1、,Welcome to the,珠海市 欧亚 汽车技术有限公司,地址：香洲区银桦路8号深圳发展银行大厦8楼 邮编： 519000,www. eaat. com. cn TEL：0756-2123770FAX：0756-2123769,防盗系统破解原理,朱建风,防盗系统,分类： 按功能分：防盗与防盗警报按防盗识别元件来分： 钥匙上含电阻 遥控器 防盗卡 钥匙里含芯片,第1页,防盗卡,开或锁车门,开钥匙,OFF,ACC,ON,ST,按一次,按二次,OFF,按三次,按三次+,制动,第2页,遥控器,）,）,）,遥控器的设定、遥控器的复制、遥控器的匹配、遥控器的同步、遥控器的校准、遥控器编程等概念与区别
2、,遥控器丢失、遥控器的增加、更换遥控器的电池、遥控器的校准,对应,无线电频率,且每次频率会发生变化,第3页,福特蒙迪欧遥控器设定,1、在六秒内至少将点火开关从位置1转到位置11四次。2、转到点火开关到位置1，此时GEM进入学习模式。3、按下遥控器任何一个按钮并按住不放直到一声响铃声，此时表示一个新的遥控器的密码已尼成功地被接收。4、要程序设定另外一个遥控器，重复步骤3。5、最多可设定四个遥控器。,第4页,钥匙内含有芯片防盗破解,钥匙内含有芯片的电子防盗系统现在很普遍应用在各种车型，现以大众为例来讲解防盗的工作过程。,一、防盗控制与破解概述 1、密码 2、专用仪器 3、绿色钥匙 4、其它,第5页
3、,二、防盗起作用说明,1、发动机故障灯2、喷油与点火3、发动机的参考电压4、可以自我诊断5、一般有相应故障码指示,第6页,防盗电脑（或仪表）识别线圈（天线）发动机电脑钥匙（送码器）防盗指示灯,三、大众防盗系统组成,第7页,四、工作过程,W3,CAN wiring,Ignition on,点火开关打开，防盗止动器ECU通过改变天线磁场能量，向送码器传输数据提出质询。,能量传递,方波,第8页,钥匙与防盗电脑捆绑,CAN wiring,0712,然后，钥匙发送回来它的固定码ID（首次匹配中这个固定码储存在防盗止动器中）,0712,Fixed code OK,第9页,防盗电脑与发动机电脑捆绑,CAN
4、wiring,2345,Variable code,2345,Ignition on,发动机控制单元随机产生一变码并传送给防盗止动器。防盗止动器把这个码和存储的码进行比较。它们如果相同，发动机被允许起动。发动机控制单元每次起动后按照随机选定原则产生一码（变化的码），并把这个码储存在发动机控制单元和防盗止动器中，用于下次发动机起动时计算。,第10页,起动发动机,W3,CAN wiring,Ignition on,第11页,提醒,带芯片钥匙在工作过程中不需要电池，所以钥匙没有电，不会影响到起动。钥匙、防盗电脑、发动机电脑都是捆绑一起的，更换任意一个，都可以导致车辆无法起动。,第12页,提醒,防盗电
5、脑的检测,第13页,五、如何识别钥匙是否带芯片,通过识别线圈,通过锡纸,有三种方法,防盗指示灯,第14页,六、防盗作用症状与解除,1、防盗指示灯闪2、发动机起动6秒就熄灭,解除： 用原车钥匙打开点火开关30分 进行钥匙匹配注：不要让其它钥匙靠近。,第15页,防盗系统检修与仪器操作,第16页,一、发动机电脑匹配程序,更换发动机电脑或更换旧的防盗电脑，需进行发动机电脑的匹配程序,17（ 25 ）-10-00,（1）用一把合法的钥匙打开点火开关；（2）进入17（仪表）或25（防盗）（3）选择10调整，通入通道号00（4）诊断仪显示“是否清除已知数值”，按确认健，则诊断仪显示“已知数值已被清除”，表示
6、完成匹配程序。,第17页,二、钥匙匹配,17（25）11 PIN 10 21（01）钥匙数量（最多为8）退出到地址码状态关闭点火开关另一把钥匙打开点火开关（警报灯闪灭1次）再关闭最后一把钥匙匹配完毕（警报灯闪灭2次）。,当防盗起作用或丢失一把钥匙或增加一把钥匙或更换防盗电脑，要进行钥匙匹配,通道号21（上海），或01（一汽）,第18页,说明:,匹配前应查询故障存储并清除。钥匙匹配时间不可超过30秒，否则匹配失败。增加点火钥匙，须重新对所有钥匙进行匹配。每次匹配，须对所有钥匙进行重新匹配。如果车钥匙丢失，剩下的钥匙重新匹配一次，这样丢失的钥匙就不能再起动车辆了。装备第三代防盗止动器的车辆的钥匙，
7、不能再与其它防盗系统进行匹配。输入密码错误二次，必须退出自诊，打开点火开关30分,第19页,三、密码的查询（大众防盗破解方法）,1、在手套箱或车主或后行李箱等,第20页,2、通过特约到特约查询，你需要提供的是防盗14位码,IMMO VWZ90 Y1 234567,第21页,3、可通过仪器查询密码,第22页,其它防盗破解方法,1、暴力获取密码,地址（STN 25-26H）,密码为十六进1DEF，变成十进制为0763,第23页,2、换钥匙里的芯片,3、两把钥匙,4、换芯片,第24页,上海通用防盗系统,系统组成,点火钥匙、车身电脑BCM、动力系统控制模块，“指示灯SECURITY”，发动机电脑处于空
8、气格下，车身电脑处于仪表台左下侧。,第25页,工作过程,第26页,车身电脑输出5V电压，与点火钥匙电阻形成回路，从而判别钥匙电阻是否正确，如果正确，BCM电脑通过二级串行数据线向PCM电脑发出燃油启用密码，发动机可以启动，若不正确，下列元件不工作启动继电器油泵继电器喷油器,第27页,如果试图用一个错误的钥匙启动发动机，即使换上正确的钥匙，在3-4分钟内发动机仍不能启动。在发动机运行时，如果防盗系统检测到钥匙阻值不正确或二级串行数据线路中断，系统进入防盗失效状态，发动机电脑不再参与防盗信号判断，发动机不会熄火，但防盗指示灯亮，熄火后，然可以再次启动。,第28页,匹配钥匙,使用专用设备查询电阻值用原始资料定购钥匙用模拟电阻,第29页,通用公司点火开关钥匙内电阻规格（欧姆）,第30页,更换发动机电脑或车身电脑编程,也称为30分钟学习（1）先将点火钥匙位于“LOCK”（2）接通点火开关，观察“SECURITY”指示灯，10分后熄灭（3）重复1、2步骤二次,第31页,谢谢！,
