行车记录仪 http://www.4scn.net/ 汽车防盗控制系统维修 培 训 讲 义 （原理、部件、数据、案例）

主题： 一、汽车防盗发展历程； 二、汽车防盗基础知识； 三、汽车防盗部件基本构成； 四、汽车防盗匹配设备； 五、汽车防盗密码分析； 六、汽车防盗钥匙芯片数据分析； 七、汽车防盗钥匙类型； 八、汽车防盗匹配案例；

防盗应用历史 20世纪90年代初：在射频识别领域（RFID-Radio Frequency Identification)领域，数据采集的实用技术获得突破性进展; 1994年，福特公司在其欧洲生产的ESCORT车上首先配备了基于RFID的汽车防盗系统; 1995年，基于控制点火系统的汽车防盗系统成为所有在欧洲销售的家用轿车的标准配置，汽车失窃率降低90%，并逐渐推广到世界各个范围；

防盗类型 一、加装型（硬件控制、电子电路控制） 铁将军、PLC、佐敦……等

二 随车原配防盗

机械式防盗器 　 电子式防盗器 芯片式数码防盗器 GPS网络式防盗系统

车配防盗控制系统基本原理 基本原理： 利用射频技术，实现非接触式或遥控式的钥匙鉴别； 利用数字加密技术，实现EMS ECU和IMMO.ECU之间的加密通讯； EMS ECU识别来自IMMO.ECU的信息，进而来控制点火和喷油。

系统基本组成 防盗系统的基本组成包括四个部分: 发动机控制ECU (EMS ECU) 防盗控制ECU (Immobilizer ECU) 发送器 (Transponder) 诊断器 (Tester) 根据防盗控制ECU的集成程度，防盗系统有两种结构形式： 1 防盗控制ECU作为一个独立的器件； 2 将防盗控制ECU中的单片机控制功能集成到车内某一器件单片机内，仅将信号收发器独立出来。

随车原配防盗器的发展历程： 第一代防盗止动器，93年-固定码； 第二代防盗止动器，97年-固定码+可变码； （发动机被动参与） 第三代防盗止动器，98年-固定码+可变码 （发动机主动参与） 比上一代高级，自适应时必须有密码，受码器经过匹配后被锁住，通过CAN总线完成书锯交换） KESSY指纹防盗止动器，目前&将来

第二代防盗控制单元 送码器 Immobiliser 控制单元 读写线圈（天线） 发动机控制单元

防盗单元集成在组合仪表内 送码器 读写线圈（天线） Immobiliser 控制单元 发动机ECU

系统工作原理 固定码传输（从钥匙到防盗止动器） 可变码传输（从防盗止动器到钥匙） 可变码传输（从发动机控制单元到防盗止动器）

固定码传输 点火开关打开，防盗止动器ECU通过改变天线磁场能量，向送码器传输数据提出质询。然后，钥匙发送回来它的固定码（首次匹配中这个固定码储存在防盗止动器中）。传送的固定码与储存的码在防盗止动器中进行比较；如果相同则开始传送可变码。 固定码是用来锁定钥匙的。

可变码传输 防盗止动器随机产生一变码。这个码是钥匙和防盗止动器用于计算的基础。在钥匙内和防盗止动器内有一套公式列表（密码术公式）和一个相同且不可改写的SKC（隐秘的钥匙代码）。在钥匙和防盗止动器中分别计算结果。钥匙发送结果给防盗止动器。防盗止动器把这个结果和自己的计算结果进行比较。如果相同，钥匙确认完成。 这一步，第二代和第三代相同。

可变码传输（发ECU-防ECU） 发动机控制单元随机产生一变码并传送给防盗止动器。防盗止动器把这个码和存储的码进行比较。它们如果相同，发动机被允许起动。发动机控制单元每次起动后按照随机选定原则产生一码（变化的码），并把这个码储存在发动机控制单元和防盗止动器中，用于下次发动机起动时计算。（第二代，由W线传输） 发动机控制单元随机产生一变码。在发动机控制单元和防盗止动器内有另一套密码术公式列表和一个相同的SKC（公式指示器）。防盗止动器返回这个计算结果到发动机控制单元内与其计算结果进行比较。这个数据由CAN总线进行传递。如果结果相同，发动机被允许起动。（第三代，由CAN总线传输） 1515

CPU 诊断口 ECU 充电 密码数据 发射器 线圈天线 数据传送 钥匙防盗控制装置 (ICU) 启动OR启动禁止命令 启动OR启动禁止邀请 K-线 诊断口 ECU

