Quantcast
Channel: 汽车钥匙匹配_防盗解码方法—ECU博客
Viewing all 188 articles
Browse latest View live

13款雷克萨斯RX270智能卡全丢匹配(附初始化修改)

$
0
0
今天俊翔和大家分享雷克萨斯RX270智能卡全丢匹配方法,本案例由同行师傅提供,看完以后能够让你少走弯路。以下是正文:

雷克萨斯RX270智能卡全丢匹配

正文内容: 到客户修理厂开来的一台12年雷克萨斯Rx270,一下车就说智能卡没了,刚开始我觉得他开玩笑,后来一了解才知道是因为客户开车出去后下车买东西时掉了,后来发现掉了就不敢熄火就直接开过来了。核对好车主信息后就立马开工。拍下车架号叫人查了下智能卡型号是5290的,要写防盗盒和认证ECU 初始化数据(我知道的有3370/5290/还有一种不用拆工作台的忘了叫什么型号的)由于这车防盗盒装在蒸发箱后部,如下图:

雷克萨斯RX270防盗盒位置

就安排拆下仪表台,拆开防盗盒里面有个93C46存储片,认证ECU 是93C86的片子。保存好这两个原车数据,套用先前做过的一台EX240的数据,装车用国匹3做智能卡增加,按里面的提示操作完成后退出,(要听到两声嘟嘟才叫成功) 可是我就听到了一声嘟的声音,感觉就哪里不对,就从新修改了数据,来回折腾了多次都没找出问题点,后来通过网络找到了一个朋友帮我改了下原车的数据我装车去接着匹配,还是一样,这下就蒙了,自己回想了下之前做过的丰田全丢有过一台RAV4 的就因为天线问题也有过类似的问题。

雷克萨斯RX270智能卡匹配

我就叫来拆仪表台的师傅,问了下拆时的一些接头,让他们套上仪表台后把插头排列好对应的插座上,这下问题出来了,认证ECU上面两个插头,小的是天线的和四驱模块的插头插反了,插好插头后用最后一次写的初始化数据重新做智能卡增加,这下就能听到两声嘟嘟声了,退出拔掉国匹,试了下智能钥匙立马就着车了。 最后心得,拆装时都要注意一些差不多的插头,最好都是一个人去完成线路上面的拆装,避免不必要的人为故障。 ……结束(完) =============== 俊翔技术补充:凌志RX270智能卡全丢初始化做法 1、在智能卡全丢情况下,我们都需要拆防盗盒和智能认证盒做初始化。防盗盒位置在空调蒸发器后面,所以需要拆卸仪表台。智能认证盒在副驾驶杂物箱后面靠B柱的位置上,如下图。

雷克萨斯RX270智能认证盒位置

2、防盗盒编号为:89784-48040,拆开在电脑板上找到八脚码片型号为:93C46,用编程器读出数据,进行初始化修改,如下图,红色标记的地方都改为0,蓝色标记地方不要修改,其它所有地方都改为F,然后用编程器写回93C46后,装回原处。

雷克萨斯RX270智能初始化修改

雷克萨斯RX270防盗盒

3、智能认证盒编号为:89990-48240,拆开在电脑板上找到八脚码片型号为:93C86,用编程器读出数据做初始化修改,如下图,红色标记地方都不要修改,其它所有地方都改为F,修改完成以后写回93C86,装回原处。

雷克萨斯RX270智能认证盒初始化

雷克萨斯RX270智能卡

雷克萨斯RX270智能卡全丢匹配

4、把防盗盒和智能认证盒都正确装回车上,链接钥匙匹配仪就可以进行智能卡增加。按一键启动按键,仪表灯可以点亮,直接用匹配仪增加智能卡就可以,按设备提示操作,匹配完成以后可以直接启动,无需做同步。

雷克萨斯RX270智能卡全丢匹配

总结:通过以上案例说明,有时候我们做车方法用对了,但细节没有注意就会走弯路,细节决定成败。最后俊翔把整套原车和初始化数据给大家打包下载:http://bbs.chlsxs.net/thread-662-1-1.html

14款长安欧诺遥控钥匙匹配方法(请给自己勇气)

$
0
0
近来有不少朋友遇到长安欧诺需要匹配钥匙,配这车的钥匙其实并不难。网上也能查到相关的资料,除了把细节做好外,在做车的时候还是需要那么一点勇气。为什么?看完以下匹配过程就知道。

长安欧诺遥控匹配

第一步 获取防盗密码 长安欧诺采用48芯片。如果车主有密码,那么这一步就可以省去。如何没有,只能找人查密码或自己拆发动机电脑获取。下面俊翔说说从发动机电脑获取密码方法: 首先把发动电脑拆卸下打开,在电脑板CPU附近找到一个八脚码片,型号为95080,如下图。

长安欧诺发动机电脑

长安欧诺钥匙匹配

焊下用编程器读出数据。如下图,密码在0F0行、110行的第三、四字节重复直接显示,红色标记部分4F E3。得到密码以后,把码片都装回去、装车。

长安欧诺防盗密码

第二步 连接匹配仪上车匹配 获得防盗密码以后,就可以连接匹配设备做芯片钥匙匹配,进长安欧诺或志翔,选择匹配钥匙,输入防盗密码4F E3,按提示操作就可以匹配成功。

长安欧诺配钥匙

长安欧诺遥控匹配

注意:有时候遇到一种情况,即使密码正确也显示钥匙编程失败,即匹配不成功。这是什么原因?这是由于系统里面只能有三把钥匙的数据,之前的钥匙数据没有清除掉导致,如果这时候直接增加钥匙肯定匹配不上。 所以当我们遇到这种情况,首先要选择清除钥匙列表,把之前钥匙数据都清除了才能进行匹配钥匙。而到了这一步,有很多新手就会担心一个问题,当清除所有钥匙后,而新钥匙又匹配不上肿么办?等于没有钥匙着车了?心里有道坎跨不过去。对于这样担心是出于你谨慎的态度,而对于这款车,确定钥匙芯片没拿错的前提,删除所有钥匙再匹配新钥匙是没有问题,放心干。

长安欧诺芯片钥匙

遥控手工匹配方法: 1、把钥匙插入点火开关,由ACC—ON—ACC开关四次最后停留在ACC,此时车辆会跳闪灯,表示已经进入遥控学习状态。 2、同时按住遥控器的开锁键和闭锁键不要松开,车辆双闪灯会熄灭。表示遥控匹配成功。

长安欧诺遥控匹配

总结:不要被别人失败的经历而影响自己进步,在谨慎的态度下,再加上那么一点勇气往前走一步,也许你就比别人成功。

俊翔访谈:汽车电脑匹配仪厂家是如何破解防盗密码的?

$
0
0
究竟我们平时用的神器是如何直接通过OBD读取车辆防盗密码的呢?俊翔今天带大家专访一家深圳的汽车电脑匹配仪生产企业。为大家揭秘汽车电脑匹配设备厂家获取密码方法,本文并非为某厂家打广告,纯属作为技术交流。接下来CEO会分享技术干货,望大家看完文本后能受益。以下是采访正文内容: 俊翔:王总你好,首先请你们自我介绍一下。 王总:你好俊翔。我姓王,全名叫王洪涛。之前在深圳元征公司做技术,后来自己出来创业,直到现在元征一直是我尊敬公司。创业梦想是想打造一款国内知名汽车匹配编程仪的第一品牌,所以我是往这个方向去努力的。 我公司是叫轩宇车鼎,轩宇的意思广博深远,包罗万象。之鼎就是基于汽车电子高端诊断技术,先进维修仪器的大势。我们目的就是要做一个适合中国所有汽车修理工使用的、便捷、智能匹配仪器。 好吧,首先和王总 CEO来个合影:

汽车防盗匹配仪

(左:曾俊翔  右:王洪涛)

俊翔:作为厂家你们是用什么方法让设备能算出车辆的防盗密码的?能透露算法吗?匹配仪是如何通过免拆做到的? 王总:现在市面上有很多代查防盗密码服务,而我们没有和汽车生产厂家直接联系进行密码查询。我们只是利用技术手段把这个东西搞懂。例如说国内某款车型我们去厂家查密码的话可能会查到三个密码出来,其实也就是想说国内自主品牌的规范程度还达不到国外的严紧程度。通过车架号去查询密码其实是一个算法,它不是一个数据库。 但比如尼桑、她们的密码是一个数据库。这个数据库是什么概念呢?例如我们会读出一个BCM码对吗?是五位的,用这个五位BCM码可以算出一个4位密码,是因为有个库。这个库可能是100多M。这个密码是多少,它是通过查库等到的,不是一个算法,所以每个密码都唯一的。 所谓算法就是一个公式,用异或、乘除、加减等方法算一个值。例如你把车架号提供给我,可以通过公式,取多少位,怎么乘除、怎么加减、怎么异或后会出来一个码。这就我们平常理解的防盗密码,这个码的数值多少是根据厂家的规则而定。 例如:某车架号LH16CKH049H0813456,厂家通过公式计算得出一个4位密码1234,然后再把这个4位密码1234强行写到防盗盒或发动电脑里。 这个密码的算法可能是取车架号后7位,然后乘以2,再减少3,再移位就是得会出一个来值,就拿它作为密码,我是说打个比方。真正的算法是不能公开,这也是机密,希望大家明白。 所以很多匹配仪都是直接读取车架号用公式算密码,而不是真正通过访问某一方的地址获取换算的。 但国外车型,读密码的过程是真正访问某一个地址换算获取。比如大众,我是知道密码存在ECU里面的某个位置,我可以通过车辆的OBD诊断口,通过串口的BDM方式去访问她,地址一行一行的读,最后把目标地址的数值读出来,这个方法和我们平常拆码片读数据是一样的,所以会很准确。 但是国内自主品牌通过车架号算密码就会可能出现一个问题,今天我配车给A厂家用一种算法,而明天配B厂家就可能是另一种算法,后天配C厂家又有可能是另一种算法。所以导致我们去查某品牌的密码时候,厂家会提供三个密码给我们选择。 俊翔:能透露新日产尼桑20位滚动码,和新福特滚动密码是怎么样计算方式吗? 王总:其实滚动密码里面加了一个函数关系,例如第一次ECU发出口令1234加一个函数关系,而下一次就会发一个2345加一个函数关系,但无论怎么变,她里面的算法都有一个不变规律,专用密码计算器里面放了这个算法,所以即使每次数据不同,也能把密码通过算法计算出来。 俊翔:我很感兴趣你们是如何开发一款车型的匹配功能,也就是开发流程是怎么样的?可以给大家分享一点技术干货吗? 王总:可以的,首先我们拥有很多优秀和经验丰富的工程师,同时我们也有测试团队,这个测试团队对汽车器件的了解是十分丰富的,我们有对汽车协议非常精通的人才。那么开发的其实就是一个过程,比如这个车我很了解,我知道她是用什么协议。由于对协议十分熟悉,所以我可以对它进行一个操作。也就是我可以对它进行一个读写和一个编程,一个匹配。按照设备检测和匹配的通用性来分,可以分为通用型的、第二是专用型的、第三种是做特殊功能的。 通用型的开发我认为只是靠人海战术,但她没有太高技术含量,也就是说我们的工程师开发出读码、清码是不需要测试的,因为她太简单了。就是发一个读码命令,她会给你返回一个值。但匹配的话,她是很多的交互,这是什么概念呢?这个读码的话就例如我们谈话,我会问你,然后我会去等,然后你会回答我,你会告诉我没有故障码。那ok,里面会有一个值。如果是有故障码,你又会返回一个值,这个值她是会有一个数据,这个数据就是相当于一个码库。他会告诉你一个数据,你再去查码库。其实就是代表什么故障码这个意思。 而匹配的话,她是有个交互,也是就我去问你了,我想去匹配,但我还要征求你的同意,也是就权限,也是就权限很重要的。这个权限其实就是一个口令,例如我是匹配仪,你是ecu,我首先要征求你的同意。这个同意就我俩要去对一个口令,口令是这样的,我问你的这个词,你会回复我一段话,如果回答正确,就可以进行下一步匹配,如果不对就否定了,无法进行下一步。简单的读码、清码里面都没有这些复杂的东西,这里就是所谓算法。其实有很多算法都是很难的,例如35XXX为什么很多人破解不出来,我们也在研究中,这里面可能有些东西很复杂。 俊翔:保养灯一键归零当初是如何想到的? 王总:我打个比方,例如一辆奥迪A6L要保养灯归零,你和客户选择通道号,从40到55是什么逻辑关系,客户可能压根不知道。但我是可以背下来的,但是即使我这样告诉客户,客户第一次确实会归零好,但下次再归零,他一定记不住的。尤其是非常复杂,客户也没有没有记录的习惯。在当时的情况下,我们就萌生了自己做一款真正的傻瓜机出来,真正的一键的归零。 所以大众奥迪一键归零是我们国内第一个做出来。大众和奥迪本来协议都是一样的,而且我们可以做到自动的车型识别,从K线,分KWP1281(K线) 协议、KWP2000(K线) 到CANBus总线,到最新的UDS我们做到自动识别。因为K线,KWP1281(K线) 协议、KWP2000 她们的通道号都是不一样的,那么我们可以去识别他是属于哪一种协议,然后去选择不同的通道号。所以这个软件开发的历程我们至少在这个方面修改了10次以上。其实就是微调,就是让客户能够快捷使用设备。 我们只要让这些通道号的国际算法放在后台运行,客户只需输入5000和180就是可以了。 俊翔:你们以后研发的匹配设备会朝什么方向发展呢? 王总:未来发展趋势,我们未来不会做基于诊断的开发涉触,因为没有任何意义,因为想国内的一些公司像元征已经做的很优秀了,我们再做对大家已经没有意义。所以我们关注的还是编程、设定、匹配、归零,还是专注于这一块。因为这一块有需要门槛,并不是有资金就可以进来,她是一个非标的行业,如果你对行业没有很深的经验或者你没有这样的团队,不是有钱就可以把她做好的,这是不太可能,所以这是我们未来的发展方向,而且后来我们有一个口号,就是聚集汽车电脑编程匹配,设定,归零12年。这12年并不是我公司12年,是我个人从事这个行业12年了,我在元征做了8年,出来到现在已经4年。 俊翔:很好,谢谢你的分享。最后希望你们能把产品真正做好,继续满足大家做车的需求。 ……结束 ==================== 整个专访过程大概一个小时左右,部分访谈内容涉及核心技术和商业机密,所以未能完全公开。整个完整采访录音我稍后放到论坛VIP会员区,只开放3天下载时间,过后删除。 PS:采访过中,我发现王总的技术知识面比我想象中还广阔得多,有很多值得我学习的地方。他79年,现在身价估算是千万级别。从一个技术员跳跃为一名企业老总,并不是单凭有技术就可以做到。付出不亚于任何人的努力、谦虚戒骄、天天反省、 思利他、不装逼、不浮躁、我认为是一个成功者必须具备的基本要素。

丰田锐志转向角传感器内部故障C1433(解决方法和数据)

$
0
0
丰田锐志转向角传感器内部故障,显示故障码C1433。这个问题一般会是修理厂遇见比较多。俊翔今天和大家分享此故障的解决方法,说不定你过段时间就会遇到。

锐志转向角度传感器

丰田车 VSC灯亮,防侧滑灯亮,用431读出故障码是C1433,转向角度传感器内部电路故障。这个问题一般是由于断电瓶,拆方向盘,换气囊游丝,换方向盘管柱,拔插头等造成的。在不懂处理的情况下,即使更换全新的转向角传感器和游丝都不能解决问题,而且成本价格也高。 下面俊翔提供解决方法: 故障出后,无法清除故障码,需要做数据恢复和初始化调整。 第一步 数据恢复 把转向角传感器拆卸下,型号为89245-0N020。拆开在电脑板上找到八脚码片型号为:24C02。焊下码片用编程器写入一个全新的好数据,在本文结尾会提供数据下载链接。

丰田锐志转向角传感器内部故障C1433

把好的数据写入24C02后,焊回去,装回传感器。 第二步 初始化调整 这个步骤很关键,当我们把24C02的数据恢复后,先不要装到游丝上。拿到车里插上插头,连接431诊断仪,打开点火开关的到ACC,用431进ABS消除故障码,然后看431当前显示的转向角度数。 如果显示不是零度,我们就关闭点火开关。把传感器插头拔掉,转动传感器,再把插头插上,打开点火开关到ACC,再通过431看角度数。如果显示不是零度,就继续重复以上步骤调整。直到调整显示为0度,越调整至0度最好,可以允许正负误差5度范围内。 归零后,装到游丝上就可以了,然后把一切装车。最后用431做横摆率校正就OK了。 注意事项:把传感器24C02的数据恢复后,不可以通电情况下空转转感器,否则故障重现。可用431清除,在没有调整好之前请勿多次空转传感器,否则又要重新写24C02数据。即使更改全新的转向角传感器,不懂调整也会出现此故障。 附24c02全新数据:http://bbs.chlsxs.net/thread-708-1-1.html

保时捷Boxster匹配钥匙方法

$
0
0
山外有山、人外有人、保持谦虚低下的态度会获收获更多。本文由台湾同行师傅提供,文字不多,但句句是精华。除了分享保时捷boxster钥匙匹配方法,还可以看豪车,可以问自己什么时候能拥有一辆。以下是正文:

保时捷Boxster匹配钥匙方法

正文内容: 我现在要说的是保时捷如何匹配,保时捷可以匹配钥匙的设备有原厂诊断仪、福莱阿福迪FVDA 、或AVDI它都有这个钥匙匹配功能,我认为其实蛮简单的。如果是旧款的,就是比较老款的保时捷boxster,它在坐椅下面有个电脑ecu,把ecu电脑里面八脚IC拆卸出来,然后读出数据,我们可以通过数据换算出防盗密码,然后再通过FVDI或AVDI进行匹配钥匙,全程OBD搞定。

保时捷997

 

保时捷配钥匙

比较新款boxster,像987、997、倒三角型的遥控钥匙不带条码的那种。她是需要三个防盗码的,第一个:钥匙学习码。第二个:密码 第三个:第二组密码。需要三个密码才能够匹配。

保时捷Boxster匹配钥匙方法

这三个密码可以由原厂、或由我这边也是可以通过车架号查出密码,然后一样用FVDI、AVDI下去匹配完成。

保时捷查防盗密码

另外的话,如何钥匙全丢了,比较新款的boxster插上匹配仪,她是无办法过红火的(意思是仪表通电)。无办法过红火的话,你就没有办法跟ECU电脑通信,没有办法进入匹配程序。这时候我们需要打开紧急故障灯,就是就三角形那个按键。让它的通信网关激活,激活通信网关以后,你就可以很顺利的进行匹配。用车架号查出的防盗密码,直接可以匹配,这就是一个很简单的匹配过程。

保时捷Boxster987

保时捷钥匙

那她的遥控器有315M的、433M的。也是分欧规、美规。 另外要注意的就是,像带条码的老款boxster,匹配过程中,你要注意检查仪表板有一个红色的指示灯会不会亮,如果不会亮的话,你尽管把遥控器做上去也不会有动作。像997比较新款的倒三角型的钥匙,按键是IN的,你匹配上去以后,遥控器自然会有动作。然后,每一程序匹配过中,他会要求你输入钥匙的数量,如果没有设定的钥匙就会失效,这个是需要注意的,其它的我们改天聊吧……。 ……(完) 最后感谢:台湾台中市西屯区福星路6号 (金石锁匙)提供技术分享

丰田RAV4带G钥匙全丢匹配方法

$
0
0
本文分享给新手,在前面俊翔分享过RAV4智能卡的全丢做法,这次给大家分享直板遥控钥匙带G的做法,适用于11年左右的丰田RAV4车型,方法很简单。

rav4配钥匙

如果做钥匙增加,我们直接用匹配设备做增加就可以。 但遇到钥匙全丢情况,我们可以选择用写初始化数据的办法进行增加钥匙。当然,现在的电子技术发展很快,设备越来越先进,用这种方法做钥匙全丢也不是唯一的。以下是全丢匹配做法: 1、拆防盗盒

丰田RAV4防盗盒位置

防盗盒位于仪表台蒸发器后面,第一次拆的人肯定不好找,位置如上图,可以用东西把她勾出来。防盗盒型号为:89780-0R040,在电脑板上找到8脚码片,型号为93C66,焊下来,用编程器读出数据。

丰田RAV4防盗盒

丰田RAV4防盗盒

2、初始化修改 用人工修改的方法改初始化数据。修改初始化方法如下图:

丰田RAV4初始化修改

把0E0和以上都是改为000行的第一,和第二字节相同的数值,现在这个例子是51E0,我们就把0E0行和以上都修改成51E0。 把100行第七个字节开始到120行第四个字节同样改为51E0。 把1A0行第七个字节开始到1C0行第四个字节也同样改为51E0。 修改好的初始化数据如下图:

丰田RAV4初始化

把修改好的初始化数据写回93c66,焊好。装好防盗盒,装车。 3、匹配钥匙 装上防盗盒后,防盗指示灯闪烁,这时候我们插入带G芯片钥匙、指示灯闪烁一下然后常亮,拔出钥匙。 插入第二把钥匙指示灯闪烁2次然后常亮。如果我们不需要匹配三把钥匙,可以在匹配完前一把钥匙后,再插入钥匙开关5次点火快关结束匹配程序。 4、同步发动机电脑 匹配完成后,防盗灯灭了,但不能启动。我们需要通过用导线短接OBD诊断口的4到13脚,再用钥匙打开点火开关,稍等45分钟后,再关闭点火开关,拿掉4到13脚短接导线,就可以打开点火开关启动着车。

RAV4遥控匹配

遥控手工匹配方法: 1、打开主驾驶车门,其它门关闭。 2、钥匙插入、拔出点火开关2次。 3、车门关闭、打开2次。 4、钥匙插入、拔出1次 5、车门关闭、打开2次。 6、钥匙插入点火开关,关闭车门。钥匙打到ON,再回到LOCK,钥匙拔出。门锁会动作1次。 7、同时压下遥控器钥匙“LOCK”和“UNLOCK”按键,1s或1.5s释放按键; 8、如遥控器匹配成功,门锁会动作一次。如匹配失败,门锁会动作两次。 9、打开车门退出匹配模式。 PS:写完本文已经是凌晨1:19分。曾经告诫自己决心做好一件事就要坚持到底,所以我还是继续坚持分享技术案例。短暂的热情没有价值,持之以恒热爱上自己的工作才会做出卓越成果。

博客三周年,我是创业人

$
0
0
今天是6月22日,我写博客的第3个年头,转眼间又是一年。如今我继续用博客记录我的生活工作轨迹。 幼儿园老师 2012年4月21日,在朋友的怂恿下脑子一热注册了个域名www.chlsxs.net,不要问为啥,反正注个域名才60块,先买了在说。 2012年6月22日,反正自己对电脑也不太懂,就做个博客玩玩呗,记录自己的工作和生活也好。 8年前,我在小镇德兴路租了一个小门面创业。单身一人,吃、住、做生意都在店里。 隔条街有家老字号的快餐店,当时是8块钱一个煲仔饭、为了省钱、省时。我经常去光顾。 创业很艰苦,平时基本没有私人时间,都把所有时间精力都放在事业上,不要讲谈情说爱,忙起来的时候连饭都顾不上吃,虽然那段日子苦逼,但现在回想起来却很滋味。 就在那段艰苦岁月,一次偶然机会,认识了一个个“白富美”,幼儿园老师,修身白衬衣、过膝盖黑裙子、若隐若现的黑丝袜、9CM的高跟鞋,三三两两有说有笑地出入教学楼,手里奢侈的拿着好几瓶酸奶,青春就是洋溢在她们脸上的笑容。 她们下班后一般都个开着宝马车的人接,而我只能开着那台快报废的夏利车,有谁会看上我这个没房、开破车的穷屌丝。 众人眼里,“白富美”和“高富帅”才是完美搭配。对于我一个没家境、其貌不扬乡土青年人来说,简直是一件不敢想的事情。 但是,唯独这位姑娘没有嫌弃我,她改写了我的生活。 一晃8年时间过去,她应该成家了吧。 他和她

俊翔

8年后,在我生命里多了两个她,我们终于找到可以相互依靠的人。 有人说:女儿是爸爸前世的情人,今世是来继续未了情的? 2014年夏天的一个夜晚,女儿突然叫了一声”爸爸“,激动的眼泪差点掉出来,也是从这天开始,我才真正体会到“爸爸”的含义,那种感觉无法言表。 而她,这位幼儿园老师则是伴我一起吃苦到现在的那个人。 记得那时候,我们蜗居在店里。白天我在店干活,下午五点开车去接她下班。然后一起到市场里买个菜,回来做饭。周末晚上一起牵手去看看电影,逛逛商场………,那段日子承载了我很多回忆。 谢谢这个姑娘,把最美的年纪给了最苦逼的我。 相信命运可以改变: 在创业的岁月,不知道自己吃了多少个8块钱的蛋炒饭、熬过几次通宵、被别人忽悠过N次、没钱交房租房东找上门、还有当年瞧不起我家境而甩我的女友们、还有……。如果没有这些经历,我也不会暗下决心,我一定要改变!我相信命运客观存在,影响人先天因素。人生如果随波续流,命运就不能改变。但如果通过自身努力去改变自己,人生轨迹就有可能180度大转变。即使再糟糕苦逼的人生起点,最后也会变得华丽! 推荐给大家看两本书:一本是《道德经》,另一本是《活法》。

道德经 活法

这个两本书压根和我们搞汽车防盗的没有半毛钱关系,但里面却有很多人生哲学可以帮助我们从根本上解决难题。学手艺技术是在做加法,而提升思维方式是在做乘法。如果你渴望改变现状,值得你一看。(我会在本文评论里选几位朋友送以上两本书,没有什么要求,就看缘分吧。名单会在一个月后公布并送出书籍) 文章结尾: 希望明年的今天,在这里留下评论的你依然还能看到你的评论。 做任何事情都需要坚持,当初很多好的想法、点子,因为没有时间、没有技术、没有财力、物力,而最终放弃的时候,等到发现别人用这个点子做成功以后,才追悔莫及。总是事后诸葛亮,悔当初,我们要是再坚持一下,我们要是再努力一些,其实很多的困难都不是困难。很多表面看上不可能的事情都会变可能。 趁着年轻多努力,多坚持,否则老了。键盘都敲不动了。…

第三年,坚持……

2015年6月22日  曾俊翔

俊翔访谈:从未公开过的汽车钥匙匹配仪算法

$
0
0
请不要认为自己技术很牛逼,我们只是工具的使用者,也就你手中的匹配设备决定了80%的成功率。今天带大家专访深圳一家汽车电脑匹配仪厂家,厂家会分享从未公开过的钥匙匹配仪算法,专业性很强。不管你是行业大师、小白、又或是一窍不通的门外汉,看完以下专访或许会给你多少启发。以下是正文内容: 俊翔:你好吴总,首先请你们自己介绍一下…… 吴总:你好!在2010年时候。金总、杨总、还有我三个人一起注册成立朗仁科技有限公司。金总以前在元征做销售,我和杨总之前也是开公司做软件开发的。那么后来一起成立公司,第一项目就是PS2柴油车诊断仪。三个月就做好了,然后在国内销售,在推出市场3个月后我们基本已经收支平衡了,那时候我们有十几个工程师。后来我们又继续开发国内其他诊断设备。 在2011年的时候,我们其实更看重是移动互联网的发展,那个时候iphone手机已经开始普及,我们就开始做MDI,手机通过蓝牙跟汽车做诊断。最早推广并不是在国内,而是在海外销售,国内也销售,但销售量不大。一直到后来做了汽车电脑匹配仪直到现在,由原来十几名工程师发展到现在两百多人。

汽车匹配仪厂家爆料新款匹配算法

(左:俊翔 右:副总经理 吴凯)

俊翔:嗯,作为专业汽车电脑匹配设备的生产厂家,你们可以分享一下技术吗?这是大家都比较感兴趣的。 吴总:可以的,我用福特 马自达 沃尔沃最新安全校验算法作为例子。这算法可以用到目前很多车型的高级功能上,如钥匙匹配、保养归零等。 就拿匹配钥匙来说。在做钥匙匹配时候,首先要进入一个安全算法(看下面数据演示),匹配设备通过发出指令10 03进入特殊功能高级模式,而再发指令27 03,车辆会返回一个随机种子,通过这个随机种子我们可以算出随机安全码。再发一个27 04和安全码过去。也是就你这个安全码发对了,才能进行下一步的操作,例如下一步发匹配钥匙指令。如果不经过安全校验,直接发钥匙匹配的指令,车辆是不会有响应的,不会进行任何操作。
//通过原厂采集数据
  • req=08 07 E0 02 10 03 00 00 00 00 00 (匹配仪发出指令10 03请求进入高级模式)
  • res=08 07 E8 06 50 03 00 32 01 F4 00
 
  • req=08 07 E0 02 27 03 00 00 00 00 00(匹配仪发出指令27 03请求校验)
  • res=08 07 E8 05 67 03 30 47 8D 00 00 (车辆应答允许67 03并返回随机种子dwSeed = 0x30478D;给匹配仪)
 
  • req=08 07 E0 05 27 04 CA 6C 5F 00 00 (匹配仪发出指令27 04并通过函数公式算出随机安全码 dwKey = 0xCA6C5F给车辆)
  • res=08 07 E8 02 67 04 00 00 00 00 00 (车辆应答允许67 04表示通过安全码校验)
 
上面req=08 07 E0 02 27 03 00 00 00 00 00这个27 03就是两个字节,意思是读取安全校验码,res=08 07 E8 05 67 03 30 47 8D 00 00里面的67 03后面跟着就是随机种子30 47 8D ,得到随机种子后就要通过算法去算(算法下面介绍),最后得出安全码CA 6C 5F发给车辆。如果你不是发这个,而是发别的,甚至不发,车辆就会否定操作。 也是就是说,匹配仪发出请求指令后,车辆会发一个种子给匹配仪,匹配仪通过算法算出安全码再发给车子,我们才有权限进行以后的操作。返回67 0? 一般都是允许、正常响应。如果返回7F,是否定回答,也就可能你算得安全码有问题。 随机种子可以通过下面函数公式GetEncryptResultService算出得到随机安全码。我们可以取一个初始值取模拟算,得到安全码的初值。有初始值后,我们就可以通过公式确定每一个随机种子和安全码的一对一关系,也就是不管每次随机种子如何变化,我们都可以得到正确的安全码。 通过模拟程序将随机种子分别设置为 0x000001, 0x000002, 0x000003;…… 可以得到随机安全码为0x15727D, 0xD3F301, 0x5EE1AC;…… 初始值dwInitData = 0x15727D^0xD3F301^0x5EE1AC;…… 算法函数公式:
DWORD GetEncryptResultService(DWORD dwSeed, DWORD dwInitData) { DWORD dwKey; DWORD dwMask[24]= { 0x416E4D, 0x87EF9B, 0x0AFD36, 0x11C87C, 0x27A3F8, 0x4F47E1, 0x9F8EC2, 0x3A3E94, 0x3F354E, 0x7E6B8C, 0xF8E519, 0xF0DB23, 0xE59456, 0xCA38AD, 0x90535B, 0x20B7A6, 0xC97A52, 0x97D6B5, 0x2FBC6B, 0x5B4BD6, 0xB2A4BD, 0x65596B, 0xCF81D7, 0x9F12AF, }; dwKey = dwInitData; for(BYTE i=0; i<24; i++ ) { if(dwSeed & (1<<i)) dwKey ^= dwMask[i]; } return dwKey; }
这个算法已经用到很多车型上面。我刚才说了,用到福特、马自达、沃尔沃中需要安全校验证的大部分都是这个算法,这个是最新2014车型都在使用这个算法。 俊翔:虽然我也做技术的,但听你们以上技术分享后,感觉受益不少。那么以后你们公司是什么发展方向? 吴总:现在我们希望通过另外的发展,就是跟腾讯公司的车联网发展合作。路宝盒子车联网发展,在去年三月份的时候腾讯公司选择了我们为他做定向开发,就开发了路宝盒子一代,比较简单,就是蓝牙和手机相通,得到车速、驾驶行为、油耗、包括车辆的自诊断。就把这一块捆绑到腾讯地图上,只要打开地图就可以看到这些东西。我的车辆怎么样、车速、可以自体检。驾驶行为习惯,例如急加速是不是太多,对油耗影响,给油耗打分,车速是不是太快,可以给你提醒。现在我正在做第二、三代路宝盒子。 我们公司主要是做三大块业务:一个传统诊断仪业务。二、匹配仪业务,未来的匹配仪的发展方向,我们会逐步淘汰这种手持式的匹配仪,整合成平板。第三块是车联网业务。物联网和移动互联网真正落脚点是车联网,因为现在车真正够多了。把车辆的数据提供到一个平台上,可以为客户做更多的增值服务。就拿驾驶行为数据来分析,驾驶行为分析目前是比较热的一块,就是用车跟行为有直接关系,例如以后保险费用,保险公司可以通过数据分析,驾驶行为良好的保费可以少一点,有不良驾驶习惯的车辆保险费会高一些。这是车联网的概念。 俊翔:好,感谢你们的技术分享……。 ------------(完) 写在最后:尽管近期匹配仪厂家之间商业竞争比较火热。但我认为不管在任何行业领域,同行竞争或许会推动行业进步,商家才会更重视用户需求到底是什么,继而做更好的产品和服务。

13年宝马525钥匙匹配方法

$
0
0
首先感谢俊翔老师的邀请和大家分享一下13年宝马525li的钥匙增加方法。客户开始是把钥匙落在了后备箱然后打电话来开锁,到现场后主驾门很快打开。打开后发现无法从后备箱键打开后备箱。

宝马525钥匙匹配

这种情况下我们就要拆下后排一个座椅,座椅就是靠几个卡扣卡住的很好拿起来。拿起来之后会看到几个螺丝拆下螺丝后可以把手伸进去摸到一个扣手就可以打开后备箱。之后就要开始配钥匙,首先拆下CAS电脑。5系的cas电脑横在油门踏板后面(X1、3系等一些的cas电脑是在踏板的右侧)。

宝马525li配钥匙

我使用的匹配设备是APPRP,软件里面有接线图,需要说明的是cas4+的电脑是需要割线的所以大家一定要万分注意!读出数据以后由于是加密的所以还需要解密,之后按照提示一步一步来就行。然后上车把新钥匙贴在方向柱上用老钥匙多启动几次车就ok。

宝马525cas4电脑

……(完) ============ 俊翔技术补充整理:
  • 1、读cas数据
开始配钥匙,首先确保已经关闭一键启动电源开关。打开CAS电脑,读CPU数据。13年的宝马525li是CAS4﹢防盗,CPU型号是5M48H。现在市面上有XP、数码大师等编程器都可以读。用不同的设备有不同的接线方式,但最终目的都是把数据读出来。下面使用APPRP读cpu数据,软件里面有接线图,如下图提示割线,焊线读数据。读出后再用软件自带的解密功能把数据解密,再保存。

宝马525遥控匹配

  • 2、检查钥匙状态
打开APPRP,选择钥匙工具,选择宝马5系 2012年~,检查钥匙,点读钥匙ID,然后再点检查钥匙状态,新钥匙状态是“空白”就对了。

APPRP匹配宝马

宝马写钥匙启动

  • 3、利用着车钥匙和cas数据增加钥匙
加载DFlash数据(即加载刚才读出5M48H的数据),然后会显示出原车架号、钥匙信息等。选择一个没有使用的钥匙位置,点击 “生成经销商钥匙”。

宝马钥匙匹配仪

这时会弹出一个对话框如下图:

方式1、 通过启动钥匙生成经销商钥匙

方式2 、已知同步码生成经销商钥匙

方式3 、通过发动机数据生成经销商钥匙(全丢模式)

方式4 、已知发动机ISN码生成经销商钥匙(全丢模式)

宝马钥匙全丢匹配方法

现在是增加钥匙,所以选择方式1 “通过启动钥匙生成经销商钥匙”。点确定后,会再弹出下面一个对话框提示
“请将原车启动钥匙放入天线线圈中,并点确定继续,若放入的钥匙非原车启动钥匙,新生成的钥匙将无法启动汽车”
按照提示做,并点确定。

佛山配宝马钥匙

  然后会再提示把新的钥匙放入编程器线圈中,点确定。

宝马智能卡

最后下面会提示生成经销商钥匙成功。

13年宝马525li钥匙匹配

最后感谢:湖北省京山县新市大道 网名(船长)vip会员的技术分享投稿,联系QQ237792120。当地附近有需要配车钥匙的朋友可以直接联系他。 正如《道德经》里所说“非以其无私邪?故能成其私”。意思是我们以一颗利他之心去做好一件事情,最后反而成就了自己。

14年海马M3钥匙匹配方法(附密码位置)

$
0
0
今天俊翔和大家分享13年海马M3芯片钥匙匹配方法。写给新手,用一个编程器和431诊断仪就可以匹配上,当然这个方法不是唯一的。匹配方法如下:

海马M3钥匙匹配方法

13款的海马M3是专用46芯片,遥控器频率433。
  • 1、读取防盗密码
首先拆卸下发动机电脑,位置在副驾驶B柱下面。外观型号:博世ME7。打开外壳后在电脑板上找到八脚码片型号为95080,如下图。

海马M3发动机电脑

海马m3密码位置

在CPU附近找到型号为95080的八脚码片,焊下码片用编程读出数据。读数据后在数据位0E0行找2、3、4、5字节找到密码,8位直接显示。如下图密码为10F07c84。获取密码后,把码片焊回电脑板,装回上车。

海马m3密码位置

  • 2、匹配钥匙
用431专检版进海马系统做钥匙匹配,会提示输入8位16进制PIN。输入以上得到的密码10F07c84,按照提示操作匹配钥匙就可以了。

431专检版配海马M3

配遥控器方法:主车门打开的状态,关开两次车门,保持开状态,钥匙开关三次,不拔,双闪灯闪三次,同时按遥控开锁关锁,双闪再闪三次,匹配成功。 结语:或许有些钥匙匹配仪已经可以免拆直接读取M3的防盗密码,但他们的读取原理都是一样。都是通过访问EEPROM把密码位置数据读取出来。   (PS:最后,在7月30日之前加入的VIP会员,可以获赠我亲自录制的《刷ecu升级教程》一套,过后不再赠送。教程会在下个月发送给每位VIP会员)

汉兰达智能卡全丢匹配方法和故障排除

$
0
0
今天俊翔分享丰田汉兰达智能卡全丢匹配方法。事件起因同行师傅不小心按到了重置按钮,原车的都打不燃火了,再进去重置已经连不上系统。既然不能着车,那就只能按全丢方法做一次。写完成初始化后又遇到一问题,智能卡怎么也做不上,具体过程往下看:

汉兰达智能卡全丢匹配方法

在有引导智能卡或专用设备情况下,可以不用拆防盗盒,直接写智能盒初始化就可以做。因为拆防盗盒需要把仪表台拆掉,比较麻烦。如果都没有,只能选择拆,用最传统的方法写初始化,方法如下。

汉兰达钥匙匹配

1、拆卸防盗盒和智能盒写初始化数据 需要拆仪表台,空调蒸发器后面找防盗盒,外观编号为:89784-0E020。打开外壳,在电路板上找到八脚码片型号为:93C46。

汉兰达防盗盒

丰田汉兰达初始化修改

用编程器把数据读出,做以下修改:

防盗初始化数据修改

把红色标记部分数据都改为0,这部分数据代表钥匙数量,初始化数据代表全新的数据,开始不会有钥匙数量,所以是0。把蓝色标记数据保留,这部分是和发动机同步通信的数据,所以不能改动,其它地方改为F即可。 改好后把数据写入93C46,装回原处。 智能盒初始化数据修改,智能盒位置在副驾驶B柱下面找。外观型号为:89990-0E020。

智能盒初始化修改

丰田防盗智能盒

找到后拆开外壳,在电脑板上找到八脚码片,型号是94C86。焊下用编程器读出码片数据,把数据做以下初始化修改:

汉兰达初始化数据修改方法

把红色标记数据部分保留,不能修改,其它有所有地方都改为F即可。改好后,把数据写入码片93C86,焊回电路板装好。 最后把防盗盒和智能盒都装好,所有插头插好。 2、用国配或X300钥匙匹配仪进行智能卡增加 如写初始化数据正确,装好后按启动按钮就可以点亮仪表。用钥匙匹配仪进丰田系统,按提示操作增加智能卡就可以顺利完成。用以上方法修改的初始化一般不需要做同步,可直接启动。 但这次出现问题,写完初始化、增加完智能卡以后。仪表不亮,同时也无法着车。后来经过排查发现,一件启动按钮有问题,导致无法感应到智能卡,不能学习钥匙。故障排除后成功着车。 结尾:一个简单错误就会导致要做很多无用功去弥补。所以遇事要冷静谈定是上策,慌忙急躁只会容易让人走弯路。 PS:下面公布在上个月《博客三周年 我是创业人》文章评论中获奖名单(包括在微信公众号的评论) (网名)男人精品、那一天、杨西安、sion136、这四位朋友可以获得我赠送的两本书《活法》和《道德经》,请把快递地址、电话和姓名发送到我QQ邮箱,书会在7天内寄出。 (在7月30日之前加入论坛VIP会员,可以免费获赠我亲自录制的《刷ecu升级教程》一套,价值688元,过后不再赠送。教程会在下个月发送给每位VIP会员。)

11年福克斯更换发动机电脑板匹配方法

$
0
0
分享11年福克斯换发动机电脑的匹配方法。福克斯发动机电脑由于安装在左前面,所以遇到浸水、事故的时候很容易受损。而自然损坏的情况也有经常发生。在很多时候实在无法修理,只能更换。不管是换新电脑还是二手电脑,回来装车后一定需要进行匹配,否则无法着车,下面俊翔分享两种更换发动机电脑的匹配方法。

福克斯发动机电脑8M51-12A650-APC

第一 设备匹配法 现在科技进步,已经有不少设备直接匹配。如同行师傅们常说的VCM(福特专用设备),X300、X100等都可以进更换发动机电脑的匹配操作。但有师傅遇到过用X300或X100也做不上的时候。设备不稳定,车线路问题,所采用的发动机电脑型号是否一致,都会导致无法匹配上。这个我们暂时不去考究,毕竟我们不可能完全依赖设备。 第二 数据导入法 俊翔下面分享我在5年前使用过的方法,很多土、很原始。其实方法就是把旧电脑的数据导入到新电脑里面。当时手上没有那么多牛X的设备,所以只能用这个方法。不需要专用的匹配设备,一个电烙铁就可以。但前提是你的焊功要合格,旧电脑板要基本完好。方法如下:

福克斯换发动机电脑

打开旧发动机电脑背面找到八脚码片95040,如下图。把码片数据读出、写入新电脑的95040,或把整个码片装到你的新电脑里面就可以。说到这里有人可能会问:这样新电脑就可以着车了?我的回答是可以的。但会出现故障码清除不掉,意思是发动机ecu内部错误。

福克斯发动机电脑8M51-12A650-APC

所以只更换95040是不能完全解决问题。必须要同时把正面的一个存储器,型号为:S29CD015开头的80脚IC,也一起换到新电脑里面,如下图。

福克斯发动机电脑8M51-12A650-APC

福克斯换发动机电脑

用风枪吹下来,换到新电脑里面,装车就可以了。不会提示任何故障,不用再进行任何匹配即可着车。 结语:曾经有网友问我,俊翔老师为啥平常都这么忙?而我的回答是:因为一个人只有热爱上自己的工作,他才会在这个领域所成就。因为他把工作变成了自己的爱好,而并不单纯为了赚钱,结果反而让他更容易在这个领域获得成功。

斯巴鲁森林人智能卡全丢匹配方法(附密码算法)

$
0
0
传说森林人智能卡全丢在4S报价要2万左右,还要等上十来天。这款车市面保有数量不多,高配智能版更加少。配件和维修价格都很贵,而4S店报价可能比奔驰宝马还要高。所以俊翔和大家分享09年森林人智能卡匹配方法,江湖老手应该都会。本文虽精简,但含金量高,新手看完马上受益。

森林人智能卡匹配方法

相信很多同行师傅遇到过,不智能的直接可以用钥匙匹配仪,免密码按提示做就能配上。但如果是智能卡就会提示要我们输入密码,到了这一步很多人不知道在哪里才能找到密码,下面俊翔分享详细方法。

森林人钥匙匹配

防盗密码算法 在驾驶位方向盘下面找到车身控制电脑,如上图。上面标注有SPL几个大字英文字母的三菱电脑,拆下后把外壳打开,在电脑板上面找到八脚码片型号为:24C01,焊下来用编程器读出数据,换算出防盗密码,如下图。

森林人车身电脑

森林人防盗密码算法

密码位置在000行、020行第6、7字节重显示,上图数据显示为08 5A,把08 5A换算成十进制为2138,即为该车的防盗密码。然后把码片装回车身电脑,一切上车装好。用X300或其它钥匙匹配设备,进斯巴鲁,选智能卡匹配,增加智能钥匙,按提示输入密码匹配智能卡就可以。匹配完成后遥控功能自动生成。 智能卡全丢匹配方法 在智能卡全丢情况下,单算出防盗密码也是配不上。还需要写初始化数据,除了要拆车身电脑SPL盒算密码以外,还要拆ID代码盒和SMT智能盒。在这个两个电脑里面分别找到码片93C46和93C86码片,用编程器读出数据后做初始化修改,完成后上车匹配就可以了。初始化数据的修改方法,我这个月在论坛VIP会员区里分享。 结语:我相信远大的理想始于足下,需要努力一步一步去实现,每天狠狠执行。只有把今天做好才能看明天,把明天做好才能看到美好的后天,终有一天会看自己到想要的结果。相反则什么东西都看不到。

北汽E150钥匙匹配方法(附密码算法)

$
0
0
北京汽车E150,新款车,在广东地区比较少。很多人什么甚至连北汽的车标都不一定认识。今天俊翔和大家分享这款车的钥匙匹配方法和密码算法,继续为大家累积经验,打破对她的陌生,希望本文对你有帮助。

北汽E150钥匙匹配方法

北京E150采用是46专用电子芯片。电子芯片在很多车上都有采用,如部分标志和雪铁龙,还有近期生产的本田车……等等。采用电子芯片的好处是遥控功能一起集成,也就是当我们把芯片匹配好了以后,遥控功能自动生成,不需要另外再匹配遥控器。匹配步骤如下: 1、读取防盗密码 这步少不了,北京E150可以通过车身电脑或发动机ecu,两种方法获取防盗密码。  
  • 通过车身BCM电脑获取密码
在驾驶室拆卸下车身电脑,把车身电脑外壳打开,在背面电脑板找到八脚码片型号为:24C16。焊下来,用编程器读出数据,如下图。

北汽E150车身电脑

北汽E150防盗密码算法

密码在090行14、15字节直接显示,上图密码为:8E04  
  • 通过发动机电脑获取密码
拆发动机电脑,型号博世M7,这款ecu在很多车上都有采用。在电脑板上找到码片95080,同样焊下用编程器读出数据,如下图。

北京汽车E150钥匙匹配

密码在0E0、100行12、13字节直接显示8E04。获取到防盗密码后,一切装回原处上车。   2、 匹配钥匙 用钥匙匹配仪X300进北京汽车按照提示操作匹配就可以成功。

北汽E150遥控匹配

结语:国产车防盗系统五花八门,各有特色,没有统一标准。同一品牌,不同生产批次采用不同防盗系统,厂家今天喜欢这一批用联创、明天喜欢用交通、说不定后天来个自主防盗算法。修行尚浅童鞋们会分不清方向,很容易迷路。 PS:8月30日后,ECU论坛VIP会员由原来498元马上涨价到598元,想要加入VIP的朋友请把握最后机会!加VIP联系俊翔微信&QQ:1611823102    

长城H5德尔福防盗48芯片钥匙匹配(附密码计算器)

$
0
0
近期工作忙,但俊翔还是坚持为大家分享每周一帖。虽然不能保证每篇都是极品干货,但希望看过的人都能学到哪么一点东西、在原来基础上进步一点点,日积月累。若干时候,把学到的技术变现,你将会看到收获的季节。

长城H5遥控钥匙匹配

今天俊翔分享长城H5钥匙匹配方法,H5有柴油版和汽油版两种,采用普通48芯片。下面分享这两个车型的钥匙匹配方法:  
  • 汽油版H5
采用德尔福防盗系统,防盗盒是德尔福。在匹配钥匙之前惯例先要找到防盗密码。现阶段用国配或X300直接读取的三组密码不一定是正确,除通过车架号查密码以外,我们只能通过防盗盒和发动机电脑入手。发动机电脑里没有八脚码片,都集成到CPU里面,并且外壳不好打开。所以取易不取难,选择通过防盗盒获取密码。

长城H5德尔福防盗48芯片钥匙匹配

打开外壳,在防盗盒cpu附近找到一个6脚封装的贴片元件,用放大镜可以看到,上面的型号一般是3P8Y、3PWD、3PJV、3PMY里面其中一种。这就是我们常说的存储器码片,只不过厂家把她做成了六脚的贴片元件,并打上掩码,提高识别难度。 我们选择一个封装转换座,如下图,把六脚码片焊下来。再焊到转换座上,用编程器选择93C66即可读取出数据,下图。

长城H5德尔福防盗48芯片钥匙匹配

密码数据位在040行、第2、3字节显示。数据316B,316B并不是最终使用密码,还需要经过异或得出密码45C0。

长城H5防盗密码位置

我们也可以通过密码计算器算出密码。如下图,把040行、第2、3字节数据填入计算器,也可以得出密码45C0。

德尔福防盗48芯片密码计算器

附德尔福防盗盒48芯片密码计算器下载地址:http://bbs.chlsxs.net/thread-906-1-1.html  
  • 柴油版H5
可以通过发动机电脑获取密码,在电脑板上找到八脚码片95320,焊下。用编程器读出95320数据,如下图。

长城H5发动机95320密码位置

密码在040、060、080行第14、15字节直接显示,如上图密码为A743。 得出密码以后,用钥匙匹配仪,按提示输入密码匹配。 技术延伸:可以这样理解,只要遇到某款车型是用普通48芯片、并且是采用以上德尔福防盗盒,我们就可以通过以上方法获取密码。如奇瑞、长安欧若等等国产车型。   结语: 对自己好一点,上天就会对你狠一点。 对自己狠一点、上天就会对你好一点。 所以我经常对自己说,不能让自己处于安逸。假想自己在一个绝境状态,人才会发挥出自己潜在能力,把不可能的事变为可能,进步才是最大。   (PS:8月30日后,ECU论坛VIP会员由原来498元马上涨价到598元,想要报名VIP的朋友请把握最后机会!加VIP联系俊翔微信&QQ:1611823102)

凌志IS250智能卡全丢匹配(附全套数据)

$
0
0
本文案例由VIP会员分享提供,虽然不算什么高大上的技术,但至少可以让你少走弯路。雷克萨斯IS250智能卡全丢匹配方法,由俊翔整理发布,以下是正文:

凌志IS250智能卡全丢匹配

正文内容: 接到客户电话到现场做凌志IS250智能卡全丢,门锁已经打开,智能卡全丢。这车也是自己第一次做,所以第一时候打电话问了几位行业大师。大师都是说这车全丢不用写初始化,直接可以设备做全丢。好了,直接上设备干全丢,但后来把手上所有的匹设备都试过,什么国配、X300、168等等。都是无法通信。无奈只能选择最原始的方法,拆仪表台写初始化数据……  

雷克萨斯IS250初始化数据

把仪表台拆卸下后,在空调蒸发器后面找到防盗盒,型号为:89784-53030,如上图。拆开防盗盒外壳找到93C46码片写入初始化数据,修改方法在俊翔老师说的一样,用编程器读出数据,进行初始化修改,如下图。红色标记的地方都改为0,蓝色标记地方不要修改,其它所有地方都改为F,然后用编程器写回93C46后,装回原处。

雷克萨斯IS250防盗盒89784-53030

雷克萨斯IS250智能卡初始化修改方法

好了,到找拆智能盒的时候半天没有找到安装在什么位置,副驾驶B柱下面找遍没有。又电话咨询很多大师。没有一个说的准确。最后还是自己在后备箱右面找了智能盒,真的找死人了。晚上10点饭都还没吃,晕。蓝色的外壳,外观编号是:89990-53130,如下图。  

凌志IS250智能盒89990-53130

凌志IS250智能卡盒位置

拆开在电脑板上找到八脚码片型号为:93C86,用编程器读出数据做初始化修改,如下图。红色标记地方都不要修改,其它所有地方都改为F,这车改初始化数据有一点不同,从图上可以看到在031、032行本来就没有数据,我们要保留033、034行的数据、修改完成以后写回93C86,装回原处。  

雷克萨斯89990-53130智能盒数据

把防盗盒和智能认证盒都正确装回车上,链接钥匙匹配仪就可以进行智能卡增加。按一键启动按键,仪表灯可以点亮,直接用匹配仪增加智能卡就可以,按设备提示操作,匹配完成以后可以直接启动,无需做同步。 晚上10点57分,才终于搞定。……可以吃夜宵哇!   最后,感谢顺德金轮汽车用品提供的案例分享,附凌志IS250智能卡附全套数据数据下载地址:http://bbs.chlsxs.net/thread-945-1-1.html

雪弗兰科帕奇钥匙匹配方法

$
0
0
分享雪弗兰科帕奇钥匙匹配方法,这款车市面上并不多,但匹配方法比较简单,新手基本一看就懂。这款车防盗采用46芯片,遥控器频率433M。有两种方法可以匹配芯片,下面俊翔和大家分享这款车做法。

雪弗兰科帕奇钥匙匹配方法

方法一、匹配仪直接匹配 连接GP2国配仪、X300等设备、进通用,进新科帕奇。然后设备会提示用加单线CAN接头,如下图。OBD插头必须加单线CAN接头,否则会提示通信失败。

科帕奇配遥控器

正确连接设备,插入一把钥匙打开,进入系统后会提示做钥匙全丢,按照提示做,免密码,会显示正在解锁,需要等待12分钟,大约12分钟后防盗灯熄灭,会提示插入第二把钥匙。一直按照提示做就可以。 全丢和增加的做法一样,钥匙匹配完成以后,继续用匹配仪匹配遥控器OK了。 注意:遇到部分科帕奇OBD口没有12V供电,需要从点烟器取12V电源供给匹配仪使用。

科帕奇配钥匙

方法二、写启动钥匙 这方法适合车不在现场远程写启动。我们可以用TM100直接写启动钥匙,拆卸锁头上的防盗盒,按照TM100上图纸,在防盗盒背面焊下八脚码片95040,把数据导入TM100,放入一把新钥匙,选择好钥匙位置,成功后会生成一个数据文件,我们再把生成的数据再反写到95040,一切装回原处,用这把钥匙就能着车。 99%情况下建议采用第一种方法做,方法二适合特殊情况下选用,并且TM100要付费开通雪弗兰模块才能可以写启动。   结语:相信可能就一定可以把事情做成,即使现在没有这个能力也应该去相信,也许会有人认为这样不务实,但却是一切做成事情的根本,如果你从一开始就否定,那几乎就是失败的,有因必有果。

11年杰路驰智能卡全丢匹配方法(附全套数据)

$
0
0
今天俊翔和大家分享杰路驰智能卡全丢做法。这款车在市面上不多,做全丢方法和大多数丰田车基本一样,但第一次做容易走弯路碰壁,以下是匹配方法。

杰路驰智能卡全丢匹配方法

丰田杰路驰带方向柱锁,在之前我写的一文章《13款锐志智能卡全丢匹配方法》里讲过,很多新款丰田车已经把防盗盒集成到了方向柱里面,如果按照这样的思路肯定是拆方向锁比拆仪表台要方便多了。下图是方向锁,同样在方向锁电脑里面能找到93C46八脚码片。

丰田杰路驰方向柱锁

但后来通过实践证明,通过修改方向锁和智能盒初始化数据后,智能卡无法成功匹配上的,写完数据后仪表灯可以点亮,用钥匙匹配仪进系统增加钥匙,把新卡放到一键启动按钮时候只会发出一下“滴”响声,(一般正常是“滴滴”两下响)匹配完成后,防盗灯不能熄灭,车无法启动。原因在哪里? 后来发现,原车ID防盗盒压根没有一起集成到方向锁里面,是分体安装的,在仪表台蒸发器后面。所以还是要拆卸仪表台找到防盗盒写初始化,做法和以往丰田智能卡全丢一样。

杰路驰智能卡全丢

1、防盗盒初始化 把仪表台拆卸下后,在空调蒸发器后面找到防盗盒。外观编号:89784-21010(当时大意,忘了拍照留恋,以后找机会补拍)拆开防盗盒外壳找到八脚码片93C46,用编程器读出数据,进行初始化修改,如下图。红色标记的地方都改为0,蓝色标记地方不要修改,其它所有地方都改为F,然后用编程器写回93C46后,装回原处。

杰路驰防盗盒89784-21010初始化数据

2、智能盒初始化 拆下智能认证盒,位置在副驾驶杂物箱后面,型号为:89990—21010,如下图。拆开、在里面的电脑板上找到型号为93C86的八脚码片,用编程器读出数据备份好后,进行初始化修改。蓝色标记部分不要去修改,其它所有地方都改为F。如下图,改完后把数据写回93C86,焊回电脑板装车。

杰路驰智能盒89990—21010初始化数据

杰路驰智能盒89990—21010

3、用匹配仪增加钥匙 把防盗盒和智能认证盒都正确装回车上,链接钥匙匹配仪就可以进行智能卡增加。按一键启动按键,仪表灯可以点亮,直接用匹配仪增加智能卡就可以,按设备提示操作,进入丰田,选择智能卡系统,按照提示把智能卡背面标志贴近一键启动按钮,听见“滴滴”两下响声,证明智能卡匹配成功。匹配完成以后可以直接启动,不用做同步。

杰路驰智能卡5290

总结:杰路驰智能卡全丢不用管方向柱锁。直接拆ID防盗盒和智能盒写初始化就OK。原防盗数据和初始化数据可以点此链接下载:http://bbs.chlsxs.net/thread-1028-1-1.html   PS:「思考」很多时候我们认为事不遂愿,遇到困难就放弃了。往往在这个时候应该问问自己是不是思考达到每个细节了,如果是假以时日就一定能实现。

俊翔专访:95%人都不知道的丰田智能卡区分方法

$
0
0
今期俊翔带大家专访一位行业资深人,他并且是艾迪900芯片拷贝机生产厂家CEO,相信有很多行内朋友都会认识。下面他将会用专业角度教大家去区分丰田智能卡的种类。大部分人区分丰田智能卡不外乎是看电脑板上打印的编号去区分,其实还有另一种区分方法95%的人都不知道。

丰田智能卡区分方法

(左:曾俊翔  右:郭振庄)

俊翔:你好郭总,请自我介绍一下,有什么可以给大家分享一下的? 郭总:你好,先自我介绍一下。我们是天津易实汽车电子科技有限公司,总公司在天津(TJECU),生产和研发都在天津,实验室在那边。深圳这边主要是负责销售,因为深圳这里的地理位置得天独厚,这边发货、联络、找资源都比较方便,所以我们选择来到深圳。 首先回应很多人问我的一个问题,为什么说艾迪会带那么多外挂盒子,其实这个很正常,这是因为构造是这样设计的。在2010年的时候我们的艾迪主机就已经生产出来了,当时是连接PC电脑拷贝4D芯片的,但是有些时候PC电脑不稳定,解密不开或USB端口不好安装。那么出一个4D盒子硬件解密也是情理之中的。 好了,又过了一年多,46芯片拷贝已经解决了,我的主机硬件已经固定了,那我怎么去解决它?我肯定是给46芯片做一个硬件计算器,通过46盒子连接主机拷贝46芯片。下一步是怎么做?是我该去整合它,不是我不想整合,而是历史条件决定的。 我们用了5年的时间才出了3个外挂盒子。如果我们打算换代出新产品,也是新产品归新产品,老产品的技术也会继续往上跟。总不会我出了新产品,老产品就不能用。   俊翔:现在新款丰田车都采用8A芯片,你们会在这方面努力吗?大家都很关注,可以在这方面分享一些技术性的东西吗? 郭总:对!我们以后会在这方面发展,出一个8A芯片的拷贝,其实当初为什么叫8A芯片,也是我们给定义的。我给你们看一样东西,丰田智能卡和芯片其实是有很多种类的。怎么区分呢?我这有方法去区分,今天我着重说一下丰田智能卡的区分。 丰田智能卡的种类是特别多的。写丰田卡全丢,原厂卡你是做这行的应该知道怎么样去做,拆防盗盒、智能盒是吧?我这个有什么优点呢?就是说,只要你把智能盒拆下来就行了,93C86数据读出来,导入软件,选择钥匙1、钥匙2、选择车型号,就可以再写一把钥匙。 你在佛山把93C86数据给我,我就可以写一把钥匙给你,点火和遥控、智能就全有了。也不要搞防盗盒、初始化、也不要修改数据(但前提是要用我们的专用智能卡)。 这是其中一个写丰田智能卡的功能。 还有一种功能,有些人他想要原厂卡,但原厂卡有很多种类。然后这个原厂卡,我为什么做不上车呢?对不对,用原厂卡也有很多时候上车不启动的,什么方法都对,就是做不上去,为什么?   俊翔:我们按照智能卡电脑板上编号区分也不行?还有其它的一些方法? 郭总:它按照板号可以区分,但我们还有另外一种方法。你看这个丰田智能卡有的外形也是一样,但是要怎么去区分它,有好多人不懂,不懂怎么办呢?拿个艾迪主机检测。 不用看板号,直接测数据可以看出来。因为有些人说丰田卡有这么多种怎么区分,我们可以通过读数据区分出来,还有丰田卡有很多外面来的货源,做过车和没有做过车的卡是不一样的。 其实丰田智能卡是不能够重复使用的,除非你是拆防盗盒写初始化就可以。如果用OBD口匹配,加了锁的卡你是做不上的。别人车上用过的卡,你用匹配仪通过OBD增加是做不上去。 例如常见的,这个卡大家都熟悉、凯美瑞、汉兰达、皇冠都是这种外形。但是这种卡09年以前和09年后到12年的是无法通过外形看出来,我们该怎么区分呢?我们可以用艾迪900读一下,你看这是74的,也是09年后的汉兰达、凯美瑞都是74,也就是我们常说的3370卡。09年以前的智能卡,读完以后显示71。这是老凯美瑞和新凯美瑞,09年前、09年后的区别。

丰田智能卡区分

到了12年以后,车又换代,就是现在的8A芯片。就是一、二、三代这样子。老皇冠就不用说了,是60芯片的,06年的车,现在基本是过去式。 然后还有一个问题,我们常说的3370和5290,5290外观也是一样。但它们是有区别的,3370和5290这两个卡怎么区分呢?因为新皇冠就是5290的,但是新霸道也是这个外形,都是74,3370和5290读完以后都是74。 它们两个是从这里分的:从遥控测频这里,315M,调制方式两个是不一样的,3370是ASK,5290是FSK的,这是其中一个区别。   为什么有些智能卡外形一样,做上不上车,我们怎么去区分它呢?我们可以按照下面三个步骤区分; 第一步、先分清它是71还是74的,用艾迪900读。 第二步、遥控测频率,检查她们的调制方式,是ASK还是FSK,还有遥控类型,看遥控类型是不是一样。 第三步、智能钥匙识别,我们可以读,检测出智能类型,例如我现在这个是WD04。 例如,我们遇到一些国外的智能卡怎么去区分,先读一下是71还是74,遥控测频率,调制方式,智能类型,放到艾迪上面去测它,就可以判断出这个卡。还有可以看到这个卡是否已经匹配过。匹配过的卡是已经上锁的,拿到车上用OBD口是增加不了的,除非你拆防盗盒和智能盒写初始化做上去。这算艾迪的独有功能。   还有一个功能,有些人问,没有这么多芯片怎么办?想写4D、61、62、65、66、67、68、我们怎么办? 其实一个60就够了!我可以用艾迪的芯片可以生成4C和4D。4D可以从60到62,从68到69统一可以生成,用一个芯片就可以搞定,可以生成你想要的芯片去匹配。如果你有原车芯片的话,就多此一举,直接外挂4D拷贝盒复制一个就可以了。   丰田最多的芯片是67和68,其实叫67和68都不是特别标准,它只是一个格式。为什么呢? 现在我们选择一个67,关键要看是P1行的数据,丰田芯片数据其实有很多种的,有些人不懂,这个芯片为什么我老是做不上车,同样是67和68的为什么做不上。做不上的原因是因为你没搞清楚芯片对不对。 关键从P1行的数据可以看出来。P1行有 B0、30、50、70、90有这么多种,还有一个68芯片,这两种都是丰田芯片。这两种格式不要太在意,因为有些人叫67是68,68是67,关键是要看它的P1行的数据是多少。 你看这个是P1行是92的,为什么会出现P1开头是92,要记住!丰田车一般的副钥匙都是92的,67、68芯片P1行92开头的,灰色的那一把是副钥匙。 然后什么情况下是主钥匙呢?P1行是32、52、B0它们是主钥匙,不管开头是哪一个,但92开头的就是副钥匙。所有67、68芯片P1行开头是92的都是副钥匙,是这么区分的。   副钥匙有个什么作用,知道吗? 我们知道只有副钥匙的话无法增加主钥匙,只有主钥匙的情况下才能往下增加下一把钥匙。丰田钥匙一般是三把,上车最少要匹配两把钥匙,你是主钥匙是可以增加进去的,但是你插第一把肯定钥匙是主钥匙,你做的最后一把钥匙,系统会默认为副钥匙。 但是你拿主钥匙去当副钥匙结束的时候,会出现一个问题,就是防盗灯不灭了。按正常情况下做两把钥匙,一把主、一把副的,最后用副钥匙结尾防盗灯就会灭了。是不是这样的?有些人只做一把或者两把,防盗等不灭的情况,因为不他不懂得的这防盗芯片分多少种,还有主、副钥匙的功能。 按照正常操作流程,有一把主钥匙增加两把钥匙,车默认三把,最后要用副钥匙结束,否则防盗灯不灭的。如果你写初始化的话,第三把就是副钥匙了,默认的。   以上是丰田智能卡,钥匙芯片的区分。丰田钥匙芯片区分,4C、4D、67、68、G、还有8A,我们下一步要做的就是8A的拷贝。 4D、67、68和71是显示40DAT,代表四十位加密,然后到带G的是八十位加密,8A的是128位加密。我们的突破在后面,有些东西还没做出来,不能讲。现在包括带G全丢的都要拆是吧?下一步做到不要拆,不要拆仪表台。以后大概发展方向是新机器,我们会在丰田车做很多突破点,让做丰田没障碍,我们主攻方向的是防盗芯片。   俊翔:你们有没打算在大众车芯片上下功夫或者可以直接拷贝? 郭总:那个暂时没有,其实48拷贝是骗人的,我直接给你说就是骗人的。不想在这方面下太多精力。为什么说48拷贝骗人呢? 首先,你拷贝的是不加密的48,加密的48是拷贝不了的。不加密的48芯片是03年左右就有的车型,调码王上车“滴答”一下就行了。我去拷贝它有什么意义?这是第一。 第二、拷贝48并不是像拷贝T5芯片这么简单,它的操作步骤你知道是怎么样做吗?首先,你拷贝的时候需要一个验证码,每次都需要的,每次都不一样。就好像服务码,每次都需要这个东西,这个解密的过程需要70分钟。 第三、中间出意外的情况下,直接死车,这芯片就作废了。 第四、还要反复上车去采集,用调码王上车“滴答”就几分钟时间,你还要上车采集等70分钟?而且还有死车的风险,所以没有什么价值。忽悠是不长久的,忽悠过来,时间一长就会知道那个有价值,那个没有价值。我们不能做短期的买卖。 回到重点,钥匙芯片拷贝机干是什么用的?注要用来识别芯片。因为现在的芯片越来越多了,包含46也有很多种类。不像以前7936那么简单,就像现在本田47芯片。所以我们以后要做的是要让芯片的信息显示的更详细,更直接。我们刚才看到8A的数据远远没有那么简单,包括带G的。通过显示出详细的芯片信息,可以让人做数据分析和记录,区分出哪里不一样。 别人有东西再往里面加已经没有意义了,我们就做别人做不到的东西。……Yes 俊翔:好的,感谢你的技术分享!希望你们在技术上有进一步的突破。 ……(完) ============== 结语:俊翔继续引用之前说过的这一句话,其实就是看你专不专一、努不努力。方向正确,凡事做到极致、坚持2-3年就一定能成功。为我们曾经最吹过的牛X而奋斗! 整个详细技术分享视频稍后会发布到论坛VIP区,只开放3天下载时间,过后删除。   PS:ECU博客获得正品艾迪900钥匙芯片拷贝机代理销售权,需要购买正品艾迪900的朋友可以直接联系俊翔(QQ&微信:1611823102)。

14年致炫智能钥匙全丢匹配方法(8A芯片)

$
0
0
本文由同行师傅提供,首次分享新款丰田8A芯片的钥匙全丢做法,众所周知,懂做8A芯片全丢的人并不多。14年的丰田致炫除了智能卡是8A芯片外,非智能的还是采用以往G芯片。以下两个案例分享这两种芯片的做法。

致炫智能钥匙全丢匹配方法

正文内容:
  • 致炫8A(H)智能卡全丢做法
14年致炫智能钥匙全丢,在我们接单前咨询朋友(俊翔师傅)得知此车也是和新款凯美瑞一样,没了防盗ID盒,都是在方向锁里了,而却数据也有所改变!以下是我们做致炫智能全丢的致炫,提供大家以后少走弯路! 接单后因为本人没有一些专用设备,唯有带齐和以往一样做丰田全丢的设备和工具赶到现场(离本司50多公里)。所以要检查好自己需要的家当哦! 第一时间:20分钟开了门锁,做出钥匙(稳住客户)后找智能认证盒,智能认证盒和以前有所不同了,外观编号:625625-000,93C86码片也是小贴片了!看了下数据,和以往数据差好远!都变了!  

致炫智能盒625625-000

致炫智能盒625625-000

找出93C86后读数据保存,再拆方向锁,外观编号:45020-0D-4。方向锁和凯美瑞的是一样的,卸线路板容易,就一个螺丝OK!NND也是个小贴片的93C46,数据也和以往不太一样了!  

致炫方向锁电脑45020-0D-4

这初始化的数据我没法改了,最后还是发给了我们的坛主俊翔改的,数据刷进去,打开仪表,GP直接增加钥匙成功!智能遥控都OK了,不能着车,就短接4和13脚同步一下OK。  

致炫8A智能卡初始化数据

(中间的小插曲就不多说了,但是有一点我必须说明,本人认证过,现在TANGO,VVDI,国匹适配器都不能认这个数据写启动,以后就不知道了)还有就是,致炫智能卡和雅力士,新威驰智能卡通用,只是两个3个按键之分。  

致炫智能卡全丢

 
  • 致炫带G钥匙全丢做法
今天刮台风,没事做了,再和大家分享一个14致炫钥匙全丢吧!平时我就很少空上网发表了,刚刚做完一个14致炫智能全丢,今天又来个14带G芯片全丢,很多人以为13年后的丰田芯片是8A,但是我之前有做致炫芯片的增加,所以知道他是G芯片!   3年前,做第一个花冠G全丢,我把中控台全拆了,(傻逼) 3年后的今天,我做第一个致炫G全丢,也把中控台全拆了(还是傻逼),分享出来,还是不想你们跟着傻逼! 路过的大神,不要笑!别以为你真的是神!其实你是“鬼”!因为你们不会分享!   1、我噼里啪啦开了锁,包做出钥匙也是20分钟的事,接着去杂物箱找防盗盒!没有! 2、拆中控台,鼓风机后面也没有!到处找,都没见。我想这个车是不是没芯片的啊!看了下,有防盗线圈啊,在往下看,靠!防盗线圈和防盗盒是在一起的!(此时呆了) 3、不多想,拆线圈,读数据,改法还是和其他G芯片一样。 4、装好,钥匙插入直接着车,要配几个就几个打车,不需同步!最后退出匹配模式了。 不要问我是谁!我不是雷锋。只需知道:一朝得人果,千万别忘过! ……(完) ================ 最后,感谢湛江何仕海师傅分享了这两篇精彩技术案例。8A芯片初始化数据修改方法会分享到论坛VIP会员区。 不管怎么样,能有技术上的突破并不能归于一个人的功劳,而是一群有共同理想的人,在后面不懈努力,撞到头破血流得出的结果。所以,应该感谢愿意和你分享的每个人。
Viewing all 188 articles
Browse latest View live