汽车防盗芯片数据写入车辆分析.ppt

1、第二章 射频芯片数据直接写入车辆IC分析,射频芯片直接写入车辆IC分析& 无法利用设备匹配的车型，防盗系统解决方案,无法利用设备直接匹配的车型很多 有些是需要专用的芯片，例如：菲亚特使用48芯片的车型 有些是需要密码，但密码很难得到 例如：M6 有些是需要专用的解码器，但原厂解码器用途单一（CM8）或价格昂贵 有些是原车型本身就不支持用仪器匹配： 例： 使用4C芯片的丰田，防盗系统集成在发动机电脑中，原厂的方式是： 钥匙添加使用手动方式，钥匙全部丢失后，需要更换发动机电脑。 一汽佳宝、金杯、中华，原厂的方式是 钥匙添加使用主钥匙（紅钥匙）方式，钥匙全部丢失后， 需要更换发动机电脑和防盗电脑，或

2、将发动机电脑寄到德尔福厂家解锁， 然后再更换防盗电脑、全车锁。,丰田使用4C芯片钥匙车型 钥匙转发器数据写入发动机电脑IC示例,解决这类丰田车的方式有2种 方法之一是给发动机控制电脑重新编程。 在发动机控制电脑中写入初始化程序， 然后在车辆上进行匹配。 另一种方法： 在车辆发动机控制电脑的IC中， 直接写入一把钥匙的芯片（转发器）数据， 这样，因为钥匙数据已经存在于发动机控制电脑中， 所以不需要再进行其他匹配工作，就可以直接启动车辆。 这是一种更加直接而有效的方法。,03款 丰田佳美2.4 直接写入芯片数据示例,例：03款 丰田佳美2.4 主钥匙丢失 由于使用副钥匙不可以完成手动添加钥匙的程序

3、。 因此我们将钥匙数据直接写入发动机电脑，绕过匹配程序。 在仪表台右下方拆出发动机电脑 发动机电脑位于储物箱后，右侧,03款 丰田佳美2.4 直接写入芯片数据示例,发动机电脑中 IC601_ 93C56位置,03款 丰田佳美2.4 直接写入芯片数据示例,将IC编号：601的存储器IC93c56用热风枪焊下，清刷绝缘胶质后，用编程器读出IC数据如下： 00000000 7CF8 7F06 0000 0000 7CF8 7F06 0000 0000 |.|. 00000010 7CF8 7F06 0000 0000 E4FC 7F06 0000 0000 |. 00000020 E4FC 7F06

4、 0000 0000 E4FC 7F06 0000 0000 . 00000030 0000 0000 0000 0000 0000 0000 0000 0000 . 00000040 0000 0000 0000 0000 857D B006 0000 0000 . 00000050 857D B006 0000 0000 857D B006 0000 0000 . 00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF . 00000070 0000 0000 0000 0000 0000 0000 0000 0000 . 00000080 000

5、0 0000 0000 0000 0000 0000 0000 0000 . 00000090 0000 0000 0000 0000 0000 0000 0000 0000 . 000000A0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 .Zi. 000000C0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000D0 0000 0000 0000 0000 0000 0000 0000 0000 . 000

6、000E0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000F0 0000 0000 0000 0000 0000 0000 0000 0000 . IC 93C56数据中的钥匙数据： KEY1: 7CF8 7F06 KEY2: E4FC 7F06 KEY3: 857D B006,03款 丰田佳美2.4 直接写入芯片数据示例,用JST-TP芯片编程器读出主钥匙中4C芯片数据如下图 其中：2841 6202 是转发器在车辆IC中存储的数据,芯片数据在车辆IC中的存储格式,芯片数据,03款 丰田佳美2.4 直接写入芯片数据示例,将读出的钥匙芯片数据

7、2841 6202 写入IC 93C56 中第一钥匙的位置 KEY1: 2841 6202 KEY2: E4FC 7F06 KEY3: 857D B006 00000000 2841 6202 0000 0000 2841 6202 0000 0000 |.|. 00000010 2841 6202 0000 0000 E4FC 7F06 0000 0000 |. 00000020 E4FC 7F06 0000 0000 E4FC 7F06 0000 0000 . 00000030 0000 0000 0000 0000 0000 0000 0000 0000 . 00000040 0000

8、0000 0000 0000 857D B006 0000 0000 . 00000050 857D B006 0000 0000 857D B006 0000 0000 . 00000060 0101 01FC 0000 0000 0000 FFFF FFFF FFFF . 00000070 0000 0000 0000 0000 0000 0000 0000 0000 . 00000080 0000 0000 0000 0000 0000 0000 0000 0000 . 00000090 0000 0000 0000 0000 0000 0000 0000 0000 . 000000A0

9、 0000 0000 0000 0000 0000 0000 0000 0000 . 000000B0 0000 0000 0000 0000 FBDF 5A69 0000 0000 .Zi. 000000C0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000D0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000E0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000F0 0000 0000 0000 0000 0000 0000 0000 0000 .

10、 在这里有一点需要特别注意： 利用通讯协议中的数据- 5A69 来确定转发器数据的排列顺序,03款 丰田佳美2.4 直接写入芯片数据示例,如果读出的93C56数据是这样排列的 00000000 4128 0262 0000 0000 4128 0262 0000 0000 .|.|. 00000010 4128 0262 0000 0000 FCE4 067F 0000 0000 .|. 00000020 FCE4 067F 0000 0000 FCE4 067F 0000 0000 . 00000030 0000 0000 0000 0000 0000 0000 0000 0000 . 00

11、000040 0000 0000 0000 0000 7D85 06B0 0000 0000 . 00000050 7D85 06B0 0000 0000 7D85 06B0 0000 0000 . 00000060 0101 FC01 0000 0000 0000 FFFF FFFF FFFF . 00000070 0000 0000 0000 0000 0000 0000 0000 0000 . 00000080 0000 0000 0000 0000 0000 0000 0000 0000 . 00000090 0000 0000 0000 0000 0000 0000 0000 000

12、0 . 000000A0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000B0 0000 0000 0000 0000 DFFB 695A 0000 0000 .iZ. 000000C0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000D0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000E0 0000 0000 0000 0000 0000 0000 0000 0000 . 000000F0 0000 0000 0000 0000 0000 0000

13、 0000 0000 . 通讯协议中的数据- 695A 钥匙1的数据：2841 6202 这时就需要将数据换位成：4128 0262 然后再写入,丰田4C车型 其他数据存储格式,使用4C芯片的丰田车量 ECU位置参考,丰田4D芯片钥匙车型 数据存储格式简介,丰田汽车使用4D芯片钥匙的车型 可以利用匹配仪器进行添加、删除钥匙、也可以对停机电脑进行重置 利用匹配仪器对停机电脑进行重置 存在一定风险， 操作不当时会使停机电脑数据产生错误或数据丢失， 所以应谨慎使用重置方式。 重置时严禁打开车门或中途退出程序！ ！,停机电脑,特锐停机电脑93LC66,2000-2003 Toyota Prius 普锐

14、斯,24C04-4C,TOYOTA 4000 IMMO:89780-60320 IC3:93LC66B,金杯、佳宝钥匙数据的写入方式,此类车型解决方案 原厂匹配方式（紅钥匙）添加钥匙 利用T5芯片，写入一个已知钥匙数据，代换原车某个副钥匙数据位置 是一种最为简单便捷的方法，缺点是在更换全车锁时， 需要使用装有T5芯片的钥匙替代原锁钥匙，成本略高。 计算出原车IC中的主钥匙数据，写入T5芯片，得到一把主钥匙数据， 以后可以利用这把主钥匙来添加其他13芯片钥匙 将新的13芯片钥匙通过计算，得到车辆IC数据存储格式， 写入IC。,金杯、佳宝钥匙数据的写入方式,防盗电脑位置,金杯、佳宝钥匙数据的写入方

15、式,防盗控制器德尔福,金杯、佳宝钥匙数据的写入方式,IC存储器：93LC46B,FIAT 使用48芯片钥匙车型的解决方案,菲亚特钥匙匹配 需要：PIN CODE和专为这辆车订购的芯片钥匙才可以 匹配成功。 即使更换了市场上出售的全车锁，也不能匹配成功 仪器：AD100 / MVP / T300 由于我们不能得到维修站的钥匙订购支持， 或在短时间内不能得到为某辆车专门订制的48芯片钥匙， 所以我们需要用特定的方式来解决这一难题。,FIAT 使用48芯片钥匙车型的解决方案,利用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI BSI 电脑位置：,适用车型： 西耶那、派力奥 周末风等,电脑位于

16、驾驶员左脚侧 与保险座连为一体， 需要拆下整个保险盒， 然后从保险盒背面取出 BSI 电脑,从车上拆下BSI,使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI,BSI 电脑,使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI,从BSI电脑板上焊下93LC66,使用【FIAT 芯片钥匙匹配仪】将钥匙数据写入车辆 BSI,将 93LC66 的所有引脚清洗干净后，按照下图的位置放到匹配仪的适配座中 将适配座与匹配仪连接,匹 配 仪,接通仪器电源，仪器的LED 变红色之后变绿色，表示仪器自检正常。 将需要匹配的芯片放在仪器的线圈孔中间：如图所示：,使用【FIAT 芯片钥匙匹配仪】将钥匙数