汽車技術(shù)有限公司

Welcometothe珠海市歐亞汽車技術(shù)有限公司地址：香洲區(qū)銀樺路8號深圳發(fā)展銀行大廈8樓郵編：519000防盜系統(tǒng)破解原理朱建風(fēng)防盜系統(tǒng)分類：按功能分：防盜與防盜警報按防盜識別元件來分：鑰匙上含電阻遙控器防盜卡鑰匙里含芯片

第1頁防盜卡開或鎖車門開鑰匙OFFACCONST按一次按二次OFF按三次按三次+制動第2頁遙控器）））遙控器的設(shè)定、遙控器的復(fù)制、遙控器的匹配、遙控器的同步、遙控器的校準(zhǔn)、遙控器編程等概念與區(qū)別遙控器丟失、遙控器的增加、更換遙控器的電池、遙控器的校準(zhǔn)對應(yīng)無線電頻率且每次頻率會發(fā)生變化第3頁福特蒙迪歐遙控器設(shè)定1、在六秒內(nèi)至少將點火開關(guān)從位置1轉(zhuǎn)到位置11四次。2、轉(zhuǎn)到點火開關(guān)到位置1，此時GEM進入學(xué)習(xí)模式。3、按下遙控器任何一個按鈕并按住不放直到一聲響鈴聲，此時表示一個新的遙控器的密碼已尼成功地被接收。4、要程序設(shè)定另外一個遙控器，重復(fù)步驟3。5、最多可設(shè)定四個遙控器。第4頁第5頁鑰匙內(nèi)含有芯片的電子防盜系統(tǒng)現(xiàn)在很普遍應(yīng)用在各種車型，現(xiàn)以大眾為例來講解防盜的工作過程。一、防盜控制與破解概述

1、密碼

2、專用儀器

3、綠色鑰匙

4、其它二、防盜起作用說明1、發(fā)動機故障燈2、噴油與點火3、發(fā)動機的參考電壓4、可以自我診斷5、一般有相應(yīng)故障碼指示第6頁防盜電腦（或儀表）識別線圈（天線）發(fā)動機電腦鑰匙（送碼器）防盜指示燈三、大眾防盜系統(tǒng)組成第7頁四、工作過程W3CANwiring

Ignition

on點火開關(guān)打開，防盜止動器ECU通過改變天線磁場能量，向送碼器傳輸數(shù)據(jù)提出質(zhì)詢。能量傳遞方波第8頁鑰匙與防盜電腦捆綁CANwiring

0712然后，鑰匙發(fā)送回來它的固定碼ID（首次匹配中這個固定碼儲存在防盜止動器中）0712FixedcodeOK第9頁防盜電電腦與與發(fā)動動機電電腦捆捆綁CANwiring2345Variablecode2345Ignitionon發(fā)動機機控制制單元元隨機機產(chǎn)生生一變變碼并并傳送送給防防盜止止動器器。防防盜止止動器器把這這個碼碼和存存儲的的碼進進行比比較。。它們們?nèi)绻嗤l(fā)發(fā)動機機被允允許起起動。。發(fā)動動機控控制單單元每每次起起動后后按照照隨機機選定定原則則產(chǎn)生生一碼碼（變變化的的碼）），并并把這這個碼碼儲存存在發(fā)發(fā)動機機控制制單元元和防防盜止止動器器中，，用于于下次次發(fā)動動機起起動時時計算算。第10頁起動發(fā)發(fā)動機機W3CANwiringIgnitionon第11頁提醒帶芯片片鑰匙匙在工工作過過程中中不需需要電電池，，所以以鑰匙匙沒有有電，，不會會影響響到起起動。。鑰匙、、防盜盜電腦腦、發(fā)發(fā)動機機電腦腦都是是捆綁綁一起起的，，更換換任意意一個個，都都可以以導(dǎo)致致車輛輛無法法起動動。第12頁提醒防盜電電腦的的檢測測第13頁五、如如何識識別鑰鑰匙是是否帶帶芯片片通過識識別線線圈通過錫錫紙有三種種方法法防盜指指示燈燈第14頁六、防防盜作作用癥癥狀與與解除除1、防盜盜指示示燈閃閃2、發(fā)動動機起起動6秒就熄熄滅解除除：：用原原車車鑰鑰匙匙打打開開點點火火開開關(guān)關(guān)30分進行行鑰鑰匙匙匹匹配配注：：不不要要讓讓其其它它鑰鑰匙匙靠靠近近。。第15頁防盜盜系系統(tǒng)統(tǒng)檢檢修修與與儀儀器器操操作作日常維修步驟程序更換發(fā)動機電腦發(fā)動機電腦的匹配程序更換舊的防盜電腦發(fā)動機電腦的匹配程序更換防盜電腦鑰匙匹配程序增加一把鑰匙、丟失一把鑰匙鑰匙匹配程序更換全車鎖鑰匙匹配程序第16頁一、、發(fā)發(fā)動動機機電電腦腦匹匹配配程程序序更換換發(fā)發(fā)動動機機電電腦腦或或更更換換舊舊的的防防盜盜電電腦腦，，需需進進行行發(fā)動動機機電電腦腦的的匹匹配配程程序序17（25）-10-00（1）用用一一把把合合法法的的鑰鑰匙匙打打開開點點火火開開關(guān)關(guān)；；（2）進進入入17（儀儀表表））或或25（防防盜盜））（3）選選擇擇10調(diào)整整，，通通入入通通道道號號00（4）診診斷斷儀儀顯顯示示““是是否否清清除除已已知知數(shù)數(shù)值值””，，按按確確認(rèn)認(rèn)健健，，則則診診斷斷儀儀顯顯示示““已已知知數(shù)數(shù)值值已已被被清清除除””，，表表示示完完成成匹匹配配程程序序。。第17頁二、、鑰鑰匙匙匹匹配配17（25）—11——PIN——10——21（01）—鑰匙匙數(shù)數(shù)量量（（最最多多為為8）—退出出到到地地址址碼碼狀狀態(tài)態(tài)—關(guān)閉閉點點火火開開關(guān)關(guān)—另一一把把鑰鑰匙匙打打開開點點火火開開關(guān)關(guān)（（警警報報燈燈閃閃滅滅1次））再再關(guān)關(guān)閉閉—最后后一一把把鑰鑰匙匙匹匹配配完完畢畢（（警警報報燈燈閃閃滅滅2次））。。當(dāng)防防盜盜起起作作用用或或丟丟失失一一把把鑰鑰匙匙或或增增加加一一把把鑰鑰匙匙或或更更換換防防盜盜電電腦腦，，要要進進行行鑰鑰匙匙匹匹配配通道道號號21（上上海海）），，或或01（一一汽汽））第18頁說明明:匹配配前前應(yīng)應(yīng)查查詢詢故故障障存存儲儲并并清清除除。。鑰匙匙匹匹配配時時間間不不可可超超過過30秒，，否否則則匹匹配配失失敗敗。。增加加點點火火鑰鑰匙匙，，須須重重新新對對所所有有鑰鑰匙匙進進行行匹匹配配。。每次次匹匹配配，，須須對對所所有有鑰鑰匙匙進進行行重重新新匹匹配配。。如果果車車鑰鑰匙匙丟丟失失，，剩剩下下的的鑰鑰匙匙重重新新匹匹配配一一次次，，這這樣樣丟丟失失的的鑰鑰匙匙就就不不能能再再起起動動車車輛輛了了。。裝備備第第三三代代防防盜盜止止動動器器的的車車輛輛的的鑰鑰匙匙，，不不能能再再與與其其它它防防盜盜系系統(tǒng)統(tǒng)進進行行匹匹配配。。輸入入密密碼碼錯錯誤誤二二次次，，必必須須退退出出自自診診，，打打開開點點火火開開關(guān)關(guān)30分第19頁三、、密密碼碼的的查查詢詢（（大大眾眾防防盜盜破破解解方方法法））1、在在手手套套箱箱或或車車主主或或后后行行李李箱箱等等第20頁2、通通過過特特約約到到特特約約查查詢詢，，你你需需要要提提供供的的是是防防盜盜14位碼碼IMMOVWZ90Y1234567第21頁3、可可通通過過儀儀器器查查詢詢密密碼碼第22頁密碼碼為為十十六六進進1DEF，變變成成十十進進制制為為0763地址址（（STN25-26H）第23頁2、換換鑰鑰匙匙里里的的芯芯片片3、兩兩把把鑰鑰匙匙4、換換芯芯片片第24頁上海海通通用用防防盜盜系系統(tǒng)統(tǒng)系統(tǒng)統(tǒng)組組成成點火火鑰鑰匙匙、、車車身身電電腦腦BCM、動動力力系系統(tǒng)統(tǒng)控控制制模模塊塊，，““指指示示燈燈SECURITY””，發(fā)發(fā)動動機機電電腦腦處處于于空空氣氣格格下下，，車車身身電電腦腦處處于于儀儀表表臺臺左左下下側(cè)側(cè)。。第25頁工作作過過程程第26頁車身身電電腦腦輸輸出出5V電壓壓，，與與點點火火鑰鑰匙匙電電阻阻形形成成回回路路，，從從而而判判別別鑰鑰匙匙電電阻阻是是否否正正確確，，如如果果正正確確，，BCM電腦腦通通過過二二級級串串行行數(shù)數(shù)據(jù)據(jù)線線向向PCM電腦腦發(fā)發(fā)出出燃燃油油啟啟用用密密碼碼，，發(fā)發(fā)動動機機可可以以啟啟動動，，若若不不正正確確，，下下列列元元件件不不工工作作啟動動繼繼電電器器油泵泵繼繼電電器器噴油油器器第27頁如果果試試圖圖用用一一個個錯錯誤誤的的鑰鑰匙匙啟啟動動發(fā)發(fā)動動機機，，即即使使換換上上正正確確的的鑰鑰匙匙，，在在3-4分鐘鐘內(nèi)內(nèi)發(fā)發(fā)動動機機仍仍不不能能啟啟動動。。在在發(fā)發(fā)動動機機運運行行時時，，如如果果防防盜盜系系統(tǒng)統(tǒng)檢檢測測到到鑰鑰匙匙阻阻值值不不正正確確或或二二級級串串行行數(shù)數(shù)據(jù)據(jù)線線路路中中斷斷，，系系統(tǒng)統(tǒng)進進入入防防盜盜失失效效狀狀態(tài)態(tài)，，發(fā)發(fā)動動機機電電腦腦不不再再參參與與防防盜盜信信號號判判斷斷，，發(fā)發(fā)動動機機不不會會熄熄火火，，但但防防盜盜指指示示燈燈亮亮，，熄熄火火后后，，然然可可以以再再次次啟啟動動。。第28頁匹配鑰鑰匙