Разъем иммобилайзера

Avto-Maniac » Обслуживание иммобилайзера

Опубликовал: Lexx | Дата 6 июня, 2012

Иммобилайзер (англ. immobilizer — «обездвиживатель») — электронное устройство, лишающее автомобиль подвижности. Главная задача иммобилайзера — разорвать одну или несколько жизненно важных для работы машины электрических цепей и таким образом воспрепятствовать угону.

Принцип работы иммобилайзера заключается в разрывании соединения электрических цепей автомобиля в наиболее значительных местах — например, электроцепей стартера, зажигания, двигателя. Благодаря этому автомобиль гарантированно останется на месте стоянки даже при проникновении внутрь злоумышленников. Включение и выключение иммобилайзера должно быть доступно только хозяину автомобиля. Как правило, для этой цели используется электронный кодовый ключ. Перед тем как завести машину, владелец должен вставить кодовый ключ в специальное гнездо и выключить иммобилайзер. (© Wiki)

Всё чаще владельцы Hyundai Getz сталкиваются с проблемой, когда запустить двигатель становится сложно. При этом значок иммобилайзера (далее иммо) на панели приборов не отображается. Причиной этому явлению может быть как нарушение контакта антенны иммобилайзера, так и окисление в соединительных клеммах.

Сегодня я хочу Вам рассказать, как бороться со случаем, когда окисляются соединительные клеммы. При нормальной работе иммо, при запуске двигателя на панели отображается значок желтого автомобиля.

Если этого не происходит, то необходимо, для начала, почистить контакты соединительного штекера. Для этого, откручиваем винты под рулевой колонкой.

Плоскими съемниками, или пластиковым шпателем, располовиниваем кожух рулевой колонки.

Антенна иммобилайзера находится непосредственно на личинке замка, и крепится одним винтом.

Сам электрический разъем антенны иммобилайзера находится достаточно глубоко в панели, за резиновой шторкой рулевой колонки.

Для того, чтобы разъединить штекер, нужно сначала снять его с направляющих, надавив внутрь.

Затем необходимо нажать на открывшийся фиксатор (указан стрелкой), и разъединить штекер.

Ответная часть штекера “мама” остается под панелью.

Часть штекера антенны иммобилайзера “папа” остается в руках.

Окислению подлежат металлические контакты, которые и необходимо обслуживать, а точнее подвергать чистке и обработки токопроводящими составами. Для этой процедуры можно использовать плоскую отвертку для ремонта наручных часов, либо (автор использует) швейную иглу с широким ушком и круглой части ветки дерева))

Поступательными движениями счищаем окислы сначала с ответной части “мама” и поджимаем контакты.

Затем часть штекера антенны иммобилайзера “папа”.

Для того, чтобы в дальнейшем избежать подобного рода процедур и процессов окисления, обрабатываем контакты в обеих частях штекера медной смазкой. Она отлично защищает металлизированные контакты, обладает токопроводимостью и антиокислительными свойствами.

Тем же инструментом аккуратно наносим состав на контакты, не заляпав пластиковые элементы кожуха рулевой колонки и торпедо.

Соединяем разъем, проверяем работоспособность иммобилайзера. и собираем всё в обратной последовательности.

По материалам OleUsa ( www.drive2.ru )

Рейтинг: Loading ...

Распечатать

avto-maniac.ru

SFI: обход иммобилайзера P3X-P3Y

ведение

Это статья показывает брешь в системе защиты Honda Civic 6 поколения с использованием иммобилайзера (иммо), производимых с 1995 года. Статья должна помощь владельцам Honda Civic помочь защитить свой автомобиль, или же сдвинуть на шаг вперед на пути к тюннигу мозгов ECU D Серии двигателей Honda. Статья ориентирована на двигатели D14A2, D14A3, D14A4 и соответственно иммобилайзеры установленные в из блоках управлениях SFI — 37820-P3Y, 37820-P3X, и 37820-P1J.

Штатное расположение платы IMMO-A0

Грубая сила

Итак детишки, по какой то причине у вас встал вопрос о том "как обойти иммобилайзер (immo англ.) в Honda Civic?". Обычно он появляется если мозг ecu P3X нужно поменять на P3Y. Разберемся по шагам что можно предпринять. Ну во первых по моим наблюдениям, прошивки P3X и P3Y одинаковые, и единственным смыслом менять один мозг на другой является его не исправность или переход с механической КПП на АКПП. Итак, в большинстве Honda что производились с 1995 года устанавливались 2 типа иммобилайзеров. Первый встречается во всех SFI (P2C,P3X,P3Y) мозгах кроме P76 в которых иммо вообще нет. Также встречается в 37820-P5M . Это 10 пиновая плата, рядом с которой обычно пишется ее обозначение IMMO-A0.Вторым иммобилайзером является 12 пиновая плата, с обозначением HIC-FX01.

Две самые распространённые версии плат иммобилайзера в Honda

По сути обе платы выполняют одинаковые задачи. А именно сверку кода ключа с тем что записан в памяти чипа платы, и выполнением одной из функции. Блокировка системы, запуск топливного реле, перезапись ключа. Так же в через плату проходит проверка "целостности платы". Если в вашей хонды постоянно горит Check Engine, значит есть вариант что иммобилайзер выломан. И теперь кроме как ошибки 0 не будет ничего выдаваться в качестве запроса на проверку системы

Замена SFI на другой мозг

Если донорский мозг подходит по фишкам, то внутренний иммобилайзер immoне запустит топливное реле, и на приборной панели будет гореть зеленый ключ. Самый простой способ, это перепаять иммобилайзер своего старого мозга в новый. Это будет самое правильное решение, без получения ошибки CheckEngine.

Замена SFI на мозг OBD1: Есть ли иммобилайзер в OBD1

Если взять мозг ECU Типа 37820-P06, 37820-P28, 37820-P30 То я отвечу вам, что иммобилайзера в этих блоках не стояло. Взамен разъёма иммобилайзера устанавливался разъем под плату датчика детонации (knocksensor). Но если рассмотреть OBD1 37820-P1J То там уже будет использован иммобилайзер. Если машина изначально была оснащена иммобилайзером, то при замене мозга SFI на OBD1 вы всё равно не сможете завести авто безчиповой болванкой, но сможете завести любым подходящим ключом с любым чипом. Об этом ниже.

Штатный черный ключ Honda

Анатомия защиты иммобилайзера: Обезвреживание

Берем в расчет что лезвие ключа подходит под личинку замка зажигание. Далее идет проверка наличия чипа, кольцо — антенна, принимает сигнал с RFID чипа ключа и посылает на блок имобилайзера под колонкой руля. Чип не обязательно должен быть в ключе, иногда чип из ключа приклеивают рядом, под рулевой колонкой в качестве обманки. Данный блок считывает именно "наличие" чипа, но ни как его содержимое. Если есть чип RFID то подается питание на стартер. Для обхода данной защиты, нужно найти 8 пиновый разъем идущий к блоку иммобилайзера под рулевой колонкой, и соединить два крайних пина. A3 и A8, Черный и голубой (Это способ работает только на IMMO-A0). Таким образом в последствии можно включать зажигание без чипа, но только после прохождения следующего шага.

Тот самый блок иммобилайзера под рулевой колонкой

В штатном режим приемник иммобилайзера под рулевой колонкой, отправляет кодовый сигнал на плату иммобилайзера в мозге ECU. Если код такой же как и базе данных, то выдается значение на топливное реле. Кстати после этого проверка заканчивается и ключ можно даже вытащить на рабочем двигателе (не повторять при движении, может заблокироваться руль!).Как обойти эту защиту? Самое простое выломать плату иммобилайзера методом раскачки. Но это варварство, поэтому идем в ремонт сотовых телефонов и за небольшую цену вам сделают хороший демонтаж. После удаления Иммобилайзера — двигатель сможет работать, но появится новая беда.

Постоянно горящий CheckEngine с ошибкой 0
Отсутствие диагностики, теперь несмотря ни на что есть только ошибка 0

Теперь когда вы убрали иммобилайзер с платы Honda Civic, лампочка CheckEngine горит постоянно, кто то скажет что ее можно выкрутить. Но это не правда. Да и у многих сейчас работает бортвой компьютер, а при простом «выламывани» Иммобилайзера даталог не проходит. Поэтому для решения вопроса даталога, просто сделайте перемычку на 10 пиновом разъеме, где раньше была плата иммобилайзера — между 5 и 6 контактом. Либо спаяйте две точки джампера J2

Соедините 5 и 6 пин иммобилайзера, или J2 для работоспособности диагностики.

Итого

Да конечно Check engine не гаснет, но зато вы можете считывать другие ошибки, менять мозги OBD2a Или OBD2b и заводить машину без чипа в ключе

Эмуляторы иммобилайзера IMMO-A0 и HIC-FX01

Сейчас на рынке EBAY Или AliExpress можно приобрести эмулятор иммобилайзер, устанавливается он взамен платы. Разработчиками являются OZHONDA, Doctronic и Xenocron. По сути микроконтроллер на плате, при чтении любого ключа посылает нужный код для включения топливного реле. CheckEngine функция будет работать в штатном режиме.

Эмуляторы предложенные OzHonda DocTronic, но уже не выпускаемые

Эмулятор HIC-FX01 который можно преобрести на EBAY

На каких Honda двигателях можно обойти проверку чипа

В основном на тех где стоит модуль 04809-S04-G02 , но каждая комплектация разных стран может нести свою модернизацию

D14A3
D14A4
D15Z6
D16Y4
D16Y5
D16Y7
B18C6 ECU 37820-P73-G01 (type-r integra 98cpec)

Предложение по защите

Делайте свои прерывания на сигнализациях, на форсунки, на топливное реле и стартер. Перестаньте ставить блок управления сигнализации под руль или бордачок. Конечно Honda Civic не является приоритетной при угоне, но будет обидно если именно ваш Civic заведут именно так.

Данная статья актуальна для автомобилей Honda выпуска 1992-2000 годов, таких как Civic EJ9, Civic EK3, CIVIC EK2, CIVIC EK4 (частично). Информация будет актуальна для владельцев Honda Integra в кузовах DB6, DC1, с моторами ZC, D15B, D16A.

Полезные советы: Притирочная паста не должна попадать на ножку клапана, иначе притрете и направляющие. Полный список советов

На большинство вопросов вам может помочь сообщество вКонтакте. Это реально удобнее чем писать комментарии ниже.

Please enable JavaScript to view the comments powered by Disqus. comments powered by

www.ej9.ru

Auto Doctor - Нейтрализация штатного иммобилайзера

Нейтрализация штатного иммобилайзера

У любого современного автомобиля есть штатная противоугонная функция. Реализовано это в виде штатного иммобилайзера. Принцип действия очень прост: в головку ключа замка зажигания встроен чип, который распознается при включении замка зажигания. После распознавания штатная система разблокирует двигатель. Чаще всего используют 2 способа нейтрализации. Это,замена модулей и отключение.

Замена модулей или блоков - самый простой способ нейтрализовать штатный иммобилайзер. Не на всех автомобилях это возможно, например современное электрооборудование группы VAG исключает такую возможность потому, что в машине применяется масса мультикомплексных блоков, которые друг без друга не работают. Достаточно заменить 1-3 элемента (время варьируется до 1,5 минут) на заранее приготовленные и принесенные угонщиком с собой, и двигатель беспрепятственно можно запустить. Автомобиль М. Достатоно иметь заранее приготовленный комплект ЭБУ (контроллер или мозг автомобиля), Ридер на замок зажигания. Все перечисленные компоненты должны быть "прописаны" друг к другу. Данный перечень может быть позаимствован с другого автомобиля такой же модели, обладающего похожими параметрами двигателя коробки. Автомобиль Х, здесь необходимо заменить три элемента: контроллер, модуль предохранителей, ридер замка зажигания. Время замены - самое большее из приведенных здесь вариантов 1,5 минуты при квалифицированной подготовке. Контроллер ЭБУ расположен в подкапотном пространстве, остальные модули располагаются в районе рулевой колонки в салоне автомобиля.

Популярная М3. Здесь требуется заменить приборную панель и ЭБУ под капотом. При навыке время замены 30 секунд.

Отключение более простой и быстрый способ обхода штатного иммобилайзера - его отключение на програмном уровне при помощи хакерского устройства "заводилка". Технически это происходит при подключении спец оборудования через диагностический разьем или диагностическую шину автомобиля. Либо прописывается новый чип в память штатного иммобилайзера, или просто отключаются функции блокировки двигателя.

Вот так совершенно легально продаются устройства для вскрытия автомобилей

-http://www.multipick-service.com/htdocs/en/werkzeug/kfz/

Конечно, предлагают все это в первую очередь различным аварийным службам, но кто помешает купить все это простому угонщику?

Устройства для отключения штатных иммобилайзеров на автомобилях группы VAG стоит оно всего лишь 1400 евро. Недорого даже для угонщика-одиночки, не говоря уже о серьезной группе.

Теперь подробнее:

1) Бэкдор (backdoor).

Бэкдор, backdoor (от англ. back door, чёрный ход) — программа или набор программ, которые устанавливает взломщик (хакер) на взломанном им компьютере после получения первоначального доступа с целью повторного получения доступа к системе.

В автомобильных компьютерах (ЭБУ), которые осуществляют управление штатным иммобилайзером и штатной сигнализацией , существует аварийная возможность отключения режима охраны. Зачем это сделано? : всё просто - для аварийного отключения блокировок на случай выхода какого-либо элемента из строя или программного глюка. Алгоритмы back door на всех автомобилях разные, но представляют из себя последовательность действий, связанных с нажатиями или включениями каких-то групп (кнопок), будь то замок зажигания, педаль тормоза и прочие.... но соблюдая определённые интервалы.

В каких-то автомобилях эта последовательность является жёстко прописанной на заводе изготовителе, а на каких-то существует привязка этих алгоритмов в VIN коду автомобиля. На некоторых примерах, мы неоднократно убеждались в действии Бэкдор : Hyundai, KIA, Toyota, Ford, Mazerati

В общем, для автомобилей использование схем аварийного отключения штатных охранных устройств - классический бэкдор. Управляющий модуль реагирует на специфический набор команд нестандартно - открывая доступ к системе зажигания.

2) Заводилка.

Один из вариантов устройства, способного отключать противоугонные функции штатного иммобилайзера. Эта заводилка имеет внешний вид диагностического устройства, но "перепрошитого" для автомобиля марки Toyota. Подключение происходит к штатному диагностическому разъёму, после ввода нужно комбинации с клавиатуры, отключаются блокировки двигателя. Подключение актуально не только через диагностический разъём, цифровая шина проходит в альтернативных местах.

А это "заводилка" для автомобилей Ford Focus с 2003 года выпуска, а так же Mazda RX8. Позволяет прошивать ключи через BDM (Background Debug Mode) интерфейс панели приборов.

Без наличия "родных" ключей и знания PIN кода штатного иммобилайзера осуществляется эта процедура.

3) Замена блоков.

Ниже показаны примеры подмены штатных модулей:

Автомобиль Митсубиси Лансер. Достаточно иметь заранее приготовленный комплект ЭБУ(контроллер или мозг автомобиля), Ридер на замок зажигания, чип ключа замка зажигания. Все перечисленные компоненты должны быть "прописаны" друг к другу. Данные перечень может быть позаимствован с другого автомобиля такой же модели, обладающего похожими параметрами двигателя и коробки.

Автомобиль Хонда Цивик. Здесь необходимо заменить 3 элемента: Контроллер, Модуль предохранителей, Ридер замка зажигания. Время замены - самое большой из приведённых здесь вариантов - около 1,5 минут, при квалифицированной подготовке. Контроллер ЭБУ расположен в подкапотном пространстве, остальные модули располагаются в районе рулевой колонки, в салоне автомобиля.

Популярная Мазда 3. Здесь требуется заменить приборную панель и ЭБУ под капотом. При навыке время замены 30 секунд.

4)Кодграббер для радиосигнала чипа.

Мало распространённый, но реально существующий граб для чипов штатных ключей. Как правило, у большинства авто, радиосигнал идущий к ридеру для распознавания статический (не меняющийся во времени), стоит его один раз перехватить для дальнейшего отключения блокировки.

5) Программирование нового чипа.

AD-900 Программатор ключей в иммобилайзер.

Профессиональный прибор для специалистов , работающих с штатными иммобилайзерами автомобилей. Этот аппарат способен не только копировать чипы, но и обладает уникальной функцией воссоздания новых чипов для штатного иммобилайзера, получая информацию из «eeproms», при случае утери всех ключей.

Программатор смарт ключа Toyota-Lexus.

Смарт-ключи

Безопасно и эффективно: требуется только 20 секунд, чтобы запрограммировать один ключ
Эта процедура безопасна для системы охранной сигнализации
Поддержка всех видов систем смарт-ключей Toyota и Lexus: поддержка протоколов K-линии и CAN-BUS
Поддержка при потере всех ключей

Применение для смарт-ключа

Добавление остальных ключей к основному
Присоедините программатор к диагностическому OBD-разъему автомобиля и короткий звуковой сигнал "диии.." оповестит о начале "процедуры автоматического поиска автомобиля".
Нажмите дважду кнопку запуска. Через 7 секунд после успешного присоединения к автомобилю прозвучит четырех- или пятикратный звуковой сигнал "диии.."(четырехкратный означает, что система 4-го поколения, а пятикратный - что система 5-го поколения). Через 30 секунд прозвучит длительный звуковой сигнал "диии..", означающий вход в режим обучения программирования ключей.

При потере всех ключей или при наличии только "вспомогательного" ключа нужно произвести инициализацию:

Утопите кнопку "LED" и вставьте программатор в OBD-разъем, затем после двойного звукового сигнала "дии.." отпустите кнопку и в этот момент прибор перейдет в состояние поиска автомобиля.
Нажмите дважды кнопку запуска. Через 7 секунд после успешного соединения прибора с автомобилем прозвучит четырех- или пятикратный звуковой сигнал "диии.." (четырехкратный означает, что система 4-го поколения, а пятикратный - пятого). Через 5 секунд выключится индикатор "SEC", а через 10-16 минут прозвучит длительный звуковой сигнал "диии.." и вспыхнет индикатор "SEC", указывающие на переход автомобиля в режим программирования ключей.

Прописка смарт ключа к противоугонной системе:

При вводе смарт ключа возле кнопки запуска прозвучит двойной звуковой сигнал "дии.." и двукратно мигнет индикатор "SEC". После программирования всех смарт ключей придется подождать около 30 секунд до вспышки индикатора "SEC" и система автоматически выйдет из режима программирования.

Программатор BMW (BMW KeyMAKER).

Программа BMW KEYMAKER предназначена для записи ключей. Программа проста в применении и не требует какого либо дополнительного оборудования для работы с EWS 2, 3, 3+ . Автомобили с 1995 по 2006 г.

КодРидер иммобилайзера.

Поддерживаемые функции:

Чтение транспондеров: Temic 11, 12, Megamos 13, 14, 15, 48, T5 (20), Phillips 33, 40,41,42,44, 45, 46, Texas 4C, 4D (ID 60, 61,62, 63, 64, 65, 67, 68), 73 Phillips multiblock, Temic 8C, Sokymat 8E.
Копирование: Temic 11, 12, Megamos 13, Phillips 33, 40(некоторые),41,42,44 (открытые), 45, Texas 4C, 4D (ID 60, 61,62, 63, 64, 65, 67, 68), 73 Phillips multiblock.
Сохранение информации в базе программы.
Пересчёт 6-значного пин-кода HyundaiKIA по VIN.
Встроенный каталог применимости транспондеров.
Вычисление pin-кода и генерация транспондеров по дампам иммобилайзеров
Пересчёт еепрома транспондеров по нескольким байтам из EEPROM иммобилайзера.
Подготовка транспондеров: всех некриптованных, Phillips Crypto, в том числе некоторых 46, Texas crypto ID61, 62, 65. Потребляемое напряжение: +9V, 1A, защита от переполюсовки.

Программатор ключей Toyota-Lexus 4D.

Включить зажигание ключом с "правильным" 4D-чипом.
Присоединить программатор к OBD-разъему автомобиля, причем после включения питания прозвучит короткий звуковой сигнал. При успешном соединении с компьютером автомобиля прозвучит звуковой сигнал длительностью в 3 секунды, загорится сигнал "LED" и потухнет "SEC", что означает приведение автомобиля в "состояние готовности для программирования ключей".
Вытащите программатор из OBD-разъема. "Привязка" к иммобилайзеру двух основных - и одного дополнительного ключа (Примечание: два основных - и один дополнительный ключ необходимы для завершения процедуры программирования)
Закройте все двери автомобиля.
Вставьте на 5 секунд первый новый основной ключ в замок зажигания.
Вставьте на 5 секунд другой основной ключ в замок зажигания.
Вставьте на 5 секунд дополнительный ключ в замок зажигания.
Новый ключ зажигания будет "привязан" к иммобилайзеру.
"Привязка" только одного - или трех основных ключей к иммобилайзеру (выход из режима вручную после завершения программирования)
Закрыть все двери автомобиля.
Вставьте новый ключ на 5 секунд.
Вставьте еще один новый ключ на 5 секунд.
Извлеките ключ из замка зажигания.
Вставьте первый запрограммированный основной ключ и 5 раз быстро включите зажигание, а затем вытащите ключ.
Новый ключ зажигания будет "привязан" к иммобилайзеру.

DLC детектор тест диагностической линии.

Прибор для тестирования диагностической линии.

Подключите DLC Detector к диагностическому разъёму OBD-2 автомобиля. Если зелёный светодиод горит, а красный нет - значит питания и K-линия в по- рядке. Вы можете подключать любое диагностическое оборудование и работать с ним.

Если красный светодиод горит, а зелёный нет - то подключать диагностическое оборудование опасно! Вы можете повредить его! Проверьте питания на разъёме BD-2 с помощью мультиметра. После ремонта проверьте разъём снова.

T-300 для записи чипа в автомобиль.

1. Чтение кодов ошибок.2. Стирание кодов ошибок.3. Чтение системных данных.4. Чтение ID-кода иммобилайзера/элeктронного блока управления.5. Извлечение кода ключа.6. Очистка памяти в ключе.7. Программирование нового ключа.8. Чтение пароля ввода для данного автомобиля.9. Распознавание типа ECU.10. Программирование IMMO/ECU.11. Чтение пароля EKA.12. Программирование нового пароля EKA13. Программирование дистанционного управления.

комплектация прибора:

16-ти пиновый адаптер HONDA.
Адаптер SUZUKI.
Адаптер MITSUBISHI.
Адаптер OBDII-16.
OBDII-16 с питанием.
AUDI 2+2 адаптер.
HONDA-3 адаптер.
Nissan OBDII -адаптер.
Nissan 14-ти пиновый адаптер.
Nissan адаптер.
Сhrysler-1 адаптер.
Chrysler-2 адаптер.r
GM-12ти пиновый адаптер.
OBDII -адаптер для MB SPRINTER

http://угон.net/

dok-auto.narod.ru

Иммобилайзер (устройство, принцип работы, замена) Рено Симбол

Общая информация

Секретные коды доступа больше не используются (т.е. на ключе не выбивается номер, автомобиль не имеет таблички с указаниями кодов). Они заменены ремонтными кодами, зарезервированными для данного автомобиля. При проведении ремонтных работ ремонтные коды могут быть получены в локальной сети продаж. Для получения кодов необходимо знать идентификационный номер автомобипя (VIN). Запасные ключи поставляются rie закодированными. без номера и металлической вставки. Всего может быть закодировано четыре ключа. Работоспособность пульта дистанционного управления и аккумуляторной батареи не влияет на работу иммобилайзера. При пропаже основного ключа возможно провести кодировку запасного (дополнительного) ключа. Нельзя одновременно заменить иммобилайзер и ключ или иммобилайзер и блок управления двигателем: в запасные части эти системы поставпяются без кодов. Уже установленные коды не могут быть стерты. Коды распознавания разрешенного ключа меняются случайным образом. Иммобилайзер активируется через несколько секунд после выключения зажигания.

Активация иммобилайзера сопровождается миганием светодиода на панели приборов. Иммобилайзер имеет дистанционный пульт управления (в ключе зажигания) с микросхемой (А) с кодами доступа. Сейчас микросхема является частью печатной платы пульта управления.

Приемник сигналов (антенна иммобилайзера) установлена вокруг замка зажигания и имеет микросхему с кодами передачи данных в блок управления иммобилайзером. Собственных кодов доступа антенна не имеет.

Снятие и установка1. Снимите две части кожуха рулевой колонки.2. Отсоедините разъем антенны иммобилайзера.3. Снимите антенну иммобилайзера с замка зажигания.4. Установка проводится в обратном порядке.

Разъем антенны. Клемма 1 - Не используется, Клемма 2 - "Земля", Клемма 3 - Питание (постоянное), Клемма 4 - Сигнал.

Блок управления иммобилайзером осуществляет декодировку сигнала от ключа зажигания, осуществляет связь с блоком управления двигателем, управляет индикатором противоугонной системы. Блок управления (С) установлен под блоком приборов.

Для открытия крышки ключа (без дистанционного управления) уложите ключ металлической вставкой вниз. Маленькой отверткой приподнимите заднюю часть крышки (Е). Сдвиньте крышку в направлении стрелки.

Открытие крышки ключа с дистанционным управлением проводится с помощью маленькой отвертки, установленной в паз (С).

Работа иммобилайзера

При активированном иммобилайзере красный светодиод системы мигает с частотой один раз в секунду. После включения зажигания код ключа подается в блок управления иммобилайзером. Если код действителен, блок управпения иммобилайзером посылает сигнал разрешения запуска на блок управления двигателем. Индикатор иммобилайзера гаснет. При неверном коде ключа индикатор начинает мигать с повышенной частотой.

Примечание: Блок управления двигателем не хранит в своей памяти кодов колючей зажигания.

При низкой степени зарядки аккумуляторной батареи во время запуска двигателя происходит падение напряжения питания что, в свою очередь, может повлечь повторную активацию иммобилайзера. При слишком большом разряде аккумулятор двигатель не может быть запущен даже при способе запуска от тягача.

Режимы работы индикатора: - иммобилайзер активирован: частота миганий индикатора один раз в секунду; - ключ узнан запрещение запуска снято: индикатор гаснет через три секунды; - ключ узнан, но запрещение запуска не снято или нет связи с блоком управления двигателем: индикатор горит постоянно; - ключ не узнан: индикатор мигает с частотой четыре раза в секунду

Замена компонентов системы иммобилайзера

Новые компоненты системы, поставляемые в запасные части, не имеют собственных кодов. При установке на автомобиль нужно провести ввод кодов доступа. Собственно, при наличии правильных кодов старых компонентов, достаточно просто установить новый компонент.

Внимание: Автоматическая кодировка возможна только для новой детали. Перекодировка старой детали невозможна.

При замене блока управления иммобилайзера нужно иметь запрограммированные ключи зажигания и блок управления двигателем. Дополнительно нужно получить ремонтные коды доступа. При замене блока управления двигателем нужно иметь запрограммированные ключи зажигания и блок управления иммобилайзером. При замене ключа зажигания нужно иметь запрограммированные блоки управления двигателем и иммобилайзером. Дополнительно нужно получить ремонтные коды доступа.

Процедура программирования с помощью диагностического оборудования

1. Установите диалог между иммобилайзером и диагностическим тестером.

2. В меню Command. Specific command выберите команду SC027 (программирование иммобилайзера).

3. На дисплее появится сообщение "удалите ключ замка зажигания", выполните команду.

4. На дисплее появится сообщение "введите код".

5. Если формат кода корректный, на дисплее появится сообщение "введите в замок старый запрограммированный ключ". Вставьте ключ и включите зажигание.

6. После завершения процедуры программирования (несколько секунд) на дисплее появится сообщение "программирование закончено, начните программирование ключей". Сейчас можно провести программирование ключей зажигания (не более четырех).

7. Если не начать процедуру программирования в течение пяти минут, процедура автоматически прекратиться.

Процедура программирования ключа зажигания

Внимание: Если в наличии нет ни одного действующего ключа, программирование проводится для всех новых ключей.

Установите диалог с блоком управления иммобилайзером. В меню Command выберите команду SC028 программирования ключа. На дисплее тестера появится сообщение "Удалите ключ из замка зажигания". На дисппее тестера появится сообщение "Введите коды иммобилайзера". При выключенном зажигании введите код (12 шестнадцатеричных цифр). На дисплее тестера появится сообщение "Внимание, нет ключа е замке. Запустите программу заново для установки ключа". На дисплее тестера появится сообщение "Вставьте ключ в замок и включите зажигание".

Алгоритм программирования блока управления иммобилайзером.

На дисплее тестера появится сообщение "Программирование 1-ого ключа", нажмите кнопку Enter и удалите ключ из замка зажигания. На дисплее тестера появится сообщение "Хотите продолжить для следующего ключа?". Перед программированием следующего ключа этим ключом на несколько секунд включите зажигания. На дисплее будет указываться порядковый номер программируемого ключа.

Внимание: Ключ либо должен принадлежать данному автомобилю, либо не иметь кодов

На дисплее тестера появится сообщение "Запись данных в память". Для записи данных потребуется несколько секунд. При прерывании записи появится сообщение: "Процедура прервана. Внимание, старые ключи имеют прежние коды, новые ключи уже имеют код и не могут быть использованы на другом автомобиле".

Программирование блока управления двигателем.

После замены блока управления двигателем (поставляется без кодов доступа) на несколько секунд включите зажигание. После выключения зажигания иммобилайзер будет активирован и перешлет коды в блок управления двигателем.

reno-symbol.ru

Защита от угона. Моделируем угон. Обход штатного иммобилайзера: golosoff

Традиционно рекомендую начать с начала, если вы вдруг этого ещё не сделали. Ещё лучше начать с самого начала.

В предыдущей части угонщик справился с сиреной и грубо и неженственно вырвал блок сигнализации.

Следующее, что ему непременно придётся сделать — обойти штатный иммобилайзер. В ключе зажигания находится уникальный чип. Машина без наличия "своего" ключа заводиться откажется. В этом суть работы иммобилайзера.

Заводской иммобилайзер обходится при помощи использования дыр в защите, которые, как вы понимаете, в каждой машине свои. На некоторых моделях штатный иммобилайзер можно обойти за секунды, на некоторых пока не существует известных методой обхода или они настолько трудоёмки, что проще украсть ключи.

Объять необъятное не представляется возможным, поэтому изложенное в этой части следует рассматривать как пример. Применительно к конкретной модели автомобиля защищать штатный иммобилайзер следует от присущих именно ему дыр. Будем считать, что штатный иммобилайзер нашего автомобиля легко взламывается.

Угонщик, само собой, умеет это делать и имеет при себе всё необходимое оборудование, иначе было бы бессмысленно даже начинать угон.

Проворот замка зажигания

Да-да, я в курсе, что уже изобрели бесключевой доступ. Их ещё и куча разных.

Проворот производится ровно так же, как в случае с открытием двери. Разница в том, что тут владелец может слегка усложнить жизнь угонщику. Вы наверняка сталкивались с ситуацией, когда руль защёлкнут, а ключ в замке не поворачивается, пока руль чуть-чуть не сдвинешь с места. Если перед уходом домой защёлкивать руль таким образом, угонщику потребуется три руки, чтобы свернуть замок — одной придерживать руль и двумя другими ломать замок. В любом случае сломает, но время на сюрпризик потратит, пусть всего 10 секунд сверху, важны и они.

Обход штатного иммобилайзера

Допустим, в заводской иммобилайзер можно прописать принесённый с собой ключ. Допустим, это делается при помощи прибора, устанавливаемого в диагностический разъём, находящийся в ногах водителя. Таким образом, например, обходится штатная защита Kia. Времени требуется несколько секунд.

Вы ведь уже догадываетесь, что дальше будет. Зная методы обхода штатного иммобилайзера, надо как-то им помешать. Если методов несколько, мешать надо всем, мы тут только один рассмотрим.

Сюрприз. Удаляем штатный разъём, ставим на его место какой-либо другой с большим количеством контактов и таким же количеством проводов, уходящих жгутом вместе со штатными. Для диагностики изготавливаем переходник, который, разумеется, храним дома.

Угонщик, который только что накувыркался с поиском блока сигнализации и готов кувыркаться дальше, уверен, что с обходом штатки-то проблем не будет. Фигвам (национальное индейское жилище). Вместо того, чтобы воткнуть прибор и через десять секунд получить рабочий ключ, угонщик вынужден тратить время на обход неожиданной засады.

Понимаете, почему защитой от угона (а не установкой сигналки) должен заниматься специалист (а не просто электрик)? Специалист должен знать, каким образом угоняют именно такие автомобили. В противном случае решительно непонятно, как противодействовать преступникам, потому что непонятно, чему, собственно, противодействовать.

Допустим, угонщик и к этому готов, он знает, какой жгут откуда идёт и быстренько пробрасывает нужные ему провода. Он всё равно пропишет ключ, но потеряет ещё пару минут на операции, где всё должно было как по маслу пройти.

Другие методы обхода заводского иммобилайзера

Против любого можно придумать затрудняющий его применение приём.

Например, один из популярных способов угона — замена электронного блока управления двигателем (ЭБУ, в народе “мозги”) на принесённый с собой, в который уже прописан имеющийся у угонщика ключ.

Сопротивляться такому методу можно перепиновкой. Суть её в том, что некоторые контакты на разъёме ЭБУ меняются местами, аналогично меняются провода на ответном разъёме, в результате всё работает штатно. Если же подключить другой блок, он либо не будет нормально работать, либо просто сгорит, смотря какие контакты перепутаны. Угонщик может быть морально готов к такому методу, а также знать, где какие провода должны быть, но как минимум дополнительное время потеряет.

Дополнительно поверх “мозгов” можно прикрутить прочный металлический короб срывными болтами, тогда до него и добраться будет сложно.

Можно нарушить передачу сигнала от приёмника иммобилайзера к ЭБУ, разорвав где-нибудь по дороге электрическую цепь. В общем, методов масса, выбрать наиболее подходящий можно в диалоге с мастером по защите от угона.

Дальше

Мы рассматриваем простой для угонщика случай, когда в конце концов удалось прописать свой ключ в “мозги”. Пять минут он уже потерял. Вместо тридцати секунд, как было бы на незащищённой машине. Уже неплохо. Хотя, согласитесь, за пять минут преступник успел немало сделать. С другой стороны, в этом месте он явно должен понимать, что легко эта машина не уедет — он УЖЕ потерял пять минут, ещё до первой попытки запуска двигателя и при допущении, что угонщик исключительно технически грамотен и не совершает лишних телодвижений. В реальности будет не пять минут, а десять и больше, но мы рассматриваем пессимистичный сценарий.

И вот, угонщик включает стартер, а двигатель не заводится. Потому что блокировки. В следующей части про них.

golosoff.livejournal.com

Штатный иммобилайзер автомобиля

Подавляющее большинство современных автомобилей оснащены противоугонным средством, которое называется иммобилайзер. Иммобилайзер - обездвиживатель, т.е. защита от несанкционированного запуска двигателя. Поскольку автомобиль оборудован этим устройством даже в самой простой - базовой комплектации, то именуется этот иммобилайзер штатным (т.е. не устанавливающимся опционально).

Метод опозавания владельца - некий чип, встроенный в ключ от замка зажигания, и при включении замка зажигания опознающийся антенной считывателя, которая расположена вокруг личинки замка. Эта антенна называется Ридер, от английского слова считыватель. Получив сигнал от чипа, штатный иммобилайзер разрешает запуск двигателя. Технически, это происходит на уровне протокола обмена штатными модулями и включениемвыключением функций обеспечения работы двигателя от ЭБУ (мозг автомобиля - электронный блок управления или контроллер). Статистика краж и угонов неумолима, из неё мы получаем информацию не только о спросе у угонщиков на те или иные марки и модели, но и важную информацию о стойкости охранных систем. Очевидно, что угоняется огромное кол-во автомобилей и все они оборудованы штатным иммобилайзером. Напрашивается вывод в сомнении его эффективности. Специалисты Мастер12вольт в своих исследованиях методов угона, выделяют несколько основных способов обхода штатного иммо:

-Замена блоков или модулей-Программирование нового чипа-Отключение функций блокировки двигателя устройством под названием "заводилка" -Кодграббер для радиосигнала чипа

Итак, более подробно по пунктам с учетом противодействия:

1. Замена модулей, на заранее приготовленные. Здесь два варианта: контроллер м.б. перепрограммирован без функции иммо, либо с собой так же приносится чип для ридера. От замены модулей помогает механические средства защиты. Если контроллер расположен в подкапотном пространстве, в этом случае достаточно установить дополнительный замок капота (замки бывают разными: механические, электромеханические) или защитный кожух ЭБУ. Если ЭБУ расположен в салоне, то чтобы обезопасится от подмены, используют металлический кожух, устанавливающийся поверх контроллера на срывные болты. Так же используется способ перепиновки разъёма контроллера (здесь дилер задумается а не снять ли вас с гарантии). Минус в том,что существуют другие способы отключения функций иммо, смотреть ниже ...

2. Программирование нового чипа осуществляется специальным оборудованием через диагностический разъём. Там есть специальная цифровая шина для протокола обмена данными, связанная с ЭБУ. Вариант усложнения жизни угонщикам - перенос диагностического разъёма в другое место или изменение самого разъёма, перепиновка, разрыв цепи шины. Минус идеи в том, что цифровая шина проходит в разных стандартных местах, главное для специалиста, желающего запрограммировать новый чип, до неё добраться... На примере автомобиля BMW X5 показано, как можно уехать на данном автомобиле, приблизительно через 15-30 секунд, после начала угона,имея при себе новый, не прописаный в пямять системы ключ и специализированный програматор ключей для автомобилей марки BMW :

3. "Заводилка" смешное название, на самом деле очень грозное оружие угонщика. Метод похож на предыдущий: перепрограммирование электронной системы автомобиля через штатную цифровую шину. Для этого прибора не важна перепиновка штатных разъёмов и местонахождение контроллера ЭБУ. Главное условие - доступ к цифровой шине. Размеры заводилки довольно не большие, с пачку сигарет. После её использования из памяти EEPROM выбиваются все штатные ключи. Защититься от подобного посягательства можно при помощи разрывов диагностических цепей. На практике это выглядит примерно вот таким образом:

4. Мало распространённый, но реально существующий граб для чипов штатных ключей. Как правило, у большинства авто, радиосигнал идущий к ридеру для распознавания статический (не меняющийся во времени), стоит его один раз перехватить для дальнейшего отключения блокировки.

Если поставить перед собой цель защитить автомобиль от угона, рассчитывая на штатный иммобилайзер, то из вышесказанного следует, потратить н-ную сумму, на реализацию всех необходимых мер, для достижения задуманного. Вопрос целесообразности должен определить сам пользователь, взвесив альтернативные пути усиления защиты с доработками штатной системы безопасности...

Кроме бессильности штатного иммобилайзера перед профессиональными угонщиками , попадаются автомобили, которые вообще не оборудованы этими устройствами с завода-изготовителя, и что самое интересное, владельцы данных авто и не догадываются об этом, т.е для того что бы угнать такой авто, необходимо просто свернуть замок зажигания(дело 10 секунд) и машинка уехала, подтверждением тому, является данное видео. Удивлению хозяина авто, не было предела, из нашей мастеской он отправился к диллеру, т. к при покупке авто было четко указано -штатный иммобилайзер входит в комплектацию авто.....

или вот

Рекомендации Мастер12вольт- рассматривать связки дополнительного иммобилайзера и замка капота, эти решения намного эффективнее и дешевле. Так же, немаловажно при этом - отсутствие координальных переделок штатного электрооборудования, к чему при гарантийном обращении сможет придраться официальный дилер.

www.12volt.zp.ua

Иммобилайзер для Volkswagen Golf 3 своими руками

Устанавливая сигнализацию с автозапуском, я столкнулся с иммобилайзером. При использовании автозапуска необходимо каким либо методом обойти, обмануть, продублировать, отключить данное устройство. Метод "отключить" не рассматривался, т.к. какая-никакая, а все же защита. Отключить электрически вообще отпадало, потому что разбираться с восстановлением защищаемых цепей не было ни времени, ни желания. Приклеить чип на замок зажигания тоже не хотелось, потому что в этом случае иммобилайзер становился бесполезной "приблудой".

Итак делаем обходчик своими руками... Дано: Автомобиль Volkswagen Golf III 1997 года выпуска, иммобилайзер штатный.

Практика. Необходимые материалы и инструменты: Трансформаторный провод диаметром 0,2 мм, реле автомобильное страндартное, изолента, паяльник, руки :).

Антенна иммо на замке зажигания (уже с намотанной катушкой).

Чип в ключе

Чип, извлеченный из ключа.

Я делал обходчик по второму варианту, т.е. не затрагивая штатную проводку и делая две катушки, одну поверх штатной, другую вокруг чипа. Я снимал антенну с замка зажигания, хотя можно обойтись и без этого, имея электричество для паяльника под рукой. У меня этого не было, поэтому снимаем антену и несем домой. Блок иммо находится под приборной панелью. Отключаем разъем антенны и снимаем ее с замка.

Наматываем поверх антены катушку из провода, я намотал 50 витков и этого оказалось достаточно. После этого припаиваем провода к выводам катушки и надежно защищаем все изолентой.

Далее на ваше усмотрение. Можно намотать вторую катушку непосредственно вокруг чипа. Для эксперимента я намотал 50 витков и закрепил изолентой. Этого оказалось достаточно для уверенного считывания метки. Но потом мне захотелось эстетики. Можно сделать антенну для чипа следующим образом. Берем еще одно атомобильное реле, можно нерабочее, главное чтобы катушка была исправна. Выкидываем из него всю начинку, кроме катушки.

Наш чип очень удачно помещается внутрь катушки, его даже закреплять не надо, входит с натягом.

Закрываем корпус и получаем вполне аккуратное изделие.

Есть еще один плюс, установив эту катушку на колодку от реле можно снимать ее при необходимости, тем самым приводя обходчик в нерабочее состояние. Я этим заморачиваться не стал. Далее, соединяем все по схеме, изолируем и получаем готовое изделие :).

Устанавливаем все на автомобиль подключаем и пользуемся. Естественно, стараемся запрятать обходчик поглубже, чтобы к нему не было прямого и легкого доступа.

Продолжение и все обсуждения отчета здесь

Спасибо: sliam

Как мне найти нужную информацию? Расшифровка заводской комплектации автомобиля (англ.) Расшифровка заводской комплектации VAG на русском! Диагностика Фольксваген, Ауди, Шкода, Сеат, коды ошибок.

Если вы не нашли информацию по своему автомобилю - посмотрите ее на автомобили построенные на платформе вашего авто. С большой долей вероятности информация по ремонту и обслуживанию подойдет и для Вашего авто.

vwts.ru