Запись иммобилайзера 000003000000 что это
Отмечу, что на иммобилайзеры ВАЗ возложены не только противоугонные задачи, но и задачи, которые на более современных автомобилях выполняет блок комфорта - управление освещением салона.
Я не буду рассказывать, что такое иммобилайзер, об этом написано в предыдущей статье , пойдем сразу к делу. Сегодня я расскажу про иммобилайзеры АПС-4 и АПС-6. Аббревиатура АПС обозначает: Автомобильная Противоугонная Система. Начнем с АПС-4.
Иммобилайзер АПС-4.
АПС-4 ставился на ранние ВАЗы где-то до 2007го года. Это ВАЗ 8, 10, 14 модели. Работает с блоками двигателя Bosch MP7.0, Bosch M1.5.4 и Январь-5. НЕ ставился на Priora, Kalina, Niva Chevrolet. На них был АПС-6 про него читайте ниже. На классику иммобилайзер вообще не ставился.
Из конструктивных особенностей – ключ иммобилайзера находится не в ключе зажигания, а отдельным брелком, который надо поднести для считывания к специальному месту на панели. Кстати есть не мало статей в интернете, где люди переделывали этот брелок и встраивали его в ключ, перематывая антенну на замок зажигания. Вот так выглядит АПС-4 и брелки для него:
Иммобилайзеры на ВАЗы стали ставить с момента начала выпуска инжекторных авто, но тут был небольшой ляпсус: когда начали делать инжектора, оказалось что иммобилайзеров всем не хватает. Я не знаю, почему так получилось. Или завод не справлялся, или экономили, но среди первых авто были машины как снабженные иммобилайзером, так и без него, хотя вся проводка под него была – не было только самого блока. Из-за этого возникла дилемма – что делать то? Решение было гениальным – решили поставлять автомобили с выключенным иммоблайзером. То есть коробочка просто болталась в проводке, пока новый хозяин не решит его активировать. Соответственно если не было иммобилайзера – не было и проблем. Вот пример, как активировать иммобилайзер, взятый из инструкции к блок АПС-4:
После активации иммобилайзера в памяти ЭБУ автомобиля прописывался ключ, которым может быть заведен автомобиль. Замечу, что ЭБУ, не получив добро на запуск от иммобилайзера, отключал не форсунки, а бензонасос и управление зажиганием.
Следующий ляпсус был в том, что если на машине с активированным иммобилайзером поставить мозги от машины с не активированным иммобилайзером, то машина заведется…
Если кто захочет узнать, активирован ли у него иммо, то вот выдержка из мануала (относится только к АПС-4):
Самыми геморройными иммобилайзерами были АПС-4 до 2001 года выпуска, в которых помехозащищенность была чуть лучше, чем никакая. Ключи иммобилайзера могли слететь от подключения сканера при включенном зажигании, при сильной помехе от мобильного телефона. Так же блоки часто забывали ключи после разряда АКБ, прикуривания другого авто и т.д. На этом хорошо зарабатывали горе-ремонтники, которые просто меняли мозги автомобиля. Вопрос отключения иммобилайзера в данной статье рассматриваться не будет. После 2001 года помехозащищенность повысили и проблем с иммобилайзером стало значительно меньше. Думаю что про АПС-4 будет достаточно.
Иммобилайзер АПС-6
Вот на фото представлен блок АПС-6 с нивы вместе с ЭБУ.
Блок АПС-6 ставится на ВАЗы, свежее 2004 года. К ним относятся Priora, Niva Chevrolet, Kalina, Granta. Конструктивно АПС-6 существенно отличается от АПС-4. В АПС-6 встроили модуль управления салонным освещением (вежливая подсветка, плавное включение света), управление задними противотуманными фонарями и модуль управления стеклоподъемниками. Так же он может управляться и диагностироваться по k-line. Считыватель блока АПС-6 встроен в замок зажигания (как в иномарках), а чип находится непосредственно в ключе. Внешне блоки идентичны, иногда даже АПС-6 ставились в корпус от АПС-4.
Так же как и АПС-4 автомобили с иммо АПС-6 поставляются с отключенными иммобилайзером. Если вы хотите активировать иммобилайзер, то для начала нужно удостовериться, что в баке больше 10 литров топлива, иначе Вы рискуете запутаться в звуковых сигналах. Далее для активации иммобилайзера проделать следующее:
В блоке АПС-6 изменены алгоритмы блокировки запуска автомобиля. Если АПС-4 отключал бензонасос и искру, то АПС-6 отключает только форсунки. Дело связано с экологией – машина не должна выбрасывать бензин в атмосферу через выхлопную трубу. Хотя тут уже не только экология, даже техника безопасности. Если машина нальет бензина в выхлопную, то при первом запуске может не плохо так бахнуть. Ну и катализатору бензин очень не нравиться.
Стоит ли активировать штатный иммобилайзер ВАЗ?
Активировать или нет штатный иммобилайзер на ВАЗе – пусть этот вопрос решает каждый сам. Я бы этого точно не стал делать, если машина снабжена АПС-4 иммобилайзером. То что машину не угонят – спорный вариант, если захотят угнать, то придут со своим ЭБУ и штатный иммобилайзер тут не поможет. Как уже говорили мне в комментариях – иммобилайзер служит для того, что б шпана голыми руками не завела авто. А вот АПС-6, особенно на свежих машинах (гранта, шнива, приора) я бы активировал.
Если автомобиль не выходит на диагностику.
Ну и еще пару слов о диагностике авто с иммобилайзером. В некоторых случах авто с иммобилайзером не выходит на связь. Дело в том, что провод K-Line от диагностического разъема идет к иммобилайзеру, а только после него уже идет в ЭБУ. Если машина не выходит на связь – то надо проверить, подключен ли иммобилайзер к своему разъему. Если да, то можно попробовать его отключить и замкнуть 9 и 18 контакты. Таким образом теперь K-line от диагностического разъема соединена напрямую с ЭБУ.
Подписывайтесь на канал, ставьте "лайки", если остались вопросы - задавайте их в комментариях.
Всем привет.
В тексте я буду упоминать аббревиатуру ЭБУ – электронный блок управления. Часто их называют «мозгами».
Я не буду рассказывать, что такое иммобилайзер, об этом написано в предыдущем посте, пойдем сразу к делу. Сегодня я расскажу про иммобилайзеры АПС-4 и АПС-6. Аббревиатура АПС обозначает: Автомобильная Противоугонная Система. Начнем с АПС-4.
АПС-4 ставился на ранние ВАЗы где то до 2007го года. Десятки, зубила и т.д. Работает с ЭБУ MP7.0, M1.5.4(Бош) и Январь-5. НЕ ставился на приоры, калины, шнивы. На них был АПС-6 про него читайте ниже. На классику иммо вообще не ставился.
Из конструктивных особенностей – ключ иммо находится не в ключе зажигания, а отдельным брелком, который надо поднести для считывания к специальному месту на панели. Кстати есть не мало статей в интернете, где люди переделывали этот брелок и встраивали его в ключ, перематывая антенну на замок зажигания. Вот так выглядит АПС-4 и брелки для него:
Иммо на ВАЗы стали ставить с момента начала выпуска инжекторных авто, но тут был небольшой ляпсус: когда начали делать инжектора, оказалось что иммобилайзеров всем не хватает. Я не знаю, почему так получилось. Или завод не справлялся, или экономили, но среди первых авто были машины как снабженные иммобилайзером, так и без него, хотя вся проводка под него была – не было только самого блока. Из-за этого возникла дилемма – что делать то? Решение было гениальным – решили поставлять автомобили с иммоблайзером, но не включенным в ЭБУ автомобиля. То есть коробочка просто болталась в проводке, пока новый хозяин не решит его активировать. Соответственно если не было иммо – не было и проблем. Вот пример, как активировать иммобилайзер, взятый из инструкции к блок АПС-4:
• Включить зажигание, загорается светодиод АПС
• Поднести красный ключ
• Выключить зажигание не убирая красный ключ.
• Короткий писк. Светодиод АПС должен начать мигать.
• Поднести 1 черный ключ.
• Писк. Светодиод гаснет на время.
• Поднести 2 черный ключ.
• Писк. Светодиод гаснет на время.
• Поднести красный ключ.
• Писк. Светодиод загорается.
• Включить зажигание.
• Писк. Светодиод гаснет. (На МП7.0 светодиод продолжает гореть. Нужно выключить зажигание не позже чем через 10 сек.)
• Выключить зажигание.
После активации иммобилайзера в памяти ЭБУ автомобиля прописывался код и дальше с ним работает. Замечу, что ЭБУ, не получив добро на запуск от иммо, отключал не форсунки, а бензонасос и управление зажиганием.
Следующий ляпсус был в том, что если на машине с активированным иммо поставить мозги от машины с не активированным иммо, то машина заведется…
Если кто захочет узнать, активирован ли у него иммо, то вот выдержка из мануала (относится только к АПС-4):
Процедура обучения иммобилизатора возложена на дилеров, но к сожалению далеко не все из них выполняют эту процедуру. Поэтому для дальнейших действий необходимо уметь определять состояние иммобилизатора чистое или обученное.
Это можно определить по времени включения светодиода в дежурном состоянии. Иммобилизатор находится в дежурном состоянии (зажигание выключено, дверь водителя закрыта) после погасания плафона подсветки салона. В этом состоянии светодиод мигает раз в 2,5 секунды, но если иммобилизатор чистый, то время включенного состояния светодиода 0,5 сек., а если обученный — 0,1 сек.
Самыми геморройным были АПС-4 до 2001 года выпуска, в которых помехозащищенность была чуть лучше, чем никакая. Ключи иммобилайзера могли слететь от подключения сканера при включенном зажигании, при сильной помехе от мобильного телефона. Так же блоки часто забывали ключи после разряда АКБ, прикуривания другого авто и т.д. На этом хорошо зарабатывали горе-ремонтники, которые просто меняли мозги автомобиля. Вопрос отключения иммобилайзера в данной статье рассматриваться не будет. После 2001 года помехозащищенность повысили и проблем с иммо стало значительно меньше. Думаю что про АПС-4 будет достаточно. Если будут вопросы – задавайте их в комментариях.
АПС-6.
Блок АПС-4 ставится на ВАЗы, свежее 2004го года. К ним относятся приоры, шевроле нивы, калины, гранты. Конструктивно иммо существенно отличается от АПС-4. В АПС-6 встроили модуль управления салонным освещением (вежливая подсветка, плавное включение света), управление задними противотуманными фонарями и модуль управления стеклоподъемниками. Так же новый иммо может управляться и диагностироваться по k-line. Считыватель блока АПС-6 встроен в замок зажигания (как в иномарках), а чип находится непосредственно в ключе. Внешне блоки идентичны, иногда даже АПС-6 ставились в корпус от АПС-4.
Вот на фото представлен блок АПС-6 с нивы вместе с ЭБУ.
• Собрать черный ключ.
• Закрыть двери.
• Включить КРАСНЫМ ключом зажигание.
• 3 писка. Вытащить ключ.
• Быстро (в течение 5-6 секунд) включить ЧЕРНЫМ зажигание.
• 3 писка + 2 писка.
• Быстро (в течение 5-6 секунд) включить КРАСНЫМ зажигание
• 3 писка + 2 писка.
• Выключить зажигание КЛЮЧ В ЗАМКЕ.
• 1 писк.
• Быстро (в течение 5-6 секунд) включить зажигание на 5 СЕКУНД! (Внимание! Обязательно дождаться бибикалки — засада в этом месте).
• Мигнула аварийка, бибикнул сигнал
• Выключить зажигание. КЛЮЧ В ЗАМКЕ до погасания машинки на панели.
Так же в блоке АПС-6 изменены блокировки запуска автомобиля. Если АПС-4 отключал бензонасос и искру, то АПС-6 отключает только форсунки. Дело связано с экологией – машина не должна выбрасывать бензин в атмосферу через выхлопную трубу. Хотя тут уже не только экология, даже техника безопасности. Если машина нальет бензина в выхлопную, то при первом запуске может не плохо так бахнуть. Ну и катализатору бензин очень не нравиться.
Активировать или нет штатный иммобилайзер на ВАЗе – пусть этот вопрос решает каждый сам. Я бы этого точно не стал делать, если машина снабжена АПС-4 иммобилайзером. То что машину не угонят – спорный вариант, если захотят угнать, то придут со своим ЭБУ и штатный иммо тут не поможет. Как уже говорили мне в комментариях – иммо служит для того, что б шпана голыми руками не завела авто.
А вот АПС-6, особенно на свежих машинах (гранта, шнива, приора) я бы активировал.
Ну и еще пару слов о диагностике авто с иммобилайзером. В некоторых случах авто с иммобилайзером не выходит на связь. Дело в том, что провод K-Line от диагностического разъема идет к иммобилайзеру, а только после него уже идет в ЭБУ. Если машина не выходит на связь – то надо проверить, подключен ли иммобилайзер к своему разъему. Если да, то можно попробовать его отключить и замкнуть 9 и 18 контакты. Таким образом теперь K-line от диагностического разъема соединена напрямую с ЭБУ.
Современные штатные иммобилайзеры автомобилей обладают высокой надежностью, от откровенно проблемных конструкций наподобие инфракрасных ключей Renault Scenic производители давно отказались. Тем не менее, возможность перепрописывания чипов в них должна сохраняться – при потере ключа или покупке дополнительного записать новый чип придется в любом случае. Даже заказ ключа по вин-коду, как это обычно называют в автосалонах, сам по себе бесполезен без перепрограммирования иммобилайзера – по VIN коду изготавливается только хвостовик под личинку замка, код нового чипа уникальный.
Но, чтобы обеспечить надежность защиты от угона (не будем сейчас говорить о возможности переписать дамп иммобилайзера через диагностический разъем), перепрограммирование осуществляется с применением шифрования, привязкой к внутренней дилерской сети производителя или иным методом, затрудняющим выполнение работы «каждым желающим».
Что такое код иммобилайзера и как он связан с вин-кодом?
Как это работает на практике? Часто применяемый способ – запрос специального уникального кода, без которого иммобилайзер не допускает свое перепрограммирование. При этом каждый автомобиль уже имеет собственный уникальный идентификатор – VIN-код. Поэтому программирование иммобилайзера может осуществляться либо с запросом уникального кода по VIN с корпоративных серверов компании (т.е. только с авторизацией официального дилера), либо код сам по себе является результатом шифрования уникального VIN-кода автомобиля.
В криптографии существует понятие хеш-функции – преобразования произвольного набора данных в формализованную строку заданной длины. Изначально закладывая «калькулятор пин-кодов иммобилайзера» в программное обеспечение центрального блока, производителю достаточно однократно прошить значение VIN в память иммобилайзера, и сверку правильности кода он сможет выполнять полностью закрыто для пользователя.
Представим гипотетический блок иммобилайзера, подключенный к диагностической шине. В автомобилестроении давно стало принятой нормой в каждом электронном блоке, присутствующем на шине, однократно прописывать VIN с целью защиты от угона «на разбор». Блок, выйдя на связь с «окружающими», не функционирует, если прописанный в нем VIN не совпадает с кодами, прописанными в остальные блоки. VIN прописывается в новом («пустом») блоке при его начальной конфигурации и даже с помощью оборудования дилерского уровня переписан быть не может.
Предположим, что блок для перепрограммирования чипов вычисляет ключ по VIN с помощью распространенной функции хеширования MD5. Обратите внимание, что в памяти контроллера нигде сам код не хранится – считать код иммобилайзера из EEPROM невозможно. Но, как только контроллер получает по диагностической шине запрос на запуск процедуры обучения ключей, он преобразует прошитый VIN согласно выбранной производителем хеш-функции. Для VIN-номера JN1WNYD21U0000001 хеш MD5 будет иметь вид 1b29a90b1c8f6ca64a8193f74a0972aa: эту последовательность символов контроллер ждёт в посылке от диагностического сканера и при любой другой откажется выполнять обучение.
Такой смоделированный нами иммобилайзер имеет высокую степень защиты: залить в него дамп от другого блока и воспользоваться прописанными в него чипами не получится, поскольку иммобилайзер заблокируется, обнаружив конфликт VIN-ов с остальными блоками. Считать код из блока снова нельзя, потому что он нигде и не записан. И где взять код иммобилайзера в этом случае без доступа к сети производителя автомобиля? Только разобравшись в машинном коде прошивки блока, «выловив» в ней алгоритм вычисления кодовой последовательности.
Как узнать код иммобилайзера. Калькуляторы кодов
Увы, в реальности мы живем в мире, где и в разы более сложная защита взламывается. Поэтому, чем старше машина, тем больше вероятность, что калькулятор кодов иммобилайзера для нее давно общедоступен или в худшем случае продается за деньги в Интернете. Ради разовой процедуры мало смысла покупать программу, проще обратиться туда, где она гарантированно есть: в частный сервис, предлагающий услуги перепрограммирования иммобилайзеров.
Сами автопроизводители часто упрощали механизм защиты, который мы описали выше. На автомобилях Renault никакой связи пин-кода программирования ключей с VIN самого автомобиля изначально не было. Пин вычислялся из серийного номера, который нанесен внутри самого ключа, и «кода типа автомобиля», указанного на наклейке кузова, с помощью программы Trantir, входившей в состав дилерского программного обеспечения… и очень быстро разошедшейся по Интернету.
Скачав программу (причем, как и все старое программное обеспечение Renault, написана она исключительно под MS-DOS, так что на современных операционных системах потребуется еще и эмулятор), достаточно ввести запрошенные данные и получить искомый код.
Если у Вас Nissan, то калькулятор кодов есть и вовсе в онлайне.
Здесь найти, где находится код иммобилайзера (точнее – «исходник» для калькулятора), без пояснений тоже не получится. На «Ниссанах» ряда моделей (увы, и этот калькулятор не универсален) пин-код рассчитывается не из VIN, а из номера BCM – бортового коммутационного модуля, который среди прочего отвечает и за считывание ключей. На корпусе блока найдёте наклейку с буквенно-цифровым кодом наподобие 284В2-ХХХХХ, где ХХХХХ – это те пять символов, которые и нужно «скормить» калькулятору. Например:
На «Фордах» (и «Маздах» на общей с ними платформе) реализован принцип incode/outcode – здесь контроллер самостоятельно формирует некоторую последовательность цифр (incode), на которую для запуска процедуры прописки ключей нужно дать корректный ответ (outcode).Принципиальной разницы с описанным выше примером расчета пин-кода через VIN нет.
А вот Kia и Hyundai описанный нами алгоритм иллюстрируют самым лучшим образом. На автомобилях, оборудованных ICM SMARTRA-3 (выпущенных с июня 2007 года), для получения пин-кода используется полный VIN автомобиля, на более старых машинах – только его последние цифры.
Ещё кое-что полезное для Вас:
Как ввести код
Итак, предположим, как узнать код иммобилайзера по вин-коду или как-то еще для своего автомобиля, Вы разобрались, нашли калькулятор и получили в нем пин-код. Остается последний вопрос – а как ввести код иммобилайзера, собственно говоря?
Руководствуясь теми же соображениями безопасности, уже достаточно давно автопроизводители не оставляют никаких возможностей для ввода, кроме посылок по диагностической шине. На автомобиле, выпущенном после 90-х, с наивысшей вероятностью понадобится хоть какой-то сканер. Необязательно это должен быть сканер дилерского уровня – хватает и дешевого шнурка с Aliexpress, главное – найти подходящую программу. Классическим примером здесь станет предназначенная для автомобилей VAG программа VCDS (или не менее известная ее «русифицированная» версия «Вася-диагност») с тем самым «шнурком с Али» (он же адаптер VAG K-Line).
«Вручную» же, с помощью органов управления в автомобиле, пин-код вводится редко, да и удобством это решение не отличается. Как пример приведем алгоритм разблокировки иммобилайзера в старых Renault (часто можно услышать мнение, что этот «ручной алгоритм» ввели из-за любви иммобилайзеров у них «забывать» прописанные ключи):
- включаем зажигание – при этом контрольный индикатор иммобилайзера начинает быстро моргать, указывая, что чип во вставленном в замок зажигания ключе не записан в память;
- нажимаем и удерживаем кнопку блокировки дверей, которая находится на центральной консоли;
- отпускаем кнопку спустя 2 секунды – частота моргания индикатора падает;
- отсчитываем число вспышек, равное первой цифре пин-кода, вычисленного ранее через калькулятор;
- снова нажимаем и удерживаем кнопку, повторяем такие действия для каждой цифры пина;
- выключаем зажигание, еще раз нажимаем кнопку блокировки ЦЗ;
- как можно быстрее трижды нажимаем кнопку на ключе.
Нельзя сказать, что такой способ удобен. Но и у него есть серьезный плюс – если проблемы с иммобилайзером начинаются в дороге, то, зная пин-код, владелец машины может продолжить движение достаточно быстро, не придется искать автосервис и вызывать эвакуатор. Увы, на большинстве автомобилей это будет неизбежно.
Аварийный пин-код иммобилайзеров ВАЗ
Оснастить беспроблемным иммобилайзером автомобили у тольяттинских инженеров не вышло: и изначально устанавливавшийся АПС-4, и сменивший его АПС-6 успели получить репутацию не отличающихся надежностью. Решение проблем с «забытыми» ключами в них было выбрано «не имеющим аналогов»: в программе иммобилайзера изначально предусмотрели возможность самому водителю задать личный код разблокировки, чтобы получить возможность запустить двигатель.
Пин-код здесь – шестизначный, в котором используются цифры от 1 до 9. Для задания пина используются два ключа зажигания – «рабочий» и «обучающий»:
- Выполняется штатная процедура программирования ключей зажигания, ранее нами уже описывавшаяся.
- В конце ее обучающий ключ не извлекается, а оставляется в положении «зажигание ВКЛ».
- Как только погаснет лампа Check Engine, начинается ввод кода нажатиями газа «в пол»: каждое нажатие и отпускание увеличивает введенную цифру на 1, нажатие и удержание на 5 секунд осуществляет запоминание введенной цифры и переход к вводу следующей.
Учитывая «удобство» процедуры, не стоит задавать код 999999. Обратите внимание, что при любой ошибке (например, при 10 нажатиях на педаль) все придется начинать заново с момента прописывания ключей.
Вводится пин аналогично: включаем зажигание, ждем, пока не погаснет Check Engine, затем начинаем манипуляции с педалью газа.
Изготовитель оборудования в инструкции всегда указывает, как отключить сигнализацию при отсутствии брелока. Нажав в определенной последовательности кнопку Valet, режим охраны деактивируют в 100% случаев. Получается, отключить автосигнализацию будет просто, если знать соответствующий код. А вот к иммобилайзерам, в том числе к штатным, кнопка Valet не подключена. Поэтому перед выездом придется потратить минут 20-30, только на то, чтобы деактивировать защиту на некоторое время. Здесь рассмотрено, как самостоятельно отключить иммобилайзер АПС-6, являющийся штатным оборудованием любого автомобиля ВАЗ с 2004 года.
Программное отключение иммобилайзера АПС-6
Чтобы выполнить отключение сигнализации, не нужно ничего программировать. Допустим, брелоки утеряны – тогда вы открываете инструкцию, ищете секретный код и снимаете автомобиль с охраны, нажимая на Valet. Можно запрограммировать новый код, отличающийся от стандартного, и само программирование выполняют именно в таких случаях. А с иммобилайзерами все выглядит наоборот – если устройство не запрограммировать, то в отсутствие правильно прописанного брелока поможет только буксировка. Отключение иммобилайзера от проводки автомобиля подходит далеко не всем.
Запись кодовой последовательности в иммобилайзер
Здесь не рассматривается, как отключить иммобилайзер АПС-6, если он был единожды активирован. Данное действие невыполнимо вообще, хотя отключение сигнализации, если говорить о штатном оборудовании, в автомобилях ВАЗ предусматривается. Допустим, штатный иммобилайзер не был активирован и не использовался владельцем. Тогда, через 6 секунд после запуска двигателя включается «лампочка с машинкой».
Программировать вы сейчас будете не автосигнализацию, и даже не иммобилайзер, а блок ЭБУ. И появится возможность запуска двигателя, даже когда иммобилайзер неисправен:
- Возьмите ключи «рабочий» и «обучающий» (с красной полосой).
- Нужно закрыть двери автомобиля, установить «обучающий» ключ, включить и сразу выключить зажигание. Лампочка начнет мигать.
- В течение 6-ти секунд поменяйте ключ на «рабочий». Включите зажигание.
- Последуют 3 сигнала, затем еще пара сигналов. Тогда, зажигание выключают.
- За 6 секунд снова меняют ключ на «обучающий», включают зажигание.
- Поступают аналогично шагу «4».
- Держите ключ в замке до одиночного сигнала (светодиод поменяет поведение).
- Пока светодиод мигает, включите зажигание.
- Ждите, пока не погаснет лампа Check Engine.
- Нажатиями на «газ» выполняют ввод кода. Короткое нажатие – увеличение цифры, длительное удерживание (более 5 секунд) – запись. Всего используется 6 цифр.
- Удерживая «газ» дольше 5-ти секунд, вы заметите: Check Engine не гаснет.
- Выключите зажигание.
На этом запись завершена.
Обход с использованием кодовой последовательности
Если бы здесь рассматривалось, как отключить сигнализацию в машине, было бы сказано: откройте дверь автомобиля, закройте ее и нажмите кнопку Valet в ранее заданной последовательности.
Для АПС-6 роль кнопки выполняет педаль газа. А последовательность, о которой идет речь, вы задали сами (см. предыдущую главу). Включите любым ключом зажигание, дождитесь погасания лампы Check Engine.
Ввод кода осуществляется так же, как указано в предыдущей главе (шаг 10). Есть требования:
- После ввода 6-й десятичной цифры лампа Chech Engine должна гореть;
- Если у вас индикатор мигает, был использован неправильный код;
- После старта мотора лампа может гореть либо гаснет (ЭБУ М1.5.4).
Вы запустите двигатель, если Check Engine будет гореть после ввода последовательности. Удачного старта.
Деактивация продолжит действовать и после включения генератора. Но время действия будет небольшим – 5 секунд.
Теперь лирическое отступление. Модуль АПС-6 выполняет роль сигналки, управляя штатным электропакетом:
Вот как борются с последствиями, вызванными отсутствием иммобилайзера:
- В блоке ЭБУ M1.5.4 (Bosch) штатный чип EEPROM заменяют сервисным. На пару секунд включают зажигание. Те, кто не хочет вскрывать корпус, может пользоваться программой COMBISET.
- Для ЭБУ «Январь 5.1.X», VS.1 разработаны схемы программаторов, позволяющих записывать данные в EEPROM без вскрытия блока. Файл новой прошивки можно скачать здесь: http://chiptuner.ru/download/progs/eeprom.zip либо считать его с еще не активированной системы.
- Для блока Bosch MP7.0H подойдет программа COMBISET.
Было рассмотрено, как отключить сигнализацию на машине, если функцию сигналки реализует блок АПС-6. Кстати, для ЭБУ Bosch MP7.0H подходит еще один вариант – микросхему выпаивают, чтобы прошить ее «с нуля».
Правда, для выполнения этих действий нужен программатор.
Отключение иммобилайзера АПС-6
I. Что это такое
Несмотря на огромную популярность предыдущей статьи (которую без указания источника информации перепечатал журнал «Мастер 12 V» и куски которой размещены еще на сотне мелких околоавтомобильных интернет – страничек) я решил ее коренным образом переработать.
Итак – иммобилайзер ВАЗ – штатное противоугонное устройство, устанавливаемое на все новые инжекторные автомобили ВАЗ (кроме «классики»). Первоначально, при выходе с завода, все иммобилайзеры находятся в необученном состоянии, то есть с неактивированной функцией защиты. В комплект поставки входит 3 ключа – 2 черных «рабочих» и красный «мастер-ключ» для обучения системы. Обучение, как правило, производится при продаже автомобиля или самостоятельно хозяином авто.
Принцип действия иммобилайзера довольно прост. Он осуществляет обмен данными с блоком управления (ЭБУ), разрешая или запрещая, в зависимости от состояния системы, запуск двигателя на уровне ЭБУ, то есть, без дополнительных блокировок. Разрешение на запуск двигателя производится только после успешной инициализации (считывания) черного ключа. При попытке завести автомобиль, не снятый с охраны, ЭБУ блокирует цепи зажигания и бензонасоса.
Как было уже отмечено, обмен данными между иммобилайзером и ЭБУ происходит по линии диагностики K‑Line, поэтому вывести его из строя или сбить код (!) возможно даже невинным подключением диагностического оборудования при включенном зажигании (испытано на собственном опыте) или помехами от обычного сотового телефона. Так же, при наличии иммобилайзера ни в коем случае нельзя «высаживать» АКБ «в ноль». В этом случае в EEPROM может прописаться хаотичный мусор, и поездки в сервис «на галстуке» не избежать. Довольно продолжительное время сей факт приносил немало доходов мастерским, ибо проблема решалась и до сих пор иногда решается горе – диагностами тривиально просто и прибыльно – заменой ЭБУ на новый при физическом отключении иммобилайзера. Справедливости ради необходимо отметить, что количество отказов и «глюков» иммобилайзеров в последнее время резко сократилось – видимо на ВАЗе все-таки ведется работа по улучшению помехоустойчивости иммобилайзеров, наибольшее количество «глюков» приходится на автомобили до 2001 г. выпуска.
Случаев внезапного отказа иммобилайзеров вследствие программных (именно программных, т.к. случаев выхода из строя иммобилайзеров ничтожно мало) сбоев было настолько много, что ВАЗ разработал в новом ПО программируемую пользователем функцию альтернативного запуска двигателя в случае отказа системы, т.е. контроллер в аварийном режиме разрешает произвести одну поездку при условии заблаговременной активации этой функции и правильного ввода пароля. Активация и ввод пароля из 6 цифр (программирование) производится нажатиями на педаль газа, представьте, сколько раз Вам будет нужно, не сбиваясь, по определенному алгоритму ее надавить, если Вы задумали, например, число « 999999 » :). Впоследствии, при отказе иммобилизатора, можно, опять – таки многочисленными нажатиями на газ, упросить машину завестись. Подробнее об этом извращении для неутомимых и любознательных можно почитать в описании иммобилизатора.
На автомобилях «Шевроле – Нива» и свежих (с 2004 г.в) применен более современный и совершенный иммобилизатор АПС‑ 6 . Устройство функционально аналогично АПС‑ 4 , но в этой системе кодовый ключ встроен в ключ зажигания, а считыватель находится в рулевой колонке. Так же реализован ряд дополнительных возможностей – управление электростеклоподъемниками, задними ПТФ, диагностика иммобилизатора по k‑line. Конструктивно АПС‑ 6 отличается от АПС‑ 4 . Мало того, АПС‑ 6 разных годов выпуска немного отличаются между собой. На фото, приведенном ниже, слева – АПС‑ 6 выпуска 2003 г., справа – 2001 г. Видимо это тот случай, когда «изготовитель оставляет за собой право вносить изменения, не влияющие на работоспособность изделия». Внутреннее устройство иммобилизатора, несмотря на невыкокую стоимость, довольно сложно. Он представляет собой микроконтроллер на базе PIC 16 C 65 B, схему K‑Line для обмена данными с ЭБУ по диагностической линии и памятью EEPROM, для хранения кодов обучения. Фото платы АПС‑ 4 . Фото платы АПС‑ 6 с Нивы-Шевроле. Фото платы АПС 6 . 1 (высокое разешение).
Следует также иметь ввиду, что очень часто АПС‑ 6 установлен в корпусе от АПС‑ 4 , т.е внешне блок имеерт маркировку АПС‑ 4 , а на плате маркировка APS‑ 6 .
На автомобилях «Калина» и «Приора» микрочип находится внутри штатного брелка. Брелок так же управляет штатным центральным замком (и штатной сигнализацией). В а/м «Приора» конструктивно иммобилайзер объединен с контроллером стеклопакета, на «Калине» – блок АПС‑ 6 отдельный, расположен за магнитолой.
Подключение АПС к ЭСУД с 55 -пиновым разъемом ЭБУ
К проводке с 81 -пиновым разъемом ЭБУ
II. Проблемы и решения.
Далее описаны методы борьбы с «заглючившим» или сломавшимся иммобилайзером. При обучении иммобилайзер записывает свой код в EEPROM (EEPROM – энергонезависимая флэш – память, сохраняющая данные при полностью отключенном питании) контроллера. В иммобилайзере так же используется EEPROM, в котором хранится информация о двух обученных ключах. В результате обучения получается индивидуальный комплект ключи – иммобилайзер – ЭБУ, работающий только в этом сочетании.
Очевидно, что для отключения иммобилайзера необходимо, что бы он физически отсутствовал и в EEPROM ЭБУ должна отсутствовать информация о наличии иммобилизатора. Проще говоря, необходимо отключить разъем от иммобилайзера и очистить EEPROM ЭБУ.
Иммобилизатор находится: на ВАЗ 2110 прямо над ЭБУ, то есть, для того, что бы добраться до него необходимо открутить боковой щиток; в ВАЗ 2109 с высокой панелью – за панелью приборов, между рулевой колонкой и тем местом, где у карбюраторных находится подсос. На автомобиле Шевроле-Нива доступ к иммобилайзеру (как, впрочем, и ко всему другому) сильно затруднен. Расположение смотрите на фото.
При удалении иммобилизатора не забудьте восстановить линию диагностики – установить перемычку для восстановления связи ЭБУ с диагностической колодкой. Для того, что бы пользоваться всеми остальными функциями иммобилизатора, можно обрезать провода и соединить их, восстановив тем самым K‑line (об этом чуть ниже), а разъем вставить на место.
Метод «оживления» контроллера очень прост – нужно очистить энергонезависимую память ЭБУ от информации, оставленной там иммобилайзером. На практике это выглядит так – от иммобилайзера отсоединяется разъем штатной проводки, если Вам необходимо, что бы сигнал диагностики доходил от ЭБУ до диагностической колодки, необходимо в снятом разъеме установить перемычку между контактами 9 . 1 и 18 . Иммо можно выбросить, а можно и оставить – красиво гасить плафон, в этом случае необходимо отрезать от разъема провода от контактов 9 . 1 и 18 и соединить их вместе. Разъем иммобилизатора при этом установить на прежнее место. Далее, нужно внимательно приглядеться к ЭБУ и выяснить его происхождение.
Если это Bosch M 1 . 5 . 4 , необходимо его вскрыть и установить на место штатного специально подготовленный чип с программой очистки EEPROM ЭБУ и включить на несколько секунд зажигание. После установки на место микросхемы с программой двигатель заведется, если, конечно, дело было именно в этом. Если же В Вашем блоке ПЗУ запаяна, выходов два – либо выпаивать и устанавливать панельку (что неплохо, пригодится впоследствии для Чип – Тюнинга), либо воспользоваться программой COMBISET от US, имеющей функцию очистки ЕЕPROM по последовательному каналу, без перепайки микросхем. Имейте ввиду, что в этом случае необходимо обеспечить адаптеру и ЭБУ надежную общую «землю». Для того что бы пользоваться этой платной программой вовсе нет необходимости в ее приобретении – функция очистки EEPROM полноценно работает и в демо-версии. В 2006 г. на автомобилях ВАЗ появились специальные заглушки на разъем АПС (см. фото), для восстановления связи между между ЭБУ и диагностической колодкой.
включении, не обнаружив иммобилайзер на линии диагностики, сам прописывает код разрешения запуска. Если Вы пользователь программатора COMBILOADER (или старой версии ECU Programmer) от SMS-Software, убрать иммо из памяти ЭБУ совсем элементарно – нужно считать EEPROM, нажать на кнопку «Удалить Имм» и записать дамп обратно.
В системах Bosch MP 7 . 0 H придется либо пользоваться программой Combiset (c eeprom работает даже demo-версия), либо выпаивать микросхему и программировать на программаторе, поддерживающем этот тип микросхем. При использовании Combiset необходимо подать + питания и массу на контроллер и подключить адаптер как показано на фото:
Может так случиться, что целиком стирать eeprom нельзя, тогда нужно подредактировать дамп по методе Kn: Для удаления записи об иммо достаточно байты с 02 до 07 заменить на FF. После подключения иммо не нужен и на это место очевидно ЭБУ прописывает 0 FD 1 0 FD 1 0 FD 1 . Если после записи FF иммо отключить физически, пишется туда 0 FD 30 FD 30 FD 3 . Если прописать сразу не FF а 0 FD 10 FD 10 FD 1 иммо не мешает больше. Самое интересное – если вписать случайную последовательность на это место, то иммо работает(. ) и прописывает туда ЭБУ снова 005100510051 . Меняются еще байты с 050 адреса и с 070 , это так называемый rolling-code, динамический пароль иммобилайзера.
Новая версия Combiloader ( 2 . 1 . 8 ) кроме штатной процедуры очистки eeprom получила возможность стирать eeprom без удаления данных иммобилизатора.
Вы можете сами проанализировать дампы eeprom и соответствующий статус иммобилайзера.
Если после процедуры очистки EEPROM двигатель завелся, можно рискнуть вновь подключить иммобилизатор. Следует иметь ввиду, что для того, что бы иммобилизатор нормально начал выполнять свои функции, необходимо заново «переобучить» его с помощью красного ключа. Может случиться так, что процедура переобучения не сработает. Тогда есть три варианта. Первый – необходимо выпаять eeprom из иммобилизатора, очистить его с помощью программатора и запаять обратно. Запаять можно также и новую, чистую микросхему. Второй – очистить eeprom с помощью программы А. Соколова (aka Uncle Sam) Combiset, режим очистки eeprom Bosch. Третий – приобрести новый иммобилизатор. Во всех трех случаях иммобилизатор «чистый», т.е способен к программированию с помощью любого красного ключа.
В случае, если ЭБУ меняется на новый, иммобилизатор будет сохранять работоспособность, реагировать на ключи и выключение/включение зажигания, но запуск двигателя запрещать не будет. В этом случае необходимо полностью переобучить иммобилайзер, используя красный и черные ключи. Иммо АПС‑ 4 ранних выпусков могли немотивированно «прописаться» во вновь подсоединенный ЭБУ, но эти случаи крайне редки.
После удаления иммобилизатора на автомобилях без катализатора и без регулятора СО (установка СО с компьютера или тестера) необходимо заново отрегулировать СО, т.к область хранения значиения коррекции СО тоже стирается.
Внимание! На автомобилях с системой Микас 7 . 6 (Дэу Сенс) целиком стирать eeprom нельзя – машина даже не заведется.
На автомобилях «Калина» деактивация иммобилайзера приведет к неполной работоспособности штатного центрального замка. Так же при неправильном обучении АПС‑ 6 (ошибках при активации) устройство блокируется. В этом случае единственный выход – запись «чистого» eeprom. Всегда старайтесь сохранять образа eeprom перед, да и после активации.
Читайте также: