Эмулятор иммобилайзера тойота своими руками
Подключив сигнализацию согласно схеме, предлагаемой изготовителем оборудования, владельцы часто сталкиваются с проблемой – работают все функции, кроме автозапуска. Напряжение на стартере появляется, вал мотора начинает вращаться, но через определенное время он останавливается. В действительности так работает штатный иммобилайзер, защищающий автомобиль от угона. Поэтому к основному блоку сигнализации надо подключать не только провода зажигания, но и модуль обхода иммобилайзера. Тогда автозапуск можно будет осуществлять в установленном режиме, не опасаясь остановки стартера. Дальше рассматривается, как обходчик иммобилайзера изготовить самим. Приятного прочтения.
Что именно будет реализовано
Любой обходчик штатного иммобилайзера и покупной, и самодельный, устроен просто:
- Вокруг электронного чипа ключа навита катушка, состоящая из 50-100 витков.
- Другая катушка индуктивности, содержащая тоже 50-100 витков, расположена возле замка зажигания.
- В момент выполнения автозапуска катушки объединяются в замкнутый контур. Благодаря чему иммобилайзер ведет себя так же, как при наличии ключа вблизи штатного замка.
Все обходчики, кроме Fortin, не работают без модуля ключа, размещенного в автомобиле все время. Из-за чего страховщики увеличивают стоимость КАСКО. Типовая схема обходчика приводится ниже.
Устройства, изготовленные фабрично, в своей схеме повторяют то, что показано на первом рисунке.
Для всех сомневающихся приводим вид платы снизу.
Установка и подключение обходчика, вне зависимости от его модели, выглядит всегда одинаково.
Особенности практической реализации схемы
Допустим, вы планируете изготовить обходчик иммобилайзера. Тогда без штатного ключа, прописанного в блоке управления, ничего не получится. Возьмите чип разобранного ключа, удалите элемент питания.
Показанную конструкцию можно разместить внутри термоусадочной трубки. А поверх нужно намотать провод (ровно 50 витков).
Рассмотрим, как изготовить модуль обхода иммобилайзера из легко приобретаемых деталей: 4-контактного реле, диода 1N4001, обмоточного провода (d=0,35-0,5 мм).
Изготовление модуля обходчика
Модуль обхода штатного иммобилайзера, если он изготовлен фабрично, может содержать даже активные элементы (транзисторы и т.п.). Однако корпус подобных модулей всегда выполнен из пластика. Это не случайно. Если корпус изготовить из металла, вы получите эквивалент короткозамкнутого витка в главной катушке – той, которая навита вокруг ключа.
Выполняя установку модуля, это обстоятельство нужно учитывать тоже. Не располагайте корпус вблизи металлических поверхностей (это желательно).
Допустим, изготовить короб вам удалось. Теперь возьмите 4-контактное реле, рассчитанное на 12-14 Вольт, и закрепите его внутри корпуса. Выполняя обход иммобилайзера, вы коммутируете ток меньше ампера. Поэтому реле может быть любым, лишь бы оно выдержало значительное число срабатываний.
Из корпуса будут выходить 4 провода:
Катушка индуктивности размещаемая рядом с замком, должна содержать 50 витков обмоточного провода. Его марка может быть любой, но тонкий обмоточный кабель будет постоянно рваться. Возможны два варианта:
Результат всех стараний будет выглядеть, как показано на фото.
Закрутив в черный пластик разогретые саморезы, их шляпки используют затем как клеммы. Тонкий провод припаивают к поверхности клемм, предварительно зачистив его. Желаем успеха.
Самодельный обходчик – вопросы и ответы
Распространенный вопрос звучит так: если был установлен самодельный обходчик иммобилайзера, можно ли его со временем заменить фабричным? Грубо говоря, спрашивают, допустимо ли подключать самодельную антенну к серийному оборудованию.
Допустим, в схеме серийного обходчика контур антенны содержит только реле. Тогда ответ будет положительным. В остальных случаях надо смотреть схему. И если есть хоть малейшие сомнения, не подключайте.
Модуль обхода штатного иммобилайзера может содержать большой набор элементов, но они часто относятся не к контуру антенны, а к схеме питания. К примеру, так сделано в устройствах BP-05 (фирма Starline):
Возможно, электроника ключа не будет работать, если ее отсоединить от питания. Именно для таких брелоков предусмотрено наличие стабилизатора, включаемого в момент срабатывания обходчика.
