汽車技術有限公司課件

Welcometothe珠海市歐亞汽車技術有限公司地址：香洲區(qū)銀樺路8號深圳發(fā)展銀行大廈8樓郵編：519000防盜系統(tǒng)破解原理朱建風Welcometothe珠海市歐亞汽車技術有限公司地1防盜系統(tǒng)分類：按功能分：防盜與防盜警報按防盜識別元件來分：鑰匙上含電阻遙控器防盜卡鑰匙里含芯片

第1頁防盜系統(tǒng)分類：第1頁2防盜卡開或鎖車門開鑰匙OFFACCONST按一次按二次OFF按三次按三次+制動第2頁防盜卡開或鎖車門開鑰匙OFFACCONST按一次按二次OFF3遙控器）））遙控器的設定、遙控器的復制、遙控器的匹配、遙控器的同步、遙控器的校準、遙控器編程等概念與區(qū)別遙控器丟失、遙控器的增加、更換遙控器的電池、遙控器的校準對應無線電頻率且每次頻率會發(fā)生變化第3頁遙控器）））遙控器的設定、遙控器的復制、遙控器的匹配、遙控器4福特蒙迪歐遙控器設定1、在六秒內至少將點火開關從位置1轉到位置11四次。2、轉到點火開關到位置1，此時GEM進入學習模式。3、按下遙控器任何一個按鈕并按住不放直到一聲響鈴聲，此時表示一個新的遙控器的密碼已尼成功地被接收。4、要程序設定另外一個遙控器，重復步驟3。5、最多可設定四個遙控器。第4頁福特蒙迪歐遙控器設定1、在六秒內至少將點火開關從位置1轉到位5第5頁鑰匙內含有芯片的電子防盜系統(tǒng)現(xiàn)在很普遍應用在各種車型，現(xiàn)以大眾為例來講解防盜的工作過程。一、防盜控制與破解概述

1、密碼

2、專用儀器

3、綠色鑰匙

4、其它第5頁鑰匙內含有芯片的電子防盜系統(tǒng)現(xiàn)在很普遍應用在各種車型，6二、防盜起作用說明1、發(fā)動機故障燈2、噴油與點火3、發(fā)動機的參考電壓4、可以自我診斷5、一般有相應故障碼指示第6頁二、防盜起作用說明1、發(fā)動機故障燈第6頁7防盜電腦（或儀表）識別線圈（天線）發(fā)動機電腦鑰匙（送碼器）防盜指示燈三、大眾防盜系統(tǒng)組成第7頁防盜電腦（或儀表）三、大眾防盜系統(tǒng)組成第7頁8四、工作過程W3CANwiring

Ignition

on點火開關打開，防盜止動器ECU通過改變天線磁場能量，向送碼器傳輸數(shù)據(jù)提出質詢。能量傳遞方波第8頁四、工作過程W3CANwiringIgnition點9鑰匙與防盜電腦捆綁CANwiring

0712然后，鑰匙發(fā)送回來它的固定碼ID（首次匹配中這個固定碼儲存在防盜止動器中）0712FixedcodeOK第9頁鑰匙與防盜電腦捆綁CANwiring0712然后，鑰匙發(fā)10防盜電腦與發(fā)動機電腦捆綁CANwiring2345Variablecode2345

Ignition

on發(fā)動機控制單元隨機產(chǎn)生一變碼并傳送給防盜止動器。防盜止動器把這個碼和存儲的碼進行比較。它們如果相同，發(fā)動機被允許起動。發(fā)動機控制單元每次起動后按照隨機選定原則產(chǎn)生一碼（變化的碼），并把這個碼儲存在發(fā)動機控制單元和防盜止動器中，用于下次發(fā)動機起動時計算。第10頁防盜電腦與發(fā)動機電腦捆綁CANwiringVariable11起動發(fā)動機W3CANwiring

Ignition

on第11頁起動發(fā)動機W3CANwiringIgnition第112提醒帶芯片鑰匙在工作過程中不需要電池，所以鑰匙沒有電，不會影響到起動。鑰匙、防盜電腦、發(fā)動機電腦都是捆綁一起的，更換任意一個，都可以導致車輛無法起動。第12頁提醒帶芯片鑰匙在工作過程中不需要電池，所以鑰匙沒有電，不會影13提醒防盜電腦的檢測第13頁提醒防盜電腦的檢測第13頁14五、如何識別鑰匙是否帶芯片通過識別線圈通過錫紙有三種方法防盜指示燈第14頁五、如何識別鑰匙是否帶芯片通過識別線圈通過錫紙有三種方法防盜15六、防盜作用癥狀與解除1、防盜指示燈閃2、發(fā)動機起動6秒就熄滅解除：用原車鑰匙打開點火開關30分進行鑰匙匹配注：不要讓其它鑰匙靠近。第15頁六、防盜作用癥狀與解除1、防盜指示燈閃解除：第15頁16防盜系統(tǒng)檢修與儀器操作日常維修步驟程序更換發(fā)動機電腦發(fā)動機電腦的匹配程序更換舊的防盜電腦發(fā)動機電腦的匹配程序更換防盜電腦鑰匙匹配程序增加一把鑰匙、丟失一把鑰匙鑰匙匹配程序更換全車鎖鑰匙匹配程序第16頁防盜系統(tǒng)檢修與儀器操作日常維修步驟程序更換發(fā)動機電腦發(fā)動機電17一、發(fā)動機電腦匹配程序更換發(fā)動機電腦或更換舊的防盜電腦，需進行發(fā)動機電腦的匹配程序17（25）-10-00（1）用一把合法的鑰匙打開點火開關；（2）進入17（儀表）或25（防盜）（3）選擇10調整，通入通道號00（4）診斷儀顯示“是否清除已知數(shù)值”，按確認健，則診斷儀顯示“已知數(shù)值已被清除”，表示完成匹配程序。第17頁一、發(fā)動機電腦匹配程序更換發(fā)動機電腦或更換舊的防盜電腦，需進18二、鑰匙匹配17（25）—11—PIN—10—21（01）—鑰匙數(shù)量（最多為8）—退出到地址碼狀態(tài)—關閉點火開關—另一把鑰匙打開點火開關（警報燈閃滅1次）再關閉—最后一把鑰匙匹配完畢（警報燈閃滅2次）。當防盜起作用或丟失一把鑰匙或增加一把鑰匙或更換防盜電腦，要進行鑰匙匹配通道號21（上海），或01（一汽）第18頁二、鑰匙匹配17（25）—11—PIN—10—21（019說明:匹配前應查詢故障存儲并清除。鑰匙匹配時間不可超過30秒，否則匹配失敗。增加點火鑰匙，須重新對所有鑰匙進行匹配。每次匹配，須對所有鑰匙進行重新匹配。如果車鑰匙丟失，剩下的鑰匙重新匹配一次，這樣丟失的鑰匙就不能再起動車輛了。裝備第三代防盜止動器的車輛的鑰匙，不能再與其它防盜系統(tǒng)進行匹配。輸入密碼錯誤二次，必須退出自診，打開點火開關30分第19頁說明:匹配前應查詢故障存儲并清除。第19頁20三、密碼的查詢（大眾防盜破解方法）1、在手套箱或車主或后行李箱等第20頁三、密碼的查詢（大眾防盜破解方法）1、在手套箱或車主或后行李212、通過特約到特約查詢，你需要提供的是防盜14位碼IMMOVWZ90Y1234567

第21頁2、通過特約到特約查詢，你需要提供的是防盜14位碼IMMO223、可通過儀器查詢密碼第22頁3、可通過儀器查詢密碼第22頁23密碼為十六進1DEF，變成十進制為0763地址（STN25-26H）第23頁密碼為十六進1DEF，變成十進制為0763地242、換鑰匙里的芯片3、兩把鑰匙4、換芯片第24頁2、換鑰匙里的芯片3、兩把鑰匙4、換芯片第24頁25上海通用防盜系統(tǒng)系統(tǒng)組成點火鑰匙、車身電腦BCM、動力系統(tǒng)控制模塊，“指示燈SECURITY”，發(fā)動機電腦處于空氣格下，車身電腦處于儀表臺左下側。第25頁上海通用防盜系統(tǒng)系統(tǒng)組成點火鑰匙、車身電腦BCM、動力系統(tǒng)控26工作過程第26頁工作過程第26頁27車身電腦輸出5V電壓，與點火鑰匙電阻形成回路，從而判別鑰匙電阻是否正確，如果正確，BCM電腦通過二級串行數(shù)據(jù)線向PCM電腦發(fā)出燃油啟用密碼，發(fā)動機可以啟動，若不正確，下列元件不工作啟動繼電器油泵繼電器噴油器第27頁車身電腦輸出5V電壓，與點火鑰匙電阻形成回路，從而判別鑰匙電28如果試圖用一個錯誤的鑰匙啟動發(fā)動機，即使換上正確的鑰匙，在3-4分鐘內發(fā)動機仍不能啟動。在發(fā)動機運行時，如果防盜系統(tǒng)檢測到鑰匙阻值不正確或二級串行數(shù)據(jù)線路中斷，系統(tǒng)進入防盜失效狀態(tài)，發(fā)動機電腦不再參與防盜信號判斷，發(fā)動機不會熄火，但防盜指示燈亮，熄火后，然可以再次啟動。第28頁如果試圖用一個錯誤的鑰匙啟動發(fā)動機，即使換上正確的鑰匙，在329匹配鑰匙使用專用設備查詢電阻值用原始資料定購鑰匙用模擬電阻第29頁匹配鑰匙使用專用設備查詢電阻值第29頁30通用公司點火開關鑰匙內電阻規(guī)格（歐姆）擋位標準最低最高擋位標準最低最高140238643893010289031502523502546103740359039103681654728114750456049604887852942126040579863025113010851195137500720078206147014111549149530914999317187017951965151180011328122928237022752485----第30頁通用公司點火開關鑰匙內電阻規(guī)格（歐姆）擋位標準最低最高擋位標31更換發(fā)動機電腦或車身電腦編程也稱為30分鐘學習（1）先將點火鑰匙位于“LOCK”（2）接通點火開關，觀察“SECURITY”指示燈，10分后熄滅（3）重復1、2步驟二次第31頁更換發(fā)動機電腦或車身電腦編程也稱為30分鐘學習第31頁32謝謝?。?！謝謝?。?！33Welcometothe珠海市歐亞汽車技術有限公司地址：香洲區(qū)銀樺路8號深圳發(fā)展銀行大廈8樓郵編：519000防盜系統(tǒng)破解原理朱建風Welcometothe珠海市歐亞汽車技術有限公司地34防盜系統(tǒng)分類：按功能分：防盜與防盜警報按防盜識別元件來分：鑰匙上含電阻遙控器防盜卡鑰匙里含芯片

第1頁防盜系統(tǒng)分類：第1頁35防盜卡開或鎖車門開鑰匙OFFACCONST按一次按二次OFF按三次按三次+制動第2頁防盜卡開或鎖車門開鑰匙OFFACCONST按一次按二次OFF36遙控器）））遙控器的設定、遙控器的復制、遙控器的匹配、遙控器的同步、遙控器的校準、遙控器編程等概念與區(qū)別遙控器丟失、遙控器的增加、更換遙控器的電池、遙控器的校準對應無線電頻率且每次頻率會發(fā)生變化第3頁遙控器）））遙控器的設定、遙控器的復制、遙控器的匹配、遙控器37福特蒙迪歐遙控器設定1、在六秒內至少將點火開關從位置1轉到位置11四次。2、轉到點火開關到位置1，此時GEM進入學習模式。3、按下遙控器任何一個按鈕并按住不放直到一聲響鈴聲，此時表示一個新的遙控器的密碼已尼成功地被接收。4、要程序設定另外一個遙控器，重復步驟3。5、最多可設定四個遙控器。第4頁福特蒙迪歐遙控器設定1、在六秒內至少將點火開關從位置1轉到位38第5頁鑰匙內含有芯片的電子防盜系統(tǒng)現(xiàn)在很普遍應用在各種車型，現(xiàn)以大眾為例來講解防盜的工作過程。一、防盜控制與破解概述

1、密碼

2、專用儀器

3、綠色鑰匙

4、其它第5頁鑰匙內含有芯片的電子防盜系統(tǒng)現(xiàn)在很普遍應用在各種車型，39二、防盜起作用說明1、發(fā)動機故障燈2、噴油與點火3、發(fā)動機的參考電壓4、可以自我診斷5、一般有相應故障碼指示第6頁二、防盜起作用說明1、發(fā)動機故障燈第6頁40防盜電腦（或儀表）識別線圈（天線）發(fā)動機電腦鑰匙（送碼器）防盜指示燈三、大眾防盜系統(tǒng)組成第7頁防盜電腦（或儀表）三、大眾防盜系統(tǒng)組成第7頁41四、工作過程W3CANwiring

Ignition

on點火開關打開，防盜止動器ECU通過改變天線磁場能量，向送碼器傳輸數(shù)據(jù)提出質詢。能量傳遞方波第8頁四、工作過程W3CANwiringIgnition點42鑰匙與防盜電腦捆綁CANwiring

0712然后，鑰匙發(fā)送回來它的固定碼ID（首次匹配中這個固定碼儲存在防盜止動器中）0712FixedcodeOK第9頁鑰匙與防盜電腦捆綁CANwiring0712然后，鑰匙發(fā)43防盜電腦與發(fā)動機電腦捆綁CANwiring2345Variablecode2345

Ignition

on發(fā)動機控制單元隨機產(chǎn)生一變碼并傳送給防盜止動器。防盜止動器把這個碼和存儲的碼進行比較。它們如果相同，發(fā)動機被允許起動。發(fā)動機控制單元每次起動后按照隨機選定原則產(chǎn)生一碼（變化的碼），并把這個碼儲存在發(fā)動機控制單元和防盜止動器中，用于下次發(fā)動機起動時計算。第10頁防盜電腦與發(fā)動機電腦捆綁CANwiringVariable44起動發(fā)動機W3CANwiring

Ignition

on第11頁起動發(fā)動機W3CANwiringIgnition第145提醒帶芯片鑰匙在工作過程中不需要電池，所以鑰匙沒有電，不會影響到起動。鑰匙、防盜電腦、發(fā)動機電腦都是捆綁一起的，更換任意一個，都可以導致車輛無法起動。第12頁提醒帶芯片鑰匙在工作過程中不需要電池，所以鑰匙沒有電，不會影46提醒防盜電腦的檢測第13頁提醒防盜電腦的檢測第13頁47五、如何識別鑰匙是否帶芯片通過識別線圈通過錫紙有三種方法防盜指示燈第14頁五、如何識別鑰匙是否帶芯片通過識別線圈通過錫紙有三種方法防盜48六、防盜作用癥狀與解除1、防盜指示燈閃2、發(fā)動機起動6秒就熄滅解除：用原車鑰匙打開點火開關30分進行鑰匙匹配注：不要讓其它鑰匙靠近。第15頁六、防盜作用癥狀與解除1、防盜指示燈閃解除：第15頁49防盜系統(tǒng)檢修與儀器操作日常維修步驟程序更換發(fā)動機電腦發(fā)動機電腦的匹配程序更換舊的防盜電腦發(fā)動機電腦的匹配程序更換防盜電腦鑰匙匹配程序增加一把鑰匙、丟失一把鑰匙鑰匙匹配程序更換全車鎖鑰匙匹配程序第16頁防盜系統(tǒng)檢修與儀器操作日常維修步驟程序更換發(fā)動機電腦發(fā)動機電50一、發(fā)動機電腦匹配程序更換發(fā)動機電腦或更換舊的防盜電腦，需進行發(fā)動機電腦的匹配程序17（25）-10-00（1）用一把合法的鑰匙打開點火開關；（2）進入17（儀表）或25（防盜）（3）選擇10調整，通入通道號00（4）診斷儀顯示“是否清除已知數(shù)值”，按確認健，則診斷儀顯示“已知數(shù)值已被清除”，表示完成匹配程序。第17頁一、發(fā)動機電腦匹配程序更換發(fā)動機電腦或更換舊的防盜電腦，需進51二、鑰匙匹配17（25）—11—PIN—10—21（01）—鑰匙數(shù)量（最多為8）—退出到地址碼狀態(tài)—關閉點火開關—另一把鑰匙打開點火開關（警報燈閃滅1次）再關閉—最后一把鑰匙匹配完畢（警報燈閃滅2次）。當防盜起作用或丟失一把鑰匙或增加一把鑰匙或更換防盜電腦，要進行鑰匙匹配通道號21（上海），或01（一汽）第18頁二、鑰匙匹配17（25）—11—PIN—10—21（052說明:匹配前應查詢故障存儲并清除。鑰匙匹配時間不可超過30秒，否則匹配失敗。增加點火鑰匙，須重新對所有鑰匙進行匹配。每次匹配，須對所有鑰匙進行重新匹配。如果車鑰匙丟失，剩下的鑰匙重新匹配一次，這樣丟失的鑰匙就不能再起動車輛了。裝備第三代防盜止動器的車輛的鑰匙，不能再與其它防盜系統(tǒng)進行匹配。輸入密碼錯誤二次，必須退出自診，打開點火開關30分第19頁說明:匹配前應查詢故障存儲并清除。第19頁53三、密碼的查詢（大眾防盜破解方法）1、在手套箱或車主或后行李箱等第20頁三、密碼的查詢（大眾防盜破解方法）1、在手套箱或車主或后行李542、通過特約到特約查詢，你需要提供的是防盜14位碼IMMOVWZ90Y1234567

第21頁2、通過特約到特約查詢，你需要提供的是防盜14位碼IMMO553、可通過儀器查詢密碼第22頁3、可通過儀器查詢密碼第22頁56密碼為十六進1DEF，變成十進制為0763地址（STN25-26H）第23頁密碼為十六進1DEF，變成十進制為0763地572、換鑰匙里的芯片3、兩把鑰匙4、換芯片第24頁2、換鑰匙里的芯片3、兩把鑰匙4、換芯片第24頁58上海通用防盜系統(tǒng)系統(tǒng)組成點火鑰匙、車身電腦BCM、動力系統(tǒng)控制模塊，“指示燈SECURITY”，發(fā)動機電腦處于空氣格下，車身電腦處于儀表臺左下側。第25頁上海通用防盜系統(tǒng)系統(tǒng)組成點火鑰匙、車身電腦BCM、動力系統(tǒng)控59工作過程第26頁工作過程第26頁60車身電腦輸出5V電壓，與點火鑰匙電阻形成回路，從而判別鑰匙電阻是否正確，如果正確，BCM電腦通過二級串行數(shù)據(jù)線向PCM電腦發(fā)