修站代碼：不夠5位的在后面加0國家地區(qū)碼：維修站代碼的前3位查詢密碼當(dāng)天的日期：xx月份：xx年份：xxxx通過換算獲取防盜密碼 尼桑密碼有三種防盜密碼1 第一種是四位固定密碼：55232 第二種是四位密碼: 需要通過計(jì)算控制電腦5位編號得到3 第三種 要通過計(jì)算控

20、制電腦10位編號得到尼桑密碼計(jì)算軟件防盜密碼讀取&分析利用軟件讀取防盜密碼歐寶讀碼軟件群眾讀碼軟件 利用儀器讀取防盜密碼群眾通AD100金德 利用編程器讀取防盜密碼數(shù)碼大師等TMS370讀取歐寶、賽歐、捷達(dá)等防盜控制單元 愛麗舍防盜密碼 IC 93C46 密碼： 2UMJ00000000 FF0E 0000 0000 0000 009F 0303 3255 4D4A .2UMJ00000010 122E 3643 27E5 C2FF FFFF FFFF FFFF FFFF .6C.00000020 FFFF FFC8 0564 64FF A596 2479 9080 0006 .dd.$y.0

21、0000030 0000 0000 0000 0000 0000 0000 FFFF FFFF .00000040 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000050 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000060 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .00000070 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF .防盜密碼讀取&分析ASCII碼直接顯示密碼防盜密碼讀取&分析：標(biāo)致307密碼代碼表A5 A6 A7 A

22、8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7 B8 B9 BA BB BC BD BE| | | | | | | | | | | | | | | | | | | | | | | | | | Z Y X W V U T S R Q P O N M L K J I H G F E D C B A例：2002-2003的307 NEC儀表 密碼是SJ1K CE=1 B4=K AC=S B5=J 2006年的307 ASCII碼直接顯示密碼：VHON有些密碼需要通過代碼表換算得到代碼表制作：李申徠芯片鑰匙 遙控器匹配 利用手工方式匹配芯片鑰匙的車，大局部

23、是比較老的車型 在特定的條件下兩把在用的鑰匙、主鑰匙等，可以進(jìn)行鑰匙添加 常見的有： 使用4C芯片的豐田、凌志 使用4C芯片的福特、林肯 使用13PK3芯片的別克 使用4D芯片的馬自達(dá)、福特、豐田 使用專用主鑰匙 使用紅鑰匙來進(jìn)行匹配的車型： 金杯海獅 一汽佳寶 中華 局部本田使用綠鑰匙來進(jìn)行匹配的車型：現(xiàn)代奔馳手工匹配ON BOARD 手工匹配:要學(xué)會(huì)將繁雜文字總結(jié)為簡化的操作步驟例如：本田遙控發(fā)射器代碼的輸入方法如下：遙控發(fā)射器可將3個(gè)代碼輸入遙控車門接收裝置的存儲(chǔ)器。在輸入發(fā)射器代碼應(yīng)注意：(一)如果輸入第4個(gè)代碼，那么第一個(gè)代碼將被覆蓋刪除。(二)在操作過程中，一定要在步驟說明規(guī)定的時(shí)

24、間內(nèi)完成。遙控器代碼輸入的步驟如下： (1)接通點(diǎn)火開關(guān)ON(II)。(2)將發(fā)射器對準(zhǔn)車門的接收裝置，在4s內(nèi)按壓發(fā)射器的鎖定與開啟按鈕。(3)在4s內(nèi)關(guān)閉點(diǎn)火開關(guān)。(4)在4s內(nèi)轉(zhuǎn)入步驟(5)。(5)重復(fù)步驟(1)。(6)重復(fù)步驟(2)。(7)重復(fù)步驟(3)。(8)在4s內(nèi)轉(zhuǎn)入步驟(9)。(9)重復(fù)步驟(1)。(10)重復(fù)步驟(2)。(11)重復(fù)步驟(3)。(12)在4s內(nèi)轉(zhuǎn)入步驟(13)。(13)重復(fù)步驟(1)。(14)重復(fù)步驟(2)。(15)確認(rèn)已聽到車門鎖起動(dòng)器工作的聲音。(16)在9s內(nèi)轉(zhuǎn)入步驟(17)(22)。(17)將發(fā)射器對準(zhǔn)車門接收裝置，輸入第一個(gè)欲被存入的代碼，然后按下發(fā)射器按鈕。(18)確認(rèn)已聽到車門鎖起動(dòng)器工作的聲音。(19)將發(fā)射器對準(zhǔn)車門接收裝置，輸入第二個(gè)欲被存入的代碼，然后按下發(fā)射器按鈕。(20)確認(rèn)已聽到車門鎖起動(dòng)器工作的聲音。(21)將發(fā)射器對準(zhǔn)車門接收裝置，輸入第三個(gè)欲被存入的代碼，然后按下發(fā)射器按鈕。(22)確認(rèn)已聽到車門鎖起動(dòng)器工作的聲音。 如果欲存入另一新的(第4個(gè))發(fā)射器代碼，那么返回步驟(1)然后逐步進(jìn)行。(23)關(guān)閉點(diǎn)火開關(guān)，拔出點(diǎn)火鑰匙。(2