大众宝来第三代仪表--防盗数据93c86--详解

广州-陶邦 · 发表于 2012-8-22 22:25:18

马上注册，结交更多好友，享用更多功能，查看更多内容，让你轻松玩转汽车技术论坛

您需要登录才可以下载或查看，没有帐号？注册

x

一汽宝来轿车采用了大众第三代防盗技术，防盗器与仪表共用一个存储器存储数据，仪表内存储器为：93C86 （具体位置如图所示），该芯片的数据读取有两种模式：即 8 位模式和 16 位模式。具体采用哪种读取模式由芯片的第六脚控制（ORG），如果这个引脚接地，那么就是8 位模式，如果这个引脚接正极或者悬空（内部由上拉电阻接到正极），那么就是 16 位模式。在读取数据时如果模式选择错误会出现读取的数据顺序不同。但不用担心，只要记住一点：以哪一种方式读取，一定要按哪种方式写入就可以了。
举个例子：
首先确认一点，无论采用哪种模式读， EEPROM 每次输出数据总是从高位开始。如存储器内部存储的数据为：
如果按照 8 位模式读取：
也就是说，EEPROM 每次输出 8 位（8个高低电平），结果为：
1011 0101 0111 1101 1011 0101 0111 1101
十六进制：B5 7D B5 7D
第一次输出对应为：1011 0101 ----〉B 5
第二次输出对应为：0111 1101 ----〉7 D
第三次输出对应为：1011 0101 ----〉B 5
第四次输出对应为：0111 1101 ----〉7 D
如果按照 16 位模式读取：
也就是说，EEPROM 每次输出 16 位（16个高低电平），结果为：
0111 1101 1011 0101 0111 1101 1011 0101

游客，如果您要查看本帖隐藏内容请回复

[/hide]
首先必须要知道这把钥匙的固定码，我们可以通过读取与钥匙匹配过的仪表的数据获得该钥匙的固定码例如：已知这条钥匙的固定码是 5C EB DE B1，然后进行以下操作：
1、把钥匙固定码 5C  EB  DE  B1 从地址“0x2C”开始顺序写入（设已经匹配了三把钥匙）
         把钥匙的校验码（反码） A3  14  21  4E从地址“0x4C”开始顺序写入。
         把代表钥匙总数量的数据  44 44 44 从地址“0x8A”开始顺序写入。
2、用这把钥匙关闭点火开关 15秒再打开，用仪器进入仪表数据流第23组，第 02 项：应显示“ 1 ”，表明仪表已经记忆了该钥匙的固定码。如果没有进行第一步的操作，第2项数据会显示“0”。
注意：购买车钥匙 ,一定要用数据流 022 和023 检查,如果第2项不显示“1”，则钥匙不能使用。也就是说不能识别钥匙状态为"旧"的不能用。
3、这时候钥匙灯还不能熄灭，因为滚动码还没有进行同步
         用仪器进17-仪表，先用密码登录成功，再选择10-调整，输入调整值“ 4 ”，把全部4把钥匙重新按配钥匙程序打开关闭点火开关 4 次后，全部完成同步。最后用这把增加的钥匙打开点火开关钥匙指示灯应熄灭。进仪表数据流 23 组第01项显示： “1” 表明滚码数据已经同步
  在进行防盗匹配时需要登录密码，如果无登录密码，可在仪表存储器存储的数据中找到。宝来仪表防盗密码的地址在：0CC、0CD；0CE、0CF；0D0、0D1每两个字节为一组，重复3次（如数据表3所示位置），将十六进制数据直接转换为十进制即为登录密码。例如：本仪表的密码数据为“07 B3H”，转换为十进制为“1971D”，“1971”即为登录密码。
另外在地址0A2~0CB和0D2~0E3（如数据表4所示位置）的数据分别为该仪表的IMMO14位串号和17位底盘号。地址11C~125数据（如数据表6所示位置）为仪表的表号信息。
地址0FC~10B为公里数数据（如数据表5所示位置），共十六个字节，每两个字节为一个运算单位。在进行公里数运算时需将一组公里数数据位置互换，然后取反码，再将十六进制数据转换为十进制，乘以16，即为公里数。
如数据为：EF FE  EF FE  EF FE  EF FE  EF FE  EF FE  EF FE  EF FE
1、       将数据换位：EF FE=FE EF
2、       取反码：FE EF=0110
3、       将十六进制数据转十进制：0110H=272D
4、       将十进制数乘以16：272*16=4352KM