時代超人的發(fā)動機電腦和防盜電腦之間的通信,萊蕪配汽車鑰匙,配車鑰匙
萊蕪配汽車鑰匙,配車鑰匙
防盜控制器是一個包含一個微處理器的電子控制器,只有在點火開關(guān)打開時才工作。它進行系統(tǒng)密碼運算、比較過程并控制整個系統(tǒng)的通訊過程(包括與轉(zhuǎn)發(fā)器的通訊、與發(fā)動機控制器的遇訊),同時它還完成與VGA診斷儀的通訊工作。
(一)基本原理
桑塔納2000 Gsi時代超人的防盜系統(tǒng)運用鑰匙中轉(zhuǎn)發(fā)器與收發(fā)線圈之間的電磁感應(yīng)并通過無線電波識別技術(shù)來阻止非法盜用汽車。
在經(jīng)過上海大眾出廠匹配工序之后,每輛SANTANNA 2000 Gsi 的防盜控制器就存儲了本車發(fā)動機控制器識別碼以及三把鑰匙中轉(zhuǎn)發(fā)器的識別碼,同時每個轉(zhuǎn)發(fā)器中也存儲了相應(yīng)的防盜控制器的有關(guān)信息。
當用戶把鑰匙插入鎖孔并打開點火開關(guān),防盜控制器首先通過鎖孔上的收發(fā)線圈將一隨機數(shù)傳遞給鑰匙中的轉(zhuǎn)發(fā)器。經(jīng)過一番特定的運算后,轉(zhuǎn)發(fā)器將結(jié)果反饋回控制器,控制器將之與自己經(jīng)過相同特定運算的結(jié)果相比較,如果結(jié)果相吻合,系統(tǒng)即認可該鑰匙。防盜控制器對發(fā)動機控制器也要通過特定的通訊過程來完成鑒別過程。只有鑰匙(轉(zhuǎn)發(fā)器〕與發(fā)動機控制器的密碼都吻合時,防盜控制器才允許發(fā)動機控制器工作。
防盜控制器通過一根串行通訊線(W-LINE〕將經(jīng)過編碼的工作指令傳到發(fā)動機控制器,發(fā)動機控制器根據(jù)防盜控制器的數(shù)據(jù)決定是否開動汽車。同時VAG診斷儀可以通過串行通訊接口(K-LINE)對系統(tǒng)進行故障診斷、編碼等操作。鑒別密碼過程(大約2s)中儀表板上的指示訂會保持點亮狀態(tài)。如果有任何錯誤發(fā)生,發(fā)動機控制器將停止工作,同時指示燈也會以一定頻率閃爍。
(二)防盜點火鎖工作過程
1.一般工作過程
在SANTANA2000 GSi時代超人的點火鑰匙內(nèi)嵌一個轉(zhuǎn)發(fā)器,轉(zhuǎn)發(fā)器內(nèi)存儲有密碼。將點火鑰匙插入點火鎖芯并將其旋至點火開夫打開位置時,嵌在點火鎖芯上的線圈馬上受到防盜控制器的驅(qū)動建立起一個電磁場。受這個電磁場的激勵,轉(zhuǎn)發(fā)器才可以開始工作。點火開夫一打開,防盜控制器即通過收發(fā)線圈向轉(zhuǎn)發(fā)器輸出一個56bit長度的隨機數(shù)。這是一個詢問過程:轉(zhuǎn)發(fā)器的響應(yīng)也是一個數(shù),這個數(shù)由轉(zhuǎn)發(fā)器根據(jù)從防盜控制器收到的隨機數(shù)和其自身存儲的密碼信息經(jīng)過特定計算而得出。同時防盜控制器也會根據(jù)這個隨機數(shù)及其內(nèi)部存儲的密碼信號經(jīng)過特定計算而得出一個數(shù)井將這個數(shù)與從轉(zhuǎn)發(fā)器收到的數(shù)進行比較,兩者只有吻合,防盜控制器才認為這把鑰匙中的轉(zhuǎn)發(fā)器是合法的。
如果鑰匙中沒有轉(zhuǎn)發(fā)器或者轉(zhuǎn)發(fā)器信號太弱,防盜控制器將在2s內(nèi)重復(fù)進行詢問過程,直至收到轉(zhuǎn)發(fā)器響應(yīng)信號,若2s內(nèi)一直沒有收到轉(zhuǎn)發(fā)器的響應(yīng)信號防盜控制器將向發(fā)動機控制器發(fā)出不允許起動的信號。如果鑰匙中轉(zhuǎn)發(fā)器非法,其響應(yīng)信號也必然被防盜控制器認為不正確,防盜控制器同樣會向發(fā)動機控制器發(fā)出不允許起動的信號。
在與轉(zhuǎn)發(fā)器之間進行詢問/應(yīng)答過程的同時,防溢控制器與發(fā)動機控制器之間也存在著通訊過程。在點火開關(guān)打開之后,發(fā)動機控制器發(fā)出一個喚醒信號及一內(nèi)含發(fā)動機控制器識別碼的請求信號給防盜控制器:只有發(fā)動機控制器識別碼及轉(zhuǎn)發(fā)器響應(yīng)信號均與防盜控制器內(nèi)存的有關(guān)信息相吻合,發(fā)動機控制器才會收到防盜控制器發(fā)出的允許起動信號。這之后,防盜系統(tǒng)停止工作,發(fā)動機控制器按照正常程序工作。
為提高安全性,在允許發(fā)動機控制器起動之后,若點火開關(guān)一直保持接通,則在8h
后,防盜控制器會再次與轉(zhuǎn)發(fā)器進行詢問/應(yīng)答過程并以此回答發(fā)動機控制器的下一
次請求信號。
2.鑰匙學習過程
實際上防盜控制器有兩種型號。一種供給上海大眾主產(chǎn)線使用(附有印上該
防盜控制器識別碼及4位密嗎的密碼條),這種防盜控制器預(yù)置為自學習模式不需其他設(shè)備即可進行鑰匙學習過程;另一種供給售后維修使用(沒有密碼條,只有在指定維修站才能查出該防盜控制器的識別碼及密碼,它必須借助VAG診斷儀及防盜控制器密碼才能進行鑰匙學習過程。
二.時代超人防盜系統(tǒng)
地址:25 26H /65 66H /E5 E6 CODE: 165C Hex=5724 Dec
密碼有效修改范圍00 00 -FF FF Hex 00000-65535 Dec
地址:34H 03 登陸防盜電腦口令錯3次需要打開點火開關(guān)等待30分鐘
地址:34H 00 沒錯不用等待
地址:31H 33 3鑰匙 22 2鑰匙 88 8鑰匙
地址:00-03H 第1鑰匙
地址:04-07H 第2鑰匙
地址:08-0BH 第3鑰匙
地址:0C-0FH 第4鑰匙
地址:10-13H 第5鑰匙
地址:14-17H 第6鑰匙
地址:18-1BH 第7鑰匙
地址:1C-1FH 第8鑰匙
地址:B0H 57H 為ASCII碼W
地址:B1H 30H 為ASCII碼0
地址:B2-B4H 12 34 56 為十進制值123456
所以 地址:B0-B4 為電腦序列號:W0123456 即電腦版本號后8位
地址: 00 01 02 03 04 05 06 07 -- 08 09 0A 0B 0C 0D 0E 0F 01234567890ABCDEF
00000000 18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00 ..t...e...e.....
00000010 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
00000020 E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 07 ...l..PFHJ.....
00000030 32 33 00 1E 03 14 0B A0 -- 00 00 00 00 00 00 00 00 23..............
00000040 18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00 ..t...e...e.....
00000050 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
00000060 E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 00 ...l..PFHJ.....
00000070 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
00000080 09 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
00000090 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
000000A0 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
000000B0 57 30 12 34 56 02 20 00 -- 00 00 00 00 00 00 00 00 W0.e.. .........
000000C0 18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00 ..t...e...e.....
000000D0 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
000000E0 E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 00 ...l..PFHJ.....
000000F0 00 00 00 00 01 03 98 04 -- 00 51 01 90 05 00 20 01 .........Q.... .
地址: 00 01 02 03 04 05 06 07 -- 08 09 0A 0B 0C 0D 0E 0F 01234567890ABCDEF