Остается вопрос, возможно ли использование ключа при отсутствии элемента питания вообще. Найти ответ будет легко: попробуйте завести двигатель, изъяв из брелока батарейку.
Обзор был бы неполным, если бы здесь не было сказано о следующем. Обход штатного иммобилайзера можно выполнять, просто посылая коды по CAN-шине. Эти коды позволяют деактивировать защиту на время. Установка обходчиков, использующих данный принцип, подразумевает подключение к двум проводам – проводникам шины CAN.
Доработка схемы серийного обходчика
Скромно :) представляю первый на драйве эмулятор или обходчик ( это слова моего забавного оппонента по переписке на драйве пытающегося добыть информацию для самостоятельного изготовления ОБХОДЧИКА для 3UZ и существующий на драйве под разными никами ) иммобилайзера для 1GZ-FE. Единственный японский V12 мотор.
Система впрыска топлива контролируется двумя ЭБУ, по одному на каждый ряд цилиндров. Двигатель способен работать на одном ряду цилиндров — то есть на одном блоке управления. Ставился он только на Toyota Century которая продается только на внутреннем рынке японии.
Не самый популярный при свапе мотор, но . . . V12.
На Toyota Century с 04.2000 по 01.2017 устанавливаются моторные с внешним иммобилайзером который виден на фото. Оба моторных требуют авторизации запуска от иммо. Именно эти моторные ставились на Toyota Century с 04.2000 по 01.2005. Была еще куча замен и более свежих моторных, и об этом ниже еще будет сказано.
Для отключения иммо в 2х моторных ( в данном случае 89661-40200 и 89661-40210) достаточно 1го эмулятора, а это боооольшая экономия для будущего жгущего корча :) .
Пришлось поморщить лоб — но получилось вот это:
Линии связи с иммо здесь 12 вольтовые, и в данном случае уровни согласованы через мною любимую L9637D (K-L line driver).
Для авторизации второго моторного можно заглянуть в схему автомобиля и посмотреть как оно в машине:
По букварю соединяем линии IMI с IMIR, и IMO c IMOR — то есть контакты двух моторных подключены параллельно. Записываем в еепромы и первого и второго моторного синхронизацию и заводим могучий V12.
Этот же эмулятор будет работать и с 89661-40201/89661-40211, и с 89661-40220/89661-40230, и далее списком 89661-40240 89661-40241 89661-40250 89661-40251 89661-40260 89661-40261 89661-40270 89661-40271 89661-40280 89661-40290 89661-40300 89661-40310 89661-40320 89661-40330 89661-40340 89661-40350 89661-40360 89661-40361 89661-40370 89661-40371 89661-40380 89661-40381 89661-40390 89661-40391 — то есть на всех моторных с 04.2000 по 01.2017 :)
Скромно :) представляю первый на драйве эмулятор или обходчик ( это слова моего забавного оппонента по переписке на драйве пытающегося добыть информацию для самостоятельного изготовления ОБХОДЧИКА для 3UZ и существующий на драйве под разными никами ) иммобилайзера для 1GZ-FE. Единственный японский V12 мотор.
Система впрыска топлива контролируется двумя ЭБУ, по одному на каждый ряд цилиндров. Двигатель способен работать на одном ряду цилиндров — то есть на одном блоке управления. Ставился он только на Toyota Century которая продается только на внутреннем рынке японии.
Не самый популярный при свапе мотор, но . . . V12.
Комплект для изучения что был у коллеги в другом городе:
На Toyota Century с 04.2000 по 01.2017 устанавливаются моторные с внешним иммобилайзером который виден на фото. Оба моторных требуют авторизации запуска от иммо — и об этом ниже.
Потроха по сути одинаковы, разница в софте:
Именно эти моторные ставились на Toyota Century с 04.2000 по 01.2005. Была еще куча замен и более свежих моторных, и об этом ниже еще будет сказано.
Для отключения иммо в 2х моторных ( в данном случае 89661-40200 и 89661-40210) достаточно 1го эмулятора, а это боооольшая экономия для будущего жгущего корча :) .
Линии связи с иммо здесь 12 вольтовые, и в данном случае уровни согласованы через мною любимую L9637D (K-L line driver).
Для авторизации второго моторного можно заглянуть в схему автомобиля и посмотреть как оно в машине:
По букварю соединяем линии IMI с IMIR, и IMO c IMOR — то есть контакты двух моторных подключены параллельно. Записываем в еепромы и первого и второго моторного синхронизацию и заводим могучий V12.
Этот же эмулятор будет работать и с 89661-40201/89661-40211, и с 89661-40220/89661-40230, и далее списком 89661-40240 89661-40241 89661-40250 89661-40251 89661-40260 89661-40261 89661-40270 89661-40271 89661-40280 89661-40290 89661-40300 89661-40310 89661-40320 89661-40330 89661-40340 89661-40350 89661-40360 89661-40361 89661-40370 89661-40371 89661-40380 89661-40381 89661-40390 89661-40391 — то есть на всех моторных с 04.2000 по 01.2017 :)
Драйва всем :) Да пребудет с вами сила!
p, s, Подключение эмулятора для самостоятельной установки:
Вот ссылки на мои поделки :) эмуляторы на данной платформе — концепции универсальной платы для различных решений в сфере автомобильной электроники:
Возможно сделать эмулятор иммы на любую тойоту старше 2013-2014г — то есть с 2х байтной синхрой.
Эмуляторы IMMO, AIR, DPF - документация, инструкции
Girts Posts: 2369 Joined: 24 Mar 2011, 22:06 Has thanked: 515 times Been thanked: 1619 times Contact:
Эмуляторы IMMO, AIR, DPF - документация, инструкции
1. BMW EWS2 EWS3.2
Краткий FAQ:
1) ISN номер по любому вытаскивается из ECU и имеет формат 2-х байтов и находится в пределах 0x0000 и 0x0FFF
2) через К-лайн адаптер можно вытащить ISN из ECU Siemens. Для BOSCH вернее всего потребуется что нибудь похитрее, ибо во множестве случаев задействована линия L.
INPA + ADS спасает!
3) тип связки EWS-DME\DDE определяется блоком управления двигателем. И только!
К примеру, на автомобиле на котором Siemens MS41, может находится как EWS2 так и EWS3. Но! В этом случае он будет в эмуляции EWS2 (так называемый EWS3.2).
В архивах 2 варианта - только ехе файл и полная инсталляция. Обычно хватает ехе, но если комп совсем чистый и несодержит библиотеки (тоесть запрашивает DLL) тогда надо воспользоватся полным инсталлом.
Girts Posts: 2369 Joined: 24 Mar 2011, 22:06 Has thanked: 515 times Been thanked: 1619 times Contact:
Girts Posts: 2369 Joined: 24 Mar 2011, 22:06 Has thanked: 515 times Been thanked: 1619 times Contact:
Girts Posts: 2369 Joined: 24 Mar 2011, 22:06 Has thanked: 515 times Been thanked: 1619 times Contact:
4. VAG
Для IMMO1 и ИММО2 систем.
Работает на всех трёх скоростях - 2400, 9600, 10427 бод.
Girts Posts: 2369 Joined: 24 Mar 2011, 22:06 Has thanked: 515 times Been thanked: 1619 times Contact:
Girts Posts: 2369 Joined: 24 Mar 2011, 22:06 Has thanked: 515 times Been thanked: 1619 times Contact:
6. Mercedes ESL
Доступен в двух вариантах исполнения:
1. "classic" + w204 - жёлтая наклейка на эмуляторе
Под "classic" имеются ввиду все системы на легковых авто.
Эмулятор в режиме W204 требует персонализации. Персонализация происходит именно также, как и с полноценной защёлкой. Тоесть, если вы умеете приписать защёлку, то именно также и приписывется эмулятор.
Если у вас нет представления как это сделать, эмулятор для вас будет бесполезной покупкой.
Вопросы "как?" и "чем?" игнорируются. продаются эмуляторы, а не методика.
2. "classic" + "commercial" - синяя наклейка на эмуляторе
Покрытие: все легковые (до w204 и подобных, котороые тут не покрываются) + Sprinter + Crafter.
Важно: Американские интерпретации SPRINTER под названиями DODGE / Freightlander этими эмуляторами НЕ поддерживаются !
Для них есть собственный эмулятор (искать дальше в этой теме).
Для прошивки чип-брелков используется специальное устройство программирования — транспондер. Программирование устройства выполняют непосредственно внутри автомобиля. При записи брелков используются индивидуальные программные коды для отдельного чипа.
Необходимость прописать брелок в иммобилайзер может возникнуть по различным причинам. Владелец транспортного средства может потерять запасной чип в брелке. Такая ситуация связана с риском того, что его найдут злоумышленники и воспользуются этой возможностью для угона машины. Есть также опасность потерять единственный экземпляр. Если возникли подозрения по поводу попытки взлома или угона, то перепрошивку чипа для ключа зажигания следует сделать немедленно.
В каких случаях требуется перепрограммирование ключа
Ситуации, в которых может понадобиться перепрошить чип для автомобильного ключа:
- Поломка либо механический износ ключа.
- Выход из строя чипа, и возникновение ошибок считывания кодов процессором иммобилайзера.
- Утеря ключа.
- Необходимость изготовления дубликата для нескольких водителей одного автомобиля. Чип нового брелка должен быть синхронизирован с головным процессором.
- Выход из строя процессорного блока.
- Ошибки в запуске двигателя машины.
К кому обратиться
Если разобраться с вопросом, как прописать ключ в иммобилайзер своими силами, не удаётся, можно обратиться к помощи специалистов станций техобслуживания. Многие фирмы, специализирующиеся на обслуживании противоугонных систем оказывают услугу выезда специалистов на место.
Как прописать новый ключ самостоятельно
Самостоятельная привязка ключей к иммобилайзеру – несложная процедура. Инструкции по использованию системы блокировки двигателя при отсутствии индивидуального чипа, принадлежащего владельцу машины дают подробные указания по проведению этой процедуры. Вместе с тем, что отдельные модели имеют свою специфику процесса прописки устройства, существует общий алгоритм, позволяющий прописать ключи в иммобилайзер противоугонной системы.
Алгоритм действий
Привязка чипов к иммобилайзеру производится по общей схеме. Для ряда моделей автомобилей следует учитывать нюансы этой процедуры. В бензобак машины перед пропиской нового чипа надо залить как минимум 10 литров топлива. Это необходимо для создания корректных условий процесса согласования чипа и электронного блока.
Универсальная схема, как прописать чип иммобилайзера:
- Сесть в машину и закрыть двери, вставить в замок зажигания обучающий чип и завести мотор;
- Оставить двигатель работающим в течение 20 секунд;
- Выключить двигатель. Светодиоды на панели приборов начнут мигать;
- Через 2-4 секунды удалить брелок из личинки замка. Светодиоды погаснут;
- Болванку с новым чипом вставить в зажигание для синхронизации с электронным блоком управления. Последуют 3 звуковых сигнала;
- После того, как, спустя несколько секунд, прозвучат 2 сигнала, удалить новый ключ из личинки замка.
- Активировать двигатель обучающим чипом и вынуть его после одиночного звукового сигнала;
- Через 10 секунд завести мотора автомобиля новым брелком.
Для блокираторов с одной кнопкой
Схема, как запрограммировать чип в устройствах такого типа имеет свои нюансы и последовательность действий:
- Сесть в машину. Все двери закрыть запрограммированным чипом.
- Главную кнопку нажать и удерживать до тех пор, пока индикатор не перестанет мигать и загорится постоянно.
- После того, как установится режим постоянного свечения индикатора, кратковременно нажать основную кнопку и отпустить.
- Открыть дверь со стороны водителя и кратковременно один раз нажать кнопку на брелке, вставленном в личинку замка.
- Запустить мотор, дать ему поработать и заглушить через 10-12 секунд.
- Через 5 секунд электронный блок пропишет ключ и приготовится к работе. Новые ключи прописываются в память электронного блока по этому же алгоритму.
Особенности программирования и привязки ключа к иммобилайзеру
Для некоторых моделей легковых автомашин существуют особенности прошивки брелков.
Для автомобилей Мазда:
Для автомобилей Ниссан:
В Ниссан прошиваем сигналку, исходя из отдельной модели. Для Note прописать новый ключ можно специальным приспособлением— SSB Key Programmer.
Читайте также: