Где находится иммобилайзер на тойоте
НАЗНАЧЕНИЕ ОСНОВНЫХ УСТРОЙСТВ
Устройство
Описание
Катушка/усилитель электронного ключа зажигания (встроены в замок зажигания)
Получает идентификационный код ключа, усиливает его и передает на ЭБУ сертификации.
Внутренний генератор электронного ключа
После получения сигнала запроса передачи с ЭБУ сертификации передает сигналы обнаружения ключа в пределах области обнаружения в салоне автомобиля.
ЭБУ сертификации передает сигнал запроса после внесения ключа в салон автомобиля и нажатия замка зажигания.
Приемник системы управления дверью
Получает идентификационный код от ключа в области действия и его передает на ЭБУ сертификации.
ФУНКЦИЯ СИСТЕМЫ
Работа с функцией посадки
Когда водитель (или пассажир), имеющий при себе ключ, садится в автомобиль и нажимает педаль тормоза *1 (педаль сцепления *2) при нажатом замке зажигания, главный ЭБУ кузова определяет начало процедуры запуска двигателя и направляет на ЭБУ сертификации сигнал запроса сертификации. После получения этого сигнала запроса сертификации ЭБУ сертификации направляет сигнал запроса на внутренний генератор электронного ключа. После получения сигнала запроса внутренний генератор электронного ключ направляет сигнал запроса с целью определить, находится ли ключ в салоне автомобиля. Получив этот сигнал запроса, ключ направляет на приемник системы управления дверью ответ в виде идентификационного кода, содержащий код отклика. После получения этого идентификационного кода ЭБУ сертификации выполняет его анализ. Если внутренняя сертификация выполняется успешно, ЭБУ сертификации направляет ответный сигнал о прохождении сертификации. Когда главный ЭБУ кузова получает этот сигнал, включается размыкающее реле ACC, а затем по очереди включаются реле IG1 и IG2. В этот момент горит зеленый индикатор включения двигателя. Затем ЭБУ сертификации проверяет изменение режима работы источника питания и направляет на главный ЭБУ кузова управляющий сигнал разблокировки рулевого управления. После получения этого сигнала главный ЭБУ кузова подает питание на ECU блокировки рулевого управления. Затем ЭБУ блокировки рулевого управления (через блок идентификационного кода) подтверждает, что ЭБУ сертификации проверил управляющий сигнал разблокировки рулевого управления, и с помощью привода рулевого управления разблокирует механизм рулевого управления. После разблокировки механизма блокировки рулевого управления на ЭБУ сертификации подается сигнал о завершении разблокировки. После получения этого сигнала ЭБУ сертификации направляет на блок идентификационного кода управляющий сигнал выключения. После получения этого сигнала блок идентификационного кода удостоверяется в том, что ЭБУ сертификации проверил управляющий сигнал выключения, и направляет на ECM управляющий сигнал выключения иммобилайзера.
УКАЗАНИЕ:
*1: для моделей с автоматической трансмиссией
*2: для моделей с механической трансмиссией
Не использует функцию посадки (если аккумуляторная батарея разряжена)
Когда водитель, имеющий при себе ключ, садится в автомобиль и нажимает педаль тормоза *1 (педаль сцепления *2), главный ЭБУ кузова определяет включение стоп-сигналов и направляет на ЭБУ сертификации сигнал запроса подтверждения ключа. После получения этого сигнала ЭБУ сертификации приводит в действие двигатель встроенного в замок зажигания усилителя иммобилайзера. Одновременно с этим замок зажигания направляет на иммобилайзер радиосигнал связи. Если в это время водитель держит ключ в замке зажигания, замок зажигания получает радиосигнал от иммобилайзера и направляет на него ответный радиосигнал. Когда замок зажигания получает радиосигнал от ключа, он воспроизводит сигнал и направляет идентификационный код на ЭБУ сертификации. После получения идентификационный код анализируется. Если сертификация выполняется успешно, ЭБУ сертификации направляет на главный ЭБУ кузова ответный сигнал о прохождении ключом сертификации и одновременно с этим направляет на ЭБУ щитка приборов сигнал запроса на включение зуммера. Когда главный ЭБУ кузова получает этот сигнал, включается размыкающее реле ACC, а затем по очереди включаются реле IG1 и IG2. В этот момент горит зеленый индикатор включения двигателя. Затем ЭБУ сертификации проверяет изменение режима работы источника питания и направляет на главный ЭБУ управляющий сигнал разблокировки рулевого управления. После получения этого сигнала главный ЭБУ кузова подает питание на исполнительный механизм блокировки рулевого управления. Затем ЭБУ блокировки рулевого управления (через блок идентификационного кода) подтверждает, что ЭБУ сертификации проверил управляющий сигнал выключения и с помощью привода рулевого управления разблокирует механизм рулевого управления. После разблокировки механизма блокировки рулевого управления на ЭБУ сертификации подается сигнал о завершении разблокировки. После получения этого сигнала ЭБУ сертификации направляет на блок идентификационного кода управляющий сигнал выключения. После получения этого сигнала блок идентификационного кода удостоверяется в том, что ЭБУ сертификации проверил управляющий сигнал выключения, и направляет на ECM управляющий сигнал выключения иммобилайзера.
У нас теперь 7(!) филиалов клубного сервиса по Москве (рядом со станциями метро):
м. Южная, м. Юго-Западная, м. Кунцевская, м. Тушинская, м. Дмитровская, м. ВДНХ, м. Авиамоторная.
Скачиваем дамп EEPROM 93С56 (IC900) и открываем его в любом HEX-редакторе
Далее в записи по ссылке выше приводится содержимое посылки в двоичном виде, которая передается по линии CODE в ЭБУ:
11 0000 0000 0000 0000
1111 1101 1111 1111 0110
1000 1010 0011 0100 0000
0000 0000 0000 0000 0000
0000 0000 0001 0111 0001
0101 1010 1111 1100 0000
0000 0000 0001 0000 01
Расставим разделительные пробелы по-другому и перепишем код вот так:
0111 1110 1111 1111
1011 0100 0101 0001
1010 0000 0000 0000
0000 0000 0000 0000
0000 0000 1011 1000
1010 1101 0111 1110
0000 0000 0000 0000
Теперь переведем код (только центральную секцию) из двоичной в шестнадцатеричную систему счисления
получаем:
7 E F F
B 4 5 1
A 0 0 0
0 0 0 0
0 0 B 8
A D 7 E
0 0 0 0
7E FF B4 51 A0 00 00 00 00 B8 AD 7E 00 00
ровно то же самое мы сможем считать с радиометки в оригинальном ключе, используя специальные прошивальщики для ключей
Скриншот одного из прошивальщиков ключей. В данном случае посылка другая (т.к. картинка была найдена на просторах интернета), но формат посылки тот же.
Скриншот страницы с кодограммой из даташита на RFID-метку TIRIS 4C, которая заложена в оригинальном ключе (имею в виду ключ, который вставляется в замок зажигания) — тут разрисованы зоны в этом массиве данных.
Вернемся к нашей посылке. В нашем случае:
старт-байт — 7E
7E — значит данная RFID-метка READ_ONLY (только для чтения, без возможности перезаписи)
FE — значит данная RFID-метка READ_WRITE (с возможностью перезаписи)
далее зона ключа — FF B4 51 A0 00 00 00 00
далее стоп-байт — 7E
(всегда совпадает с начальным?)
и еще два байта — в RO-радиометках эти байты 00 00, в RW-радиометках эти байты могут быть отличными от нуля
Если кто-то знает больше меня о содержимом полей посылки — напишите, пожалуйста, об этом в комментариях. :)
Нам интересна зона ключа — ее надо не то чтобы расшифровать, преобразовать нужно. :)
Нужно всего лишь перевести ее обратно в двоичный вид и записать задом-наперед
FF B4 51 A0 00 00 00 00
1111 1111 1011 0100 0101 0001 1010 0000 0000 0000 0000 0000 0000 0000 0000 0000
разворачиваем задом-наперед
0000 0000 0000 0000 0000 0000 0000 0000 0000 0101 1000 1010 0010 1101 1111 1111
готово! откинем нулевые байты и у нас останется 05 8A 2D FF — это и есть ключ
и он есть в дампе! :)
Красные, голубые, зеленые и фиолетовые отметки — это ключи
Оранжевые отметки DF FB 69 5A это какая-то специальная информация — содержится во всех дампах такого формата
Коричневые отметки 10 10 04 10:
04 это количество ключей
(иногда может быть записано как "FF минус количество ключей", то есть FF-04=FB)
Иногда в дампах встречаются одинокие байты FF в столбцах 0C и 0D
вот собственно и все :)
если бы система иммобилайзера была комплектной (проводка, AMPLIFIER, антенна возле замка зажигания), то приложив RFID-метку (в которую прописана посылка 7E FF B4 51 A0 00 00 00 00 B8 AD 7E 00 00) к антенне возле замка зажигания, ЭБУ (с таким дампом) опознавал бы эту RFID-метку как свой ключ и позволял бы запустить двигатель. Эмулятор заменяет данную метку. Хотя это и так все уже поняли. :)
Используемые аббревиатуры:
CRC = Cyclic Redundancy Check
CCITT = Comité Consultatif International Téléphonique et Télégraphique
EEPROM = Electrically Erasable Programmable Read-Only Memory
HEX = Hexademical
RO = Read Only
RW = Read Write
RFID = Radio Frequency Identification Devices
TIRIS = Texas Instruments Registration and Identification Systems
BCC = Block Check Character
Из города Великие Луки, от slawa60rus — приехал блок управления двигателем 89661-33C01 с официальной калибровкой для России. Калибровка кстати 89663-33691-.
Выглядит блок так:
Так же — соблюдая традиции данного блога, подключение на столе:
Диагностируется этот блок по CAN-шине, и на столе все включается незатейливо. Линии IMI и IMO тут 12-ти вольтовые.
На нижней стороне печатной платы расположен MW EEPROM от ROHM — 93H86. Маркирован на корпусе SOIC8 — как RH86. И есть особенности работы с этими микросхемами — не всякий программатор имеет возможность записать данные в эту микросхему памяти. Нужно что бы программатор знал о именно этом типе MW микросхем памяти.
Читают же сей еепром — все программаторы, что умеют читать 16-ти битные 93С86. Содержимое еепрома в оригинале — это все 0х00, кроме первых шести байт. Для работы эмулятора нужно записать эти первые 6-ть байт C2 C2 C2 C2 C2 C2. Вот так:
Так как подобные блоки были — Toyota Camry v40, engine 2.4L 2AZ-FE, ecu Denso 89661-33F90 — и там были уже получены константы для шифрования трафика между иммобилайзером и моторным, — то поправил прошивку под синхро C2 C2 C2 C2 C2 C2, установил иммоэмулятор:
Дабы ничего не отвалилось :) использован и двухсторонний скотч с высокой адгезией, и казанский безуксусный герметик "Автосил"(он хорош кстати) и немного МГТФ провода с кусочком термоусадки.
Ножки моторного IMI и IMO больше ничего с внешним миром не соединяют — перекушены. Поэтому ничто не может помешать авторизации запуска.
На картинке с назначением контактов моторного = обозначены и ножки подключения датчика коленвала, NE+ и NE-. И так как блок не всегда опрашивает иммобилайзер при включении зажигания — то приходится при проверке "крутить" коленом на столе.
Питание на эмулятор берется с цепей что запитываются через главное реле, и при выключенном зажигании — потребление тока им нулевое. В режиме же работы эмулятор потребляет всего 17 миллиампер.
Системы и детали
Иммобилайзер на Тойоте Королле дело привычное. Практически каждый водитель знает, что данное устройство представляет собой. Однако не лишним будет знать, какие именно виды иммобилайзеров существуют, а также знать принцип их работы.
Как все мы знаем, иммобилайзер – это устройство, которое лишает автомобиль подвижности. То есть, это противоугонное средство, которое отключает ваш автомобиль и не дает ему двигаться до того момента, пока водитель лично, имея при себе ключ, не отключит его. В данной статье мы поговорим о штатном иммобилайзере на Тойоте Королле.
Для чего нужен иммобилайзер и что он собой представляет?
Оставляя свой автомобиль на ночь возле дома или днем у магазина, офиса никто не хочет оказаться на месте водителя, у которого украли его машину. Поэтому при покупке автомобилей, автолюбители очень сильно уделяют внимание системам безопасности авто.
На сегодняшний день практически все автомобильные производители мира, Тойота не исключение, стараются сделать свои автомобили как можно лучше, надежнее и безопаснее. Мировой криминогенный рост, в частности ежедневные угоны авто, заставляют задуматься о том, как защитить свой автомобиль от возможных посягательств со стороны. Ведь не многие знают, но по уровню доходности, именно кражи автомобилей стоят на втором месте, после наркобизнеса конечно.
Поэтому автогигант Тойота изготавливая свои автомобили, устанавливает в них штатные иммобилайзеры – представляющие собой противоугонные средства, которые не препятствуют проникновению внутрь салона, не имеет каких либо звуковых или световых сигналов. Но при этом, во время попытки угнать автомобиль, сделать это будет практически невозможно, так как вся бортовая электроника будет отключена, а двигатель автоматически заблокируется до его разблокировки ключом, который, как правило, всегда находится у водителя. Как мы теперь понимаем, его основная задача обездвижить авто.
Если покупать Короллу в более дорогой комплектации можно наряду с иммобилайзером иметь уже полноценную сигнализацию, со световыми, звуковыми сигналами которые отпугнут угонщика и в то же время привлекут внимание окружающих людей.
Деактивация иммобилайзера на Тойоте Королле
Когда произошла активация иммобилайзера, вам придется вручную ее разблокировать. Сделать это не сложно. Всего лишь понадобится некий электронный код, который деактивирует его. Таковым является общий принцип его деактивации. Однако на практике существует множество различных вариантов деактивации иммобилайзера. Итак, давайте рассмотрим каждый из них.
Первым и наиболее распространенным является – чип, который представляет собой электронную метку, встраиваемую непосредственно в ключ, в его тело. Считывание кода происходит в тот момент, когда ключ вставлен в зажигание. Установленный контроллер сверяет сигнал ключа с данными самого себя и отдает дальнейший приказ о разблокировке или блокировке автомобиля в целом.
Вторым по распространенности виду является – брелок. Отдельный сигнализатор, который несет в себе сигнал с ключом деактивации. Здесь для того чтобы деактивировать иммобилайзер необходимо нажать соответствующую кнопку на брелке. Устройство расшифровки установленное в автомобиль и непосредственно вшитое в электронную систему авто распознает подаваемый с брелка сигнал и при совпадении данных он деактивирует устройство. Если же данные не совпали, без верного кода автомобиль будет полностью недееспособным.
И наконец, третий вид – кодонаборные иммобилайзеры. Как правило, такие виды охранных систем устанавливаются во французские автомобили, но при желании их можно устанавливать и в нашу японскую Короллу. Для данного вида систем безопасности, характерно наличие цифровой панели, на которой расположены цифры. Как вы уже, наверное, догадались, необходимо набрать некий код, с помощью которого произойдет деактивация системы.
Эксплуатация иммобилайзера
Никаких специализированных средств ухода за данной системой не предусматривается. Обмануть такое устройство практически невозможно. Отключение-подключение питания, взлом коробки управления не приведут к положительному результату и оставят автомобиль на своем месте. Как правило, такие устройства подключатся к общей системе питания автомобиля и не требуют нечего иного как заряженный аккумулятор.
При покупке автомобиля с рук стоит обращать внимание на автомобили с кодонаборной панелью, а особенно когда продавец говорит вам код в четыре нуля. Как правило, такие коды ставят для полного сброса иммобилайзера и не хотят чтоб он вообще функционировал. Означать это может только одно – он неисправен. Именно по данной причине при покупке авто будьте внимательны. На этом рассказ о штатных иммобилайзерах окончен.
Счастливых обладателей автомобилей с иммобилайзером (ИММО) эта статья может не заинтересовать. Зато укрепит в уверенности, что крепкий сон и убеждённость в безопасности стоящей без присмотра машины, заслуга ИММО. Эти счастливцы порой не знают, где находится иммобилайзер. Но то, что он есть, напоминает им индикатор на панели приборов, чипованный ключ и персональная метка.
Автосигнализация и иммобилйзер – единство и противоречия
Иммобилайзер ни в коем случае не противопоставляет себя сигнализации. В обязанностях нет задачи пугать потенциальных злоумышленников устрашающим рёвом сирены и фейерверком световых вспышек. Штатно установленный ИММО действует скрытно для угонщиков. Он даже позволит им завести машину и отъехать. Но результат будет один – автомобиль будет обездвижен в неподходящем месте.
Главная задача прибора – узнать владельца среди тысяч других и разрешить ему воспользоваться автомобилем. В противном случае, кто бы ни сел за руль машины, воспользоваться ей ему не удастся. Вариантов узнать владельца у защиты много:
- по заранее прописанному коду, с набором на пульте, который расположен внутри салона автомобиля;
- при наличии у водителя метки со встроенным чипом. Метка, в виде банковской (по размерам) карточки или брелока может располагаться отдельно от ключей и документов на автомобиль;
- когда водитель вставляет чипованный ключ в замок зажигания автомобиля;
- по отпечатку пальца владельца машины.
Важно: место, где находится ИММО, так же является тайной его общей, секретной миссии. Хотя место, где находятся штатно установленные приборы, чаще неизвестно только владельцам.
Как работает
Если в автомобиле находится штатно установленный иммобилайзер, то он постоянно ждёт адресованный ему кодированный пароль. Он может получить его как контактным, так и бесконтактным способом. В первом случае это происходит при наборе секретного кода или при включении зажигания чипованным ключом. Во втором случае, когда штатно установленный ИММО сам обнаруживает личную метку водителя.
При каждом из этих вариантов он анализирует полученный пароль с теми данными, которые заранее прописаны у него в памяти:
- при совпадении, IMMO, который может располагаться в машине где угодно, передаёт результаты анализа ЭБУ (блоку управления) машины;
- ЭБУ, получив сигнал ИММО, разблокирует соответствующие реле, которые находятся в нескольких электрических цепях автомобиля;
- в случае если злоумышленник обнаружит, где расположен иммобилайзер и демонтирует его, положительного результата он не получит. ЭБУ будет ждать сигнала прибора, которого нет, поскольку получение сигнала ИММО прописано у него в программе;
- таким образом, требуется либо перезаписать программу ЭБУ, либо установить чистый электронный элемент (микросхему), ответственный за этот процесс. Время у злоумышленников на перепрограммирование и перепаивание нет.
Важно: штатный ИММО будет конфликтовать с сигнализацией, если в ней предусмотрена функция автозапуска. Следует применить ключевой или бесключевой обходчик ИММО. При этом необходимо заранее предусмотреть, где будет находиться ключевой обходчик.
Врождённая любознательность или непреодолимая жажда творчества
Какой же резон в том, чтобы заменить электронный узел, выполняющий важные охранные функции. А резон должен быть достаточно серьёзным, поскольку последствия, после неудачной попытки самостоятельного вмешательства, будут чрезвычайно печальные. Тем более, если отсутствует опыт подобной работы и представления о том, где находится сам ИММО и как его найти.
Причин, по которым у владельцев автомобилей появляется желание демонтировать штатный иммобилайзер или его реконструировать, не так много:
- штатный ИММО, периодически, не выполняет команды чипованного ключа или персональной метки;
- он перестал принимать команды и обездвижел автомобиль;
- штатный иммобилайзер мешает, нерадивым автослесарям, диагностировать причину отказов некоторых агрегатов машины;
- противопоставление монтируемой сигнализации, с дистанционным запуском, ИММО;
- природная скупость и желание сэкономить, невзирая на последствия.
Для всех перечисленных причин существует одно простое решение – обратиться в профессиональный автосервис. Именно его специалисты перепрошьют ЭБУ или заменят его. При этом обученный комплект ключей или меток будет вручён водителю с гарантийными обязательствами. Для простого же автомобилиста, порой плохо представляющего все тонкости работы электромонтажника, будет совсем непросто даже найти штатный ИММО.
Искать придётся долго и с большими проблемами. Приборы, которые возложены функции охраны, напоказ не выставляют. Скрытность прибора – первый рубеж защиты автомобиля. Попытаться найти место, где он находится, можно – есть время и есть условия для этого. Другое дело – автоугонщики. У них нет ни времени, ни условий.
При подобных поисках многое придётся разобрать и, разобрав, найти не то что хотели найти.
В таких поисках важны даже самые мелкие ориентиры:
1. Для штатных иммобилйзеров со светодиодной индикацией;
- это место можно обнаружить по идущим от светодиода проводам;
2. Для штатных ИММО с чипованными ключами и контактными метками;
- недалеко от руля, вместе с замком пуска мотора, расположена принимающая сигнал, от транспондера ключа, специальная антенна. Её коммутация укажет место, где находится иммобилайзер;
3. Для штатных иммобилйзеров с транспордерной, бесконтактной меткой или карточкой;
- найти место, где расположен искомый прибор – не просто сложно, а физически невозможно. Придётся перебрать половину автомобиля.
Важно: оправданием деятельности по самостоятельной замене IMMO может быть только одно — отсутствие, на бескрайних просторах Родины, доступных автоцентров, имеющих нужных специалистов.
Где находится при штатной установке
Достаточно знать место, где расположен штатный иммобилайзер на одной машине, как тут же станет понятным и где он находится на остальных автомобилях этой модели:
1. Где находится иммобилайзер на автомобиле LADA Priora;
иммобилайзер АПС6 (небольшая коробочка, размерами 100 мм – находится за боковыми крышками центральной консоли. В нижней её части.
2. Где находится иммобилайзер на LADA Kalina;
- иммобилайзер АПС6 находится за приборной панелью, магнитолой и элементами управления отоплением;
3. Где находится ИММО на LADA Granta;
- иммобилайзер расположен за приборной панелью управления автомобилем. Именно там, куда ведут проводки от антенны замка зажигания;
4. Где находится ИММО на Chevrolet Niva;
- он расположен в центральной консоли, рядом с правой ногой водителя;
5. Где находится ИММО на LADA 2110;
- иммобилайзер этого автомобиля расположен за боковыми щитками центральной консоли. Снизу от него можно найти ЭБУ.
Важно: реализация всех перечисленных автомобилей осуществляется с неактивированными иммобилайзерами. Их активацию легко сделать при покупке, но можно и самостоятельно – по инструкции.
Самым надёжным местом установки (переустановки) контактного ИММО является запирающийся капот автомобиля. Не стоит пренебрегать защитными функциями иммобилайзера. Они достаточно надёжны и долговечны. Возможности по восстановлению их работоспособности, в профессиональных центрах, просты и недороги. Народное же творчество, зачастую, вредит не только здоровью машины, но и кошельку её владельца.
Читайте также: