Подключение эмулятора иммобилайзера рено

Снял ЭБУ, и открыл крышку. Очень аккуратно заточенной плоской отверткой, поддевая плату через каждые 10-15мм, отделил её от герметика и нашёл на обратной стороне микросхему с маркировкой 5P08C3:

Выпаял её (запомнл, где первая ножка!). Она оказалась ещё приклеена к плате! Считал на программаторе и сохранил:

Теперь нужно изменить блоки 0x03e-0x041 и 0x044-0x047 на FF

Припаял микросхему обратно. Всё ЭБУ разблокировано. Если сейчас установить мозги в машину, то она должна завестись, НО ТОЛЬКО ОДИН РАЗ! Потом снова потребуется прошивка 5P08C3
Теперь можно припаять эмулятор, пользуясь схемой от продавца и мультиметром:

Далее пошел проверять в машину, не забыв перерезать провод иммобилайзера. На данном ЭБУ это провод G2 на маленькой контактной группе (у меня это был толстый светло-зелёный):

Готово, машина завелась, проверил неоднократно
Собрал ЭБУ и поставил на место. Теперь можно завести машину хоть болванкой

При отключении/ удалении иммобилайзера, без установки эмулятора стоит знать, что у вас на машине перестанут сохраняться ошибки в памяти ЭБУ !
И если понадобится, то вы не увидите при подключении диагностическим сканером никаких ошибок.
НО, машина уже хорошо изучена, электроники в ней минимум и большинство проблем можно найти при помощи мультиметра, лампочки- контрольки и техноты для 1.9 dTi (MSA15.5) — 3593А.
cloud.mail.ru/public/qfwL/YzZ677SFs

ПЕРВЫЙ СПОСОБ
! ПЕРЕД ПРИМЕНЕНИЕМ ПРОЦЕДУРЫ ОТКЛЮЧЕНИЯ IMMO, УБЕДИТЬСЯ, ЧТО У ВАС НЕТ ОШИБОК В ЭБУ …
потому что они станут постоянными, когда вы впаяете новый чип с изменённой прошивкой в ЭБУ.
Перед снятием ЭБУ с машины, обязательно подключить сканер и стереть все ошибки!
Ибо, если не выполнить данное условие, ошибки которые вы не сотрёте остануться в памяти ЭБУ навсегда.
Имейте ввиду, что чип С/WP, который вы впаяете, не только не даёт записать инфу в память, но и стереть её из неё тоже. По итогу сканер вроде стирает ошибки и их как бы нет после стирания. Но они стёрлись только из озу. Как только передернул зажигание они опять выплыли из "защищенной" памяти. И так по кругу.
Пожалейте того, кто купит у вас авто. Он ведь может не знать, как вы отшивали иммо. И если там останутся " вечные ошибки", то владелец или тот, кто будет делать диагностику, при подключении сканера может "сломать себе мозг" :)))

Ошибки стёрты, далее снимаем ЭБУ с машины…
Покупаем в Китае ( либо на радиорынкe ) новый микрочип, защищенный от записи с буквами С или WP "Write protectet" ( в корпусе SOP8 ). 24с04, 24c08, 24с16. Производитель: ST, ATMEL и т.д. Оригинал Fairchild не работает ( т.е с родной eeprom 24с02 ничего не получится ).

Микрочип стОит копейки — goo.gl/zbABgZ ( ссылка в мобильной версии может не открываться, открывается на компьютере, либо на телефоне в версии для ПК ).
Я брал такой:

Выпаиваем из ЭБУ родной микрочип 24с02. Расположен в левой нижней части платы.

Берём программатор для программирования EEPROM, можно купить на том же алиэкспрес- goo.gl/8bQ94j ( ссылка в мобильной версии может не открываться, открывается на компьютере, либо на телефоне в версии для ПК ).

Если сами не умеете пользоваться программатором ( как я :), поспрашивайте друзей, знакомых. 99%, что в вашем окружении найдётся человек, который умеет с ним работать.
Скачиваем программатором прошивку из чипа 24с02, затираем FF-кам строчки.
Измените только те ячейки, которые отмечены в таблице — они содержат immo-данные.

Закачиваем изменённую прошивку в новый чип 24С04/24С08/24С16 (с защитой от записи) и впаиваем данный новый чип обратно в плату ЭБУ . При этом 7 ногу не припаеваем на родное место, а припаеваем её к 8 ножке

Ставим ЭБУ двигателя на место. Разъём не подключаем ! Ищем на разъёме и обрезаем 59 провод (к иммо)- ОБЯЗАТЕЛЬНО ! и 26 провод к лампе иммо на щитке приборов ( если понадобится).

Я не резал, так как моя лампа на щитке перестала мигать после того, как иммо слетело.
Разрезание 26 провода — это применимо именно к 736 мотору. Но ЭБУ MSA 15.5 так же ставился на 731,734 двигатель. И если нужно будет резать провод на лампу, то есть блоки, где лампа иммо — 26 провод, запаралелена с лампой свечей накала — 54 провод ( имейте это в виду ). На скрине ниже на схеме это видно:

Если у вас 26 и 54 провод запаралелен, то потушить лампу иммо на щитке приборов можно перерезав дорожки на плате панели приборов, которые идут к лампе иммо (по центру сверху) и соединить эти дорожки светодиодом с обратной стороны. К оставшейся в панели приборов лампе иммо можно припаять провода от сигнализации (которые идут на световой индикатор). Если лампа не будет моргать от сигнализации — поменяйте полярность местами.
Номера ножек на блоке ЭБУ

LK-service.by имеет широкие возможности по ремонту электроники автомобилей Рено вплоть до 2015 года включительно. Это замена и адаптация электронных блоков, подготовка б/у блоков ЭБУ под автопривязку, прописывание новых ключей и карт либо удаление иммо, где это возможно и необходимо, коррекция прошивки, чип тюнинг, удаление EGR и многое другое. Звоните. Выезд по Минску, Березе и регионам.

В этой статье будет рассмотрены иммобилайзеры RENAULT:

1. Первое поколение.
2. Второе поколение.
3. Расположение блоков иммо.
4. Вывод.

Сложилось так что автомобили марки Рено начиная с 1994 года (начало установки систем иммобилизации) испытывают проблемы со стабильностью работы этих систем – в силу своих инженерных просчетов. С течением времени эти явления неизбежны.

Первое поколение

Автомобили Renault 19 (93-95г.в), Clio X56 (93-98г.в), Express Laguna (94-98г.в), Safrane (93-98г.в), Espace (95-98г.в), Trafic (95-00г.в), Megane (96-98г.в), Scenic (96-98г.в). Собственно не совсем корректно его обзывать первым – потому как в 95 и 96 происходили изменения – постоянный код менялся на роллинговый (переменный по алгоритму). Тем не менее проблемы были те же. ИК-приемники располагались как раз под антенной радиоприемника, расположенной на крыше - отсюда попадание влаги на плату приемника. Далее проблема проводки. Не секрет что провода в Рено могут просто перегнить в любом месте где им захочется, причем визуально этого даже не будет видно, стоит потянуть провод сильнее и он порвется оставив на кончиках зелено-белый порошок окиси меди. Проблема третья - самая наболевшая - отказ пульта ДУ или программный сбой. Здесь конечно можно попытаться восстановить и пульт ДУ или же синхронизировать заново пульт с системой. Однако - это не на долго, через недельку-другую – клиент опять возвращается. Поэтому решение только одно - удалить иммобилайзер и забыть проблему навсегда.

Процесс поломки обычно одинаков - вы приходите к авто и нажимаете кнопку пульта ДУ, дверные замки не отпираются. Далее вы открываете салон механическим ключом, садитесь и пробуете завести автомобиль - но он не заводится и на панели или кнопке управления центральным замком моргает красная точка, сигнализирующая о том что, система заблокирована.

Что же делать владельцу? Кое-что все таки можно. Для первого поколения французы продумали что делать в случае отказа системы. Необходимо ввести пин-код и разблокировать автомобиль. Некоторые автомобили 1995 г.в. после принятия пин-кода не требуют его повторно, иные же блокируют авто через 19 минут после выключения зажигания (следует помнить об этом). Итак - вы в салоне, зажигание включено, машина не заводится, как же узнать пин-код чтобы хотя бы завести автомобиль. Способ первый – раскрутить ключик – и посмотреть на метку (тоненькую белую или желтую бумажку или чернильное нанесение на пластике цифр и букв в поздних версиях). Произвести пересчет кода программой - калькулятором у нас. Этот способ-если необходимо экстренно запустиь автомобиль. Если же наклейка утеряна или стерта-то пересчет не возможен. Необходимо достать пин-код из памяти самого процессора блока иммобилайзера- что врят ли вы сможете сделать без программатора и знаний электроники.

Необходимо понимать что блокируется сам исполнительный блок-то есть блок который управляет ДВС. Поэтому удаление блокировки происходит именно в нем. Блоки у рено нескольких видов. Простые Fenix 3 Bendix внутри которого стоит процессор моторолла и там же ПЗУ с сохранением статуса блокировки. Fenix 5 процессор TMS374-аналогично как и в вышесказанном состояние хранится в EEPROM самого процессора. Не советую без опыта общаться с этим процессором !Клапан отсечки топлива в дизелях-там тот же принцип-только все сделано еще и под так называемым бронеколпаком-куда идут три провода (два питание 12 вольт и третий цифровой провод от блока иммо –по которому передается информация заблокировать/разблокировать от блока иммо).

Второе поколение

Это уже уход от систем с применением инфрокрасных пультов ДУ. Тут применили к этому времени уже процветающую систему RFID транспондеров. Инженеры избрали чипы фирмы Texas тип 60 и 64(Megan/Scenic). Установка шла с обновленными блоками UCH с 98 года. Встречаются очень редкие варианты с блоками Siemens в Меганах, Сцениках и Клио это 1997 год-отдельная переходная система-кстати довольно надежная. Также для коммерческого транспорта Кангу Мастер Трафик сделали блок иммо на процессоре Sagem. Болезни подвергаются в основном блоки UCH Меганов. Процесс поломки типичный-пришли открыли пультом дверь (пульт уже радио)или вообще не открыли им. Вставили ключ, повернули а на панели моргает/вообще не горит/или постоянно горит красная лампочка по центру(если просто горит то блок иммо не получил ответа от блока управления двигателем по какой то причине). Моргание же обозначает что слетели данные блока UCH – система не может понять какой тип чипа ей читать 60-й или 64-й или же просто произошел программный сбой и из памяти "улетело" куча данных . Решение проблемы следующее - дилерский прибор Renault Can Clip -не на долго - если такое не повторится в течении полугода, то вам крайне повезло, но далеко ехать на такой машине я бы не советовал.Обычно проблема в среднем возвращается через три месяца. Запуск кодом у этого поколения уже не предусмотрен. Код восьмизначный. Дамп криптован, то есть нужный код вы не увидите, не зная алгоритма его подсчета. Посчитать его можно также у нас - если вы вычли дамп с 705-ой мотороллы, например если хотите привязать утерянный ключ. В большинстве случаев я настоятельно рекомендую убирать иммобилайзер в автомобилях Рено, потому как он является просчетом французских инженеров и является просто мучением для владельцев данных автомобилей.

Расположение блоков иммобилайзера или блоков контроля кузова (концерн Рено называет их UCH )

Megane / Scenic 96-98 под пассажирской AirBag - снятие панели, Espace 3 96-98 левее панели приборов-снятие верхней крышки торпеды, Twingo 96-98 под панелью с водительской стороны, Clio 95-96 – аналогично. Эти автомобили в комплектации без ИК-приемника имеют отдельный блок иммо фирмы Siemens . Данные ключей внутри EEPROM процессора Motorola HC 05 B 6(16)

Megane / Scenic 96-98 Комплектации с ИК-ключами(наиболее распостраненные). Блок также фирмы Siemens . Данные о ключах внутри EEPROM процессора Motorola HC05B6(16) WDT . Блок лучше не разбирать.

Kangoo 98-02 под панелью приборов слева, доставать сложно-требует распила пластика, Master 98-02 и Traffic 98-02 над педалями около рулевой колонки, Twingo c 99 под приборной панелью. Блок фирмы Sagem. Данные ключей в EEPROM 93С46.

Espace 98-02 под ногами пассажира. Блок фирмы Valeo . Блок имеет шину CAN для связи с приборной панелью. Данные ключей в EEPROM процессора Motorola HC 908 AZ 60. Часто эти процессоры отказывают, как в UCH так и в приборной панели.

Safrane 98-00 над бардачком, Laguna 98-00 левее предохранительной коробки под рулем водительского места. Так называемые рестайлинговые модели приобрели отдельный блок с RFID транспондером на смену ИК-передатчикам. Блок фирмы Valeo . Данные о ключах в EEPROM 93 C 46.

Clio 98-01 (до рестайлинга) слева над ногами водителя. Блок фирмы Sage m . Встречается также на Master . Данные о ключах в EEPROM 93С46.

Laguna 2 01-05 слева над ногами водителя. Данные в EEP ROM процессора Motorola 912 DG 128. Блок фирмы Sagem.

Megan 2/ Scenic 2 02-09 над ногами водителя левее рулевой колонки. Блок фирмы Siemens . Данные внутри EEPROM процессора Motorola 9 S12DG256.

Заключение

Я описал не все типы блоков автомобилей Рено. Если у вас какие-то иные системы и поломки, но вы предполагаете что это иммобилайзер, лучше набрать номер и проконсультироваться по телефону.

Вы можете ознакомиться со всеми нашими статьями отмеченными тегом renault или новой веткой - чип карты renault.

Мы осуществляем полный цикл отключения и различного рода ремонта иммобилайзеров автомобилей Рено на выезде.

Эмуляторы IMMO, AIR, DPF - документация, инструкции

Эмуляторы IMMO, AIR, DPF - документация, инструкции

Post by Girts » 29 May 2011, 04:23

1. BMW EWS2 EWS3.2

Краткий FAQ:
1) ISN номер по любому вытаскивается из ECU и имеет формат 2-х байтов и находится в пределах 0x0000 и 0x0FFF
2) через К-лайн адаптер можно вытащить ISN из ECU Siemens. Для BOSCH вернее всего потребуется что нибудь похитрее, ибо во множестве случаев задействована линия L.
INPA + ADS спасает!
3) тип связки EWS-DME\DDE определяется блоком управления двигателем. И только!
К примеру, на автомобиле на котором Siemens MS41, может находится как EWS2 так и EWS3. Но! В этом случае он будет в эмуляции EWS2 (так называемый EWS3.2).

В архивах 2 варианта - только ехе файл и полная инсталляция. Обычно хватает ехе, но если комп совсем чистый и несодержит библиотеки (тоесть запрашивает DLL) тогда надо воспользоватся полным инсталлом.

Post by Girts » 29 May 2011, 04:34

Post by Girts » 29 May 2011, 05:03

Post by Girts » 29 May 2011, 06:39

4. VAG
Для IMMO1 и ИММО2 систем.
Работает на всех трёх скоростях - 2400, 9600, 10427 бод.

Post by Girts » 06 Oct 2011, 02:41

Post by Girts » 10 Oct 2011, 16:18

6. Mercedes ESL
Доступен в двух вариантах исполнения:

1. "classic" + w204 - жёлтая наклейка на эмуляторе

Под "classic" имеются ввиду все системы на легковых авто.
Эмулятор в режиме W204 требует персонализации. Персонализация происходит именно также, как и с полноценной защёлкой. Тоесть, если вы умеете приписать защёлку, то именно также и приписывется эмулятор.
Если у вас нет представления как это сделать, эмулятор для вас будет бесполезной покупкой.
Вопросы "как?" и "чем?" игнорируются. продаются эмуляторы, а не методика.

2. "classic" + "commercial" - синяя наклейка на эмуляторе

Покрытие: все легковые (до w204 и подобных, котороые тут не покрываются) + Sprinter + Crafter.

Важно: Американские интерпретации SPRINTER под названиями DODGE / Freightlander этими эмуляторами НЕ поддерживаются !
Для них есть собственный эмулятор (искать дальше в этой теме).

Читайте также:

  
• Лада калина карта монтажа сигнализации
  
• Привязать брелок к фиат стило
  
• Как выглядит главный блок сигнализации старлайн в9
  
• Кайрон не работает штатная сигнализация
  
• Сигнализация секретка не заводится