钥匙防盗装置电路图 ICM 线圈 (+) 1 3 C P 9 线圈 (-) U 5 7 发动机 ECU 点火开关 4 6 ＋ － 线圈天线 自诊断 连接器 6

钥匙防盗装置动作 启动 &启动禁止 信号要求 充电 驱动线圈天线及 要求钥匙信号 ③ ② ① ④ ⑤ ⑥ 钥匙信号输送 传送信号情报 IG ON 启动 &启动禁止 信号要求 充电 驱动线圈天线及 要求钥匙信号 线圈天线 I C U E C U ③ ② ① ④ ⑤ ⑥ 钥匙信号输送 传送信号情报 启动 &启动禁止 信号接收 ⑦ 发动机启动

防盗ECU相互认证示意图 加 密 加 密 解 密 解 密 单 元 单 元 防盗ECU (锁) 发送器(钥匙) 唤醒信号 钥匙标志码 比 较 锁密码 钥匙密码 随机数发生器 锁密码 钥匙密码 加 密 解 密 单 元 防盗ECU (锁) 锁密码 钥匙密码 钥匙标志码 发送器(钥匙) 加 密 解 密 单 元 唤醒信号 钥匙标志码 随机数 锁密码 钥匙密码 加 密 传 输

需要防盗密码匹配的车型 车型 芯片类型 CHRYSLER 克莱斯勒 要密码 维修站查码 4D CITROEN 雪铁龙 →XASO 爱丽舍 4位中英文 原厂提供密码 33 →XSARA 塞纳 46 →PICASSO 毕加索 DAEWOO 大宇 →NUBIRAⅢ 凯越 不需要 FIAT 菲亚特 原厂提供 48但要原厂钥匙 FORD 福特 蒙迪欧不要密码 福克斯要密码 有4C,4D GM/OPEL 通用/欧宝 部分要 →CORSA-C 赛欧 查码或读码 40 →OMEGA 有40,33(看年款) HONDA 本田 →TYPE3 2.4本田 48 →TYPE5 2.3本田 13或T5拷贝 →TYPE2B 美规2.4

车型 芯片类型 HYUNDAI 现代 要密码 可转换 有4C,4D,46(看年款) LEXUS或TOYOTA 凌志或丰田 不需要 有4C,4D MAZDA 马自达 维修站查码 →MAZDA6 4D MITSUBISHI 三菱 NISSAN 尼桑 →NISSAN2000+ A33 通用码5523 →TINA 天籁 查码 46 PEUGEOT 标致 →307 标致307 原厂提供 V.W/AUDI 大众系列 →SYSTEM1 部分提供 时超48,捷达42 →SYSTEM2 机器读取 48 AUDI 05年后加密48芯片

部分车型防盗控制原理 GM通用车型

大 众 二 代 防 盗 控 制 原 理

大众二代防盗控制原理部件图

飞度防盗控制

索纳塔防盗

雅阁充电、起动、点火

日产防盗（NATS）系统构成示意图

日产智能钥匙系统原理

新皇冠智能钥匙控制原理图

大众第四代防盗控制

防盗匹配 一、常见防盗钥匙匹配设备； 数码大师、T-300编程设备、钥匙读写设备、检测诊断设备（金德解码器） 二、防盗数据读、写、修改； 各种车型防盗盒数据、发动机数据、钥 匙数据案例分析

防盗盒数据分析、读、写、修改 奔奔95040防盗芯片

普桑2000密码盒数据看法

04款嘉华3.5 V6 防盗 钥匙数据

案例一：用金德仪器匹配大众二代防盗

案例二：用金德仪器匹配大众三代防盗

如果仅更换发动机电脑且知道密码的情况下

如果仅更换新仪表且知道密码的情况下

如果同时更换新仪表和发动机电脑 且知道密码的情况下

匹配钥匙

案例三：奇瑞QQ6防盗钥匙匹配

案例四：吉利远景防盗匹配

案例五：通用系列车型防盗匹配

案例六：宝马EWS防盗匹配

T-300 防盗钥匙匹配仪 AD100 防盗钥匙匹配仪 MVP防盗钥匙匹配仪

钥匙/遥控匹配仪功能介绍： 1.读取车辆故障代码； 2.清除车辆故障代码 3.读取系统数据流 4.读取IMM0/ECU ID代码 1.读取车辆故障代码； 2.清除车辆故障代码 3.读取系统数据流 4.读取IMM0/ECU ID代码 5.读取机械钥匙代码 6.清除车辆钥匙记忆 7.编程新钥匙 8.读取车辆的钥匙登录密码 9.ECU类型辨别 10.ECU-IMMOBILISER 编程 11.阅读 EKA 密码 12.编程新的 EKA 密码 13.编程遥控器

案例一：日产风度防盗匹配流程

案例二：本田防盗匹配流程

完成匹配过程 飞度、广本选择防盗类型3进入

案例三：丰田霸道防盗匹配 1、选择防盗类型2 2、选择特殊功能

3、选择防盗重置 4、防盗重置计时

案例四：丰田佳美2.4 防盗匹配