Дамп иммобилайзера что это

Обновлено: 04.07.2024

У любого современного автомобиля есть штатная противоугонная функция. Реализовано это в виде штатного иммобилайзера. Принцип действия очень прост: в головку ключа замка зажигания встроен чип, который распознается при включении замка зажигания. После распознавания штатная система разблокирует двигатель. Чаще всего используют 2 способа нейтрализации. Это,замена модулей и отключение.

Замена модулей или блоков - самый простой способ нейтрализовать штатный иммобилайзер. Не на всех автомобилях это возможно, например современное электрооборудование группы VAG исключает такую возможность потому, что в машине применяется масса мультикомплексных блоков, которые друг без друга не работают. Достаточно заменить 1-3 элемента (время варьируется до 1,5 минут) на заранее приготовленные и принесенные угонщиком с собой, и двигатель беспрепятственно можно запустить.
Автомобиль М. Достатоно иметь заранее приготовленный комплект ЭБУ (контроллер или мозг автомобиля), Ридер на замок зажигания. Все перечисленные компоненты должны быть "прописаны" друг к другу. Данный перечень может быть позаимствован с другого автомобиля такой же модели, обладающего похожими параметрами двигателя коробки.
Автомобиль Х, здесь необходимо заменить три элемента: контроллер, модуль предохранителей, ридер замка зажигания. Время замены - самое большее из приведенных здесь вариантов 1,5 минуты при квалифицированной подготовке. Контроллер ЭБУ расположен в подкапотном пространстве, остальные модули располагаются в районе рулевой колонки в салоне автомобиля.

Популярная М3. Здесь требуется заменить приборную панель и ЭБУ под капотом. При навыке время замены 30 секунд.

Отключение б олее простой и быстрый способ обхода штатного иммобилайзера - его отключение на програмном уровне при помощи хакерского устройства "заводилка". Технически это происходит при подключении спец оборудования через диагностический разьем или диагностическую шину автомобиля. Либо прописывается новый чип в память штатного иммобилайзера, или просто отключаются функции блокировки двигателя.

Вот так совершенно легально продаются устройства для вскрытия автомобилей

Конечно, предлагают все это в первую очередь различным аварийным службам, но кто помешает купить все это простому угонщику?

Устройства для отключения штатных иммобилайзеров на автомобилях группы VAG стоит оно всего лишь 1400 евро. Недорого даже для угонщика-одиночки, не говоря уже о серьезной группе.

1) Бэкдор (backdoor).

Бэкдор, backdoor (от англ. back door, чёрный ход) — программа или набор программ, которые устанавливает взломщик (хакер) на взломанном им компьютере после получения первоначального доступа с целью повторного получения доступа к системе.

В автомобильных компьютерах (ЭБУ), которые осуществляют управление штатным иммобилайзером и штатной сигнализацией , существует аварийная возможность отключения режима охраны. Зачем это сделано? : всё просто - для аварийного отключения блокировок на случай выхода какого-либо элемента из строя или программного глюка. Алгоритмы back door на всех автомобилях разные, но представляют из себя последовательность действий, связанных с нажатиями или включениями каких-то групп (кнопок), будь то замок зажигания, педаль тормоза и прочие. но соблюдая определённые интервалы.

В каких-то автомобилях эта последовательность является жёстко прописанной на заводе изготовителе, а на каких-то существует привязка этих алгоритмов в VIN коду автомобиля. На некоторых примерах, мы неоднократно убеждались в действии Бэкдор : Hyundai, KIA, Toyota, Ford, Mazerati

В общем, для автомобилей использование схем аварийного отключения штатных охранных устройств - классический бэкдор. Управляющий модуль реагирует на специфический набор команд нестандартно - открывая доступ к системе зажигания.

2) Заводилка.

Один из вариантов устройства, способного отключать противоугонные функции штатного иммобилайзера. Эта заводилка имеет внешний вид диагностического устройства, но "перепрошитого" для автомобиля марки Toyota. Подключение происходит к штатному диагностическому разъёму, после ввода нужно комбинации с клавиатуры, отключаются блокировки двигателя. Подключение актуально не только через диагностический разъём, цифровая шина проходит в альтернативных местах.

А это "заводилка" для автомобилей Ford Focus с 2003 года выпуска, а так же Mazda RX8. Позволяет прошивать ключи через BDM (Background Debug Mode) интерфейс панели приборов.

Без наличия "родных" ключей и знания PIN кода штатного иммобилайзера осуществляется эта процедура.

3) Замена блоков.

Ниже показаны примеры подмены штатных модулей:

Автомобиль Митсубиси Лансер. Достаточно иметь заранее приготовленный комплект ЭБУ(контроллер или мозг автомобиля), Ридер на замок зажигания, чип ключа замка зажигания. Все перечисленные компоненты должны быть "прописаны" друг к другу. Данные перечень может быть позаимствован с другого автомобиля такой же модели, обладающего похожими параметрами двигателя и коробки.

Автомобиль Хонда Цивик. Здесь необходимо заменить 3 элемента: Контроллер, Модуль предохранителей, Ридер замка зажигания. Время замены - самое большой из приведённых здесь вариантов - около 1,5 минут, при квалифицированной подготовке. Контроллер ЭБУ расположен в подкапотном пространстве, остальные модули располагаются в районе рулевой колонки, в салоне автомобиля.

Популярная Мазда 3. Здесь требуется заменить приборную панель и ЭБУ под капотом. При навыке время замены 30 секунд.

4) Кодграббер для радиосигнала чипа .

Мало распространённый, но реально существующий граб для чипов штатных ключей. Как правило, у большинства авто, радиосигнал идущий к ридеру для распознавания статический (не меняющийся во времени), стоит его один раз перехватить для дальнейшего отключения блокировки.

5) П р ограммирование нового чипа.

AD-900 Программатор ключей в иммобилайзер.

Программатор смарт ключа Toyota-Lexus.

Безопасно и эффективно: требуется только 20 секунд, чтобы запрограммировать один ключ
Эта процедура безопасна для системы охранной сигнализации
Поддержка всех видов систем смарт-ключей Toyota и Lexus: поддержка протоколов K-линии и CAN-BUS
Поддержка при потере всех ключей

Применение для смарт-ключа

Добавление остальных ключей к основному
Присоедините программатор к диагностическому OBD-разъему автомобиля и короткий звуковой сигнал "диии.." оповестит о начале "процедуры автоматического поиска автомобиля".
Нажмите дважду кнопку запуска. Через 7 секунд после успешного присоединения к автомобилю прозвучит четырех- или пятикратный звуковой сигнал "диии.."(четырехкратный означает, что система 4-го поколения, а пятикратный - что система 5-го поколения). Через 30 секунд прозвучит длительный звуковой сигнал "диии..", означающий вход в режим обучения программирования ключей.

При потере всех ключей или при наличии только "вспомогательного" ключа нужно произвести инициализацию:

Утопите кнопку "LED" и вставьте программатор в OBD-разъем, затем после двойного звукового сигнала "дии.." отпустите кнопку и в этот момент прибор перейдет в состояние поиска автомобиля.
Нажмите дважды кнопку запуска. Через 7 секунд после успешного соединения прибора с автомобилем прозвучит четырех- или пятикратный звуковой сигнал "диии.." (четырехкратный означает, что система 4-го поколения, а пятикратный - пятого). Через 5 секунд выключится индикатор "SEC", а через 10-16 минут прозвучит длительный звуковой сигнал "диии.." и вспыхнет индикатор "SEC", указывающие на переход автомобиля в режим программирования ключей.

Прописка смарт ключа к противоугонной системе:

При вводе смарт ключа возле кнопки запуска прозвучит двойной звуковой сигнал "дии.." и двукратно мигнет индикатор "SEC". После программирования всех смарт ключей придется подождать около 30 секунд до вспышки индикатора "SEC" и система автоматически выйдет из режима программирования.

Программатор BMW (BMW KeyMAKER).

Программа BMW KEYMAKER предназначена для записи ключей. Программа проста в применении и не требует какого либо дополнительного оборудования для работы с EWS 2, 3, 3+ . Автомобили с 1995 по 2006 г.

КодРидер иммобилайзера.

Чтение транспондеров: Temic 11, 12, Megamos 13, 14, 15, 48, T5 (20), Phillips 33, 40,41,42,44, 45, 46, Texas 4C, 4D (ID 60, 61,62, 63, 64, 65, 67, 68), 73 Phillips multiblock, Temic 8C, Sokymat 8E.
Копирование: Temic 11, 12, Megamos 13, Phillips 33, 40(некоторые),41,42,44 (открытые), 45, Texas 4C, 4D (ID 60, 61,62, 63, 64, 65, 67, 68), 73 Phillips multiblock.
Сохранение информации в базе программы.
Пересчёт 6-значного пин-кода HyundaiKIA по VIN.
Встроенный каталог применимости транспондеров.
Вычисление pin-кода и генерация транспондеров по дампам иммобилайзеров
Пересчёт еепрома транспондеров по нескольким байтам из EEPROM иммобилайзера.
Подготовка транспондеров: всех некриптованных, Phillips Crypto, в том числе некоторых 46, Texas crypto ID61, 62, 65. Потребляемое напряжение: +9V, 1A, защита от переполюсовки.

Программатор ключей Toyota-Lexus 4D.

Включить зажигание ключом с "правильным" 4D-чипом.
Присоединить программатор к OBD-разъему автомобиля, причем после включения питания прозвучит короткий звуковой сигнал. При успешном соединении с компьютером автомобиля прозвучит звуковой сигнал длительностью в 3 секунды, загорится сигнал "LED" и потухнет "SEC", что означает приведение автомобиля в "состояние готовности для программирования ключей".
Вытащите программатор из OBD-разъема. "Привязка" к иммобилайзеру двух основных - и одного дополнительного ключа (Примечание: два основных - и один дополнительный ключ необходимы для завершения процедуры программирования)
Закройте все двери автомобиля.
Вставьте на 5 секунд первый новый основной ключ в замок зажигания.
Вставьте на 5 секунд другой основной ключ в замок зажигания.
Вставьте на 5 секунд дополнительный ключ в замок зажигания.
Новый ключ зажигания будет "привязан" к иммобилайзеру.
"Привязка" только одного - или трех основных ключей к иммобилайзеру (выход из режима вручную после завершения программирования)
Закрыть все двери автомобиля.
Вставьте новый ключ на 5 секунд.
Вставьте еще один новый ключ на 5 секунд.
Извлеките ключ из замка зажигания.
Вставьте первый запрограммированный основной ключ и 5 раз быстро включите зажигание, а затем вытащите ключ.
Новый ключ зажигания будет "привязан" к иммобилайзеру.

DLC детектор тест диагностической линии.

Прибор для тестирования диагностической линии.

Подключите DLC Detector к диагностическому разъёму OBD-2 автомобиля. Если зелёный светодиод горит, а красный нет - значит питания и K-линия в по- рядке. Вы можете подключать любое диагностическое оборудование и работать с ним.

Если красный светодиод горит, а зелёный нет - то подключать диагностическое оборудование опасно! Вы можете повредить его! Проверьте питания на разъёме BD-2 с помощью мультиметра. После ремонта проверьте разъём снова.

T-300 для записи чипа в автомобиль.

1. Чтение кодов ошибок.
2. Стирание кодов ошибок.
3. Чтение системных данных.
4. Чтение ID-кода иммобилайзера/элeктронного блока управления.
5. Извлечение кода ключа.
6. Очистка памяти в ключе.
7. Программирование нового ключа.
8. Чтение пароля ввода для данного автомобиля.
9. Распознавание типа ECU.
10. Программирование IMMO/ECU.
11. Чтение пароля EKA.
12. Программирование нового пароля EKA
13. Программирование дистанционного управления.

Ключ, иммобилайзер С чипом или без? Как сделать копию? Оценка:

Проголосовали: 4

Кто знает как проверить с чипом ключ или нет?
У знакомых на шевроле сразу виден чип, а у меня простой ключ, есть там че или нет?
У меня один ключ, хочу сделать второй.
Вот такой:
11888_rVfjz8E7.jpg (267,48К)
Количество загрузок:: 2992

Я живу в Черповце, в своё время потерял ключ, пришлось болванку заказать из Москвы, а ключ прошивать в Вологде, в сумме учитывая что я провинциал, мне обошлось в 6 тыр

Хорошо, если чип в пластмассе, ставлю вопрос по другому, если я сейчас сделаю ключ, то в случае утери штатного, смогу ли я обойти иммобилайзер и заводить простым? Ведь при установке сигналки с автозапуском как то обходят его?

если я сейчас сделаю ключ, то вслучае утери штатного, смогу ли я обойти иммобилайзер и заводить простым?

нет. хочешь дубликат покупай оригинальную болванку, точи ключ и дуй к официалам на привязывание ключа к иммобилайзеру.

обходят посто. выковыривают чип из рабочего ключа и прячут рядом с антенной иммобилайзера. что резко уменьшает противоугонные свойства, считай имобилайзера у тебя нет.

2002/09, 4G18, Соmfort (был, теперь пинин с GDI)
?

>>>>> Люди! Прежде чем спрашивать посмотрите FAQ , файловый архив , поищите поиском . И будет вам счастье. 0

Не понятно. Ведь имобилайзер это электронное устройство, а любое устройство можно отключить и заставить работать напрямую?
Или это хозяйство встроено в мозги?

новые ключи заносятся программированием ECU двигателя.
кмк, ECU имобилайзера тупо передает код ключа, а уж ECU двигателя решает- заводить или нет.

было б все так просто как пишешь ты, установщики сигнализаций не делали б как я писал выше.
имхо.

Поеду в ключную мастерскую, узнаю что и как. На рекламе видел, пишут что могут с любым чипом сделать.
Ну жаба просто задушила отдавать такие деньги официалам, а скорее всего придется

у офицалов ключ сделать что с мастер ключом, что без стоит 750 рублей (на курской),
а вот в томже авто 49 на щелковском шоссе с меня попросили предоставить мастер ключ и 3 дня подождать , пока изготовят, и запросили за изготовление 3 500 рубчиков-)

Мне до курской как до китая раком
А если я потеряю ключ, то официалы смогут мне его сделать без образца или это уже замки под замену?

сммогут, если покажешь табличку с кодом ключа. У меня такая есть.

не обязательно нужна табличка с кодом. или мастерключ. повторюсь , офицально делают даже без оригинала или мастерключа. нужно только ПТС им привезти и удостоверение личности. они на завод отправят запрос по вину выдадут код и его соотвественно и прошьют в чипе. стоит также как 0.5 нормочаса. примерно 750 рублей

сммогут, если покажешь табличку с кодом ключа. У меня такая есть.

у меня такая на брелок дистанционного открывания приклеена была

Фишка в том, что в ключе ответная часть штатного иммобилайзера (transponder), и его надо прошивать.
Делал себе второй ключ, т.к. один профукал.
Процедура следующая:
- Покупаешь болванку (я покупал в Рольфе, там стоит около 50$, но можно заказать через Exist, цена на мою болванку от 25 до 55$);
- Идешь в ключную мастерскую, и заказываешь изготовление ключа из болванки по имеющемуся ключу (делают при тебе) стоило где-то 100-150р.(точно не помню).
- После этого ключ надо прошить на штатном иммобилайзоре (дело 5 минут, делают дилеры), заодно и утерянный ключ отшить.

Сколько стоит, не помню, а документы не сохранились. От гарантии не зависит. Позвони официалам.

Пробей свою модель по VIN'у на japancats и посмотри модель ключа (в разделе Кузов->Замки и ключи). Если в доп. информации про болванку написано W/TRANSPONDER, то ключ с иммобилайзером.

Практический семинар "Программирование блоков Иммобилайзера вручную, чтение EEPROM блоков иммобилайзера" 17-18 февраля 2022 года.

Ведет: Андрей Груздев

На кого рассчитан курс: Курс рассчитан на мастеров, автодиагностов и специалистов в области копирования и изготовления ключей, имеющих базовые знания в работе с иммобилайзерами автомобилей.

Список тем для изучения:

способы чтения данных иммобилайзера
обзор систем (иммо) в блоках (ECU) в автомобилях и их разновидности (ECU)
анализ содержимого ( иммо )
знакомство с программаторами для чтения содержимого ( иммо ) – Orange 5, X Prog, Wizard Prog и др.
обзор инструментов необходимых для работы с блоками ( иммо)
инструкции по безопасной работе с блоками

Содержание Курса:

Часть 1 – "Теория"

FLASH, DUMP ( ДАМП ); eeprom ( епром ) – что такое дамп, епром область его применения.
Обзор микросхем памяти хранящих ДАМП (Tricor, Motorolla, Renessance, EEPROM и т.д.)
Обзор блоков ( ИММО ) Производители и где хранятся данные (ЭБУ двигателя, Блок Комфорта, Щиток приборов и т.д. )
Обзор программаторов для чтения ЕПРОМ.
Обзор оборудования для работы с вычитанным дампом(Advanced Code Evo, Ad900Pro, Tango, Zeb Bull, Abritus и т. д.)
Меры предосторожности в работе с ДАМПом.

Часть 2 – "Практика"

Снятие и разбор блока Иммо.
Демонтаж микросхемы памяти.
Чтение содержимого (дамп) микросхемы памяти.
Работа с содержимым ( дамп) микросхемы памяти.
Анализ и поиск секретного кода(ПИН Кода) в дампе иммобилайзера.
Подключение и работа и запуск блоков иммо на столе.
Тренинг участников по подключению и чтению блоков.

Андрей Груздев : признанный специалист в области изготовления и программирования ключей, транспондеров и восстановления блоков упраления Иммобилайзером.

Семинар проводится с большим количеством блоков для практики участников.

В рамках семинара участники обязательно отрабатывают свои навыки на тестовых блоках

Написать комментарий

Ваш комментарий: Внимание: HTML не поддерживается! Используйте обычный текст.

Современные штатные иммобилайзеры автомобилей обладают высокой надежностью, от откровенно проблемных конструкций наподобие инфракрасных ключей Renault Scenic производители давно отказались. Тем не менее, возможность перепрописывания чипов в них должна сохраняться – при потере ключа или покупке дополнительного записать новый чип придется в любом случае. Даже заказ ключа по вин-коду, как это обычно называют в автосалонах, сам по себе бесполезен без перепрограммирования иммобилайзера – по VIN коду изготавливается только хвостовик под личинку замка, код нового чипа уникальный.

На сайте работает автоэлектрик-диагност, сертифицированный специалист StarLine. Если есть вопросы по автосигнализациям задавайте их в конце статьи в комментариях или Вконтакте.

Что такое код иммобилайзера и как он связан с вин-кодом?

Как это работает на практике? Часто применяемый способ – запрос специального уникального кода, без которого иммобилайзер не допускает свое перепрограммирование. При этом каждый автомобиль уже имеет собственный уникальный идентификатор – VIN-код. Поэтому программирование иммобилайзера может осуществляться либо с запросом уникального кода по VIN с корпоративных серверов компании (т.е. только с авторизацией официального дилера), либо код сам по себе является результатом шифрования уникального VIN-кода автомобиля.

Предположим, что блок для перепрограммирования чипов вычисляет ключ по VIN с помощью распространенной функции хеширования MD5. Обратите внимание, что в памяти контроллера нигде сам код не хранится – считать код иммобилайзера из EEPROM невозможно. Но, как только контроллер получает по диагностической шине запрос на запуск процедуры обучения ключей, он преобразует прошитый VIN согласно выбранной производителем хеш-функции. Для VIN-номера JN1WNYD21U0000001 хеш MD5 будет иметь вид 1b29a90b1c8f6ca64a8193f74a0972aa: эту последовательность символов контроллер ждёт в посылке от диагностического сканера и при любой другой откажется выполнять обучение.

Как узнать код иммобилайзера. Калькуляторы кодов

Увы, в реальности мы живем в мире, где и в разы более сложная защита взламывается. Поэтому, чем старше машина, тем больше вероятность, что калькулятор кодов иммобилайзера для нее давно общедоступен или в худшем случае продается за деньги в Интернете. Ради разовой процедуры мало смысла покупать программу, проще обратиться туда, где она гарантированно есть: в частный сервис, предлагающий услуги перепрограммирования иммобилайзеров.

Скачав программу (причем, как и все старое программное обеспечение Renault, написана она исключительно под MS-DOS, так что на современных операционных системах потребуется еще и эмулятор), достаточно ввести запрошенные данные и получить искомый код.

Если у Вас Nissan, то калькулятор кодов есть и вовсе в онлайне.

А вот Kia и Hyundai описанный нами алгоритм иллюстрируют самым лучшим образом. На автомобилях, оборудованных ICM SMARTRA-3 (выпущенных с июня 2007 года), для получения пин-кода используется полный VIN автомобиля, на более старых машинах – только его последние цифры.

Ещё кое-что полезное для Вас:

Как ввести код

Итак, предположим, как узнать код иммобилайзера по вин-коду или как-то еще для своего автомобиля, Вы разобрались, нашли калькулятор и получили в нем пин-код. Остается последний вопрос – а как ввести код иммобилайзера, собственно говоря?

включаем зажигание – при этом контрольный индикатор иммобилайзера начинает быстро моргать, указывая, что чип во вставленном в замок зажигания ключе не записан в память;
нажимаем и удерживаем кнопку блокировки дверей, которая находится на центральной консоли;
отпускаем кнопку спустя 2 секунды – частота моргания индикатора падает;
отсчитываем число вспышек, равное первой цифре пин-кода, вычисленного ранее через калькулятор;
снова нажимаем и удерживаем кнопку, повторяем такие действия для каждой цифры пина;
выключаем зажигание, еще раз нажимаем кнопку блокировки ЦЗ;
как можно быстрее трижды нажимаем кнопку на ключе.

Нельзя сказать, что такой способ удобен. Но и у него есть серьезный плюс – если проблемы с иммобилайзером начинаются в дороге, то, зная пин-код, владелец машины может продолжить движение достаточно быстро, не придется искать автосервис и вызывать эвакуатор. Увы, на большинстве автомобилей это будет неизбежно.

Аварийный пин-код иммобилайзеров ВАЗ

Вводится пин аналогично: включаем зажигание, ждем, пока не погаснет Check Engine, затем начинаем манипуляции с педалью газа.

Читайте также: