Рубрики
BCM

Восстановление ключей FIAT BCM Magneti Marelli

Суть проблемы

На текущей момент все современные и не очень автомобили, оборудованы штатной системой защиты от угона. Так же она получила название система иммобилайзера. Практику мы рассмотрим чуть ниже, на примере системы FIAT Stilo.

В упрощённом виде, она представляет из себя ключ с чипом, антену на замке зажигания, блок обработки данных с антены, линию связи с ЭБУ двигателя.

Упрощённая схема системы иммобилайзера

Во время запуска, антена создаёт электромагнитные импульсы, которые питают чип в ключе(как правило, он не нуждается во внешнем питании, в виде батарейки). Чип в свою очередь генерирует уникальную последовательность, которая распознаётся блоком иммобилайзера. Блок иммобилайзера отправляет команду в ЭБУ, разрешающую запуск.

Слабые места простой системы иммобилайзера

Из предидущего текста можно сделать вывод, что каждый ключ уникален и подходит только к одному блоку иммобилайзера. Так же следует учесть, что существует большое колличество различных невзаимозаменяемых чипов. Например сейчас, в ключах можно встретить PCF7935, PCF7936, ID48, ID4D… Полный список, требует отдельной статьи.

Однако в простейшей схеме, существует слабо звено. Достаточно заменить ЭБУ, который не привязан к иммобилайзеру и можно заводить автомобиль отвёрткой.

Производители усложнили защиту, в цепи появилось несколько блоков, образующих единую цепочку. При отсутствии любого из звеньев, машину не завести. Так одним из первых, в цепочку попал блок кузовной электроники BCM.

Проблемы для автовладельцев

В отечественных реалиях, основной парк, это сильно подержанные автомобили. После нескольких хозяев, в живых остаётся как правило один ключ. И если он утерян или сломан то крупные траты неизбежны.

Однако хочу сделать небольшое отступление. Если вы приобретаете не очень старый автомобиль, и при продаже вам отдают один ключ, объясняя это тем, что остальные утеряны — следует насторожится. Машина может «уехать», через пару месяцев. Рекомендую обратиться к специалисту, для того чтобы удалить старые ключи из памяти и записать новые, с применением новых чипов. Да это деньги, но в замен у вас появляется как минимум один запасной ключ, плюс спокойствие.

Возвращаясь к теме, хочу отметить, что в случае полной утере ключей, производитель рекомендует заменить комплект — замок зажигания, блок иммобилайзера, ЭБУ, на новые. Зачастую это соспоставимо сос стоимостью БУ иномарки….

Парализованный FIAT Stilo

Пострадавший — Fiat Stilo, который был отправлен на кузовной ремонт. Как водится, ремонт затянулся 🙂 В этих условиях, единственный ключ от машины потерялся. Хотя зная условия многих кузовных гаражных сервисов, «я бы тоже потерялся(С)». Задача — изготовить новый чип.

За ключевой доступ, в данном случае, отвечает BCM

BCM Fiat
BCM Magneti Marelli 51715862

Информация хранится в EEPROM процессора Motorolla MC9S12DG256B

Процессоры бывают как открытыми, так и с паролем доступа. Требуют для чтения содержимого специальных программаторов, например Xprog или Orange 5. При работе с ними, требуется чёткое понимание происходящего. Производитель не предусматривает такого вмешательства и превращение блока в кирпич очень реально Однако если есть время, средства, а главное желание — всё реально !

Одна из схем подключения программатора Xprog к процессору MC9S12DG256B

Вот одна из схем подключения — ни каких стандартных колодок, все подключения чуть ли не эксперементальны 🙂 Ну и 100 Вт паяльником, сюда лучше не лазить !

Данные иммобилайзера в файле EEPROM

Проведя N бессоных ночей, если делаете это в первый раз, вы получаете заветный файл, считанный без ошибок. А что дальше ? Где данные ключей, куда класть новые ? Требуется много времени и усилие команды прогаммистов, чтобы ответить на эти вопросы, если конечно вы не ребёнок индиго-аутист-гений 🙂 Однако существует отличный программатор чипов Tango, позволяющий восстанавливать ключи, по ранее прочитанному дампу.

Как говорилось ранее, существут большое колличество чипов, которые невзаимозаменяемы. На Fiat используется ID48, однако такой же чип применяется на VW, Skoda и не только. Все они имеют разные маски и должны быть подготовлены для записи должным образом. Я использую VVDI . Подготовленный чип, прописывается в файл EEPROM, с помощью Tango, а тот в совю очередь обратно в процессор. Задача выполнена — чип будет заводить машину !

Заключение

Как видно, современная система иммобилайзера, является сложным программно аппаратным комплесом. Работа с данной системой требует рзнообразного дорогостоящего оборудования и хорошей квалификации.

Так что не теряйте ключи от вашей ласточки 🙂 Ну а еасли что то пошло не так, это всегда можно исправить !

Так же заглядывайте в мою группу в ВК !