Дамп иммобилайзера что это

Обновлено: 07.07.2024

Итак - иммобилайзер ВАЗ - штатное противоугонное устройство, устанавливаемое на все новые инжекторные автомобили ВАЗ (кроме "классики"). Первоначально, при выходе с завода, все иммобилайзеры находятся в необученном состоянии, то есть с неактивированной функцией защиты. В комплект поставки входит 3 ключа - 2 черных "рабочих" и красный "мастер-ключ" для обучения системы. Обучение, как правило, производится при продаже автомобиля или самостоятельно хозяином авто.

Принцип действия иммобилайзера довольно прост. Он осуществляет обмен данными с блоком управления (ЭБУ), разрешая или запрещая, в зависимости от состояния системы, запуск двигателя на уровне ЭБУ, то есть, без дополнительных блокировок. Разрешение на запуск двигателя производится только после успешной инициализации (считывания) черного ключа. При попытке завести автомобиль, не снятый с охраны, ЭБУ блокирует цепи зажигания и бензонасоса.

Как было уже отмечено, обмен данными между иммобилайзером и ЭБУ происходит по линии диагностики K-Line, поэтому вывести его из строя или сбить код (!) возможно даже невинным подключением диагностического оборудования при включенном зажигании (испытано на собственном опыте) или помехами от обычного сотового телефона. Так же, при наличии иммобилайзера не в коем случае нельзя "высаживать" АКБ "в ноль". В этом случае в EEPROM может прописаться хаотичный мусор, и поездки в сервис "на галстуке" не избежать. Довольно продолжительное время сей факт приносил немало доходов мастерским, ибо проблема решалась и до сих пор иногда решается горе - диагностами тривиально просто и прибыльно - заменой ЭБУ на новый при физическом отключении иммобилайзера. Справедливости ради необходимо отметить, что количество отказов и "глюков" иммобилайзеров в последнее время резко сократилось - видимо на ВАЗе все-таки ведется работа по улучшению помехоустойчивости иммобилайзеров, наибольшее количество "глюков" приходится на автомобили до 2001 г. выпуска.

На автомобилях "Шевроле - Нива" и свежих (с 2004 г.в) применен более современный и совершенный иммобилизатор АПС-6. Устройство функционально аналогично АПС-4, но в этой системе кодовый ключ встроен в ключ зажигания, а считыватель находится в рулевой колонке. Так же реализован ряд дополнительных возможностей - управление электростеклоподъемниками, задними ПТФ, диагностика иммобилизатора по k-line. Конструктивно АПС-6 отличается от АПС-4. Мало того, АПС-6 разных годов выпуска немного отличаются между собой. На фото, приведенном ниже, слева - АПС-6 выпуска 2003 г., справа - 2001 г. Видимо это тот случай, когда "изготовитель оставляет за собой право вносить изменения, не влияющие на работоспособность изделия". Внутреннее устройство иммобилизатора, несмотря на невыкокую стоимость, довольно сложно. Он представляет собой микроконтроллер на базе PIC16C65B, схему K-Line для обмена данными с ЭБУ по диагностической линии и памятью EEPROM, для хранения кодов обучения.

Следует также иметь ввиду, что очень часто АПС-6 установлен в корпусе от АПС-4, т.е внешне блок имеерт маркировку АПС-4, а на плате маркировка APS-6.

На автомобилях "Калина" и "Приора" микрочип находится внутри штатного брелка. Брелок так же управляет штатным центральным замком (и штатной сигнализацией). В а/м "Приора" конструктивно иммобилайзер объединен с контроллером стеклопакета, на "Калине" - блок АПС-6 отдельный, расположен за магнитолой.

Подключение АПС к ЭСУД с 55-пиновым разъемом ЭБУ

К проводке с 81-пиновым разъемом ЭБУ

II. Проблемы и решения.

Далее описаны методы борьбы с "заглючившим" или сломавшимся иммобилайзером. При обучении иммобилайзер записывает свой код в EEPROM (EEPROM - энергонезависимая флэш - память, сохраняющая данные при полностью отключенном питании) контроллера. В иммобилайзере так же используется EEPROM, в котором хранится информация о двух обученных ключах. В результате обучения получается индивидуальный комплект ключи - иммобилайзер - ЭБУ, работающий только в этом сочетании.

Очевидно, что для отключения иммобилайзера необходимо, что бы он физически отсутствовал и в EEPROM ЭБУ должна отсутствовать информация о наличии иммобилизатора. Проще говоря, необходимо отключить разъем от иммобилайзера и очистить EEPROM ЭБУ.

Иммобилизатор находится: на ВАЗ 2110 прямо над ЭБУ, то есть, для того, что бы добраться до него необходимо открутить боковой щиток; в ВАЗ 2109 с высокой панелью - за панелью приборов, между рулевой колонкой и тем местом, где у карбюраторных находится подсос. На автомобиле Шевроле-Нива доступ к иммобилайзеру (как, впрочем, и ко всему другому) сильно затруднен. Расположение Смотри на фото.

При удалении иммобилизатора не забудьте восстановить линию диагностики - установить перемычку для восстановления связи ЭБУ с диагностической колодкой. Для того, что бы пользоваться всеми остальными функциями иммобилизатора, можно обрезать провода и соединить их, восстановив тем самым K-line (об этом чуть ниже), а разъем вставить на место.

Метод "оживления" контроллера очень прост - нужно очистить энергонезависимую память ЭБУ от информации, оставленной там иммобилайзером. На практике это выглядит так - от иммобилайзера отсоединяется разъем штатной проводки, если Вам необходимо, что бы сигнал диагностики доходил от ЭБУ до диагностической колодки, необходимо в снятом разъеме установить перемычку между контактами 9.1 и 18. Иммо можно выбросить, а можно и оставить - красиво гасить плафон, в этом случае необходимо отрезать от разъема провода от контактов 9.1 и 18 и соединить их вместе. Разъем иммобилизатора при этом установить на прежнее место. Далее, нужно внимательно приглядеться к ЭБУ и выяснить его происхождение.

Если это Bosch M1.5.4, необходимо его вскрыть и установить на место штатного специально подготовленный чип с программой очистки EEPROM ЭБУ и включить на несколько секунд зажигание. После установки на место микросхемы с программой двигатель заведется, если, конечно, дело было именно в этом. Если же В Вашем блоке ПЗУ запаяна, выходов два - либо выпаивать и устанавливать панельку (что неплохо, пригодится впоследствии для Чип - Тюнинга), либо воспользоваться программой COMBISET от US, имеющей функцию очистки ЕЕPROM по последовательному каналу, без перепайки микросхем. Имейте ввиду, что в этом случае необходимо обеспечить адаптеру и ЭБУ надежную общую "землю". Для того что бы пользоваться этой платной программой вовсе нет необходимости в ее приобретении - функция очистки EEPROM полноценно работает и в демо-версии. В 2006 г. на автомобилях ВАЗ появились специальные заглушки на разъем АПС (см. фото), для восстановления связи между между ЭБУ и диагностической колодкой.

В системах Bosch MP7.0H придется либо пользоваться программой Combiset (c eeprom работает даже demo-версия), либо выпаивать микросхему и программировать на программаторе, поддерживающем этот тип микросхем. При использовании Combiset необходимо подать + питания и массу на контроллер и подключить адаптер как показано на фото:

Может так случиться, что целиком стирать eeprom нельзя, тогда нужно подредактировать дамп по методе Kn: Для удаления записи об иммо достаточно байты с 02 до 07 заменить на FF. После подключения иммо не нужен и на это место очевидно ЭБУ прописывает 0FD1 0FD1 0FD1. Если после записи FF иммо отключить физически, пишется туда 0FD30FD30FD3. Если прописать сразу не FF а 0FD10FD10FD1 иммо не мешает больше. Самое интересное - если вписать случайную последовательность на это место, то иммо работает(. ) и прописывает туда ЭБУ снова 005100510051. Меняются еще байты с 050 адреса и с 070, это так называемый rolling-code, динамический пароль иммобилайзера.

Новая версия Combiloader (2.1.8) кроме штатной процедуры очистки eeprom получила возможность стирать eeprom без удаления данных иммобилизатора.

Вы можете сами проанализировать дампы и соответствующий статус иммобилайзера.

Калина - чистый eeprom 797+ (новая аппаратная реализация)

Назначение выводов иммобилайзера АПС-6

Принцип работы с программой очень прост: Вы открываете файл, содержащий образ EEPROM, который вы хотите записать в ЭБУ, а программа создает файл-прошивку, которую нужно зашить в ПЗУ 27С512. Попутно можно изменить некоторые идентификационные данные, хранящиеся в EEPROM (VIN, номер кузова и двигателя). Установив полученную ПЗУ в ЭБУ и включив на несколько секунд "зажигание", Вы запишите данные в EEPROM.

В дальнейшем ALMI Software планирует написать программу, работающую через K-Line (в ПЗУ будет находится лишь "интерфейс", а данные можно будет писать прямо из ваших файлов на компьютере).

I. Что это такое

Следует также иметь ввиду, что очень часто АПС‑6 установлен в корпусе от АПС‑4, т.е внешне блок имеерт маркировку АПС‑4, а на плате маркировка APS‑6.

Подключение АПС к ЭСУД с 55-пиновым разъемом ЭБУ

К проводке с 81-пиновым разъемом ЭБУ

II. Проблемы и решения.

Иммобилизатор находится: на ВАЗ 2110 прямо над ЭБУ, то есть, для того, что бы добраться до него необходимо открутить боковой щиток; в ВАЗ 2109 с высокой панелью – за панелью приборов, между рулевой колонкой и тем местом, где у карбюраторных находится подсос. На автомобиле Шевроле-Нива доступ к иммобилайзеру (как, впрочем, и ко всему другому) сильно затруднен. Расположение смотрите на фото.

При удалении иммобилизатора не забудьте восстановить линию диагностики – установить перемычку для восстановления связи ЭБУ с диагностической колодкой. Для того, что бы пользоваться всеми остальными функциями иммобилизатора, можно обрезать провода и соединить их, восстановив тем самым K‑line (об этом чуть ниже), а разъем вставить на место.

Может так случиться, что целиком стирать eeprom нельзя, тогда нужно подредактировать дамп по методе Kn: Для удаления записи об иммо достаточно байты с 02 до 07 заменить на FF. После подключения иммо не нужен и на это место очевидно ЭБУ прописывает 0FD1 0FD1 0FD1. Если после записи FF иммо отключить физически, пишется туда 0FD30FD30FD3. Если прописать сразу не FF а 0FD10FD10FD1 иммо не мешает больше. Самое интересное – если вписать случайную последовательность на это место, то иммо работает(. ) и прописывает туда ЭБУ снова 005100510051. Меняются еще байты с 050 адреса и с 070, это так называемый rolling-code, динамический пароль иммобилайзера.

Вы можете сами проанализировать дампы eeprom и соответствующий статус иммобилайзера.

После удаления иммобилизатора на автомобилях без катализатора и без регулятора СО (установка СО с компьютера или тестера) необходимо заново отрегулировать СО, т.к область хранения значиения коррекции СО тоже стирается.

Внимание! На автомобилях с системой Микас 7.6 (Дэу Сенс) целиком стирать eeprom нельзя – машина даже не заведется.

Современные штатные иммобилайзеры автомобилей обладают высокой надежностью, от откровенно проблемных конструкций наподобие инфракрасных ключей Renault Scenic производители давно отказались. Тем не менее, возможность перепрописывания чипов в них должна сохраняться – при потере ключа или покупке дополнительного записать новый чип придется в любом случае. Даже заказ ключа по вин-коду, как это обычно называют в автосалонах, сам по себе бесполезен без перепрограммирования иммобилайзера – по VIN коду изготавливается только хвостовик под личинку замка, код нового чипа уникальный.

На сайте работает автоэлектрик-диагност, сертифицированный специалист StarLine. Если есть вопросы по автосигнализациям задавайте их в конце статьи в комментариях или Вконтакте.

Что такое код иммобилайзера и как он связан с вин-кодом?

Как это работает на практике? Часто применяемый способ – запрос специального уникального кода, без которого иммобилайзер не допускает свое перепрограммирование. При этом каждый автомобиль уже имеет собственный уникальный идентификатор – VIN-код. Поэтому программирование иммобилайзера может осуществляться либо с запросом уникального кода по VIN с корпоративных серверов компании (т.е. только с авторизацией официального дилера), либо код сам по себе является результатом шифрования уникального VIN-кода автомобиля.

Предположим, что блок для перепрограммирования чипов вычисляет ключ по VIN с помощью распространенной функции хеширования MD5. Обратите внимание, что в памяти контроллера нигде сам код не хранится – считать код иммобилайзера из EEPROM невозможно. Но, как только контроллер получает по диагностической шине запрос на запуск процедуры обучения ключей, он преобразует прошитый VIN согласно выбранной производителем хеш-функции. Для VIN-номера JN1WNYD21U0000001 хеш MD5 будет иметь вид 1b29a90b1c8f6ca64a8193f74a0972aa: эту последовательность символов контроллер ждёт в посылке от диагностического сканера и при любой другой откажется выполнять обучение.

Как узнать код иммобилайзера. Калькуляторы кодов

Увы, в реальности мы живем в мире, где и в разы более сложная защита взламывается. Поэтому, чем старше машина, тем больше вероятность, что калькулятор кодов иммобилайзера для нее давно общедоступен или в худшем случае продается за деньги в Интернете. Ради разовой процедуры мало смысла покупать программу, проще обратиться туда, где она гарантированно есть: в частный сервис, предлагающий услуги перепрограммирования иммобилайзеров.

Скачав программу (причем, как и все старое программное обеспечение Renault, написана она исключительно под MS-DOS, так что на современных операционных системах потребуется еще и эмулятор), достаточно ввести запрошенные данные и получить искомый код.

Если у Вас Nissan, то калькулятор кодов есть и вовсе в онлайне.

А вот Kia и Hyundai описанный нами алгоритм иллюстрируют самым лучшим образом. На автомобилях, оборудованных ICM SMARTRA-3 (выпущенных с июня 2007 года), для получения пин-кода используется полный VIN автомобиля, на более старых машинах – только его последние цифры.

Ещё кое-что полезное для Вас:

Как ввести код

Итак, предположим, как узнать код иммобилайзера по вин-коду или как-то еще для своего автомобиля, Вы разобрались, нашли калькулятор и получили в нем пин-код. Остается последний вопрос – а как ввести код иммобилайзера, собственно говоря?

включаем зажигание – при этом контрольный индикатор иммобилайзера начинает быстро моргать, указывая, что чип во вставленном в замок зажигания ключе не записан в память;
нажимаем и удерживаем кнопку блокировки дверей, которая находится на центральной консоли;
отпускаем кнопку спустя 2 секунды – частота моргания индикатора падает;
отсчитываем число вспышек, равное первой цифре пин-кода, вычисленного ранее через калькулятор;
снова нажимаем и удерживаем кнопку, повторяем такие действия для каждой цифры пина;
выключаем зажигание, еще раз нажимаем кнопку блокировки ЦЗ;
как можно быстрее трижды нажимаем кнопку на ключе.

Нельзя сказать, что такой способ удобен. Но и у него есть серьезный плюс – если проблемы с иммобилайзером начинаются в дороге, то, зная пин-код, владелец машины может продолжить движение достаточно быстро, не придется искать автосервис и вызывать эвакуатор. Увы, на большинстве автомобилей это будет неизбежно.

Аварийный пин-код иммобилайзеров ВАЗ

Вводится пин аналогично: включаем зажигание, ждем, пока не погаснет Check Engine, затем начинаем манипуляции с педалью газа.

Как пример возьмем схему соединений блока АПС-4

Диалог иммобилайзера и ЭБУ впрыска

Как самому отключить иммобилайзер?

Если штатный иммобилайзер заблокировался, то отключить АПС-4 достаточно просто. Нужно физически устранить иммобилайзер, удалить информацию о нем из энергонезависимой памяти ЭБУ впрыска, после чего установить перемычку в разъем иммобилайзера для восстановления целостности диагностической шины.

Ещё кое-что полезное для Вас:

Здесь разумнее не отказываться от иммобилайзера полностью, а отремонтировать его, благо ломаться в этой системе практически нечему. При условии целостности считывающей антенны в замке зажигания и ее надежного соединения с иммобилайзером проблемы редки, причем они связаны с включением обходчиков при установке сигнализаций с автозапуском.

Это вызвано тем, что на ряде автомобилей обходчик ставится не бесконтактно (антенна обходчика поверх антенны считывателя), а в разрез штатной антенны. Нарушение контакта из-за наличия натяга в проводах, некачественной скрутки проводов приводит сначала к спорадическим отказам устройства, а затем и к полной неработоспособности. Однако ремонт при этом гораздо быстрее и дешевле, чем отключение иммобилайзера вообще.

Практический семинар "Программирование блоков Иммобилайзера вручную, чтение EEPROM блоков иммобилайзера" 17-18 февраля 2022 года.

Ведет: Андрей Груздев

На кого рассчитан курс: Курс рассчитан на мастеров, автодиагностов и специалистов в области копирования и изготовления ключей, имеющих базовые знания в работе с иммобилайзерами автомобилей.

Список тем для изучения:

способы чтения данных иммобилайзера
обзор систем (иммо) в блоках (ECU) в автомобилях и их разновидности (ECU)
анализ содержимого ( иммо )
знакомство с программаторами для чтения содержимого ( иммо ) – Orange 5, X Prog, Wizard Prog и др.
обзор инструментов необходимых для работы с блоками ( иммо)
инструкции по безопасной работе с блоками

Содержание Курса:

Часть 1 – "Теория"

FLASH, DUMP ( ДАМП ); eeprom ( епром ) – что такое дамп, епром область его применения.
Обзор микросхем памяти хранящих ДАМП (Tricor, Motorolla, Renessance, EEPROM и т.д.)
Обзор блоков ( ИММО ) Производители и где хранятся данные (ЭБУ двигателя, Блок Комфорта, Щиток приборов и т.д. )
Обзор программаторов для чтения ЕПРОМ.
Обзор оборудования для работы с вычитанным дампом(Advanced Code Evo, Ad900Pro, Tango, Zeb Bull, Abritus и т. д.)
Меры предосторожности в работе с ДАМПом.

Часть 2 – "Практика"

Снятие и разбор блока Иммо.
Демонтаж микросхемы памяти.
Чтение содержимого (дамп) микросхемы памяти.
Работа с содержимым ( дамп) микросхемы памяти.
Анализ и поиск секретного кода(ПИН Кода) в дампе иммобилайзера.
Подключение и работа и запуск блоков иммо на столе.
Тренинг участников по подключению и чтению блоков.

Андрей Груздев : признанный специалист в области изготовления и программирования ключей, транспондеров и восстановления блоков упраления Иммобилайзером.

Семинар проводится с большим количеством блоков для практики участников.

В рамках семинара участники обязательно отрабатывают свои навыки на тестовых блоках

Написать комментарий

Ваш комментарий: Внимание: HTML не поддерживается! Используйте обычный текст.

Читайте также: