Как проверить иммобилайзер на лада веста
Опубликовано: 18.05.2024
Lada Vesta. Антенна иммобилизатора (базовая станция транспондера)
Антенна иммобилизатора (БСТ) предназначена для обеспечения коммуникации между ЦБКЭ и ключом зажигания.
Антенна иммобилизатора установлена на выключателе зажигания, рисунок 1-5.
Рисунок 1-5 - Расположение антенны иммобилизатора (кожух рулевого вала снят):
1 - антенна иммобилизатора
Антенна иммобилизатора состоит из электронной платы и катушки связи, рисунок 1 -6
Рисунок 1-6 - Состав антенны иммобилизатора
Антенна иммобилизатора обеспечивает двунаправленную коммуникацию между ЦБКЭ и ключом зажигания.
В направлении коммуникации "ЦБКЭ => ключ" БСТ преобразовывает цифровой проводной сигнал в низкочастотный модулированный сигнал (125 кГц).
В направлении коммуникации "ключ => ЦБКЭ" БСТ преобразовывает низкочастотный модулированный сигнал (125 кГц) в цифровой проводной сигнал.
Lada Vesta. ЦБКЭ (контроллер ВСМ)
ЦБКЭ является основным ЭБУ для реализации противоугонной функции и функции радиочастотного доступа к автомобилю.
Противоугонная функция заключается в следующем:
- аутентификация ключа зажигания - проверка, является ли ключ зажигания "своим" для данного автомобиля;
- аутентификация контроллера ЭСУД - проверка, является ли контроллер ЭСУД "своим" для данного автомобиля.
Функция доступа заключается в приеме РЧ - сигнала от "своего" ключа с ПДУ и управлении замками дверей.
ЦБКЭ выполняет также и другие функции в автомобиле.
Lada Vesta. Противоугонная функция
В составе микроконтроллера ЦБКЭ (рисунки 1-7, 1-8) имеется модуль ПО, который управляет противоугонной функцией. Коммуникация с контроллером ЭСУД реализована через шину CAN, с ключом зажигания через канал связи БСТ. Если при выполнении противоугонной процедуры результаты проверок корректны, контроллер ЭСУД запускает двигатель.
В конце этого месяца, а именно 22 марта на официальном сайте старлайна появилась новость о том, что теперь наконец-то стало возможным осуществлять "умный", т.е. бесключевой обход иммобилайзера по Can-шине автомобиля лада веста. Новость я думаю для многих долгожданная.
Инструкция на сайте предельно понятная, ниже напишу, что делал сам и укажу на некоторые моменты:
1. Качаем beta-версию прошивки CAN-LIN модуля отсюда
2. Заливаем эту прошивку в кан-модуль. Если кто не знает(забыл) как заливать прошивку в CAN-LIN модуль, можете посмотреть у меня тут Тут один момент: когда зальете прошивку, в настройках функции CAN-модуля не забудьте поставить галочку "Обход штатного иммобилайзера" и нажать на кнопку "Сохранить"
3. Производим обучение (запись) ключа в кан-модуль, а именно, нажимаем 14 раз сервисную кнопку и после этого 2 раза вкл/выкл зажигание с минимальной паузой между включениями 5 сек и в случае успешного считывания ключа услышим 2 сигнала сирены.
4. Снимаем кан-модуль, топаем к компу, подцепляем CAN-модуль и загружаем с него на компьютер программную копию ключа, нажав на кнопку "CopyKey" в программе. Задаем любое имя и сохраняем полученный файл в любое место на компе.
5. Через специальную форму на сайте старлайна указываем свой имейл, прикладываем полученный файл и отправляем его для генерации прошивки со вшитым в нее ключом. На сайте написано, что ответное письмо придет в течение 1 минуты — мне пришло где-то через 10 минут.
6. Дожидаемся ответного письма с готовым файлом прошивки и заливаем его как обычное обновление прошивки обратно в CAN-модуль, возвращаем модуль обратно в сигналку.
7. Установливаем CAN-модуль обратно в сигналку и можно пробовать заводить авто.
Все в принципе понятно, единственное, там в инструкции написано, что цепи запуска должны быть подключены по данной схеме
Я так понимаю, что это скорее типичная схема подключения, по крайней мере проверив у себя и сравнив со общей схемой подключения сигнализации, вроде все было так и подключено по сути. В общем решил попробовать ничего не трогая из проводов.
После всех манипуляций пробуем с брелка завести авто и вот оно чудо! машина без проблем завелась как и ранее)))
В общем вроде все отлично, будем смотреть как будет работать. Результатом безумно рад, всем рекомендую попробовать — интересно сделать самому, да и денег немного сэкономите))) Кстати узнавал цену в паре мест в нашем городе у официалов — одни сказали 1500, другие готовы сделать за 1000…вот такие дела.
Теперь данный анахронизм владельцам вест и сигнализаций старлайн уже ни к чему)))
I. Что это такое
Несмотря на огромную популярность предыдущей статьи (которую без указания источника информации перепечатал журнал «Мастер 12 V» и куски которой размещены еще на сотне мелких околоавтомобильных интернет – страничек) я решил ее коренным образом переработать.
Итак – иммобилайзер ВАЗ – штатное противоугонное устройство, устанавливаемое на все новые инжекторные автомобили ВАЗ (кроме «классики»). Первоначально, при выходе с завода, все иммобилайзеры находятся в необученном состоянии, то есть с неактивированной функцией защиты. В комплект поставки входит 3 ключа – 2 черных «рабочих» и красный «мастер-ключ» для обучения системы. Обучение, как правило, производится при продаже автомобиля или самостоятельно хозяином авто.
Принцип действия иммобилайзера довольно прост. Он осуществляет обмен данными с блоком управления (ЭБУ), разрешая или запрещая, в зависимости от состояния системы, запуск двигателя на уровне ЭБУ, то есть, без дополнительных блокировок. Разрешение на запуск двигателя производится только после успешной инициализации (считывания) черного ключа. При попытке завести автомобиль, не снятый с охраны, ЭБУ блокирует цепи зажигания и бензонасоса.
Как было уже отмечено, обмен данными между иммобилайзером и ЭБУ происходит по линии диагностики K‑Line, поэтому вывести его из строя или сбить код (!) возможно даже невинным подключением диагностического оборудования при включенном зажигании (испытано на собственном опыте) или помехами от обычного сотового телефона. Так же, при наличии иммобилайзера ни в коем случае нельзя «высаживать» АКБ «в ноль». В этом случае в EEPROM может прописаться хаотичный мусор, и поездки в сервис «на галстуке» не избежать. Довольно продолжительное время сей факт приносил немало доходов мастерским, ибо проблема решалась и до сих пор иногда решается горе – диагностами тривиально просто и прибыльно – заменой ЭБУ на новый при физическом отключении иммобилайзера. Справедливости ради необходимо отметить, что количество отказов и «глюков» иммобилайзеров в последнее время резко сократилось – видимо на ВАЗе все-таки ведется работа по улучшению помехоустойчивости иммобилайзеров, наибольшее количество «глюков» приходится на автомобили до 2001 г. выпуска.
Случаев внезапного отказа иммобилайзеров вследствие программных (именно программных, т.к. случаев выхода из строя иммобилайзеров ничтожно мало) сбоев было настолько много, что ВАЗ разработал в новом ПО программируемую пользователем функцию альтернативного запуска двигателя в случае отказа системы, т.е. контроллер в аварийном режиме разрешает произвести одну поездку при условии заблаговременной активации этой функции и правильного ввода пароля. Активация и ввод пароля из 6 цифр (программирование) производится нажатиями на педаль газа, представьте, сколько раз Вам будет нужно, не сбиваясь, по определенному алгоритму ее надавить, если Вы задумали, например, число « 999999 » :). Впоследствии, при отказе иммобилизатора, можно, опять – таки многочисленными нажатиями на газ, упросить машину завестись. Подробнее об этом извращении для неутомимых и любознательных можно почитать в описании иммобилизатора.
На автомобилях «Шевроле – Нива» и свежих (с 2004 г.в) применен более современный и совершенный иммобилизатор АПС‑ 6 . Устройство функционально аналогично АПС‑ 4 , но в этой системе кодовый ключ встроен в ключ зажигания, а считыватель находится в рулевой колонке. Так же реализован ряд дополнительных возможностей – управление электростеклоподъемниками, задними ПТФ, диагностика иммобилизатора по k‑line. Конструктивно АПС‑ 6 отличается от АПС‑ 4 . Мало того, АПС‑ 6 разных годов выпуска немного отличаются между собой. На фото, приведенном ниже, слева – АПС‑ 6 выпуска 2003 г., справа – 2001 г. Видимо это тот случай, когда «изготовитель оставляет за собой право вносить изменения, не влияющие на работоспособность изделия». Внутреннее устройство иммобилизатора, несмотря на невыкокую стоимость, довольно сложно. Он представляет собой микроконтроллер на базе PIC 16 C 65 B, схему K‑Line для обмена данными с ЭБУ по диагностической линии и памятью EEPROM, для хранения кодов обучения. Фото платы АПС‑ 4 . Фото платы АПС‑ 6 с Нивы-Шевроле. Фото платы АПС 6 . 1 (высокое разешение).
Следует также иметь ввиду, что очень часто АПС‑ 6 установлен в корпусе от АПС‑ 4 , т.е внешне блок имеерт маркировку АПС‑ 4 , а на плате маркировка APS‑ 6 .
На автомобилях «Калина» и «Приора» микрочип находится внутри штатного брелка. Брелок так же управляет штатным центральным замком (и штатной сигнализацией). В а/м «Приора» конструктивно иммобилайзер объединен с контроллером стеклопакета, на «Калине» – блок АПС‑ 6 отдельный, расположен за магнитолой.
Подключение АПС к ЭСУД с 55 -пиновым разъемом ЭБУ
К проводке с 81 -пиновым разъемом ЭБУ
II. Проблемы и решения.
Далее описаны методы борьбы с «заглючившим» или сломавшимся иммобилайзером. При обучении иммобилайзер записывает свой код в EEPROM (EEPROM – энергонезависимая флэш – память, сохраняющая данные при полностью отключенном питании) контроллера. В иммобилайзере так же используется EEPROM, в котором хранится информация о двух обученных ключах. В результате обучения получается индивидуальный комплект ключи – иммобилайзер – ЭБУ, работающий только в этом сочетании.
Очевидно, что для отключения иммобилайзера необходимо, что бы он физически отсутствовал и в EEPROM ЭБУ должна отсутствовать информация о наличии иммобилизатора. Проще говоря, необходимо отключить разъем от иммобилайзера и очистить EEPROM ЭБУ.
Иммобилизатор находится: на ВАЗ 2110 прямо над ЭБУ, то есть, для того, что бы добраться до него необходимо открутить боковой щиток; в ВАЗ 2109 с высокой панелью – за панелью приборов, между рулевой колонкой и тем местом, где у карбюраторных находится подсос. На автомобиле Шевроле-Нива доступ к иммобилайзеру (как, впрочем, и ко всему другому) сильно затруднен. Расположение смотрите на фото.
При удалении иммобилизатора не забудьте восстановить линию диагностики – установить перемычку для восстановления связи ЭБУ с диагностической колодкой. Для того, что бы пользоваться всеми остальными функциями иммобилизатора, можно обрезать провода и соединить их, восстановив тем самым K‑line (об этом чуть ниже), а разъем вставить на место.
Метод «оживления» контроллера очень прост – нужно очистить энергонезависимую память ЭБУ от информации, оставленной там иммобилайзером. На практике это выглядит так – от иммобилайзера отсоединяется разъем штатной проводки, если Вам необходимо, что бы сигнал диагностики доходил от ЭБУ до диагностической колодки, необходимо в снятом разъеме установить перемычку между контактами 9 . 1 и 18 . Иммо можно выбросить, а можно и оставить – красиво гасить плафон, в этом случае необходимо отрезать от разъема провода от контактов 9 . 1 и 18 и соединить их вместе. Разъем иммобилизатора при этом установить на прежнее место. Далее, нужно внимательно приглядеться к ЭБУ и выяснить его происхождение.
Если это Bosch M 1 . 5 . 4 , необходимо его вскрыть и установить на место штатного специально подготовленный чип с программой очистки EEPROM ЭБУ и включить на несколько секунд зажигание. После установки на место микросхемы с программой двигатель заведется, если, конечно, дело было именно в этом. Если же В Вашем блоке ПЗУ запаяна, выходов два – либо выпаивать и устанавливать панельку (что неплохо, пригодится впоследствии для Чип – Тюнинга), либо воспользоваться программой COMBISET от US, имеющей функцию очистки ЕЕPROM по последовательному каналу, без перепайки микросхем. Имейте ввиду, что в этом случае необходимо обеспечить адаптеру и ЭБУ надежную общую «землю». Для того что бы пользоваться этой платной программой вовсе нет необходимости в ее приобретении – функция очистки EEPROM полноценно работает и в демо-версии. В 2006 г. на автомобилях ВАЗ появились специальные заглушки на разъем АПС (см. фото), для восстановления связи между между ЭБУ и диагностической колодкой.
включении, не обнаружив иммобилайзер на линии диагностики, сам прописывает код разрешения запуска. Если Вы пользователь программатора COMBILOADER (или старой версии ECU Programmer) от SMS-Software, убрать иммо из памяти ЭБУ совсем элементарно – нужно считать EEPROM, нажать на кнопку «Удалить Имм» и записать дамп обратно.
В системах Bosch MP 7 . 0 H придется либо пользоваться программой Combiset (c eeprom работает даже demo-версия), либо выпаивать микросхему и программировать на программаторе, поддерживающем этот тип микросхем. При использовании Combiset необходимо подать + питания и массу на контроллер и подключить адаптер как показано на фото:
Может так случиться, что целиком стирать eeprom нельзя, тогда нужно подредактировать дамп по методе Kn: Для удаления записи об иммо достаточно байты с 02 до 07 заменить на FF. После подключения иммо не нужен и на это место очевидно ЭБУ прописывает 0 FD 1 0 FD 1 0 FD 1 . Если после записи FF иммо отключить физически, пишется туда 0 FD 30 FD 30 FD 3 . Если прописать сразу не FF а 0 FD 10 FD 10 FD 1 иммо не мешает больше. Самое интересное – если вписать случайную последовательность на это место, то иммо работает(. ) и прописывает туда ЭБУ снова 005100510051 . Меняются еще байты с 050 адреса и с 070 , это так называемый rolling-code, динамический пароль иммобилайзера.
Новая версия Combiloader ( 2 . 1 . 8 ) кроме штатной процедуры очистки eeprom получила возможность стирать eeprom без удаления данных иммобилизатора.
Вы можете сами проанализировать дампы eeprom и соответствующий статус иммобилайзера.
Если после процедуры очистки EEPROM двигатель завелся, можно рискнуть вновь подключить иммобилизатор. Следует иметь ввиду, что для того, что бы иммобилизатор нормально начал выполнять свои функции, необходимо заново «переобучить» его с помощью красного ключа. Может случиться так, что процедура переобучения не сработает. Тогда есть три варианта. Первый – необходимо выпаять eeprom из иммобилизатора, очистить его с помощью программатора и запаять обратно. Запаять можно также и новую, чистую микросхему. Второй – очистить eeprom с помощью программы А. Соколова (aka Uncle Sam) Combiset, режим очистки eeprom Bosch. Третий – приобрести новый иммобилизатор. Во всех трех случаях иммобилизатор «чистый», т.е способен к программированию с помощью любого красного ключа.
В случае, если ЭБУ меняется на новый, иммобилизатор будет сохранять работоспособность, реагировать на ключи и выключение/включение зажигания, но запуск двигателя запрещать не будет. В этом случае необходимо полностью переобучить иммобилайзер, используя красный и черные ключи. Иммо АПС‑ 4 ранних выпусков могли немотивированно «прописаться» во вновь подсоединенный ЭБУ, но эти случаи крайне редки.
После удаления иммобилизатора на автомобилях без катализатора и без регулятора СО (установка СО с компьютера или тестера) необходимо заново отрегулировать СО, т.к область хранения значиения коррекции СО тоже стирается.
Внимание! На автомобилях с системой Микас 7 . 6 (Дэу Сенс) целиком стирать eeprom нельзя – машина даже не заведется.
На автомобилях «Калина» деактивация иммобилайзера приведет к неполной работоспособности штатного центрального замка. Так же при неправильном обучении АПС‑ 6 (ошибках при активации) устройство блокируется. В этом случае единственный выход – запись «чистого» eeprom. Всегда старайтесь сохранять образа eeprom перед, да и после активации.
При покупке автомобиля семейства Лада Веста, большинство покупателей даже не в курсе, что на их автомобиль уже установлена штатная система сигнализации. На автомобили устанавливается сигнализация периметрального принципа, под защиту попадают все пассажирские двери, а также водительская. Кроме того, при несанкционированном доступе в подкапотное пространство или в багажник автомобиля, сигнализация также сработает.
Проводить специальные действия по установке автомобиля на штатную сигнализацию не требуется. Дело в том, что управление охранной системой заложено в пульт дистанционного управления автомобилем. При блокировке дверей при помощи нажатия кнопки на ключе автомобиль автоматически устанавливается на сигнализацию, а при открытие дверей с помощью того же пульта охранная система отключается.
Как именно срабатывает штатная сигнализация? Если открыть дверь, капот или крышку багажника когда охранная система автомобиля активирована, спустя 5 секунд после несанкционированного проникновения запустится подача постоянного звукового сигнала также замигает аварийная сигнализация автомобиля. Продолжительность сигнала составляет 80 секунд, если она не будет отключена с пульта дистанционного управления.
Некоторые новые владельцы автомобилей задаются вопросом, а нужна ли сигнализация на Лада Веста? Ответ на этот вопрос целиком и полностью лежит на возможностях и желаниях владельца, если вас устраивает принцип работы штатной сигнализации, который описан выше, то дополнительную охранную систему можно и не ставить, однако, стоит учитывать, что подобная система способна защитить только от неопытных угонщиков. В любом случае, с дополнительным охранным оборудованием, ваш автомобиль будет защищен гораздо лучше. Кроме того, вместе с охранной сигнализацией, ваш автомобиль может быть оборудован целым спектром полезных возможностей, такими как автозапуск, gps-маячками и другими функциями. С полным списком охранных установок, систем автозапуска и прочими полезными опциями для вашего автомобиля можно ознакомиться, а также приобрести тут.
Кроме штатной сигнализации на автомобили семейства Лада Веста с завода также устанавливаются иммобилайзер и автоматическая блокировка рулевого колеса и замка зажигания. Иммобилайзер защищает автомобиль от несанкционированного использования посторонними людьми, которые не имеют при себе оригинального ключа, вписанного в систему автомобиля.
Автоматическая блокировка рулевого колеса и замка зажигания может также защитить автомобиль от угона. При определенных условиях, рулевое колесо и замок зажигания заблокируются и завести автомобиль получится только с помощью оригинального ключа. К сожалению данная система не совершенна и бывают случаи, когда обычные владельцы сталкиваются с ее работой при обычном использовании автомобиля. Чаще всего это случается если попробовать повернуть рулевое колесо, на не заведенном автомобиле и без вставленного ключа в замок зажигания. Так что если вы утром пришли в свой автомобиль Лада Веста, а руль и ключ в замке зажигания не прокручивается - не переживайте, это всего лишь работа штатной системы блокировки. Для того чтобы разблокировать автомобиль - вставьте ключ зажигания в замок и начинайте аккуратно покручивать его влево-вправо, при этом также покручивайте и рулевое колесо. Не прилагайте усилий к этому действию, как только чувствуете, что ключ зажигания уперся и дальше не крутится, крутите его в другую сторону.
Штатная противоугонная система на Лада Веста и Хрэй, которая устанавливается с завода, не обеспечивает должный уровень безопасности авто. Злоумышленникам нетрудно обойти защиту и завладеть машиной. Учитывая распространенность новых моделей Лада, мы советуем не пренебрегать надежной защитой.
Противоугонные системы стоят намного меньше нового автомобиля. Это вложение в безопасность машины, которое может многократно окупиться. Даже недорогие и простые аксессуары заметно повышают безопасность авто и могут уберечь его от угонщиков.
Как работает штатная противоугонная система на Лада Веста и Хрей?
Система проверяет наличие в замке зажигания ключа с встроенным чипом иммобилайзера. Если его нет, то:
- Блок управления двигателем перестает подавать команду на включение реле бензонасоса.
- Основной блок кузовной электроники не дает прокрутить двигатель стартером.
Это крайне простая противоугонная система с серьезными уязвимостями:
- Злоумышленник может заменить блок управления и механически прокрутить стартер.
- Блок управления можно перепрограммировать без ключа зажигания. Например, просто отключить штатную защиту.
Блок управления практически никак не защищен от злоумышленников. Его можно перепрограммировать без ключа зажигания или просто заменить на заранее подготовленный. А то, что блок кузовной электрики не дает прокрутить двигатель стартером – слабая защита от опытного угонщика.
Как защитить автомобиль?
Лучшее решение – установить дополнительную защиту.
Например, поставить автосигнализацию StarLine S96 и защиту электронного блока управления. Это не позволит злоумышленнику быстро заменить или перепрограммировать блок управления.
Также можно установить блокиратор замка капота. Например, модель DefenTime V5. Не имея возможности открыть капот угонщик не сможет прокрутить стартер и обойти обычную защиту. На взлом такого замка уйдет достаточно много времени – автомобиль будет в безопасности. Если дополнительно установить защиту диагностического разъёма, то автомобиль будет защищен и от электронного взлома.
Механическую защиту также обеспечивает блокиратор рулевого вала Гарант. Он блокирует руль даже после запуска автомобиля – если угонщик обойдет все степени защиты, то уехать он не сможет.
Чтобы надежно защитить автомобиль о злоумышленников, нужно установить:
- Автосигнализацию и защиту электронного блока управления.
- Блокиратор замка капота.
- Защиту диагностического разъема.
- Блокиратор рулевого вала.
Если протюнинговать автомобиль таким образом, то быстро угнать его точно не выйдет. Значит, он будет в безопасности. Лада Веста и Лада Хрей достаточно распространены – злоумышленнику проще выбрать менее защищенную машину, нежели пытаться обойти все системы.
Все необходимое для защиты автомобиля от угона вы можете купить у нас. Наши мастера установят все аксессуары и дадут гарантию на их работу.
Читайте также: