Как отключить иммобилайзер w220

Обновлено: 07.01.2025

13.22. Противоугонная система и иммобилайзер двигателя

Эта информация относится только к противоугонной системе, установленной Peugeot как стандартное оборудование.

Противоугонная система включается и выключается миниатюрным передатчиком. После включения системы индикатор, расположенный на центральной консоли, постоянно светится. В дополнение к противоугонной системе имеется иммобилайзер, предотвращающий запуск двигателя автомобиля. Иммобилайзер отключается ключевой колодкой, установленной в панели приборов со стороны водителя. Контрольная лампа иммобилайзера расположена в центральной части панели приборов.

Противоугонная система аварийной сигнализации Предупреждение

Если двери автомобиля закрываются и открываются ключом, то противоугонная система не будет подавать сигнал тревоги. Если во время подачи сигнала тревоги передатчик не выключает систему, ее можно отключить с помощью ключа. Для этого откройте дверь ключом и войдите в автомобиль. При этом сигнал тревоги будет звучать, поскольку дверь открыта. Включите зажигание и нажмите маленькую сигнальную кнопку, расположенную на центральной консоли. Эти действия необходимо выполнить в течение 10 секунд после открытия двери.

Противоугонная система имеет выключатели на капоте, задней двери и боковых дверях, а также датчики движения внутри автомобиля. Для отключения противоугонной системы включите зажигание и нажмите кнопку на центральной консоли на 2 секунды, после чего на 3 секунды загорится контрольная лампа противоугонной системы, что укажет на ее отключение. Для повторного включения противоугонной системы включите ее с помощью передатчика дистанционного управления.

Иммобилайзер Предупреждение

Не забывайте код иммобилайзера. Если невозможно ввести правильный код, электронное контрольное устройство управления двигателем придется заменить.

Иммобилайзер предотвращает запуск двигателя, если не введен специальный код в пульт управления иммобилайзером, расположенный в нижней части панели приборов со стороны водителя. Код иммобилайзера можно изменять по желанию. Если при включении зажигания панель управления иммобилайзера освещена зеленым светом, двигатель может быть запушен без набора кода иммобилайзера. Если панель управления иммобилайзера освещена красным светом, двигатель не запустится и начнет звучать сигнал тревоги при его запуске.

Отсоединение аккумулятора

Перед отсоединением аккумулятора противоугонная система должна быть выключена полностью. После подсоединения аккумулятора необходимо активизировать противоугонную систему передатчиком дистанционного управления.

Делал записи тут о Тойотах, Ниссанах и о Меседесе с толстым ME2.0. И вот некоторое время назад попросили сделать устройство для автономного запуска моторов 113, 112 и 137 с "тонким" блоком управления двигателем ME2.7(137) и ME2.8(113 и 112). Были нюансы — но в итоге все решилось. Поделюсь этим в данном сообществе.

Блоки управления двигателем выглядят так:

137 двигло — ME2.7. Тут Бош с Даймлером не запариваясь собрали два блока управления в одном корпусе :), ибо цилиндров многовато.

137 мотор канешь не верх надежности, но люди просят — надо делать.

113 и 112 моторы — ME2.8.

Теперь о сложностях и нюансах.
1) ME2,7 и ME2,8 имеют несколько разное подключение на уровне даже диагностической линии:

Далее — для получения статуса Start Enable — Yes, моторный должен получить от замка (EZS или EIS) или блока WSP, или блока DAS что вокнут в блок EAM на 163 рестайловом кузове валидный хеш ( hash ).

О хешах и иммобилизации системы FBS3. Попробую рассказать без лишних умностей:
-Если упростить, то в каждом рабочем ключе(рыбке) содержится

200 тысяч кодов запуска. От нулевого N=0 до N=200000. Коды запуска являются хеш-функцией от 8-ми байтного числа N=0, и каждое следующее N+1 является результатом хеш функции RipeMD = то есть из основы с N=0 можно получить любое следующее число, но нельзя получить обратное (Из 8-ми байтного числа N=200000 нельзя получить N=199999, а из N=199999 можно получить N=200000. Ну точнее почти :) нельзя = нынче на GPU видеокарт построена херова туча радужных таблиц и по таблицам можно = поэтому мерседес нынче перешел на FBS4 систему, где хеши вместо 8-ми байтных стали 16-ти байтными — а тут жопа и с GPU ). В замке, в моторном, в селекторе, в блокировке руля(по наличию — у WDB220 блокировки руля нет), в ISM и коробке лежат текущие хеши. К примеру N=200000. При втыкании :) ключа в замок — ключ выдает N-1 — то есть N=199999. Замок, получив этот хеш от ключа, делает с ним операцию хеша и получает код N+1, то есть N=200000 и сравнивает его с тем, что лежит в его еепроме (ну он там на самом деле не один, — а 4-ре, и на каждый ключ(из 8-ми :) )) — если все ок, то рассылает по кан-шине этот хеш и в моторный. Моторный тоже хранит ранее использованные хеши, и так же, делая операцию хеширования, получает N+1 хеш и если он совпадает с тем, что лежит в его еепроме — запуск разрешен. Видно, что к разработке сей системы привлекали и математиков и криптографов, — есть и хеш и соль ( так называемый пароль в системе fbs3), есть 4х байтный кейсет ид с номером ключа в одном нибле(переехало из систем FBS1 и FBS2), есть возможность деактивации компонента через тот же расчёт хеша(хотя тут надо считать те самые радужные таблицы — хеш надо N-минус).
В еепроме ключа старого на hc05e6 мотороле еепрома немного, да ключ работает на частоте 2МГц, и для ускорения расчётов (дабы каждый раз не проделывать операцию хеша 200 тысяч раз) весь диапазон хешей разбит на 4-ре части (то есть лежат 4-ре хеша с интервалом примерно

50 тысяч операций хеширования), есть указатели-индексы используемого сейчас диапазона, и далее ключ каждое пятое вставление в замок рассчитывает 4-ре(или 2 с интервалом — от версии софта) ближайших используемых хеша(назовём их младшими). Так же есть рассчитываемые ключем и индексируемые хеши с разницей

4000 и 127. Разработчики этой системы иммобилизации реально свершили трудовой и математический :) подвиг. ( В пору скандировать — Славься Джей! (с) Люди в чёрном). Вот такая затейливая математика :)

Надеюсь — это обьяснение хоть как то раздвинуло тучи о FBS3.

Этот вопрос удалось решить и кроме того сильно упростить. Вот результаты ковыряния — скрин из DAS:

Далее — на одном из форумов несколько человек упирались рогами, утверждая что 113 мотор не умеет работать с МКПП и точка. Все это фигня — и так как заказчики просили на разных блоках от 112 и 113 моторов сделать мкпп то тоже пришлось поковыряться:

A26/14 — Приемопередатчик IMS
B33 — Датчик наклона противоугонной сигнализации (ATA)
H3/1 — Сирена с дополнительной батареей
N10/6 — Левый передний SAM
N10/7 — Правый передний SAM
N10/8 — Задний SAM
N70 — Блок управления верхней консоли
N72/1 — Блок управления верхней консоли

N72/1s7 — Выключатель-индикатор работы ATA, IMS и датчика буксировки (TS)
N73 — Блок управления электронным зажиганием/стартером
S62 — Выключатель открывания и закрывания капота (ATA)
S17/3 — Выключатель левой двери
S17/4 — Выключатель правой двери
S17/5 — Выключатель левой задней двери
S88/3 — Потайной микровыключатель закрывания крышки багажного отделения
S17/6 — Выключатель правой задней двери

- Единого замка с ПДУ;
- Единого замка с выключателем замка (США, Япония);
- Повторного закрывания;
- Запирания с системой KEYLESS GO (только код 889);
- Самоактивизации (Бельгия): Через две минуты после последнего запирания, если водительская дверь открыта и снова закрыта после извлечения дистанционного ключа;
- АТА не активируется при открытой водительской двери;
- Активация АТА прерывает предыдущую сигнализацию;
- При повторной подаче питания АТА автоматически реактивируется, если она была активна до прекращения подачи питания;
- IMS и TS можно выключить отдельно.

Последовательность работы

Блок управления EIS (N73) подает команду на CAN для запирания автомобиля. Левый передний SAM (N10/6) передает сообщение «ATA активна» на CAN. Затем затронутые блоки управления активируют их входы сигнализации.

Активация сирены с дополни-тельной батареей (H3/1)

Левый передний SAM (N10/6) активирует сирену (H3/1) через прямую шину данных.

Прочие функции

При получении задним SAM (N10/6) сообщения о запирании всех дверей и крышки багажника, также активируются TS и IMS (если они не были предварительно выключены).

Обратная связь при удачной активации

При активной ATA блок управления верхней консоли (N72) вызывает мигание светодиода в включателях-индикаторах TS, IMS и ATA (N72/1s7) с частотой 1 Гц.

Сделайте чип-тюнинг у проверенного специалиста с выдачей сертификата и возможностью манибэка.

АДАКТ против удаления корректно работающего катализатора.
Узнайте про возможные последствия для автомобиля.

Современные машины надежно защищены от угона, и основным устройством, которое обеспечивает безопасность, является иммобилайзер. В случае попытки угона автомобиля система блокирует подачу топлива, глушит мотор или отключает электронику в зависимости от модели. Но, как и любая электроника, система может выйти из строя. Кроме того, у водителей бывают свои причины, требующие обязательного отключения иммобилайзера.

Принцип работы системы

Иммобилайзер — штатная противоугонная система, работающая следующим образом:

1. Когда водитель вставляет ключ в зажигание (или при попытке завести авто другим способом), блок управления посылает электромагнитный импульс на чип ключа.
2. Далее чип отправляет ответный импульс с кодом на ЭБУ.
3. Если код совпадает, то автомобиль заводится и может ехать.
4. Если же код не приходит или не совпадает, то иммобилайзер осуществляет блокировку основных цепей автомобиля.

Схема работы устройства

Таким образом, при попытке завести авто без ключа или же с обычным дубликатом, охранная система заблокирует двигатель, подачу топлива и другие системы, в результате чего автомобиль не будет заводиться.

Зачем отключают иммобилайзер

Основными причинами для отключения устройства становятся:

• Утеря ключа.
  Поскольку без него завести авто невозможно, проблему решается только отключением.
• Выход из строя данной системы или его отдельных её частей.
  Если случаются программные или аппаратные сбои в устройстве, водители чаще всего сталкиваются с проблемой, когда иммобилайзер заблокировал запуск двигателя.
• Иммобилайзер не видит ключ.
  В данной ситуации завести авто также не получится и потребуется прошивка иммобилайзера.
• Желание дистанционно заводить мотор.
  Функция автозапуска особенно выручает в зимнее время, но она несовместима со штатной противоугонкой.

О проблеме с устройством известит горящая лапочка на панели

Как отключить иммобилайзер

Предупреждаем: отключение устройства приводит к снижению безопасности автомобиля — угнать его будет легче. Обычно специалисты проводят отключение только в крайних случаях и то делают это на время до решения проблемы.

Тем, кто все-таки решил отшить иммобилайзер, стоит знать, что сделать это без оборудования и нужных знаний невозможно.

Способы обхода иммобилайзера:

Установка эмулятора (обманки, модуля обхода):

Обходчик иммо StarLine BP-03

Процесс отключения иммо на Renault Laguna смотрите на видео:

Подобрать оптимальный метод отключения системы помогут официальные партнеры АДАКТ. Обратитесь за консультацией к ближайшему в своем городе.

После статейки в SWAPPERS-cообществе и в данном блоге (Ссылка) — о возможности отключения иммобилайзера на так называемых "толстых" блоках управления ME2.0 и ME2.1 у мерседесов, без использования эмуляторов — вызвало некоторый ажиотаж. Присылали с разных мест с Чечни, с Кабардино-Балкарии, с Молдавии ( valikolepnii ) — и как то не вёл фото-видеосъемки. Но все же — с крайним попавшим на стол блоком, получается некоторый материал, который будет интересен настоящим джидаям :).

Начну с крайнего — попавшего на стол. ME2.0 — A 023 545 96 32, Bosch 0 261 204 779. Он приехал на отключение иммобилайзера с Нефтекамска ( blackberryarm0 ), там свапают 112 мотор от WDB210 в геленваген старенький. И StartEnable = Yes получить там не смогли. И так сам моторный выглядит так:

Так же блок надо включать на столе — для подключения StarDiagnosis c эмуляцией старого тестера HHT, или для диагностики в DAS — нужен контакт, через который диагностика видит включение-выключение зажигания. Для EasyDiag-а это не нужно кста. Подключение:

В потрохах блока все привычно — C167 процессор, параллельная флеша 28(вроде)F200, в качестве еепрома для хранения кодировок, VIN-кода, 4-х байтной привязки к иммобилайзеру ( FBS2 кстати ), некторых статусов и адаптаций = используется целиком 8-ми битный микроконтроллер от тогда еще Motorola — MC68HC11Exx. Вот так на боше заморочились.

Да — до меня тут были люди, вели изыскания и разведку. После некоторых доработок блока — и тут все индивидуально, везде разные софты:

Что означает что миссия выполнена и иммобилайзер отключен.

Далее попалось под руки с моторного А 026 545 31 32:

Здеcь еще кодирование смотрелось:

И глядя в сей немецкий документ, составленный со всей обстоятельностью — видно что нет кодировок для ME2.0 и M113 мотора с МКПП. Увы — все левые варианты блок отвергает, выдавая ошибку о корявом кодировании.

А так же аналогично полученный StartEnable = Yes:

Кстати — есть лайфхак :) — эти блоки (все ME2.0) можно смотреть через OBD-шнур от СтарДиагностики как WDB220. Все видится и несколько удобнее кодировать в DAS через режим разработчика. О чем приведу пример на блоке A0275457932, Bosch 0 261 206 304.

Кстати :) блок сделанный под 8-мь цилиндров будет работать (и чаще всего кодироваться) и на 6-ти горшковые моторы и на 4-х.

Далее — как выглядят кодировки под 113 мотор, в режиме разработчика DAS:

Как видно — по куску документа выше, и списке возможных кодировок для блока — что возможности закодировать МКПП для М113 мотора нет. Увы и ах. Но надежды есть — куплю пару блоков, поиграюсь. Их вселил в меня пункт расшифровки опции коробки в HHT(выше).

Здесь тоже был получен StartEnable = Yes, без эмуляторов и проводов. И блок тоже стал Plug&Play:

На этом ответственно заявляю что могу сделать работающим автономно :) любой ME2.0 от Mercedes. Так как клемма 50 (активация стартера) на этих моторных по проводу, а не кан-шине. К сожалению все сугубо индивидуально — под каждую версию софта, свое решение — но оно есть и легко осуществимо на моем столе. По поводу кодирования в варианте без задних лямбд тоже решается легко. Засада на обьемных моторах с переводом на МКПП, но пока не уделил еще этому достаточно времени — и как писал выше, шансы есть.

Список блоков где уже реализовано (включая компрессорный) отключение иммобилайзера без эмулятора:

Читайте также:

  
• Не открывается дверь с брелка сигнализации нексия
  
• Подключение сигнализации на гольф 3
  
• Как отключить иммобилайзер на рено магнум
  
• Jac t6 точки подключения сигнализации
  
• Режим валет на сигнализации ягуар как отключить