Эмулятор иммобилайзера тойота своими руками

Обновлено: 19.05.2024

Соединение иммобилайзера и ЭБУ, прописать новый ключ. *

Появилась проблема по лямбде, выяснил что виновен блок управления, сгорел диодик. Заказал эбу с разборки, но узнал что в новый эбу надо прописывать иммобилайзер. Как это сделать наиболее простым путем? Ключей в комплекте с блоком нет, диодик перепаять с нового блока не вариант, вдруг там не один диодик сгорел.
Можно перепаять еепром иммо со старого блока в новый, так заработает? И как он хоть выглядит, этот еепром?

TLC Prado 150 TX-L

Глупо искать чёрную кошку в тёмной комнате, тем более, если её там нет.
Но ещё глупее искать в тёмной комнате чёрную змею. Тем более, если она там есть.

На сколько я знаю - новый ключ с иммо в ЭБУ прописывают с помощью профф. сканеров. Не каждый сканер имеет к этому доступ. В гаражных условиях я не слышал, что бы такое можно было сделать.

TLC Prado 150 TX-L

На сколько я знаю - новый ключ с иммо в ЭБУ прописывают с помощью профф. сканеров. Не каждый сканер имеет к этому доступ. В гаражных условиях я не слышал, что бы такое можно было сделать.

Спасибо за инфу по перемычке. буду пробовать. Поспрашивал цены на то чтобы прописать блок иммо в ЭБУ-дешевле купить свой китайский прибор и все сделать))

TLC Prado 150 TX-L

Вот круто! Тогда опишу тут пост по ссылке, что бы для истории сохранить.

Процедура подходит для а/м TOYOTA, у которых иммобилайзер совмещён с БУ двигателя : LAND CRUISER 100,LEXUS 470, RX-300 и др.
Процедура возможна при наличии хотя-бы одного мастер-ключа.
Итак,поехали:
1.Сесть в машину,закрыть все двери,вставить в замок мастер-ключ.
2.В течении 15 сек. нажать 5 раз на педаль газа.
3.В течении 20 сек. нажать 6 раз на педаль тормоза и вытащить мастер-ключ.
4.Не позднее 10 сек. вставить в замок новый ключ и нажать 1 раз на педаль газа. Светодиод иммобилайзера будет моргать.
5.Курим 60 сек.,не вытаскивая ключа.
6.Через 60 сек. светодиод погаснет, как погас в течение 10 сек. нажимаем педаль тормоза 1 раз.
Всё машина заводится с новым ключём.
о регистрации ключа на а/м, где иммобилайзер выполнен отдельным блоком (PRADO,RAV4,COROLLA,CARINA-E и т.д.).
Для этого понадобится один родной мастер-ключ и куча болванок с чипом, заточенных под нужный замок зажигания.
Поехали:
1.Все двери закрыты.Вставляем мастер-ключ в замок и 5 раз включаем-выключаем зажигание.На это у нас отводится 15 сек.
2.Открываем-закрываем водительскую дверь 6 раз.На это отводится 20 сек.
Совет: временные интервалы очень важны,хлопать дверью не всегда получается быстро,поэтому дверь лучше держать открытой,а манипулировать концевиком двери.
3.Вытащить мастер-ключ, вставить новый ключ и включить зажигание.На это у нас есть 10 сек.
4.После включения зажигания можно перекурить не менее 60 сек.(тут кто как курит)
5.Далее вытащить ключ, открыть-закрыть водительскую дверь для сохранения результата.
Всё,ключ в памяти.
Данная метода не работает с Авенсисами, у которых иммобилайзер находится в замке. Эта машина делалась совместно с англичанами, а они свои сигары курят очень долго.Но они и тупые и ленивые.
Для них ход такой.
Вставляем перемычку между 4 и 13 контактами диагностического разъёма (под рулём) и включаем зажигание. Курим свою сигару аж 30 мин.После этого вытаскиваем перемычку и заводим машину.
В последнее время мне часто задают вопросы, почему не прописываются ключи на а/м TOYOTA. Дело в том, что прописать можно ограниченное количество ключей, а сколько их там прописано неизвестно.Поэтому разумней сначала удалить все записанные ключи, а потом прописать только имеющиеся.
Процедура удаления ключей для иммо,встроенного в ECU:
1. Вставить мастер-ключ в замок.
2. В течении 15 сек. 6 раз нажать на педаль газа.
3. В течении 20 сек. нажать 7 раз на педаль тормоза.
4. В течении 10 сек. удалить ключ из замка.
Всё, теперь в памяти остался только один ключ, которым Вы делали эту процедуру.Остальные ключи прописываются, как обычно.
Описание процедуры удаления ключей с выносным иммо:
1. Все двери закрыты, ключа нет в замке.
2. Вставить ключ в замок и в течении 15 сек. вкл-выкл зажигание 6 раз.
3. Сразу после этого в течении 20 сек. откр-закр водительскую дверь 7 раз.
4. Удалить ключ из замка.
Далее прописываем только свои ключи, которые на руках.

TLC Prado 150 TX-L

9 лет

Когда устанавливал сигнализацию с дистанционным запуском, видел что для других машин существуют так называемые "Бессчиповые обходчики". Посмотрел схему PATS (у меня сейчас Kuga- кнопка Ford Power).
Без кнопки Ford Power думаю аналогично, только вместо модуля KVM используется приборка (IC, HEC).
Схема PATS (с кнопкой Ford Power):

Вроде бы всё просто - RxD, TxD -интерфейс RS-232C. Достаточно засниффить обмен и повторить его потом на микроконтроллере.
Вооружился цифровым запоминающим осциллографом, самодельным сниффером 2-х COM портов, доступными даташитами от Texas Instruments и решил сделать эмулятор.
Осциллограмма- успешное определение ключа:

Осциллограмма- нет ключа:

На деле оказалось всё намного сложнее.
1) RS-232C присутствует только на линии RxD PATS
2) Полярность сигнала как у Data кабелей (однополярный сигнал уровня TTL), однако амплитуда сигнала 12в.
3) Скорость передачи оказалась "не совсем стандартной" - 15625 бит/c. К счастью адаптер USB-COM, который я
использовал, на чипе Prolific PL2303 можно заставить работать на этой скорости, используя недокументированные
возможности драйвера (прописав ключ ExtBaudrate в реестр Windows). Использовал переделанный вариант адаптера
с уровнями TTL плюс внешний делитель из резисторов с 12 на 5 в.
4) На линии TxD используется спец сигнал. Для передачи данных применяется особый вид Pulse Width Modulation
(PWM)- каждый бит информации передаётся последовательностью "1" - "0", причём длительность уровней "1"и"0"
для информационного бита "1" в два раза больше, чем для информационного бита "0"
5) И наконец, самое главное: сигналы на линиях TxD и RxD всё время разные! В PATS используются траспондеры Texas DST, в которых применяется технология Challenge-Response (аналог системы "свой-чужой").
Блок KVM (или IC) передаёт запрос, в котором присутствует Challenge - случайное 40 битное число.
Осциллограмма- Challenge:

Транспондер обрабатывает запрос по проприертарному (засекреченному) алгоритму Texas Crypto (похож на DES) с ключём шифрования длиной 40 бит и формирует ответ Response, в котором оставляет только 24 бита из 40. Response включается в состав пакета направляемого в линию RxD. В этот пакет также входит серийный номер транспондера и контрольная сумма CRC-CCITT, параметры полинома которой также не афишируются.
Осциллограмма- Response:

Мне кажется, что выход из приёмника транспондера (RxD) выполнен по схеме с "открытым коллектором". Если это действительно так, то можно использовать на свой страх и риск (я использую) 2-х проводную схему подключения.
В этом случае можно замкнуть джампер "2Wire", а можно и не замыкать- последняя версия программы микроконтроллера сама определяет подключен ли эмулятор по 2-х проводной схеме
Схема подключения эмулятора 2-x проводная (Ford Power):

Прошивка микроконтроллера:
--- не знаю как прикрепить файл
EEPROM микроконтроллера:
--- не знаю как прикрепить файл

Как записать серийный номер транспондера и ключ шифрования:
I Способ (редактирование EEPROM):
1. Подключить эмулятор к машине.
2. Замкнуть джампер "Record"
3. Контакт "ByPass" не замыкать.
4. Убрать брелок бесключевого запуска из зоны досягаемости
5. Вставить ключ аварийного запуска в держатель (в случае Ford Power)
6. Нажать кнопку Ford Power (Включить зажигание)
7. Дождаться не менее двух миганий (~1 сек. каждое) светодиода- эмулятор запишет в EEPROM серийный номер и две пары Chalenge-Response
8. Прочитать в программаторе EEPROM

Ввести в программу Texas DST Calc
--- не знаю как прикрепить файл

и нажать кнопку "BruteForce"
Программа будет подбирать ключ шифрования полным перебором.
Для перебора всех комбинаций на 4-х ядерном проце требуется около 120 суток (и это после глубокой оптимизации проги). Для ускорения можно запустить прогу на нескольких компах, разделив весь диапазон на несколько частей. Для этого в поле "CryptoKey" на каждом компьютере задать своё начальное значение.
Программа ведёт log- файл. Так что можно продолжать в разные дни (или в случае зависания продолжить с последнего проверенного ключа). Если программа запускается на рабочих серверах(компах), то можно поумерить её пыл в рабочие часы (см. группу "Idle")
В первый раз я запускал 16 задач на 7 компах. Ключ был найден на 5-ые сутки.
В результате оказалось, что младшие 2 байта в ключе = 0000. Если и на других Фордах так, то жизнь сильно упрощается- надо установить галочку "Reverse byte order"- в этом случае у меня ключ находится за 1.5 минуты )

Теперь остаётся лишь записать найденный ключ в EEPROM микроконтроллера (адреса 0003. 0007- младщий байт вперёд).

Программу последнего пришлось тоже сильно оптимизировать, функция Texas Crypto написана полностью на ассемблере.
Первая версия вычисляла Response за 215 ms - когда уже "поезд ушёл".
Незначительная задержка (на 8 MHz уже меньше нельзя) не влияет на работу PATS

II Способ (чтение Challenge/Response, запись Cryptokey по последовательному каналу):

b.2 Дубль существующего топика.
Запрещено создавать новые темы, уже обсуждавшиеся в данном разделе, с вопросами, ответы на которые даны в разделе FAQ конкретного раздела. Подробнее..

VAG IMMO ЭМУЛЯТОР Эмулятор иммобилайзера с проводами

Эммуллирует сигнал нормально работающего иммобилайзера для блоков управления двигателями автомобилей VW, Audi, Seat, Skoda (включая дизельные насосы) до 2000 года (все типы IMMO2 и бензиновые IMMO1).

Эмулятор иммобилайзера (VAG IMMO Emulator) ставится на авто VAG группы (Audi, VW, Skoda, Seat). Работает с IMMO-1 и IMMO-2 (до 2003 г.в.). Позволяет отключить иммобилайзер, например, при установке сигнализации с автозапуском, замене двигателя или когда по какой-то причине автомобиль не обнаруживает ключ зажигания.

Совместимость с автомобилями:

Audi A4/S4/Avant 1995-1999; Ауди А4/С4/Авант
Audi A6/S6/Avant 1995-1997; Ауди А6/С6/Авант
Audi A8/S8/Avant 1994-1999; Ауди А8/С8/Авант
VW Volkswagen Golf III, IV до 2000; ФВ Фольксваген Гольф 3 4
VW Volkswagen Passat B4-B5 до 2000; ФВ Фольксваген Пассат
VW Volkswagen Sharan 1996 - 2001; ФВ Фольксваген Шаран
VW Volkswagen Lupo 1996 - 2001; ФВ Фольксваген Лупо
VW Volkswagen Polo 1996 - 2001; ФВ Фольксваген Поло
VW Volkswagen LT до 2000; ФВ Фольксваген ЛТ
VW Volkswagen T4 до 2000; ФВ Фольксваген Т4
Seat все модели до 2001; Сеат
Skoda все модели до 2001. Шкода

Когда применяется VAG IMMO Emulator:

Не заводится автомобиль из-за неисправного иммобилайзера. Конечно в этом случае правильно выполнить ремонт или замену иммобилайзера на новый, но иногда, когда автомобиль уже имеет уже почтенный возраст, то установив эмулятор IMMO VAG машина заведется, а противоугонной функцией можно пожертвовать.
Потеряны все ключи с чипом. Конечно правильно будет обратиться за услугой восстановление ключей для авто. Но иногда, машина с потерянными ключами находится далеко от ближайших мастерских. В этом случае установив наш эмулятор иммобилайзера VAG и имея простой металлический ключ от замка, можно без проблем завести машину и пользоваться автомобилем.
После замены приборной панели фольксваген | ауди иммобилайзер требуется согласовать в тех моделях, где он интегрирован в щиток приборов, иначе машина не заведется. Установив эмулятор иммо, согласование можно не проводить.
В случае самостоятельного ремонта своего автомобиля или в условиях сервиса, чья квалификация или специализация не позволяет полноценно про диагностировать, но машина не заводится и есть подозрение на иммобилайзер или чип ключ. Быстро подключив наше устройство, которое эмулирует работу штатного иммобилайзера, можно методом исключения понять: в нем дело, в ключе или ещё в чем-то. Если правильно подключить эмулятор иммобилайзера и машина заведется, значит дело действительно в нем или в чип ключе. Если не завелось - значит не там ищете и причина совсем в другом месте.
Установка автозапуска. Конечно логичнее изготовить чип для автозапуска и убрать его в обходчик иммобилайзера, но для старых авто можно просто установить эмулятор иммобилайзера VAG и поставить любую сигнализацию с функцией автозапуска.

Для автомобилей с разделенным иммобилайзером, короткие W и линии K удалить

Для автомобилей с иммобилайзером в DASHBOARD, вырезать W линии от приборной панели

VW Golf III, Passat B4

VW Sharan 98, Lupo 98, Polo 98, T4

Audi 100, A6, A4, A8

VW B5, Golf IV, New Beetle, Audi A2, A3, A4, A6, TT

Для автомобилей с иммобилайзером, встроенным в приборную панель:

a) VW Golf IV, Audi A3, A4, A6 (кроме Magneti marelli), Passat B5

отсоедините от щитка приборов вывод "W" (5 pin зеленый разъем) и подсоедините его к выводу "K" (25 pin синий разъем) щитка приборов.
подключите вывод "K-Line" эмулятора к выводу "K" (25 pin синий разъем) щитка приборов
подключите вывод питания эмулятора "+U" к выводу "IGN" (1 pin синий разъем) щитка приборов.
подсоедините вывод "GND" эмулятора к выводу "GND" (24 pin синий разъем) щитка приборов

б) Audi A3, A6 приборная панель Magneti marelli (черно белая панель)

отсоедините от щитка приборов вывод "W" (5 pin зеленый разъем) и подсоедините его к выводу "K" (28 pin зеленый разъем) щитка приборов
подключите вывод "K-Line" эмулятора к выводу "K" (28 pin зеленый разъем) щитка приборов
подключите вывод питания эмулятора "+U" к выводу "IGN" (1 pin синий разъем) щитка приборов.
подсоедините вывод "GND" эмулятора к выводу "GND" (24 pin синий разъем) щитка приборов

Познавательная статья про иммобилайзеры - ССЫЛКА

VAG IMMO ЭМУЛЯТОР Эмулятор иммобилайзера с проводами

Совместимость с автомобилями:

Audi A4/S4/Avant 1995-1999; Ауди А4/С4/Авант
Audi A6/S6/Avant 1995-1997; Ауди А6/С6/Авант
Audi A8/S8/Avant 1994-1999; Ауди А8/С8/Авант
VW Volkswagen Golf III, IV до 2000; ФВ Фольксваген Гольф 3 4
VW Volkswagen Passat B4-B5 до 2000; ФВ Фольксваген Пассат
VW Volkswagen Sharan 1996 - 2001; ФВ Фольксваген Шаран
VW Volkswagen Lupo 1996 - 2001; ФВ Фольксваген Лупо
VW Volkswagen Polo 1996 - 2001; ФВ Фольксваген Поло
VW Volkswagen LT до 2000; ФВ Фольксваген ЛТ
VW Volkswagen T4 до 2000; ФВ Фольксваген Т4
Seat все модели до 2001; Сеат
Skoda все модели до 2001. Шкода

Когда применяется VAG IMMO Emulator:

Не заводится автомобиль из-за неисправного иммобилайзера. Конечно в этом случае правильно выполнить ремонт или замену иммобилайзера на новый, но иногда, когда автомобиль уже имеет уже почтенный возраст, то установив эмулятор IMMO VAG машина заведется, а противоугонной функцией можно пожертвовать.
Потеряны все ключи с чипом. Конечно правильно будет обратиться за услугой восстановление ключей для авто. Но иногда, машина с потерянными ключами находится далеко от ближайших мастерских. В этом случае установив наш эмулятор иммобилайзера VAG и имея простой металлический ключ от замка, можно без проблем завести машину и пользоваться автомобилем.
После замены приборной панели фольксваген | ауди иммобилайзер требуется согласовать в тех моделях, где он интегрирован в щиток приборов, иначе машина не заведется. Установив эмулятор иммо, согласование можно не проводить.
В случае самостоятельного ремонта своего автомобиля или в условиях сервиса, чья квалификация или специализация не позволяет полноценно про диагностировать, но машина не заводится и есть подозрение на иммобилайзер или чип ключ. Быстро подключив наше устройство, которое эмулирует работу штатного иммобилайзера, можно методом исключения понять: в нем дело, в ключе или ещё в чем-то. Если правильно подключить эмулятор иммобилайзера и машина заведется, значит дело действительно в нем или в чип ключе. Если не завелось - значит не там ищете и причина совсем в другом месте.
Установка автозапуска. Конечно логичнее изготовить чип для автозапуска и убрать его в обходчик иммобилайзера, но для старых авто можно просто установить эмулятор иммобилайзера VAG и поставить любую сигнализацию с функцией автозапуска.

Для автомобилей с разделенным иммобилайзером, короткие W и линии K удалить

Для автомобилей с иммобилайзером в DASHBOARD, вырезать W линии от приборной панели

VW Golf III, Passat B4

VW Sharan 98, Lupo 98, Polo 98, T4

Audi 100, A6, A4, A8

VW B5, Golf IV, New Beetle, Audi A2, A3, A4, A6, TT

Для автомобилей с иммобилайзером, встроенным в приборную панель:

a) VW Golf IV, Audi A3, A4, A6 (кроме Magneti marelli), Passat B5

отсоедините от щитка приборов вывод "W" (5 pin зеленый разъем) и подсоедините его к выводу "K" (25 pin синий разъем) щитка приборов.
подключите вывод "K-Line" эмулятора к выводу "K" (25 pin синий разъем) щитка приборов
подключите вывод питания эмулятора "+U" к выводу "IGN" (1 pin синий разъем) щитка приборов.
подсоедините вывод "GND" эмулятора к выводу "GND" (24 pin синий разъем) щитка приборов

б) Audi A3, A6 приборная панель Magneti marelli (черно белая панель)

Поддерживает иммобилайзеры всех VAG с 92 по 2003 г. Устройство собрано на микроконтроллере Attiny 2313. Печатные платы представлены для корпуса DIP и smd. Прошивка расширением .bin, ничего страшного в этом нет, она ничем не отличается от .hex и также поддерживается всеми программами.

Читайте также: