Форум автодиагностики на avto-diagnostika.com.ua: Проблемы иммобилайзера Citroën Jumper / Fiat Ducato / Peugeot Boxer - Форум автодиагностики на avto-diagnostika.com.ua

Перейти к содержимому

Страница 1 из 1
  • Вы не можете создать новую тему
  • Вы не можете ответить в тему

Проблемы иммобилайзера Citroën Jumper / Fiat Ducato / Peugeot Boxer как их решить

#1 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 12:01

Проблемы иммобилайзера Citroën Jumper / Fiat Ducato / Peugeot Boxer.
Опишу процедуру удаления.Вышеназванные автомобили имеют во всей своей гамме моторов два мотора с системой впрыска Common Rail 2.0 JTD(HDI-PSA), 2.8JTD.
Основа управления которыми ложится на блок Bosch EDC15C7. В качестве иммобилизации используют блок иммобилайзера Delphi. Внутри EEPROM 93C56.
Дамп "закрученный". Часто зимою именно этот блок не хочет распознавать чип и на панели загорается желтый значек "машинка с замочком" в месте со значком CHECK и двигатель не запускается. А поскольку автомобиль коммерческого типа - случаются непредусмотренные простои. И многих владельцев это сильно расстраивает. При наличии пятизначного пин-кода (бирка на ключах, иногда запись в сервисной книге, запрос у дилера по VIN) - автомобиль можно запустить с помощью нажатой до упора педали газа и отсчета морганий лампочки CHECK на панели. Процедура простая - например пин-код 12345 - выжимаем педаль до упора - отсчитываем одно моргание лампочки - отпускаем, выжимаем до упора - отсчитываем два моргания лампочки -отпускаем - ... - отпускаем лампочка тухнет - запускаем автомобиль. Если не потухла, пробуем запуск и помним: выключив зажигание на 2 секунды, ввод кода потребуется вновь! Конечно никому не хочется вводить пин-код по двадцать раз на день. Поэтому, по великой просьбе, нас попросили отключить программно иммобилайзер в этом автомобиле, хотя мы не сторонники этой процедуры. Конечно можно рассказать про адаптацию этих блоков к друг другу и про привязку ключа, но не в этой статье. Итак - отключаем иммо в EDC15C7 (2-Plug). Как всегда - снимаем блок управления двигателем. Расположение его не хитрое и показано на рисунке.

Разбираем блок и выпаиваем Flash AMD29F400.
Запаиваем ее на переходник для чтения и вычитываем полностью.
Теперь правим в дампе определенные байты в нескольких местах. И самое главное пересчитываем контрольную сумму CRC поправленной нами прошивки, иначе автомобиль не заведется. Как она правится, чем и в каких адресах рассказывать не стану, кто в курсе, тот знает как.После правки ставим блок на место подключаем фишки и пробуем запуск. Авто заведется, но будет гореть CHECK с ошибкой U1300 - отсутствие связи с иммобилайзером - можно подключить блок иммобилайзера на место, но на панели будет светиться "машинка с замочком" - можно обрезать провод управление минусом этой лампочки на панель.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
-58

#2 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 12:21

Чип-ключ Peugeot 806, Expert, Citroen Jumpy, Evasion, Synergie, Fiat Ulysse, Scudo.
Все вышеперечисленные автомобили имеют единую платформу и конечно же единую систему иммобилизации
( Peugeot 806, Expert, Citroen Jumpy, Evasion, Synergie, Fiat Ulysse, Scudo, а также Lancia Z).
С 1995-го года на автомобили ставили клавиатурную систему, где для запуска двигателя набирался четырехзначный код.
С середины 1997 года и до конца выпуска (2002 год) функцию блокировки перенесли в модуль управления замками и освещением салона фирмы Texton.
Расположение блока .
Только перед снятием нельзя забывать про болт в бардачке.
Для Текстонов этих автомобилей использовался чип Philips PCF7931 с постоянным кодом. Для Ксантий (расположение за подушкой пассажира, над воздуховодом) к примеру с этим же модулем уже использовали чип Megamos M48. Пин-код в дампе EEPROM 93с66 или 95040 не вооруженным глазом узреть не возможно.
Однако для привязки через диагностическое оборудование как радиоканала (даже бэушного ключа) и чипа он обязательно потребуется.

По процедуре запрашивается пин-код, затем указывается количество пультов радиоканала - указываем - далее нажимаем кнопку на ключе - если он исправен-то происходит переход к программированию низкочастотного канала транспондера, где опять запрашивается количество ключей. Об успешном окончании известит диалоговое окно. К слову если нужно привязать только лишь транспондер (если не имеем радиобрелок), то количество ключей сразу указываем ноль - «0». Иначе процедура не пройдет. Если чип не распознан системой – загорится контрольный светодиод на переднем торпедо.
В этом случае необходимо подключить диагностический интерфейс и прочесть ошибки системы.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
-16

#3 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 12:35

Продолжаем темку.
Программируем чип-ключ на Peugeot 206 и Citroen C3.
Нам необходим пин-код для привязки ключа любым диагностическим оборудованием. Для этого нам следует прочесть EEPROM блока контроля кузова, так называемого BSI. Вышеназванные автомобили имеют одинаковые блоки BSI. Отличительная их особенность это косой разъем.
Разбираем и чистим очистителем плату покрытую лаком.
Выпаиваем и читаем 95160.
Видим криптованный дамп.
После декриптовки видим такой дамп.Теперь пин-код как и вин автомобиля виден не вооруженным глазом.
Все что нам остается, это привязать чип NXP PCF7936 строго по процедуре.

Прикрепленные файлы

  • Прикрепленный файл  BSI 2.jpg (70.25К)
    Количество загрузок:: 8
  • Прикрепленный файл  BSI.jpg (41.67К)
    Количество загрузок:: 8
  • Прикрепленный файл  Citroen-C3.jpg (7.36К)
    Количество загрузок:: 7
  • Прикрепленный файл  Peugeot-206.jpg (7.46К)
    Количество загрузок:: 8
  • Прикрепленный файл  95160.jpg (77.65К)
    Количество загрузок:: 6
  • Прикрепленный файл  EEPROM.jpg (43.53К)
    Количество загрузок:: 16
  • Прикрепленный файл  КРИПТО.jpg (95.6К)
    Количество загрузок:: 19
  • Прикрепленный файл  декрипто.jpg (88.69К)
    Количество загрузок:: 15

Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#4 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 12:49

Слет синхронизации иммобилайзера Fiat Punto/Palio 1.2 8Valve.
Часто из-за плохого аккумулятора в автомобилях происходит программный сбой электроники. В частности “слетает ” синхронизация между двумя блоками - иммобилайзером и моторным блоком.
Блок иммобилайзера выглядит так как на фото;
А вот где он спрятан:
При чтении EEPROM 93c46 дамп оказался пустым-не удивительно почему авто отказалось заводится.
Поскольку авто нужно было срочно завести - я не стал восстанавливать все по цепочке - вливаем дамп от другого блока - «кладем» ключ-чистим ЭБУ двигателя под авто-привязку. Поэтому пусть меня не упрекают, в том что отключать иммобилайзер - не правильно - в этом варианте пришлось сделать так.
ЭБУ моторного блока находится под капотом слева или сразу на двигателе на кронштейне. Снимаем и вскрываем алюминиевую крышку ЭБУ.
Нас интересует процессор семейства Motorola M68HC11F1. Именно в нем есть область EEPROM, где записаны байты синхронизации с нашим блоком иммо. Выпаиваем и читаем процессор программатором. Чтение без выпаивания не рекомендую - много возни. Читаем EEPROM и чистим отмеченные красным адреса (файл Clear).
Записываем новые данные в процессор. Аккуратно впаиваем все на место. Далее перед установкой обязательно изымаем штекер из блока иммобилайзера, и наче при первом включении, автоматически пропишется синхронизация и авто опять не заведется, так как дамп иммо у нас пустой.
Ну а теперь пару слов о красном мастер-ключе и каким привязывать другие ключи. Минимум необходимо два ключа для привязки. Чипы фирмы Megamos Typ 13 Fiat . Вставляем красный ключ в замок зажигания, включаем и ждем пока лампа CODE потухнет.

лампа CODE

Выключаем.Теперь мы вошли в режим программирования. В течении 10 секунд!!! Извлекаем красный ключ, вставляем первый новый ключ и включаем зажигание-ждем пока ключ пропишется и лампа CODE потухнет. Далее включаем зажигание вторым новым ключом, он прописывается и лампа CODE тухнет, свидетельствуя об успешной записи чипа в дамп. Далее можно прописать еще пять ключей. Теперь закрываем процедуру - опять включив зажигание красным ключом. К слову, в дампе есть место на восемь ключей, один из которых обучающий мастер-ключ.

Процедура подходит обычно ко всем легковым Фиатам, однако на моделях с дизельным двигателем JTD есть свои особенности.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#5 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 12:58

"Болезни" иммобилайзеров Рено.
Сложилось так что автомобили марки Рено начиная с 1994 года (начало установки систем иммобилизации) испытывают проблемы со стабильностью работы этих систем – в силу своих инженерных просчетов. С течением времени эти явления неизбежны.
Первое поколение
Автомобили Renault 19 (93-95г.в), Clio X56 (93-98г.в), Express Laguna (94-98г.в), Safrane (93-98г.в), Espace (95-98г.в), Trafic (95-00г.в), Megan (96-98г.в), Scenic (96-98г.в). Собственно не совсем корректно его обзывать первым – потому как в 95 и 96 происходили изменения – постоянный код менялся на ролинговый (переменный по алгоритму). Тем не менее проблемы были те же. ИК-приемники располагались как раз под антенной радиоприемника, расположенной на крыше - отсюда попадание влаги на плату приемника. Далее проблема проводки. Не секрет что провода в Рено могут просто перегнить в любом месте где им захочется, причем визуально этого даже не будет видно, стоит потянуть провод сильнее и он порвется оставив на кончиках зелено-белый порошок окиси меди. Проблема третья - самая наболевшая - отказ пульта ДУ или программный сбой. Здесь конечно можно попытаться восстановить и пульт ДУ или же синхронизировать заново пульт с системой. Однако как показывает мой опыт - это не на долго, через недельку-другую – клиент опять возвращается. Поэтому решение только одно - удалить иммобилайзер и забыть проблему навсегда.

Процесс поломки обычно одинаков - вы приходите к автомобилю и нажимаете кнопку пульта ДУ. Авто отказывается открывать дверные замки. Далее вы открываете салон механическим ключом. Садитесь и пробуете завести автомобиль - но он не заводится и на панели или кнопке управления центральным замком моргает красная точка, сигнализирующая о том что, система заблокирована.

Что же делать владельцу? Кое-что все таки можно. Для первого поколения французы продумали что делать в случае отказа системы. Необходимо ввести пин-код и разблокировать автомобиль. Некоторые автомобили после принятия пин-кода не требуют его повторно, иные же блокируют авто через 19 минут после выключения зажигания (следует помнить об этом). Итак - вы в салоне, зажигание включено, машина не заводится, как же узнать пин-код чтобы хотя бы завести автомобиль. Способ первый – раскрутить ключик – и посмотреть на метку (тоненькую белую или желтую бумажку или чернильное нанесение на пластике цифр и букв в поздних версиях). Произвести пересчет кода программой - калькулятором у нас. Способ второй - если бумажка утеряна. Найти в интернете программу trantir и научится ее считать свой пин-код. Этот способ хоть и доступен-но много ошибок подсчета. Если же наклейка с вином и комплектацией на правой стойке утеряна или стерта-то пересчет не возможен. Необходимо достать пин-код из памяти самого процессора блока иммобилайзера- что врят ли вы сможете сделать без программатора и знаний электроники.

Необходимо понимать что блокируется сам исполнительный блок-то есть блок который управляет ДВС или клапан отсечки топлива(дизельные версии). Поэтому удаление блокировки происходит именно в нем. Блоки у рено нескольких видов. Простые Fenix 3 Bendix внутри которого стоит процессор моторола и там же ПЗУ с сохранением статуса блокировки. Fenix 5 капризный процессор TMS374-аналогично как и в вышесказанном состояние хранится в EEPROM самого процессора. Не советую без опыта общаться с этим процессором !Клапан отсечки топлива в дизельных насосах-там тот же принцип-только все сделано под так называемым бронеколпаком-куда идут три провода (два питание 12 вольт и третий цифровой провод от блока иммо –по которому передается информация заблокировать/разблокировать от блока иммо).

Второе поколение
Это уже уход от систем с применением инфракрасных пультов ДУ. Тут применили к этому времени уже процветающую систему RFID транспондеров. Инженеры избрали чипы фирмы Texas тип 60 и 64(Megan/Scenic). Установка шла с обновленными блоками UCH с 98 года. Встречаются очень редкие варианты с блоками Siemens в Меганах, Сцениках и Клио это 1997 год-отдельная переходная система-кстати довольно надежная. Также для коммерческого транспорта Кангу Мастер Трафик сделали блок иммо на процессоре Sagem. Болезни подвергаются в основном блоки UCH Меганов. Процесс поломки типичный-пришли открыли пультом дверь (пульт уже радио). Вставили ключ, повернули а на панели моргает/вообще не горит/или постоянно горит красная лампочка по центру(если просто горит то бок иммо не получил ответа от блока управления двигателем по какой то причине). Моргание же обозначает что слетела конфигурация блока – система не может понять какой тип чипа ей читать 60-й или 64-й или же просто произошел программный сбой и из памяти «улетели» три байта идентификатора ключа . Решение проблемы следующее - дилерский прибор Рено-Клип и правка конфигурации - если такое не повторится в течении полугода, то вам крайне повезло, но далеко ехать на такой машине я бы не советовал. Запуск кодом у этого поколения уже не предусмотрен. Код восьмизначный. Дамп криптован, то есть нужный код вы не увидите, не зная алгоритма его чтения. Посчитать его можно также у нас - если вы вычли дамп с 705-ой моторолы, например если хотите привязать утерянный ключ. В большинстве случаев я настоятельно рекомендую убирать иммобилайзер в автомобилях Рено, потому как он с рождения просто мучение для владельцев.
Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#6 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 13:03

Расположение блоков иммобилайзера или блоков контроля кузова (концерн Рено называет их UCH)
Megan/Megan Scenic 96-98 под пассажирской AirBag - снятие панели, Espace 3 96-98 левее панели приборов-снятие верхней крышки торпеды, Twingo 96-98 под панелью с водительской стороны, Clio 95-96 – аналогично. Эти автомобили в комплектации без ИК-приемника имеют отдельный блок иммо фирмы Siemens. Данные ключей внутри EEPROM процессора Motorola HC05B6(16):

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#7 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 13:07

Megan/Megan Scenic 96-98 Комплектации с ИК-ключами(наиболее распространённые). Блок также фирмы Siemens. Данные о ключах внутри EEPROM процессора Motorola HC05B6(16)WDT. Блок лучше не разбирать!!!

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#8 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 13:09

Kangoo 98-02 под панелью приборов слева, доставать сложно-требует распила пластика, Master 98-02 и Traffic 98-02 над педалями около рулевой колонки, Twingo c 99 под приборной панелью. Блок фирмы Sagem. Данные ключей в EEPROM 93С46.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#9 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 13:11

Espace 98-02 под ногами пассажира. Блок фирмы Valeo. Блок имеет шину CAN для связи с приборной панелью. Данные ключей в EEPROM процессора Motorola HC908AZ60. Часто эти процессоры отказывают , как в UCH так и в приборной панели.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#10 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 13:13

Safrane 98-00 над бардачком, Laguna 98-00 левее предохранительной коробки под рулем водительского места. Так называемые рестайлинговые модели приобрели отдельный блок с RFID транспондером на смену ИК-ключам.Блок фирмы Valeo. Данные о ключах в EEPROM 93C46.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#11 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 13:15

Clio 98-01 (до рестайлинга) слева над ногами водителя. Блок фирмы Sagem. Встречается также на Master. Данные о ключах в EEPROM 93С46.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#12 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 13:17

Laguna 2 01-05 слева над ногами водителя. Данные в EEPROM процессора Motorola 912DG128. Блок фирмы Sagem.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

#13 Пользователь офлайн   proofessional Иконка

  • Профессионал своего дела
  • Иконка
  • Группа: Администраторы
  • Сообщений: 3303
  • Регистрация: 05 April 10
  • Городг.Херсон

Отправлено 31 August 2015 - 13:20

Megan 2/ Scenic 2 02-09 над ногами водителя левее рулевой колонки. Блок фирмы Siemens. Данные внутри EEPROM процессора Motorola 9S12DG256.

Прикрепленные файлы


Продажа диагностического оборудования по доступным ценам.
http://www.avto-diagnostika.com.ua/
0

Страница 1 из 1
  • Вы не можете создать новую тему
  • Вы не можете ответить в тему

1 человек читают эту тему
0 пользователей, 1 гостей, 0 скрытых пользователей