Взаимозаменяемость блоков сигнализации пандора
Всем привет!
Поделюсь, что я сделал после покупки б/у машины с установленной сигнализацией
С чего всё началось
Машина б/у, куплена в салоне через трейд ин в другом городе. С машиной отдали только одну метку с надписью BT760 без каких–либо документов на сигнализацию. Встал вопрос, какая сигнализация установлена и что с ней вообще дальше делать: настройки неизвестны, пин кодов нет, карты с паролями нет. Метка только одна, а по-хорошему надо бы иметь ещё одну запасную.
Начал подумывать о том, чтобы удалить эту сигнализацию и установить другую. Но определив по серийному номеру метки модель сигнализации Pandect X-1800BT(с датой производства январь 2018 года), понял что:
а) модель актуальная,
б) с диалоговым кодом
в) стоит денег: 18 тысяч рублей без установки (май 2020 года).
г) есть GSM — внутри устанавливается сим карта, привязывается телефон и можно управлять по телефону удаленно с любого места где есть связь: менять настройки, ставить на охрану, запускать двигатель и т.д.
д) Автозапуск для моего Тигуна 2015 года реализован с бесключевым обходчиком (не нужно прятать в салоне 2-ой ключ).
е) есть приложение для управления сигнализацией по каналу Блютуз.
ж) есть функция дополнительного иммобилайзера – актуально для авто с бесключевым доступом, как у меня.
Короче, данная модель имеет весь необходимый для меня функционал )
Пока я раздумывал, что делать дальше, попутно решил проверить как работает дистанционный запуск)))
То что будет описано далее повторяйте на свой страх и риск- вы должны знать, как настроена ваша сигнализация, чтобы не было как в известном анекдоте про лампочку)))
Скачал с офф. сайта alarmtrade.ru инструкцию к Pandect X-1800BT. Читаю: для дистанционного запуска двигателя нажмите в течение 5 секунд на кнопку «Закрыть» шатного брелка. – для дистанционного останова двигателя нажмите в течение 5 секунд на кнопку «Закрыть» шатного брелка.
Пробую. Не с первого раза. но получилось. Двигатель завелся. Стою метрах в 5 от машины, наслаждаюсь, всё работает. Приятно))
Теперь пробую заглушить: а фиг там. Машина заблокировалась наглухо. На кнопки не реагирует, в салон попасть не могу(( Минут через 10 нарезания кругов вокруг машины начинаю звонить на горячую линию Pandora, там обещают что техподдержка свяжется со мной. В машине почти полный бак и при расходе на холостых около 0.7-0.8 литра в час, будет тарахтеть несколько суток((
Через какое-то время машина сама заглохла, пикнула и разблокировала двери. С техподержки довольно быстро перезвонили. Сказали посмотреть настройки на телефоне. Объясняю всю ситуацию с покупкой машины не у владельца, про отсутствие ПИН кодов и карточек с паролями и тд.
И тут мне говорят, что у Пандоры есть такая услуга называется «замена блока при потере смарт карты владельца». Стоит услуга 500 рублей. Приносите снятый блок официальному представителю Пандоры и за 500 рублей он вам меняет основной блок сигнализации на «НОВЫЙ» с новой смарт картой с паролями и аварийным ПИН кодом и новой сим-картой GSM!
Спрашиваю, а кто у нас Воронеже официальный представитель? Сказали : посмотрите на сайте, там есть список. Ок.
Замена блока
На следующий день начинаю обзванивать тех, кто указан на сайте. Оказалось, что заменить на указанных условиях блок могут не все. Многие просто устанавливают сигнализации и только помогут мне её просто снять, а отвезти куда-то я должен буду сам. Нашел-таки официального представителя в Воронеже, который может сам снять-поменять-установить и настроить новый блок. И блок X 1800 BT прямо у него есть в наличии!
Еду сразу по названному адресу, оставляю авто примерно на 1 час. Иду гулять. Чтобы не мешать мастеру, хотя очень хотелось поглядеть чего там будут делать с моей машиной))). Примерно через час звонок- подходите.
Ура! Всё срослось. Блок поменяли на новый. Обновили ПО блока на последнюю прошивку.
Цена вопроса: 2000 рублей!
Что входит:
1) Замена блока на новый с новой смарт картой (ПИН, пароли), новая СИМ карта с новым номером телефона для управления сигнализацией
2) Снять и установить блок
3) Настроить сигнализацию
4) Прописать метки
5) Прописать в системе мой номер телефона для управления сигнализацией
6) Настройка аккаунта Пандора Он Лайн (+ пример управления через браузер)
7) Настройка приложения Pandora Online на смартфоне для управления через GSM
8) Настройка приложения Pandora BT на смартфоне для управления по Блютуз на дальности до 50 метров
9) Показали с примерами как управлять с телефона командами DTMF в тональном наборе
10) Показали и рассказали, как работает сигнализация, автозапуск (всеми способами), как все параметры и датчики настраиваются.
Всё очень подробно. С объяснениями и моим самостоятельным управлением сигнализацией.
Полный курс обучения занял часа 4 )))
У меня была всего одна метка, поэтому я заказал у них ещё одну. Цена 2900 рублей)
Предлагали за 2500 рублей установить антенну GPS. Тогда можно было бы на Яндекс карте видеть точное местоположение машины в реальном времени. Мне не надо. В меню DTMF команд по телефону есть код 500*, по которому будут СМС-кой присланы текущие координаты машины, определённые по ближайшим вышкам оператора сотовой связи. Примерно понятно, где авто. СИМ карта, кстати МТС.
Замечание по стоимости работ.
На старом блоке ПИН код был заводской, поэтому мастер скачал с него конфигурацию и понял, где какие реле и блокировки установлены. Залил эту конфигурацию в новый блок, и быстро получили полностью готовую к эксплуатации сигнализацию. Если бы конфигурацию не удалось бы скачать и посмотреть – пришлось бы всё курочить и искать блокировки, ставить всё по новой. В этом случае цена возросла бы конкретно для моего Тигуана до 8 тысяч рублей. А так, получается, мне повезло!
PS
Про техподдержку. Молодцы- быстро перезвонили и реально попытались разобраться и помочь. Дело было в 8 вечера. Кроме того, написал запрос на сайте – ответили на следующий день, подробно и по делу.
PPS
Машина проработала около 20 минут. 20 минут такая заводская настройка работы по времени установлена по умолчанию для автозапуска. ЕСЛИ ВЫ ЗАВЕЛИ ДВИГАТЕЛЬ ДИСТАНЦИОННО С ПОМОЩЬЮ ШТАТНОГО БРЕЛКА (как я расписал выше) ТО ДО ИСТЕЧЕНИЯ УСТАНОВЛЕННОГО В НАСТРОЙКАХ ВРЕМЕНИ ВЫ С БРЕЛКА ЕЁ НЕ ЗАГЛУШИТЕ И В САЛОН НЕ ПОПАДЁТЕ! Таков заложенный по умолчанию Пандорой алгоритм безопасности – запретить доступ в заведенную машину. Естественно, всё решаемо. Мастер сказал, что если захочешь – сделаем так называемый «комфортный доступ в машину». Думаю, можно копнуть в сторону настройки «Hands Free на снятие с охраны только при автозапуске».
Завершен очередной этап работы по поддержке наших изделий, снятых с производства. Теперь вам доступны два новых брелока - D-173 и D-174, которые дадут вторую жизнь изделиям нашей компании, даже если им более десяти лет с момента производства.
Мы хорошо осознаем, что даже при очень аккуратном использовании брелоков, через пять, семь, или десять лет эксплуатации, брелок, даже если и продолжает функционировать и устраивает своего владельца с точки зрения работоспособности, то его внешний вид оставляет желать лучшего. Если же случались падения в лужи, грязь, стирки в карманах и прочие напасти, то его хочется заменить.
Мы с большим трудом продолжаем производить брелоки старых моделей, но теперь есть альтернатива, с новым, современным дизайном. А в некоторых случаях, еще и с значительно увеличенной дальностью работы радиоканала.
Таблица совместимости брелоков и изделий, сегодня выглядит приблизительно так:
Новый брелок D-173 предназначен для замещения брелоков D-073, D-154, снятых с производства, в следующих моделях автосигнализаций Pandora:
- 1870i
- 2500i
- 3000i
- 3170i
- 3210
- 3250
- 3290
- 3300i
- 3500
- 3500i + RFM3500
- 3700
Новый брелок D-174 предназначен для замещения брелоков D-074, D-700, D-700L, D-600 в следующих моделях автосигнализаций Pandora:
- 3030
- 3050
- 3210 i
- 3257
- 3297
- 3410
- 3500 i + RFM390
- 3700i
- 3900
- 3910
- 3930
- 3940
- 3950
- 3970
- 5000 (самая первая на 433 МГц)
Мы уверены, что с обновленными брелоками десятки, а может быть и сотни тысяч наших охранных систем предыдущих поколений, не утративших актуальности (до сих ни одна из автосигнализаций Pandora, даже более чем десятилетней давности разработки, до сих пор не «взломана», а зачастую могут дать приличную фору в функциональности «современным» продуктам других производителей), продолжат работать еще много-много лет. Экономя бюджет автолюбителя, сделавшего когда-то правильный выбор в сторону продукции Pandora!
Мы продолжим заботиться не только о нашем имидже яркого технологического лидера отрасли, в чем сегодня сомнений не должно остаться ни у кого из реальных профессионалов рынка, но и о достойной поддержке наших продуктов предыдущих поколений.
Некоторые модели брелков автосигнализации совместимы и взаимозаменяемы между собой, есть брелки полностью совместимые в них программируются все функции "родной" автосигнализации, бывают брелки неполностью совместимые в них нельза программировать некоторые функции системы.
Таблица совместимости взаимозаменяемости брелков пейджеров автосигнализации Alligator (Алигатор) Pantera (Пантера) A.P.S. (АПС) Cenmax (Ценмакс) Mongoose (Монгуст)
Здесь представленны таблицы совместимости автосигнализаций Alligator Pantera A.P.S. брелков пейджеров с двусторонней связью (2-way), если Вам не удаётся найти брелок именно от Вашей модели сигнализации, то рассмотрите возможные варианты замены на брелки других моделей в столбце таблицы, слева указаны модели автосигнализаций (брелков), двигаясь по горизонтали находим совместимые системы (брелки), совместимость брелков может быть:
- - полная это когда программируются все функции автосигнализации, внешний вид брелков идентичен брелку из комплекта, разница может быть только в окраске/расцветке
- - частичная, автосигнализация ставится / снимается с охраны, но дополнительные функции могут программироваться частично, внешний вид брелка, кол-во, форма, расположение, цвет кнопок скорее всего отличаются от брелка из комплекта
- - Не совместимые брелки либо совсем не совместимы между собой, запрограммировать их невозможно (есть варианты, могут программироваться но не работать или работать с ошибками, глюками), в таблице несовместимость обозначается так же в том случае когда брелки не проверялись на совместимость, т.е. мы не знаем будут ли они работать, так, что есть небольшой шанс что будут программироваться и работать.
- Может быть полная совместимость программируемых функций, но при этом сами брелки внешне отличаются от брелков из комплекта, различным может быть кол-во, расположение, форма, цвет кнопок, тип дисплея ЖК (жидкокристаллический) или LED (светодиодный) и пр., в таблицах отмечены степени совместимости.
Двусторонние брелоки (с обратной связью, ЖК или LED индикацией):
Таблица совместимых брелков Alligator, Pantera
Односторонние брелоки (без обратной связью, без ЖК или LED дисплеев):
Появятся в ближайщее время.
Если Вы нашли какие-либо неточности или хотите дополнить таблицу, пожалуйста сообщите нам об этом.
Информация приведённая выше не может быть 100% достоверной, т.к., производители автосигнализаций (брелков) могут переодически менять коды, соответственно какой-то конкретный брелок может не заработать (незапрограммироваться) с совместимой системой, но это скорее исключительные случаи, в большинстве же всё должно соответствовать данным приведённым в таблицах
К разработке собственной телеметрии меня привела, пожалуй, многим знакомая ситуация — работало, да перестало. Однажды вечером блок автосигнализации перестал воспринимать брелок. Я понимал, что нужно для начала попытаться перепривязать брелок, для чего требовалось выполнить несложную процедуру, четко следуя инструкциям из руководства по монтажу. Выполнение процедуры становилось невозможным, так как автосигнализация находилась в режиме охраны, отключить которую аварийно можно было кнопкой Valet, введя сервисный код.
Сервисный код я никогда не пытался запомнить, а мастер-код — тем более. Безуспешно перебрать на память несколько кодов я все-таки попытался. В течении нескольких минут мне пришлось угнать свой автомобиль. Трель от сирены в ушах еще потом стояла долго, так как сирена была установлена в салоне авто. Не помню почему я разместил сирену именно там — то ли по собственной лени, то ли увидел в этом какой-то смысл. Знаете, по личному испытанному ощущению, это может привести в сильное замешательство неподготовленного злодея. К моему глубокому сожалению, блок мне пришлось демонтировать. Я начал разбираться как быть дальше и что с этим делать. Кому интересно, что же вышло в итоге, прошу под кат.
У меня было несколько гипотез:
- Сбои в работе антенного модуля.
- Сбой энергонезависимой памяти в основном блока. В результате могли быть повреждены данные о брелоках и их синхронизации.
- Сбой энергонезависимой памяти брелока. Последствия схожи с п. 2.
- Глушение сигнала в целях подготовки к угону.
Я обратился к дилеру по вопросу наличия тех. возможности сброса сервисных кодов. Мне ответили, что такой возможности нет и вам придется приобрести новый комплект за несколько тысяч рублей. Да и будет лучше если вы установите всё это дело у нас — сообщили они, отдав при этом еще несколько тысяч. Такой ответ меня ничуть не удивил, имхо, понятное дело! Дилеру лучше продать новый комплект, чем производить сервисное обслуживание. Тут внезапно я почувствовал как мое настроение резко улучшилось, появилась мысль разобраться во всем самостоятельно, попутно выяснив можно ли сбросить коды или нельзя. Вообще именно такие моменты и побуждают к альтернативам, реверсу, разработке и DIY. Я бросил себе вызов.
Начал я отнюдь не с копаний в блоках, а с альтернативного варианта. Пока Pandora лежала в шкафу я пытался сделать свой модуль. Я прикинул, что если разработать свой модуль автосигнализации, то это будет сразу круто, надежно, гибко и абсолютно не сложно. Что сказать, все это был голый энтузиазм. Я провел несколько недель за написанием прошивки и прототипированием модуля. Процесс был полностью творческим. Так, внезапно, мне приходила какая-либо идея и я с удовольствием реализовывал ее. Например, уже на стадии рабочего прототипа с нужными релюшками, транзисторами и GSM я вдруг захотел добавить еще GPS и Bluetooth. Ну а чего тянуть кота за хвост? Пусть модуль будет сразу крутым, как я изначально прикинул и мне пришлось сменить микроконтроллер на более жирный, так как UART портов у ATMega328 всего один единственный. Достать у AVR что-то распространенное и с тремя UART мне показалось нереальной затеей. Вариант реализации программных UART мне не понравился, по той простой причине, что аппаратный надежнее. Помню как STM32 уже вовсю мелькал в различных статьях по электронике и был доступен к заказу на AliExpress. Не долго думая я выписал себе пару STM32F103, так как это был настоящий 32-битный микроконтроллер с большим объемом памяти и богатой периферии, а тем более и нужным числом UART. Опыта программирования STM32 у меня на тот момент не было, но этого лишь возник интерес изучения чего-то нового.
В ожидании прихода микроконтроллеров было решено отложить прототип и не просто ждать, а проверить гипотезы, который остались.
Зима приближалась, да и машина без “присмотра” как-то не вселяла комфорта. Все продолжалось до тех пор, пока однажды я не заглянул под крышку блока автосигнализации. Внутри я обнаружил ATMega324! Радости моей не было и предела, так как это был AVR, а значит с ним можно было поработать и как следует. Первым делом я начал проверять разводку UART и SPI. У ATMega324 2 UART порта. Один UART заведен на сдвиговый регистр, а второй на разъем антенного модуля. Цепи SPI же привели меня на нераспаянную колодку (на фото у кварца в нижнем левом углу платы).
Быстренько напаял колодку и подключил программатор. Чтение прошивки и EEPROM приводили к пустым дампам. Понятное дело, разработчик не мог допустить такой прокол. Проверил обмен между блоком и антенным модулем. Линия TX была чистая в момент тревоги. Это могло означать, что число брелоков в памяти равно 0. Антенный модуль оказался совсем не разговорчивым. Также выяснилось, что микроконтроллер управляет питанием антенного модуля через транзисторный ключ. На выходе ключа было обнаружено входное напряжение, а по инструкции должно быть +5В. Все это мне показалось немного странным. Может быть по этой причине антенный модуль молчал? Вариантов проверки гипотез у меня не оставалось. А что там с фьюз-битами? Вот так сюрприз! Во фьзах разрешена прошивка через SPI интерфейс. Ну и как теперь сидеть на месте ровно? Правильно — написать свою прошивку! Это был такой хардкорный вариант, поскольку кроме самой прошивки еще и плату прозвонить пришлось.
Защитный лак мешал процессу, но вооружившись щупами с острым кончиком дела пошли гораздо лучше. Получалось, что слой лак не сдирался, а аккуратно прокалывался в нужных местах. Прозвонка платы заняла два вечера.
Написал тестовую прошивку, прошил, пощелкал релюшками — отлично! Антенный модуль и брелок уже были бесполезны. Так если можно написать прошивку для блока автосигнализации, используя всю его готовую схемотехнику и точки подключения в авто, то остается решить вопрос с каналом связи. Я подумал, а что если оставить в своем проекте GSM и GPS, выкинуть Bluetooth и прикрутить все его к автосигнализации Pandora? Ну конечно, это же лучший вариант! Во-первых не нужно было готовить сложную плату, схемотехника Pandora решала многие задачи, а мне же лишь нужно было сделать модуль расширения, который подключался бы взамен штатного антенного модуля. Как можно понять, период ожидания микроконтроллеров из Китая прошел не заметно.
Чтобы соединить все модули между собой я вытравил плату. Она очень простая. В ней готовые модули GPS, GSM и блок автосигнализации подключены к UART портам микроконтроллера STM32.
Начинка модуля разместилась в корпусе блока питания от ноутбука.
DC-DC преобразователь ни в какую не хотел размещаться внутри корпуса и пришлось подыскать более просторный корпус. В итоге на роль корпуса очень хорошо подошел пенал от лицевой части магнитолы SUPRA с удобным механизмом защелкивания.
Плата была покрыта полиуретановым лаком.
Компоненты. Тут все просто:
DC-DC преобразователь LM2596
GSM модем SIM800L (питание 3.6-4.4)
GPS модуль NEO-6M (питание 3.4-3.8)
Кусок текстолита.
Необходимое напряжение для модулей формирует DC-DC преобразователь. Его выходное напряжение установлено в 3.7 вольта. Винт регулировки замазан лаком, чтобы предотвратить его смещение от вибраций.
Я думал какую периферию мне необходимо поддержать в первую очередь и получился такой список:
- Хранение настроек в EEPROM.
- Запуск двигателя по технологии START-STOP.
- Активация бесключевого обходчика с аналоговым управлением (iDatalink).
- Удаленный запуск двигателя.
- Контроль пониженного напряжения на аккумуляторе.
- Контроль работы двигателя по напряжению.
- Постановка/снятие охраны (контроль периметра зон).
- Контроль концевых выключателей дверей и багажника.
- Поддержка сирены.
- Поддержка сигнальных огней (повторителей поворотов).
- Поддержка тихого режима.
- Поддержка внешней платы расширения (модуль телеметрии).
- Соединение и передача состояний на сервер.
- Управление системой DTMF кодами, в случае отсутствия связи с сервером.
- Список доверенных номеров.
Управление системой было реализовано через Telegram-бот:
Также бот отправляет сообщения о критических состояниях, таких как:
- Низкое напряжение на аккумуляторе.
- Напряжение на аккумуляторе восстановлено.
- Низкая температура двигателя.
- Высокая температура двигателя.
- Самоделка была в максимальном аптайме порядка 80 дней, затем следовала перезагрузка устройства, так как GSM модем переставал принимать даже звонки.
- Стабильная работа в отрицательные и высокие температуры (от -40 до +40).
- Нужно сделать поддержку цифровых шин.
В целом проделанная работа дала мне огромный опыт. Я изучил схемотехнику автомобильный сигнализации, увидел как можно делать компактно и просто и научился программировать микроконтроллеры STM32. В итоге я сделал продукт, которым пользуюсь сам. Я вдохновился и продолжил разработку второй версии. Вторая версия сможет подключаться к цифровым шинам для упрощения и сокращения числа точек подключения, а также реализовывать обход штатного иммобилайзера без внешних обходчиков по цепям IMMO-IMI.
Ах да, все это время система работала и продолжает работать на семейном автомобиле Toyota Prius в 20 кузове, который богат на цифровые шины. Полным ходом идет отладка поддержки шины BEAN.
P.S.: Вторая версия была разработана и проходит тестирование на автомобиле Toyota Camry 2007 года выпуска.
В итоге свой проект я вижу как возможность создания открытой системы автомобильной телеметрии.
На днях в Тюмени открылся филиал компании "Alarm Trade".
Мы готовы оказать сервисную и техническую поддержку нашей продукции.
Ближайшее время планируется начать розничную продажу, установку иммобилайзеров и автосигнализаций.
Компания "Alarm Trade" является производителем имобилайзеров Pandect и автосигнализаций Pandora.
Мы находимся по адресу: Московский тракт д.169 стр.1
8 3452 750 840
8 3452 750 844
Купил машину с этой сигналкой. с обоих брелоков открывалась бывало раза с десятого, особо не приятно когда дождь или метель стоять и тыкать кнопку матерясь сквозь зубы, никакая супер защита нафиг не нужна становится. поставил sherkhan
p/s ПАНДОРА оправдывает свое название)
Иногда проблемы со связью могут возникать из-за неправильной установки базового блока и, как бы проще сказать, антенны))), обращайтесь к производителю, заменят без проблем.
Добавлено спустя 10 минут 8 секунд:
Пандора требует правильной и качественной установки. Она только для профессианалов и для тех кто ценит качество.
Точно, профессианалов. Смешная опечатка. Профессионалов наверное хотел написать
Добавлено спустя 1 минуту 12 секунд:
Очень интересно во сколько обойдеться эта качественная установка.
Pandora отдыхает в сравнении с новой серией STARLINE :
StarLine «Победит»
B92 Dialog CAN
B92 Dialog
B62 Dialog CAN
B62 Dialog
A92 Dialog CAN
A92 Dialog
A62 Dialog CAN
A62 Dialog
за вскрытие этой системы компания Ультростар предлагет 5 000 000 рублей, а в случае угона автомобиля гарантированна сумма в размере 50 000 рублей
и брелки там надежные, ударопрочные и дизайн прикольный: 
так что есть пища для размышлений тем кто еще не обезопасил свой бетмобиль
http://www.ugona.net/page40.html Пандора 1870,3000, 3100,3170 в данном списке не замечены, в отличии от Старлайна В серии Так, что про 5 000 000 это все ложь и провакация))))
Добавлено спустя 5 минут 49 секунд:
Главное не восколько обойдется установка а как поставят (Автобосс, Сталкер а если совсем хорошо то дорога в Спрут )
Я знаю, что не так, хотя меня в этом пытался убедить и причем не один продавец консультант
Проблема то не в шифровании а в самом процессоре. Все было бы хорошо но есть много но. Старлайн заказывает разработку и изготовление своих систем в Китае. Сердобольные китайцы рады и экономят по максимуму в том числе и на процессоре. Не разрабатывают новый а ставят самый массово производимый, дешевый и устаревший, который также используется в элементарных детских игрушках. Процессоры Пандоры впервые в мире, выполнена на 32-разрядном микроконтроллере с ядром ARM/Cortex (модели 3300 и 3500), что и позволяет добиться высоких результатов в том числе в криптостойкости алгоритма диалогового кодирования.
Добавлено спустя 10 минут 13 секунд:
Подводя итоги всех дискуссий можно сделать вывод, что основными конкурентами являются лишь StarLine B92 Dialog (12 650 руб.) и Pandora DXL 3300 (12 520 руб), 3500 (ожидаемая цена 14 500 руб.). Которые по всем показателям превосходят все остальные разработки.
Читайте также: