Bosch mp7 0 отключение иммобилайзера

Обновлено: 05.07.2024

Я начинающий диагност. Есть положительные результаты, но их пока не так много. Но суть дела не в этом. Прошу у вас прощения за наверное тупой для вас вопрос который мне не дает покоя уже несколько месяцев. Суть дела вот в чем:

есть много клиентов которые хотели бы на своих "лошадках" вообще из системы удалить иммобилайзеры (говорят что часто глючат). Если его исключить физически (то есть открутить блок и сделать перемычку в разьеме для сохранения канала диагностики) что нужно сделать, и как можно сделать не снимая самого ИММО.

Конкретно недавно были: ВАЗ 21102 Январь 5.1.1, ВАЗ 21103 с М1.5.4N

Спасибо за ответ.

Все разжевано дальше некуда.

в ЭБУ записать в 24с02 все FF и отсоединить от разъем с иммо,

если надо диагностику на колодке - соединить 9 и 18 контакты фишки иммо

У тебя вероятно имеется какой-нибудь загрузчик для Января-5, вот им и очисти ЕЕРROM и если тебе хочется оставь ИММО на месте.

ток на разъеме ИММО отреж и соедини вместе провода которые идут на 9 и 18 контакт

ИММО будет моргать как живое :xaxa а из работы будет исключено :xaxa

Для М1.5.4N нужго вопользоваться прогой Combiset с адаптером. Найди Хелп от Казимира, там все разжевано!

У любого современного автомобиля есть штатная противоугонная функция. Реализовано это в виде штатного иммобилайзера. Принцип действия очень прост: в головку ключа замка зажигания встроен чип, который распознается при включении замка зажигания. После распознавания штатная система разблокирует двигатель. Чаще всего используют 2 способа нейтрализации. Это,замена модулей и отключение.

Замена модулей или блоков - самый простой способ нейтрализовать штатный иммобилайзер. Не на всех автомобилях это возможно, например современное электрооборудование группы VAG исключает такую возможность потому, что в машине применяется масса мультикомплексных блоков, которые друг без друга не работают. Достаточно заменить 1-3 элемента (время варьируется до 1,5 минут) на заранее приготовленные и принесенные угонщиком с собой, и двигатель беспрепятственно можно запустить.
Автомобиль М. Достатоно иметь заранее приготовленный комплект ЭБУ (контроллер или мозг автомобиля), Ридер на замок зажигания. Все перечисленные компоненты должны быть "прописаны" друг к другу. Данный перечень может быть позаимствован с другого автомобиля такой же модели, обладающего похожими параметрами двигателя коробки.
Автомобиль Х, здесь необходимо заменить три элемента: контроллер, модуль предохранителей, ридер замка зажигания. Время замены - самое большее из приведенных здесь вариантов 1,5 минуты при квалифицированной подготовке. Контроллер ЭБУ расположен в подкапотном пространстве, остальные модули располагаются в районе рулевой колонки в салоне автомобиля.

Популярная М3. Здесь требуется заменить приборную панель и ЭБУ под капотом. При навыке время замены 30 секунд.

Отключение б олее простой и быстрый способ обхода штатного иммобилайзера - его отключение на програмном уровне при помощи хакерского устройства "заводилка". Технически это происходит при подключении спец оборудования через диагностический разьем или диагностическую шину автомобиля. Либо прописывается новый чип в память штатного иммобилайзера, или просто отключаются функции блокировки двигателя.

Вот так совершенно легально продаются устройства для вскрытия автомобилей

Конечно, предлагают все это в первую очередь различным аварийным службам, но кто помешает купить все это простому угонщику?

Устройства для отключения штатных иммобилайзеров на автомобилях группы VAG стоит оно всего лишь 1400 евро. Недорого даже для угонщика-одиночки, не говоря уже о серьезной группе.

1) Бэкдор (backdoor).

Бэкдор, backdoor (от англ. back door, чёрный ход) — программа или набор программ, которые устанавливает взломщик (хакер) на взломанном им компьютере после получения первоначального доступа с целью повторного получения доступа к системе.

В автомобильных компьютерах (ЭБУ), которые осуществляют управление штатным иммобилайзером и штатной сигнализацией , существует аварийная возможность отключения режима охраны. Зачем это сделано? : всё просто - для аварийного отключения блокировок на случай выхода какого-либо элемента из строя или программного глюка. Алгоритмы back door на всех автомобилях разные, но представляют из себя последовательность действий, связанных с нажатиями или включениями каких-то групп (кнопок), будь то замок зажигания, педаль тормоза и прочие. но соблюдая определённые интервалы.

В каких-то автомобилях эта последовательность является жёстко прописанной на заводе изготовителе, а на каких-то существует привязка этих алгоритмов в VIN коду автомобиля. На некоторых примерах, мы неоднократно убеждались в действии Бэкдор : Hyundai, KIA, Toyota, Ford, Mazerati

В общем, для автомобилей использование схем аварийного отключения штатных охранных устройств - классический бэкдор. Управляющий модуль реагирует на специфический набор команд нестандартно - открывая доступ к системе зажигания.

2) Заводилка.

Один из вариантов устройства, способного отключать противоугонные функции штатного иммобилайзера. Эта заводилка имеет внешний вид диагностического устройства, но "перепрошитого" для автомобиля марки Toyota. Подключение происходит к штатному диагностическому разъёму, после ввода нужно комбинации с клавиатуры, отключаются блокировки двигателя. Подключение актуально не только через диагностический разъём, цифровая шина проходит в альтернативных местах.

А это "заводилка" для автомобилей Ford Focus с 2003 года выпуска, а так же Mazda RX8. Позволяет прошивать ключи через BDM (Background Debug Mode) интерфейс панели приборов.

Без наличия "родных" ключей и знания PIN кода штатного иммобилайзера осуществляется эта процедура.

3) Замена блоков.

Ниже показаны примеры подмены штатных модулей:

Автомобиль Митсубиси Лансер. Достаточно иметь заранее приготовленный комплект ЭБУ(контроллер или мозг автомобиля), Ридер на замок зажигания, чип ключа замка зажигания. Все перечисленные компоненты должны быть "прописаны" друг к другу. Данные перечень может быть позаимствован с другого автомобиля такой же модели, обладающего похожими параметрами двигателя и коробки.

Автомобиль Хонда Цивик. Здесь необходимо заменить 3 элемента: Контроллер, Модуль предохранителей, Ридер замка зажигания. Время замены - самое большой из приведённых здесь вариантов - около 1,5 минут, при квалифицированной подготовке. Контроллер ЭБУ расположен в подкапотном пространстве, остальные модули располагаются в районе рулевой колонки, в салоне автомобиля.

Популярная Мазда 3. Здесь требуется заменить приборную панель и ЭБУ под капотом. При навыке время замены 30 секунд.

4) Кодграббер для радиосигнала чипа .

Мало распространённый, но реально существующий граб для чипов штатных ключей. Как правило, у большинства авто, радиосигнал идущий к ридеру для распознавания статический (не меняющийся во времени), стоит его один раз перехватить для дальнейшего отключения блокировки.

5) П р ограммирование нового чипа.

AD-900 Программатор ключей в иммобилайзер.

Программатор смарт ключа Toyota-Lexus.

Безопасно и эффективно: требуется только 20 секунд, чтобы запрограммировать один ключ
Эта процедура безопасна для системы охранной сигнализации
Поддержка всех видов систем смарт-ключей Toyota и Lexus: поддержка протоколов K-линии и CAN-BUS
Поддержка при потере всех ключей

Применение для смарт-ключа

Добавление остальных ключей к основному
Присоедините программатор к диагностическому OBD-разъему автомобиля и короткий звуковой сигнал "диии.." оповестит о начале "процедуры автоматического поиска автомобиля".
Нажмите дважду кнопку запуска. Через 7 секунд после успешного присоединения к автомобилю прозвучит четырех- или пятикратный звуковой сигнал "диии.."(четырехкратный означает, что система 4-го поколения, а пятикратный - что система 5-го поколения). Через 30 секунд прозвучит длительный звуковой сигнал "диии..", означающий вход в режим обучения программирования ключей.

При потере всех ключей или при наличии только "вспомогательного" ключа нужно произвести инициализацию:

Утопите кнопку "LED" и вставьте программатор в OBD-разъем, затем после двойного звукового сигнала "дии.." отпустите кнопку и в этот момент прибор перейдет в состояние поиска автомобиля.
Нажмите дважды кнопку запуска. Через 7 секунд после успешного соединения прибора с автомобилем прозвучит четырех- или пятикратный звуковой сигнал "диии.." (четырехкратный означает, что система 4-го поколения, а пятикратный - пятого). Через 5 секунд выключится индикатор "SEC", а через 10-16 минут прозвучит длительный звуковой сигнал "диии.." и вспыхнет индикатор "SEC", указывающие на переход автомобиля в режим программирования ключей.

Прописка смарт ключа к противоугонной системе:

При вводе смарт ключа возле кнопки запуска прозвучит двойной звуковой сигнал "дии.." и двукратно мигнет индикатор "SEC". После программирования всех смарт ключей придется подождать около 30 секунд до вспышки индикатора "SEC" и система автоматически выйдет из режима программирования.

Программатор BMW (BMW KeyMAKER).

Программа BMW KEYMAKER предназначена для записи ключей. Программа проста в применении и не требует какого либо дополнительного оборудования для работы с EWS 2, 3, 3+ . Автомобили с 1995 по 2006 г.

КодРидер иммобилайзера.

Чтение транспондеров: Temic 11, 12, Megamos 13, 14, 15, 48, T5 (20), Phillips 33, 40,41,42,44, 45, 46, Texas 4C, 4D (ID 60, 61,62, 63, 64, 65, 67, 68), 73 Phillips multiblock, Temic 8C, Sokymat 8E.
Копирование: Temic 11, 12, Megamos 13, Phillips 33, 40(некоторые),41,42,44 (открытые), 45, Texas 4C, 4D (ID 60, 61,62, 63, 64, 65, 67, 68), 73 Phillips multiblock.
Сохранение информации в базе программы.
Пересчёт 6-значного пин-кода HyundaiKIA по VIN.
Встроенный каталог применимости транспондеров.
Вычисление pin-кода и генерация транспондеров по дампам иммобилайзеров
Пересчёт еепрома транспондеров по нескольким байтам из EEPROM иммобилайзера.
Подготовка транспондеров: всех некриптованных, Phillips Crypto, в том числе некоторых 46, Texas crypto ID61, 62, 65. Потребляемое напряжение: +9V, 1A, защита от переполюсовки.

Программатор ключей Toyota-Lexus 4D.

Включить зажигание ключом с "правильным" 4D-чипом.
Присоединить программатор к OBD-разъему автомобиля, причем после включения питания прозвучит короткий звуковой сигнал. При успешном соединении с компьютером автомобиля прозвучит звуковой сигнал длительностью в 3 секунды, загорится сигнал "LED" и потухнет "SEC", что означает приведение автомобиля в "состояние готовности для программирования ключей".
Вытащите программатор из OBD-разъема. "Привязка" к иммобилайзеру двух основных - и одного дополнительного ключа (Примечание: два основных - и один дополнительный ключ необходимы для завершения процедуры программирования)
Закройте все двери автомобиля.
Вставьте на 5 секунд первый новый основной ключ в замок зажигания.
Вставьте на 5 секунд другой основной ключ в замок зажигания.
Вставьте на 5 секунд дополнительный ключ в замок зажигания.
Новый ключ зажигания будет "привязан" к иммобилайзеру.
"Привязка" только одного - или трех основных ключей к иммобилайзеру (выход из режима вручную после завершения программирования)
Закрыть все двери автомобиля.
Вставьте новый ключ на 5 секунд.
Вставьте еще один новый ключ на 5 секунд.
Извлеките ключ из замка зажигания.
Вставьте первый запрограммированный основной ключ и 5 раз быстро включите зажигание, а затем вытащите ключ.
Новый ключ зажигания будет "привязан" к иммобилайзеру.

DLC детектор тест диагностической линии.

Прибор для тестирования диагностической линии.

Подключите DLC Detector к диагностическому разъёму OBD-2 автомобиля. Если зелёный светодиод горит, а красный нет - значит питания и K-линия в по- рядке. Вы можете подключать любое диагностическое оборудование и работать с ним.

Если красный светодиод горит, а зелёный нет - то подключать диагностическое оборудование опасно! Вы можете повредить его! Проверьте питания на разъёме BD-2 с помощью мультиметра. После ремонта проверьте разъём снова.

T-300 для записи чипа в автомобиль.

1. Чтение кодов ошибок.
2. Стирание кодов ошибок.
3. Чтение системных данных.
4. Чтение ID-кода иммобилайзера/элeктронного блока управления.
5. Извлечение кода ключа.
6. Очистка памяти в ключе.
7. Программирование нового ключа.
8. Чтение пароля ввода для данного автомобиля.
9. Распознавание типа ECU.
10. Программирование IMMO/ECU.
11. Чтение пароля EKA.
12. Программирование нового пароля EKA
13. Программирование дистанционного управления.

Перепаиваешь как показано на схеме ниже, резистор и блок выходит на связь в полном функционале берешь чистый ЕЕПРОМ стираешь свой с ключами от имобилайзера и записываем новый, во всяком случае у меня всё прошло удачно наместо резистор пока не впаивал, работает нормально имобилайзера отсоединил.

Вот лист с моего загрузчика инструкция по доработке ЭБУ.

BOSCH M7.9.7 (Новая аппаратная реализация)

АвтоВАЗ, без предупреждения, уже стало доброй традицией, с августа 2005 г. резко сменил аппаратную реализацию блоков. Новый блок содержит другой процессор со встроенной flash - памятью и, естественно, другим алгоритмом чтения/записи. Узнать эти блоки просто - все первые серийные прошивки на них имеют в цифро-буквенном коде символ "Q", например B103EQ12, B103EQ17, B105DQ09, B120EQ16 и т.п. (Исключение - "старая" аппаратная реализация B103EQ07 и B103EQ09).

Для реализации возможности программирования этих блоков необходимо перепаять чип-резистор, как указано на рисунке. Просто отпаять с места, где он стоит и припаять туда, где его нет. После указанного изменения блок можно программировать с помощью ПАК-2 "Загрузчик" Combiloader начиная с версии с 2.1.11. После программирования резистор желательно вернуть на место.
Чип-резистор имеет номинал 6,81 К. Важно придерживаться этого номинала, что бы не получить нестабильность входа в режим программирования, например, при 5 К контроллер уже не выходит на связь.

Автор статьи: slav9n

Комментарии (2)

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Обслуживание

Основные моменты

Чтобы отключить иммобилайзер, не нужно отключать его физически

Рассмотрим, как выглядит содержимое памяти контроллера в двух случаях: до активации иммобилайзера, а также после её выполнения. Нас должны интересовать байты с такими номерами: 02-07. Итак, вот что находится в памяти:

0FD1 0FD1 0FD1 – в случае, когда иммобилайзер подключён, но не активирован;
0FD3 0FD3 0FD3 – отсутствие физического подключения без активации;
0051 0051 0051 – активация была выполнена.

Этот переходник подключают к USB-порту

Для ДВС ВАЗ-21126, а также ВАЗ-21116 подходит ЭБУ M74CAN;
Моторы ВАЗ-21127 работают под управлением блока M74.5, который является улучшенной версией ЭБУ нового семейства (M75).

Блок M74CAN и восстановление встроенной программы

Кто думает, что операция программирования начинается с отключения блока ЭБУ, тот ошибается. Отключать контроллер всё же придётся, но сначала лучше найти файл прошивки, который подходит для блока требуемой модели. Ищите цифры на стикере:

Корпус блока находится под бардачком снизу, и чтобы прочитать надпись на нём, требуется снять слой шумоизоляции.

Разъём блока, который программируют, подключают по следующей схеме:

Перевести ЭБУ в требуемый режим можно только командой CAN-шины

На рисунке приводятся обозначения:

В общем, если есть подходящий адаптер CAN и лицензия на использование всех опций, пользуйтесь схемой и программой. А иначе придётся снять минусовую клемму АКБ, отключить блок ЭБУ и отнести его в сервисный центр, где затем будет выполнено программирование.

Запись новой прошивки в модуль M74CAN

Надеемся, здесь всё ясно.

Рассмотрим, как отключать штатный разъём. На скошенной стороне корпуса сверху находится шпиндель, он расположен примерно в середине. Придавив шпиндель вниз, нужно вращать каждую из двух скоб. Затем разъём можно повернуть в направлении фиксатора и выполнить отключение.

После завершения операции программирования блок устанавливают на место. Но не спешите сразу заводить двигатель. Переведите ключ в положение I, а через 30 секунд запустите стартёр. Пусть мотор поработает на холостых оборотах несколько минут. А затем, совершая поездку, осуществите торможение двигателем 6 раз. Именно так выполняют процедуру, называемую адаптацией контроллера. Желаем успеха.

Читайте также: