Как прочитать еепром иммобилайзера
Практический семинар "Программирование блоков Иммобилайзера вручную, чтение EEPROM блоков иммобилайзера" 27-28 мая 2021 года.
Ведет: Андрей Груздев
На кого рассчитан курс: Курс рассчитан на мастеров, автодиагностов и специалистов в области копирования и изготовления ключей, имеющих базовые знания в работе с иммобилайзерами автомобилей.
Список тем для изучения:
- способы чтения данных иммобилайзера
- обзор систем (иммо) в блоках (ECU) в автомобилях и их разновидности (ECU)
- анализ содержимого ( иммо )
- знакомство с программаторами для чтения содержимого ( иммо ) – Orange 5, X Prog, Wizard Prog и др.
- обзор инструментов необходимых для работы с блоками ( иммо)
- инструкции по безопасной работе с блоками
Содержание Курса:
Часть 1 – "Теория"
- FLASH, DUMP ( ДАМП ); eeprom ( епром ) – что такое дамп, епром область его применения.
- Обзор микросхем памяти хранящих ДАМП (Tricor, Motorolla, Renessance, EEPROM и т.д.)
- Обзор блоков ( ИММО ) Производители и где хранятся данные (ЭБУ двигателя, Блок Комфорта, Щиток приборов и т.д. )
- Обзор программаторов для чтения ЕПРОМ.
- Обзор оборудования для работы с вычитанным дампом(Advanced Code Evo, Ad900Pro, Tango, Zeb Bull, Abritus и т. д.)
- Меры предосторожности в работе с ДАМПом.
Часть 2 – "Практика"
- Снятие и разбор блока Иммо.
- Демонтаж микросхемы памяти.
- Чтение содержимого (дамп) микросхемы памяти.
- Работа с содержимым ( дамп) микросхемы памяти.
- Анализ и поиск секретного кода(ПИН Кода) в дампе иммобилайзера.
- Подключение и работа и запуск блоков иммо на столе.
- Тренинг участников по подключению и чтению блоков.
Андрей Груздев : признанный специалист в области изготовления и программирования ключей, транспондеров и восстановления блоков упраления Иммобилайзером.
Приглашаем всех желающих 27-28 мая 2021 в 10:00 по адресу г.Москва, 3-я улица Ямского Поля дом 2. Продолжительность семинара - 8 часов в день с несколькими перерывами. Стоимость участия 12тыс рублей за 2 дня. Записаться можно по телефонам: +7495-789-4631 и +7495-771-7031.
Семинар проводится с большим количеством блоков для практики участников.
В рамках семинара участники обязательно отрабатывают свои навыки на тестовых блоках
Написать комментарий
Ваш комментарий: Внимание: HTML не поддерживается! Используйте обычный текст.
Современные штатные иммобилайзеры автомобилей обладают высокой надежностью, от откровенно проблемных конструкций наподобие инфракрасных ключей Renault Scenic производители давно отказались. Тем не менее, возможность перепрописывания чипов в них должна сохраняться – при потере ключа или покупке дополнительного записать новый чип придется в любом случае. Даже заказ ключа по вин-коду, как это обычно называют в автосалонах, сам по себе бесполезен без перепрограммирования иммобилайзера – по VIN коду изготавливается только хвостовик под личинку замка, код нового чипа уникальный.
Но, чтобы обеспечить надежность защиты от угона (не будем сейчас говорить о возможности переписать дамп иммобилайзера через диагностический разъем), перепрограммирование осуществляется с применением шифрования, привязкой к внутренней дилерской сети производителя или иным методом, затрудняющим выполнение работы «каждым желающим».
Что такое код иммобилайзера и как он связан с вин-кодом?
Как это работает на практике? Часто применяемый способ – запрос специального уникального кода, без которого иммобилайзер не допускает свое перепрограммирование. При этом каждый автомобиль уже имеет собственный уникальный идентификатор – VIN-код. Поэтому программирование иммобилайзера может осуществляться либо с запросом уникального кода по VIN с корпоративных серверов компании (т.е. только с авторизацией официального дилера), либо код сам по себе является результатом шифрования уникального VIN-кода автомобиля.
В криптографии существует понятие хеш-функции – преобразования произвольного набора данных в формализованную строку заданной длины. Изначально закладывая «калькулятор пин-кодов иммобилайзера» в программное обеспечение центрального блока, производителю достаточно однократно прошить значение VIN в память иммобилайзера, и сверку правильности кода он сможет выполнять полностью закрыто для пользователя.
Представим гипотетический блок иммобилайзера, подключенный к диагностической шине. В автомобилестроении давно стало принятой нормой в каждом электронном блоке, присутствующем на шине, однократно прописывать VIN с целью защиты от угона «на разбор». Блок, выйдя на связь с «окружающими», не функционирует, если прописанный в нем VIN не совпадает с кодами, прописанными в остальные блоки. VIN прописывается в новом («пустом») блоке при его начальной конфигурации и даже с помощью оборудования дилерского уровня переписан быть не может.
Предположим, что блок для перепрограммирования чипов вычисляет ключ по VIN с помощью распространенной функции хеширования MD5. Обратите внимание, что в памяти контроллера нигде сам код не хранится – считать код иммобилайзера из EEPROM невозможно. Но, как только контроллер получает по диагностической шине запрос на запуск процедуры обучения ключей, он преобразует прошитый VIN согласно выбранной производителем хеш-функции. Для VIN-номера JN1WNYD21U0000001 хеш MD5 будет иметь вид 1b29a90b1c8f6ca64a8193f74a0972aa: эту последовательность символов контроллер ждёт в посылке от диагностического сканера и при любой другой откажется выполнять обучение.
Такой смоделированный нами иммобилайзер имеет высокую степень защиты: залить в него дамп от другого блока и воспользоваться прописанными в него чипами не получится, поскольку иммобилайзер заблокируется, обнаружив конфликт VIN-ов с остальными блоками. Считать код из блока снова нельзя, потому что он нигде и не записан. И где взять код иммобилайзера в этом случае без доступа к сети производителя автомобиля? Только разобравшись в машинном коде прошивки блока, «выловив» в ней алгоритм вычисления кодовой последовательности.
Как узнать код иммобилайзера. Калькуляторы кодов
Увы, в реальности мы живем в мире, где и в разы более сложная защита взламывается. Поэтому, чем старше машина, тем больше вероятность, что калькулятор кодов иммобилайзера для нее давно общедоступен или в худшем случае продается за деньги в Интернете. Ради разовой процедуры мало смысла покупать программу, проще обратиться туда, где она гарантированно есть: в частный сервис, предлагающий услуги перепрограммирования иммобилайзеров.
Сами автопроизводители часто упрощали механизм защиты, который мы описали выше. На автомобилях Renault никакой связи пин-кода программирования ключей с VIN самого автомобиля изначально не было. Пин вычислялся из серийного номера, который нанесен внутри самого ключа, и «кода типа автомобиля», указанного на наклейке кузова, с помощью программы Trantir, входившей в состав дилерского программного обеспечения… и очень быстро разошедшейся по Интернету.
Скачав программу (причем, как и все старое программное обеспечение Renault, написана она исключительно под MS-DOS, так что на современных операционных системах потребуется еще и эмулятор), достаточно ввести запрошенные данные и получить искомый код.
Если у Вас Nissan, то калькулятор кодов есть и вовсе в онлайне.
Здесь найти, где находится код иммобилайзера (точнее – «исходник» для калькулятора), без пояснений тоже не получится. На «Ниссанах» ряда моделей (увы, и этот калькулятор не универсален) пин-код рассчитывается не из VIN, а из номера BCM – бортового коммутационного модуля, который среди прочего отвечает и за считывание ключей. На корпусе блока найдёте наклейку с буквенно-цифровым кодом наподобие 284В2-ХХХХХ, где ХХХХХ – это те пять символов, которые и нужно «скормить» калькулятору. Например:
На «Фордах» (и «Маздах» на общей с ними платформе) реализован принцип incode/outcode – здесь контроллер самостоятельно формирует некоторую последовательность цифр (incode), на которую для запуска процедуры прописки ключей нужно дать корректный ответ (outcode).Принципиальной разницы с описанным выше примером расчета пин-кода через VIN нет.
А вот Kia и Hyundai описанный нами алгоритм иллюстрируют самым лучшим образом. На автомобилях, оборудованных ICM SMARTRA-3 (выпущенных с июня 2007 года), для получения пин-кода используется полный VIN автомобиля, на более старых машинах – только его последние цифры.
Ещё кое-что полезное для Вас:
Как ввести код
Итак, предположим, как узнать код иммобилайзера по вин-коду или как-то еще для своего автомобиля, Вы разобрались, нашли калькулятор и получили в нем пин-код. Остается последний вопрос – а как ввести код иммобилайзера, собственно говоря?
Руководствуясь теми же соображениями безопасности, уже достаточно давно автопроизводители не оставляют никаких возможностей для ввода, кроме посылок по диагностической шине. На автомобиле, выпущенном после 90-х, с наивысшей вероятностью понадобится хоть какой-то сканер. Необязательно это должен быть сканер дилерского уровня – хватает и дешевого шнурка с Aliexpress, главное – найти подходящую программу. Классическим примером здесь станет предназначенная для автомобилей VAG программа VCDS (или не менее известная ее «русифицированная» версия «Вася-диагност») с тем самым «шнурком с Али» (он же адаптер VAG K-Line).
«Вручную» же, с помощью органов управления в автомобиле, пин-код вводится редко, да и удобством это решение не отличается. Как пример приведем алгоритм разблокировки иммобилайзера в старых Renault (часто можно услышать мнение, что этот «ручной алгоритм» ввели из-за любви иммобилайзеров у них «забывать» прописанные ключи):
- включаем зажигание – при этом контрольный индикатор иммобилайзера начинает быстро моргать, указывая, что чип во вставленном в замок зажигания ключе не записан в память;
- нажимаем и удерживаем кнопку блокировки дверей, которая находится на центральной консоли;
- отпускаем кнопку спустя 2 секунды – частота моргания индикатора падает;
- отсчитываем число вспышек, равное первой цифре пин-кода, вычисленного ранее через калькулятор;
- снова нажимаем и удерживаем кнопку, повторяем такие действия для каждой цифры пина;
- выключаем зажигание, еще раз нажимаем кнопку блокировки ЦЗ;
- как можно быстрее трижды нажимаем кнопку на ключе.
Нельзя сказать, что такой способ удобен. Но и у него есть серьезный плюс – если проблемы с иммобилайзером начинаются в дороге, то, зная пин-код, владелец машины может продолжить движение достаточно быстро, не придется искать автосервис и вызывать эвакуатор. Увы, на большинстве автомобилей это будет неизбежно.
Аварийный пин-код иммобилайзеров ВАЗ
Оснастить беспроблемным иммобилайзером автомобили у тольяттинских инженеров не вышло: и изначально устанавливавшийся АПС-4, и сменивший его АПС-6 успели получить репутацию не отличающихся надежностью. Решение проблем с «забытыми» ключами в них было выбрано «не имеющим аналогов»: в программе иммобилайзера изначально предусмотрели возможность самому водителю задать личный код разблокировки, чтобы получить возможность запустить двигатель.
Пин-код здесь – шестизначный, в котором используются цифры от 1 до 9. Для задания пина используются два ключа зажигания – «рабочий» и «обучающий»:
- Выполняется штатная процедура программирования ключей зажигания, ранее нами уже описывавшаяся.
- В конце ее обучающий ключ не извлекается, а оставляется в положении «зажигание ВКЛ».
- Как только погаснет лампа Check Engine, начинается ввод кода нажатиями газа «в пол»: каждое нажатие и отпускание увеличивает введенную цифру на 1, нажатие и удержание на 5 секунд осуществляет запоминание введенной цифры и переход к вводу следующей.
Учитывая «удобство» процедуры, не стоит задавать код 999999. Обратите внимание, что при любой ошибке (например, при 10 нажатиях на педаль) все придется начинать заново с момента прописывания ключей.
Вводится пин аналогично: включаем зажигание, ждем, пока не погаснет Check Engine, затем начинаем манипуляции с педалью газа.
I. Что это такое
Несмотря на огромную популярность предыдущей статьи (которую без указания источника информации перепечатал журнал «Мастер 12 V» и куски которой размещены еще на сотне мелких околоавтомобильных интернет – страничек) я решил ее коренным образом переработать.
Итак – иммобилайзер ВАЗ – штатное противоугонное устройство, устанавливаемое на все новые инжекторные автомобили ВАЗ (кроме «классики»). Первоначально, при выходе с завода, все иммобилайзеры находятся в необученном состоянии, то есть с неактивированной функцией защиты. В комплект поставки входит 3 ключа – 2 черных «рабочих» и красный «мастер-ключ» для обучения системы. Обучение, как правило, производится при продаже автомобиля или самостоятельно хозяином авто.
Принцип действия иммобилайзера довольно прост. Он осуществляет обмен данными с блоком управления (ЭБУ), разрешая или запрещая, в зависимости от состояния системы, запуск двигателя на уровне ЭБУ, то есть, без дополнительных блокировок. Разрешение на запуск двигателя производится только после успешной инициализации (считывания) черного ключа. При попытке завести автомобиль, не снятый с охраны, ЭБУ блокирует цепи зажигания и бензонасоса.
Как было уже отмечено, обмен данными между иммобилайзером и ЭБУ происходит по линии диагностики K‑Line, поэтому вывести его из строя или сбить код (!) возможно даже невинным подключением диагностического оборудования при включенном зажигании (испытано на собственном опыте) или помехами от обычного сотового телефона. Так же, при наличии иммобилайзера ни в коем случае нельзя «высаживать» АКБ «в ноль». В этом случае в EEPROM может прописаться хаотичный мусор, и поездки в сервис «на галстуке» не избежать. Довольно продолжительное время сей факт приносил немало доходов мастерским, ибо проблема решалась и до сих пор иногда решается горе – диагностами тривиально просто и прибыльно – заменой ЭБУ на новый при физическом отключении иммобилайзера. Справедливости ради необходимо отметить, что количество отказов и «глюков» иммобилайзеров в последнее время резко сократилось – видимо на ВАЗе все-таки ведется работа по улучшению помехоустойчивости иммобилайзеров, наибольшее количество «глюков» приходится на автомобили до 2001 г. выпуска.
Случаев внезапного отказа иммобилайзеров вследствие программных (именно программных, т.к. случаев выхода из строя иммобилайзеров ничтожно мало) сбоев было настолько много, что ВАЗ разработал в новом ПО программируемую пользователем функцию альтернативного запуска двигателя в случае отказа системы, т.е. контроллер в аварийном режиме разрешает произвести одну поездку при условии заблаговременной активации этой функции и правильного ввода пароля. Активация и ввод пароля из 6 цифр (программирование) производится нажатиями на педаль газа, представьте, сколько раз Вам будет нужно, не сбиваясь, по определенному алгоритму ее надавить, если Вы задумали, например, число « 999999 » :). Впоследствии, при отказе иммобилизатора, можно, опять – таки многочисленными нажатиями на газ, упросить машину завестись. Подробнее об этом извращении для неутомимых и любознательных можно почитать в описании иммобилизатора.
На автомобилях «Шевроле – Нива» и свежих (с 2004 г.в) применен более современный и совершенный иммобилизатор АПС‑ 6 . Устройство функционально аналогично АПС‑ 4 , но в этой системе кодовый ключ встроен в ключ зажигания, а считыватель находится в рулевой колонке. Так же реализован ряд дополнительных возможностей – управление электростеклоподъемниками, задними ПТФ, диагностика иммобилизатора по k‑line. Конструктивно АПС‑ 6 отличается от АПС‑ 4 . Мало того, АПС‑ 6 разных годов выпуска немного отличаются между собой. На фото, приведенном ниже, слева – АПС‑ 6 выпуска 2003 г., справа – 2001 г. Видимо это тот случай, когда «изготовитель оставляет за собой право вносить изменения, не влияющие на работоспособность изделия». Внутреннее устройство иммобилизатора, несмотря на невыкокую стоимость, довольно сложно. Он представляет собой микроконтроллер на базе PIC 16 C 65 B, схему K‑Line для обмена данными с ЭБУ по диагностической линии и памятью EEPROM, для хранения кодов обучения. Фото платы АПС‑ 4 . Фото платы АПС‑ 6 с Нивы-Шевроле. Фото платы АПС 6 . 1 (высокое разешение).
Следует также иметь ввиду, что очень часто АПС‑ 6 установлен в корпусе от АПС‑ 4 , т.е внешне блок имеерт маркировку АПС‑ 4 , а на плате маркировка APS‑ 6 .
На автомобилях «Калина» и «Приора» микрочип находится внутри штатного брелка. Брелок так же управляет штатным центральным замком (и штатной сигнализацией). В а/м «Приора» конструктивно иммобилайзер объединен с контроллером стеклопакета, на «Калине» – блок АПС‑ 6 отдельный, расположен за магнитолой.
Подключение АПС к ЭСУД с 55 -пиновым разъемом ЭБУ
К проводке с 81 -пиновым разъемом ЭБУ
II. Проблемы и решения.
Далее описаны методы борьбы с «заглючившим» или сломавшимся иммобилайзером. При обучении иммобилайзер записывает свой код в EEPROM (EEPROM – энергонезависимая флэш – память, сохраняющая данные при полностью отключенном питании) контроллера. В иммобилайзере так же используется EEPROM, в котором хранится информация о двух обученных ключах. В результате обучения получается индивидуальный комплект ключи – иммобилайзер – ЭБУ, работающий только в этом сочетании.
Очевидно, что для отключения иммобилайзера необходимо, что бы он физически отсутствовал и в EEPROM ЭБУ должна отсутствовать информация о наличии иммобилизатора. Проще говоря, необходимо отключить разъем от иммобилайзера и очистить EEPROM ЭБУ.
Иммобилизатор находится: на ВАЗ 2110 прямо над ЭБУ, то есть, для того, что бы добраться до него необходимо открутить боковой щиток; в ВАЗ 2109 с высокой панелью – за панелью приборов, между рулевой колонкой и тем местом, где у карбюраторных находится подсос. На автомобиле Шевроле-Нива доступ к иммобилайзеру (как, впрочем, и ко всему другому) сильно затруднен. Расположение смотрите на фото.
При удалении иммобилизатора не забудьте восстановить линию диагностики – установить перемычку для восстановления связи ЭБУ с диагностической колодкой. Для того, что бы пользоваться всеми остальными функциями иммобилизатора, можно обрезать провода и соединить их, восстановив тем самым K‑line (об этом чуть ниже), а разъем вставить на место.
Метод «оживления» контроллера очень прост – нужно очистить энергонезависимую память ЭБУ от информации, оставленной там иммобилайзером. На практике это выглядит так – от иммобилайзера отсоединяется разъем штатной проводки, если Вам необходимо, что бы сигнал диагностики доходил от ЭБУ до диагностической колодки, необходимо в снятом разъеме установить перемычку между контактами 9 . 1 и 18 . Иммо можно выбросить, а можно и оставить – красиво гасить плафон, в этом случае необходимо отрезать от разъема провода от контактов 9 . 1 и 18 и соединить их вместе. Разъем иммобилизатора при этом установить на прежнее место. Далее, нужно внимательно приглядеться к ЭБУ и выяснить его происхождение.
Если это Bosch M 1 . 5 . 4 , необходимо его вскрыть и установить на место штатного специально подготовленный чип с программой очистки EEPROM ЭБУ и включить на несколько секунд зажигание. После установки на место микросхемы с программой двигатель заведется, если, конечно, дело было именно в этом. Если же В Вашем блоке ПЗУ запаяна, выходов два – либо выпаивать и устанавливать панельку (что неплохо, пригодится впоследствии для Чип – Тюнинга), либо воспользоваться программой COMBISET от US, имеющей функцию очистки ЕЕPROM по последовательному каналу, без перепайки микросхем. Имейте ввиду, что в этом случае необходимо обеспечить адаптеру и ЭБУ надежную общую «землю». Для того что бы пользоваться этой платной программой вовсе нет необходимости в ее приобретении – функция очистки EEPROM полноценно работает и в демо-версии. В 2006 г. на автомобилях ВАЗ появились специальные заглушки на разъем АПС (см. фото), для восстановления связи между между ЭБУ и диагностической колодкой.
включении, не обнаружив иммобилайзер на линии диагностики, сам прописывает код разрешения запуска. Если Вы пользователь программатора COMBILOADER (или старой версии ECU Programmer) от SMS-Software, убрать иммо из памяти ЭБУ совсем элементарно – нужно считать EEPROM, нажать на кнопку «Удалить Имм» и записать дамп обратно.
В системах Bosch MP 7 . 0 H придется либо пользоваться программой Combiset (c eeprom работает даже demo-версия), либо выпаивать микросхему и программировать на программаторе, поддерживающем этот тип микросхем. При использовании Combiset необходимо подать + питания и массу на контроллер и подключить адаптер как показано на фото:
Может так случиться, что целиком стирать eeprom нельзя, тогда нужно подредактировать дамп по методе Kn: Для удаления записи об иммо достаточно байты с 02 до 07 заменить на FF. После подключения иммо не нужен и на это место очевидно ЭБУ прописывает 0 FD 1 0 FD 1 0 FD 1 . Если после записи FF иммо отключить физически, пишется туда 0 FD 30 FD 30 FD 3 . Если прописать сразу не FF а 0 FD 10 FD 10 FD 1 иммо не мешает больше. Самое интересное – если вписать случайную последовательность на это место, то иммо работает(. ) и прописывает туда ЭБУ снова 005100510051 . Меняются еще байты с 050 адреса и с 070 , это так называемый rolling-code, динамический пароль иммобилайзера.
Новая версия Combiloader ( 2 . 1 . 8 ) кроме штатной процедуры очистки eeprom получила возможность стирать eeprom без удаления данных иммобилизатора.
Вы можете сами проанализировать дампы eeprom и соответствующий статус иммобилайзера.
Если после процедуры очистки EEPROM двигатель завелся, можно рискнуть вновь подключить иммобилизатор. Следует иметь ввиду, что для того, что бы иммобилизатор нормально начал выполнять свои функции, необходимо заново «переобучить» его с помощью красного ключа. Может случиться так, что процедура переобучения не сработает. Тогда есть три варианта. Первый – необходимо выпаять eeprom из иммобилизатора, очистить его с помощью программатора и запаять обратно. Запаять можно также и новую, чистую микросхему. Второй – очистить eeprom с помощью программы А. Соколова (aka Uncle Sam) Combiset, режим очистки eeprom Bosch. Третий – приобрести новый иммобилизатор. Во всех трех случаях иммобилизатор «чистый», т.е способен к программированию с помощью любого красного ключа.
В случае, если ЭБУ меняется на новый, иммобилизатор будет сохранять работоспособность, реагировать на ключи и выключение/включение зажигания, но запуск двигателя запрещать не будет. В этом случае необходимо полностью переобучить иммобилайзер, используя красный и черные ключи. Иммо АПС‑ 4 ранних выпусков могли немотивированно «прописаться» во вновь подсоединенный ЭБУ, но эти случаи крайне редки.
После удаления иммобилизатора на автомобилях без катализатора и без регулятора СО (установка СО с компьютера или тестера) необходимо заново отрегулировать СО, т.к область хранения значиения коррекции СО тоже стирается.
Внимание! На автомобилях с системой Микас 7 . 6 (Дэу Сенс) целиком стирать eeprom нельзя – машина даже не заведется.
На автомобилях «Калина» деактивация иммобилайзера приведет к неполной работоспособности штатного центрального замка. Так же при неправильном обучении АПС‑ 6 (ошибках при активации) устройство блокируется. В этом случае единственный выход – запись «чистого» eeprom. Всегда старайтесь сохранять образа eeprom перед, да и после активации.
Холодными зимними вечерами… нет… в дождливую Питерскую погоду нашел интересное дополнительное хобби.
Всё, что сказано ниже — не является инструкцией к действию! Если хотите повторить — это на Ваш риск!
Стало интересно как считать напрямую из приборок дамп, на данную мысль натолкнули записи pvc1
Заказал с али:
Программатор CH341A для eerom 24 и 25 серий,
Клипса (Щипцы) для подключения напрямую к 8ми ножковым микросхемам,
Программатор EZP2010, т.к. посмотрел на приборках VDO установлены eeprom серии 93.
Вообще перечень eeprom возможных в приборках собран тут (ссылка).
Всё приехало и нужно было протестировать. Т.к. гарантия на полика magic182gt заканчивается через 1.5 года, а ждать столько не хочется, провел испытания на имеющихся остатках:
1. Остатки приборки бош/мотометр с которой уже много чего выпаяно.
2. Остатки приборки vdo, тоже как запчасть.
Итак по порядку:
1. Смотрим программатор CH341A и понимаем, что софта и драйверов нет. ) Поиски в интернете приводят на сайт радиоремонтников профессионалов. Для того чтобы скачать файлы с этого сайта нужно зарегистрироваться и пройти "легкий" тест по схемотехнике. Пришлось вспомнить чему учили более 15 лет назад и, как ни удивительно, ответил на 5 из 6 вопросов при допустимом одном неверном ответе.
Драйвера установлены (под win 7 32-бит) и программа запущена.
2. Нужно подключаться к микросхеме, но как?!
Находим чип 24C02 на фото, гуглим его даташит и знаем где первая нога (с вдавленной точкой). К ней и прицепляем красный провод щипцов.
3. Теперь нужно подключиться к программатору CH341A — крутил, вертел его и понял, что отличается от тех, что на фото в интернете! На моем указан текст 24xx и полукруг справа от надписи… Тупил-тупил, взял мультиметр и прозвонил точки подключения на массу (корпус программатора), а так как масса в микросхемах 24 серии — это первая ножка (пин), то правильным оказалось подключение как на фото:
Подключил клипсу как на фото:
Перемычку (джампер) — не трогал и не понял для чего он нужен?! Пояснения к этой перемычке даны на программаторе на китайском. (
4. Выбираем в программе тип микросхемы:
24-ая серия, производитель общий и микросхему 24C02 (как написано на ней!)
Жмем кнопку считать, ждем какие-то доли секунды и получаем:
Сохраняем дамп и радуемся, что всё с 24-ой серией работает. Можно включать тест стрелок на новых поло-седанах. )))
Следующий этап изучений — микросхемы 93-ей серии:
1. Смотрим на микросхему на плате vdo от гольфа 4:
Поискал даташиты и получилось что первая нога слева-снизу от надписи на микросхеме.
Кстати, что значат буквы I/SN?
2. Скачиваем драйвера с диска с программатором EZP2010, ставим их вручную в win7 32bit через диспетчер устройств с подключенным программатором.
3. Подключаем программатор, клипсу на микросхему, выбираем тип микросхеме 93LC86 (8bit), жмем считать и, барабанная дробь, получаем сплошные FF FF FF FF FF… т.е. не читается. (((
Почему? Есть идеи, что сделал не так?
Подключал EZP2010 к той же микросхеме 24C02 и считывание происходит корректно и идентично CH341A, т.е. программатор EZP2010 работает.
Программы и файлы для корректировки одометров, восстановления подушек безопасности, иммобилайзера и тд.
49 файлов
IPROG V85
230 раз скачали
Панели приборов автомобилей ŠKODA
194 раза скачали
Orange 5 калькуляторы
Набор калькуляторов оранж5 без привязки к серийному номеру. Были куплены и скачаны с сайта autosws.com за 30 долл.
Готов делиться=)
1 450 раз скачали
- dash
- immo
- (и ещё 4 )
- dash
- immo
- carradio
- airbag
- orange5
- mtrk
Обновлено 21 января
IMMOFF17 MED17 Neurotuning 2017.01.20 v2.2 (by_Sapuhin) Activation + Instruction
Описание: Программа IMMOFF17 v2.2 поддерживает большое разнообразие марок автомобилей таких как
(VAG группы, Peugeot, Kia, Renault, Opel, и другие.) с установленными на них блоками MED17, а так же EDC17.
Позволяет буквально в пару нажатий осуществить деактивацию иммобилайзера, в заранее скаченным дампом, любым программатором.
Программа IMMOFF17 работает с дампами eeprom, так и с полноценны дампами Flash памяти, при этом контрольную сумму во flash программа пересчитывать не умеет,
вам нужно будет это сделать самостоятельно в сторонних программах или при записи самим загрузчиком.
В последней версии программы реализована новая функция которая удалить из eeprom
данные иммобилайзера, то есть отключить иммобилайзер из следующих блоков управления:
*Автомобили AUDI с блоками: MED17.5, MED17.1.X, EDC17C46, EDC17CP04, EDC17CP14, EDC17CP20, EDC17CP44, EDC17U01, EDC17U05, EDC17C64, EDC17C46.
*Автомобили Citroen с блоками: MEV17.4, EDC17C10.
*Автомобили Seat с блоками: MED17.5, MED17.1.X, EDC17C46, EDC17CP04, EDC17CP14, EDC17CP20, EDC17CP44, EDC17U01, EDC17U05, EDC17C64, EDC17C46.
*Автомобили SKODA с блоками: MED17.5, MED17.1.X, EDC17C46, EDC17CP04, EDC17CP14, EDC17CP20, EDC17CP44, EDC17U01, EDC17U05, EDC17C64, EDC17C46.
*Автомобили VolksWagen с блоками: MED17.5, MED17.1.X, EDC17C46, EDC17CP04, EDC17CP14, EDC17CP20, EDC17CP44, EDC17U01, EDC17U05, EDC17C64, EDC17C46.
Краткие характеристика программы:
1.Автоматически пересчитывает контрольную сумму.
2.Программа IMMOFF17 работает с eeprom любого размера (32Кб, 64Кб, 128Кб).
3.Корректно отключает иммобилайзер в прошивке, не затрагивая данные и кодировки.
4.Работает без доступа к интернет.
5.Не имеет лимитов на обработку дампов.
-----------------------------------------------------------------
Description: The IMMOFF17 v2.2 program supports a wide variety of car brands such as
(VAG group, Peugeot, Kia, Renault, Opel, and others.) With MED17 and EDC17 blocks installed on them.
Allows you to literally in a couple of clicks to deactivate the immobilizer, in the previously downloaded dump, by any programmer.
The IMMOFF17 program works with eeprom dumps, as well as with full flash memory dumps, while the flash program cannot calculate the checksum,
You will need to do this yourself in third-party programs or when recording by the loader.
In the latest version of the program, a new function is implemented that is removed from the eeprom
immobilizer data, that is, disable the immobilizer of the following control units:
*AUDI cars with blocks: MED17.5, MED17.1.X, EDC17C46, EDC17CP04, EDC17CP14, EDC17CP20, EDC17CP44, EDC17U01, EDC17U05, EDC17C64, EDC17C46.
*Citroen cars with blocks: MEV17.4, EDC17C10.
*Seat cars with blocks: MED17.5, MED17.1.X, EDC17C46, EDC17CP04, EDC17CP14, EDC17CP20, EDC17CP44, EDC17U01, EDC17U05, EDC17C64, EDC17C46.
*SKODA cars with blocks: MED17.5, MED17.1.X, EDC17C46, EDC17CP04, EDC17CP14, EDC17CP20, EDC17CP44, EDC17U01, EDC17U05, EDC17C64, EDC17C46.
*VolksWagen cars with blocks: MED17.5, MED17.1.X, EDC17C46, EDC17CP04, EDC17CP14, EDC17CP20, EDC17CP44, EDC17U01, EDC17U05, EDC17C64, EDC17C46.
Brief characteristics of the program:
1.Automatically recalculates checksum.
2.The IMMOFF17 program works with eeprom of any size (32Kb, 64Kb, 128Kb).
3.Correctly disables the immobilizer in the firmware, without affecting the data and encoding.
4.Works without access to the Internet.
5.It has no limits for processing dumps.
*Activation files + instructions inside the archive! )
*Файлы активации + инструкция внутри архива! )
ЗА ПАРОЛЕМ - СТУЧИМ В Л.С.
ЕСЛИ У КОГО НЕ ПОЛУЧАЕТЬСЯ С АКТИВАЦИЕЙ ИЛИ ЛЕНЬ - СТУЧИМ В Л.С.
(ЕСТЬ ПАТЧ КОТОРЫЙ ВСЕ СДЕЛАЕТ ЗА ВАС)
ЗА МОЙ ТРУД И ПРЕДПОСЫЛКУ ПРОШУ ПОЖЕРТВОВАТЬ Н-НУЮ СУММУ.
ВОТ ССЫЛКА - DONAT
If I helped you - please click Like and Thank You.
Если я помог вам — пожалуйста, нажмите Нравится и Спасибо
5 458 раз скачали
Обновлено 23 декабря, 2020
ABRITES OBD2 SVCI 2020 v11
1. Абрис коммандер для VAG v38,11,
2. ABRITES Commander для BMW V10.5,
3 .. ABRITES Commander для Mercedes V10.4
4. ABRITES Commander для велосипедов V2.0
5. Коммандер ABRITES для Chrysler V3.4
6. Коммандер ABRITES для Daihatsu V1.4
7. Коммандер ABRITES для FIAT V7.6
8. Коммандер ABRITES для Ford V7.7
9. Коммандер ABRITES для Hyundai V4.4
10. Абрис коммандер для JLR V2.6
11. ABRITES Commander для Mitsubishi V3.7
12. ABRITES Commander для Nissan V5.7
13. ABRITES Commander для OPEL V7.5
14. ABRITES Commander для Porsche V7.1
15. ABRITES Commander для PSA V6.3
16. ABRITES Commander для Renault V7.4
17. ABRITES Commander для Suzuki V1.2
18. ABRITES Commander для Toyota V11.4
19. ABRITES Commander для Volvo V6.2
Эти 19 программного обеспечения являются последним программным обеспечением. Они поддерживают основные функции, такие как диагностика неисправностей,
Очистка кодов неисправностей, считывание потоков данных и тестирование движения к новым моделям 2019 года.
В настоящее время специальные функции не поддерживаются. Среди них Suzuki и Daihatsu имеют специальные особенности.
Установка программного обеспечения SVCI 2020
На CD-ROM есть только один исполняемый файл. Дважды нажмите «AbritesCommanderSetup.exe», чтобы начать установку.
Не подключайте USB к компьютеру во время установки. После завершения установки Подключите USB к компьютеру.
Как использовать программное обеспечение для быстрого запуска SVCI 2020
Программное обеспечение для быстрого запуска SVCI 2020 имеет 42 ярлыка. Щелкните левой кнопкой мыши значок, чтобы запустить соответствующее программное обеспечение.
По сравнению с быстрым запуском SVCI 2018, после нажатия на значок не отображается окно активации.
Последний значок-программа обновления прошивки. Нажмите на него, чтобы начать программу обновления прошивки.Вы должны быть онлайн
Для загрузки последней программы прошивки. После загрузки Нажмите Update, чтобы обновить программу прошивки.
После нажатия на значок, значок программы ключа появится в лотке в правом нижнем углу компьютера.
Программа dongle не может быть удалена во время работы программного обеспечения.
165 раз скачали
autocom keygen 2017
1 881 раз скачали
files IMMOCARLAB 2020
639 раз скачали
EDC17RENAULT IMMO OFF ERG DPF
345 раз скачали
iprog84 от китайцев
483 раза скачали
iprog82 от китайцев
364 раза скачали
TangoPlus+
442 раза скачали
Dashboard Service Tool 1.8
here is dashboard service tool V1.8.
Protected with themida and hardware protection, on this software may pop up some error messages even with the original version, especially if you browse on the car list with an open file, as shown on this pictures
About the program itself, I've tested on a few files available here on forum, and it worked but I leave the review test to all of you.
Last but not least, the loader was packed with themida and, on some antivirus, may fire up the virus alert.
844 раза скачали
Iprog+ 2019 v80
Что было сделано :
1) Для удобства установки/удаления сделал инсталлятор, с автоматическим созданием ярлыка на рабочий стол.
2) Исправил замеченные неработающие скрипты, которые либо не запускались или вываливали критическую ошибку. А их было достаточно.
3) Раскидал скрипты по соответствующим папкам и постарался добавить графику на папки марок.
По возможности скрипты проверены на реальных авто.
И классика, вся ответственность при работе с отломом отлома лежит на Вас!)
Программа только под программатор с серийным номером "1". Без программатора скрипты не работают.
Версия IPROG V5
- изменения почти во всех папках, работать еще удобнее
- добавлен 80 софт
- добавлены хелпы по доработке + много схем ( благодарю всех кто скидывал файлы! )
- исправлены прошлые косяки
- добавлено несколько новых скриптов и калькуляторов
1 156 раз скачали
Iprog 2019+ v77 se147
460 раз скачали
Обновлено 3 октября, 2019
Calculator V1.07 - калькулятор одометра
1 442 раза скачали
immotoolv1.5 Cracked by Luis Andre
1 061 раз скачали
2 766 раз скачали
Ford All In One 3.2 привязка утерянных ключей Ford
Поддержанные автомобили :
Форд Транзит Коннект 2005-2010, 2006-2009 Форд Фиеста, Форд Фьюжн 2006-2009 , Форд Мондео 2008+, Форд Гэлакси 2008+,
Форд с-Макс 2008+
Поддерживаемые ЭБУ :
SID804, EDC16, SID206, SID202, SID803, SIM210,
Как работает Иммобилайзер на Форд Транзит коннект 2005-2010,2006-2009 Форд Фиеста,Форд Фьюжн 2006-2009 :
Данные иммобилайзера (PATS) на этих автомобилях хранятся в приборной панели процессора(ИМС) hc12
Комбинация приборов получает сигнал от катушки иммобилайзера и если ключ данных подходит, СК отправляет синхронизацию в ЭБУ двигателя.
Если ключ хранится в СК и синхронизация данных ИК-ЭБУ правильная, то разрешает ЭБУ запуск двигателя.
Как использовать эту программу:
- если приемоответчик ключа автомобиля теряется:
ознакомиться с инструментом инст кластер ЭСППЗУ по obd2 (или вы можете удалить IC из автомобиля и прочитать процессор hc12 программируя EEPROM с
любым программатором (как CarProg, Хprog или УПА), сохранить файл и открыть его с помощью "открыть дамп микросхемы".Программа покажет вам приемоответчика
данных. Напишите эти данные на eh2 или TPX2 транспондер с любого программатора транспондера (как RW4, Codereader или zedbull кнопка).
Если Лампа иммобилайзера ЭБУ двигателя показывает неисправность:
ознакомиться с инструментом инст кластер ЭСППЗУ по obd2 (или вы можете удалить IC из автомобиля и прочитать процессор hc12 программируя EEPROM с
любым программатором (как CarProg, Хprog или УПА), сохранить файл и открыть его с помощью "открыть дамп микросхемы".
Открыть ЭБУ(SID804, edc16,SID206,SIM210) и чтение EEPROM (с carprog вы можете прочитать по обд2).
Откройте файл с помощью кнопки "открыть ЭБУ ЭСППЗУ". Теперь нажмите кнопку synchro в ЭБУ (если вы хотите перенести данные из приборной панели
ЭБУ) или Синхру (если требуется для передачи данных от ЭБУ в приборную панель ) и записать сохраненный файл в тире(если вы сделали синхронную тире)
или ЭБУ (если вы сделали синхронизацию ЭБУ)
Как работает Иммобилайзер на Форд Мондео 2008+, Галактики 2008+, С-Макс 2008+:
Данные иммобилайзера (PATS) на этих автомобилях хранятся в интеллектуальном модуле распределения питания (GEM) расположен в пассажирском
отделе предохранителей . (GEM) получит сигнал ключа транспондера от катушки иммобилайзера и если ключ подходит, отправляет
сигнал синхронизации с моторным ЭБУ.
Если ключ хранится в GEM и синхронизация данных ЭБУ верна, GEM позволяет запустить двигатель.
Как использовать эту программу:
Если приемоответчик ключа автомобиля теряется:
1. Удалить ГЕМ (блок распределения питания) от автомобиля.
2. Откройте и найдите 25320 ЭСППЗУ. Читать (с carprog вы можете прочитать в цепи).
3. Сохранить файл и открыть с помощью "открыть сокровище ЭСППЗУ". Программа покажет вам данные транспондера.
4. Напишите эти данные на головка eh2 или TPX2 транспондер с любого транспондера программист (как RW4, Codereader или zedbull кнопка)
Если мотор ЭБУ неисправен/потеряли:.
1. Удалить камень (интеллектуальный модуль распределения питания) от автомобиля.
2. Откройте и найдите 25320 ЭСППЗУ. Читать (с carprog вы можете прочитать в цепи).
3. Сохранить файл и открыть с помощью "открыть сокровище ЭСППЗУ".
4. Откройте ЭБУ и чтение EEPROM.
5. Откройте файл с помощью кнопки "открыть ЭБУ ЭСППЗУ".
6. Теперь передача данных синхронизации от САМОЦВЕТА до ЭБУ двигателя с помощью кнопки synchro в ЭБУ.
7. Файл сохранить ЭБУ и снова напишите модулем управления двигателем
Читайте также: