汽车电子技术_防盗技术_芯片技术.ppt

汽车电子防盗解码,,北京鉴锁堂,____技术知识讲座,,第一章（电子部分）,电子防盗系统简介 射频芯片识别分类 射频芯片数据直接写入车辆IC的分析与实际应用 获取防盗密码【PIN CODE】的途径 利用手工方式匹配汽车遥控器、匹配芯片钥匙 利用设备读码&匹配芯片钥匙,北京鉴锁堂,电子防盗系统简介,IMMO:Immobilization 防盗控制单元,IMMO通过 释读线圈 与钥匙中的射频芯片通讯， 验证此钥匙是否为匹配过的合法钥匙TEXAS:德克萨斯 4C、4D/60-67,,MEG:美加摩斯 13、48,,PH:飞利浦 33、40、41、42、44、46,射频芯片,射频芯片的生产商,应用于车辆防盗的射频芯片 主要使用以下四个厂商的产品PH = 飞利浦 33、40、41、42、44、46 MEG = 美加摩斯 13、48 TEXAS = 德克萨斯 4C、4D/60-67 TEMIC = 泰米克 11、12、8C还有一种常用的芯片：----可擦写芯片（NOVA 新星）T5,射频芯片的数据类型,固定编码:Fixed Code 固定编码的芯片只向车辆提供一个固定的授权码加密编码:Crypto（/CR） 加密编码的芯片则有一个可重复写入的存储器，让客户可以利用跳码算法在每次引擎启动时更改应答器的密码。

与车辆间进行双向验证固定编码的芯片多数可以被拷贝(例外:奔驰、宝马的33芯片，不可以被拷贝)固定编码的芯片出厂时已被写入唯一的ID编码，不可以用来拷贝其他同类型的芯片* 飞利浦 33 芯片自身可以被擦写、拷贝* TEMIC 11 芯片自身可以被擦写、拷贝* TEXAS 4C 芯片通常不可以被拷贝（已经有其他的拷贝方式：电子芯片、特殊拷贝机）拷贝固定编码的芯片：需要利用可擦写芯片--T5芯片固定编码（Fixed Code）芯片的特性,固定编码的芯片只向车辆提供一个固定的授权码,加密编码（/CR）芯片,1》被锁定的芯片用拷贝机读出，带有 LCK（锁定标识）例如：菲亚特48、丰田4D/60、丰田4D/67 以及某些车型使用的46芯片被锁定的芯片分为3类：a》专用型这个类型的芯片不能在其他类型的车辆上使用例如：丰田4D/60、丰田4D/67 尼桑46b》芯片匹配后被锁定，匹配后只对应一辆车，不能再使用到另外的车辆上例如：大众第三代防盗系统使用的48芯片，匹配后被锁定c》被写入特定的数据这种芯片只对应一辆车，不能使用到另外的车辆上例如：菲亚特48 2》普通加密芯片加密编码的芯片通常情况下不可以被拷贝。

例外的是：使用电池的电子芯片（意大利SILCA产品，可以拷贝4C/4D）,加密编码的芯片分为2大类：被锁定的芯片、普通加密芯片,拷贝机使用与芯片识别,【使用射频芯片编程器 识别、拷贝芯片】陶瓷芯片：玻璃管芯片：电子芯片：,,,,,,使用射频芯片的电子防盗方式：以IMMO和RKE应用最为广泛,射频芯片直接写入车辆IC分析& 无法利用设备匹配的车型，防盗系统解决方案,无法利用设备直接匹配的车型很多 有些是需要专用的芯片，例如：菲亚特使用48芯片的车型 有些是需要密码，但密码很难得到例如：M6 有些是需要专用的解码器，但原厂解码器用途单一（CM8）或价格昂贵 有些是原车型本身就不支持用仪器匹配：例：》使用4C芯片的丰田，防盗系统集成在发动机电脑中，原厂的方式是：钥匙添加使用手动方式，钥匙全部丢失后，需要更换发动机电脑》一汽佳宝、金杯、中华，原厂的方式是钥匙添加使用主钥匙（紅钥匙）方式，钥匙全部丢失后，需要更换发动机电脑和防盗电脑，或将发动机电脑寄到德尔福厂家解锁，然后再更换防盗电脑、全车锁丰田使用4C芯片钥匙车型 钥匙转发器数据写入发动机电脑IC示例,解决这类丰田车的方式有2种方法之一是给发动机控制电脑重新编程。

在发动机控制电脑中写入初始化程序，然后在车辆上进行匹配另一种方法：在车辆发动机控制电脑的IC中，直接写入一把钥匙的芯片（转发器）数据，这样，因为钥匙数据已经存在于发动机控制电脑中，所以不需要再进行其他匹配工作，就可以直接启动车辆这是一种更加直接而有效的方法03款 丰田佳美2.4 直接写入芯片数据示例,例：03款 丰田佳美2.4 主钥匙丢失由于使用副钥匙不可以完成手动添加钥匙的程序因此我们将钥匙数据直接写入发动机电脑，绕过匹配程序在仪表台右下方拆出发动机电脑发动机电脑位于储物箱后，右侧,03款 丰田佳美2.4 直接写入芯片数据示例,发动机电脑中IC601_93C56位置,03款 丰田佳美2.4 直接写入芯片数据示例,将IC编号：601的存储器IC93c56用热风枪焊下，清刷绝缘胶质后，用编程器读出IC数据如下：00000000 7CF8 7F06 0000 0000 7CF8 7F06 0000 0000 |.|. 00000010 7CF8 7F06 0000 0000 E4FC 7F06 0000 0000 |. 00000020 E4FC 7F06 0000 0000 E4FC 7F06 0000 0000 00000030 0000 0000 0000 0000 0000 0000 0000 0000 00000040 0000 0000 0000 0000 857D B006 0000 0000 .} 00000050 857D B006 0000 0000 857D B006 0000 0000 .}.} 00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF 00000070 0000 0000 0000 0000 0000 0000 0000 0000 00000080 0000 0000 0000 0000 0000 0000 0000 0000 00000090 0000 0000 0000 0000 0000 0000 0000 0000 000000A0 0000 0000 0000 0000 0000 0000 0000 0000 000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 Zi 000000C0 0000 0000 0000 0000 0000 0000 0000 0000 000000D0 0000 0000 0000 0000 0000 0000 0000 0000 000000E0 0000 0000 0000 0000 0000 0000 0000 0000 000000F0 0000 0000 0000 0000 0000 0000 0000 0000 IC 93C56数据中的钥匙数据：KEY1: 7CF8 7F06 KEY2: E4FC 7F06 KEY3: 857D B006,03款 丰田佳美2.4 直接写入芯片数据示例,用JST-TP芯片编程器读出主钥匙中4C芯片数据如下图其中：2841 6202 是转发器在车辆IC中存储的数据,芯片数据在车辆IC中的存储格式,芯片数据,03款 丰田佳美2.4 直接写入芯片数据示例,将读出的钥匙芯片数据 2841 6202 写入IC 93C56 中第一钥匙的位置 KEY1: 2841 6202 KEY2: E4FC 7F06 KEY3: 857D B00600000000 2841 6202 0000 0000 2841 6202 0000 0000 |.|. 00000010 2841 6202 0000 0000 E4FC 7F06 0000 0000 |. 00000020 E4FC 7F06 0000 0000 E4FC 7F06 0000 0000 00000030 0000 0000 0000 0000 0000 0000 0000 0000 00000040 0000 0000 0000 0000 857D B006 0000 0000 .} 00000050 857D B006 0000 0000 857D B006 0000 0000 .}.} 00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF 00000070 0000 0000 0000 0000 0000 0000 0000 0000 00000080 0000 0000 0000 0000 0000 0000 0000 0000 00000090 0000 0000 0000 0000 0000 0000 0000 0000 000000A0 0000 0000 0000 0000 0000 0000 0000 0000 000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 Zi 000000C0 0000 0000 0000 0000 0000 0000 0000 0000 000000D0 0000 0000 0000 0000 0000 0000 0000 0000 000000E0 0000 0000 0000 0000 0000 0000 0000 0000 000000F0 0000 0000 0000 0000 0000 0000 0000 0000 ,丰田4C车型 其他数据存储格式,,丰田4D芯片钥匙车型 数据存储格式简介,丰田汽车使用4D芯片钥匙的车型可以利用匹配仪器进行添加、删除钥匙、也可以对停机电脑进行重置利用匹配仪器对停机电脑进行重置 存在一定风险，操作不当时会使停机电脑数据产生错误或数据丢失，所以应谨慎使用重置方式。

停机电脑,特锐停机电脑93LC66,2000-2003 Toyota Prius 普锐斯,24C04-4C,,,,,,,金杯、佳宝钥匙数据的写入方式,此类车型解决方案原厂匹配方式（紅钥匙）添加钥匙利用T5芯片，写入一个已知钥匙数据，代换原车某个副钥匙数据位置是一种最为简单便捷的方法，缺点是在更换全车锁时，需要使用装有T5芯片的钥匙替代原锁钥匙，成本略高计算出原车IC中的主钥匙数据，写入T5芯片，得到一把主钥匙数据，以后可以利用这把主钥匙来添加其他13芯片钥匙将新的13芯片钥匙通过计算，得到车辆IC数据存储格式，写入IC金杯、佳宝钥匙数据的写入方式,防盗电脑位置,金杯、佳宝钥匙数据的写入方式,防盗控制器—德尔福,金杯、佳宝钥匙数据的写入方式,IC存储器：93LC46B,,FIAT 使用48芯片钥匙车型的解决方案,菲亚特钥匙匹配需要：PIN CODE和专为这辆车订购的芯片钥匙才可以匹配成功即使更换了市场上出售的全车锁，也不能匹配成功仪器：AD100 / MVP / T300由于我们不能得到维修站的钥匙订购支持，或在短时间内不能得到为某辆车专门订制的48芯片钥匙，所以我们需要用特定的方式来解决这一难题。

FIAT 使用48芯片钥匙车型的解决方案,利用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSIBSI 电脑位置：,适用车型： 西耶那、派力奥 周末风等,电脑位于驾驶员左脚侧 与保险座连为一体， 需要拆下整个保险盒， 然后从保险盒背面取出 BSI 电脑,从车上拆下BSI,使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI,,BSI 电脑,使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI,从BSI电脑板上焊下93LC66,使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI,将 93LC66 的所有引脚清洗干净后，按照下图的位置放到匹配仪的适配座中将适配座与匹配仪连接,匹 配 仪,接通仪器电源，仪器的LED 变红色之后变绿色，表示仪器自检正常 将需要匹配的芯片放在仪器的线圈孔中间：如图所示：,使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI,选择M1“删除” 或M2 “匹配”钥匙仪器的LED 灯会闪一次，喇叭响一声，表示匹配成功*如果LED 灯闪五次，喇叭响五声，表示93LC66 数据错误或没有找到93LC66，请检查93LC66的引脚接触或放置是否错误，需要重新匹配*如果LED 灯闪十次，喇叭响十声，表示48 晶片被锁定或晶片类型不对，需要重新匹配。

匹配完成后将93LC66 焊回，把 BSI 装回即可启动。