Siemens fenix 5 отключение иммобилайзера

Опубликовано: 03.05.2024

отлично.
я привёл тему в порядок и соответствие правилам создания запроса.

теперь по делу.
что с вашим дампом?
28с512 не всегда идёт перезаписываемая. так что для записи стока нужна и новая микросхема памяти (не всегда.. но часто)
почему блок на столе, а микросхема рядом..
пожалуйста ответьте на эти вопросы.. пока я буду искать Ваш сток. спасибо.

Alex478

отлично.
я привёл тему в порядок и соответствие правилам создания запроса.

теперь по делу.
что с вашим дампом?
28с512 не всегда идёт перезаписываемая. так что для записи стока нужна и новая микросхема памяти (не всегда.. но часто)
почему блок на столе, а микросхема рядом..
пожалуйста ответьте на эти вопросы.. пока я буду искать Ваш сток. спасибо.

блок выдаёт ошибку конрольной суммы пзу
62706, member: 690"]
отлично.
я привёл тему в порядок и соответствие правилам создания запроса.

теперь по делу.
что с вашим дампом?
28с512 не всегда идёт перезаписываемая. так что для записи стока нужна и новая микросхема памяти (не всегда.. но часто)
почему блок на столе, а микросхема рядом..
пожалуйста ответьте на эти вопросы.. пока я буду искать Ваш сток. спасибо.
[/QUOTE]

Alex478

отлично.
я привёл тему в порядок и соответствие правилам создания запроса.

теперь по делу.
что с вашим дампом?
28с512 не всегда идёт перезаписываемая. так что для записи стока нужна и новая микросхема памяти (не всегда.. но часто)
почему блок на столе, а микросхема рядом..
пожалуйста ответьте на эти вопросы.. пока я буду искать Ваш сток. спасибо.

Ecucrack

Reverse engineer

по опыту - туда пытались записать дамп ерэйзер.. есть такое дело для отключения иммо. выпаивают флешку.. переписывают спцдампом из отточека.. или из интернета.. припаивают обратно.. врубают на 20 секунд.. затаем выпаивают и пишут родной дамп обратно.
дамп-эрэйзер при включении стирает внутрений еепром проца (TMS374-xxx если я не ошибаюсь) и при возврате родногодампа блок становится "новым"..
но есть 2 момента.
первый - это не перезаписываемая память. она при попытке записи чужого, пишется только на "понижение" бита данных..тоесть если в адресе былоFD.. то FC можно записать.. а вот FE уже нет. это приводит к разрушению первой строчки данных.. (обычно прогер тока после этого выдаёт ошибку записи) и получаем еррор еепром или пзу..
вотрой - это разрушение инфы при забросе напряжения питания.. прикурили один.. два раза полуавтоматом(дада бывали и такие случаи) и всё. инфа порушена.

по делу - сток будет минут через 30.. у меня нет.. но я написал на забугорном форуме.. там есть но под паролем.. сча урегулирую и приложу.
Вычитай пожалуйста то - что сейчас в микросхеме, сожми в архив и прицепи сюда.. я скажу точно в чём дел. в памяти или еепром проца.
ок?

Alex478

по опыту - туда пытались записать дамп ерэйзер.. есть такое дело для отключения иммо. выпаивают флешку.. переписывают спцдампом из отточека.. или из интернета.. припаивают обратно.. врубают на 20 секунд.. затаем выпаивают и пишут родной дамп обратно.
дамп-эрэйзер при включении стирает внутрений еепром проца (TMS374-xxx если я не ошибаюсь) и при возврате родногодампа блок становится "новым"..
но есть 2 момента.
первый - это не перезаписываемая память. она при попытке записи чужого, пишется только на "понижение" бита данных..тоесть если в адресе былоFD.. то FC можно записать.. а вот FE уже нет. это приводит к разрушению первой строчки данных.. (обычно прогер тока после этого выдаёт ошибку записи) и получаем еррор еепром или пзу..
вотрой - это разрушение инфы при забросе напряжения питания.. прикурили один.. два раза полуавтоматом(дада бывали и такие случаи) и всё. инфа порушена.

по делу - сток будет минут через 30.. у меня нет.. но я написал на забугорном форуме.. там есть но под паролем.. сча урегулирую и приложу.
Вычитай пожалуйста то - что сейчас в микросхеме, сожми в архив и прицепи сюда.. я скажу точно в чём дел. в памяти или еепром проца.
ок?

LK-service.by имеет широкие возможности по ремонту электроники автомобилей Рено вплоть до 2015 года включительно. Это замена и адаптация электронных блоков, подготовка б/у блоков ЭБУ под автопривязку, прописывание новых ключей и карт либо удаление иммо, где это возможно и необходимо, коррекция прошивки, чип тюнинг, удаление EGR и многое другое. Звоните. Выезд по Минску, Березе и регионам.

В этой статье будет рассмотрены иммобилайзеры RENAULT:

  1. Первое поколение.
  2. Второе поколение.
  3. Расположение блоков иммо.
  4. Вывод.

Сложилось так что автомобили марки Рено начиная с 1994 года (начало установки систем иммобилизации) испытывают проблемы со стабильностью работы этих систем – в силу своих инженерных просчетов. С течением времени эти явления неизбежны.

Первое поколение

Автомобили Renault 19 (93-95г.в), Clio X56 (93-98г.в), Express Laguna (94-98г.в), Safrane (93-98г.в), Espace (95-98г.в), Trafic (95-00г.в), Megane (96-98г.в), Scenic (96-98г.в). Собственно не совсем корректно его обзывать первым – потому как в 95 и 96 происходили изменения – постоянный код менялся на роллинговый (переменный по алгоритму). Тем не менее проблемы были те же. ИК-приемники располагались как раз под антенной радиоприемника, расположенной на крыше - отсюда попадание влаги на плату приемника. Далее проблема проводки. Не секрет что провода в Рено могут просто перегнить в любом месте где им захочется, причем визуально этого даже не будет видно, стоит потянуть провод сильнее и он порвется оставив на кончиках зелено-белый порошок окиси меди. Проблема третья - самая наболевшая - отказ пульта ДУ или программный сбой. Здесь конечно можно попытаться восстановить и пульт ДУ или же синхронизировать заново пульт с системой. Однако - это не на долго, через недельку-другую – клиент опять возвращается. Поэтому решение только одно - удалить иммобилайзер и забыть проблему навсегда.

Процесс поломки обычно одинаков - вы приходите к авто и нажимаете кнопку пульта ДУ, дверные замки не отпираются. Далее вы открываете салон механическим ключом, садитесь и пробуете завести автомобиль - но он не заводится и на панели или кнопке управления центральным замком моргает красная точка, сигнализирующая о том что, система заблокирована.

Что же делать владельцу? Кое-что все таки можно. Для первого поколения французы продумали что делать в случае отказа системы. Необходимо ввести пин-код и разблокировать автомобиль. Некоторые автомобили 1995 г.в. после принятия пин-кода не требуют его повторно, иные же блокируют авто через 19 минут после выключения зажигания (следует помнить об этом). Итак - вы в салоне, зажигание включено, машина не заводится, как же узнать пин-код чтобы хотя бы завести автомобиль. Способ первый – раскрутить ключик – и посмотреть на метку (тоненькую белую или желтую бумажку или чернильное нанесение на пластике цифр и букв в поздних версиях). Произвести пересчет кода программой - калькулятором у нас. Этот способ-если необходимо экстренно запустиь автомобиль. Если же наклейка утеряна или стерта-то пересчет не возможен. Необходимо достать пин-код из памяти самого процессора блока иммобилайзера- что врят ли вы сможете сделать без программатора и знаний электроники.

Необходимо понимать что блокируется сам исполнительный блок-то есть блок который управляет ДВС. Поэтому удаление блокировки происходит именно в нем. Блоки у рено нескольких видов. Простые Fenix 3 Bendix внутри которого стоит процессор моторолла и там же ПЗУ с сохранением статуса блокировки. Fenix 5 процессор TMS374-аналогично как и в вышесказанном состояние хранится в EEPROM самого процессора. Не советую без опыта общаться с этим процессором !Клапан отсечки топлива в дизелях-там тот же принцип-только все сделано еще и под так называемым бронеколпаком-куда идут три провода (два питание 12 вольт и третий цифровой провод от блока иммо –по которому передается информация заблокировать/разблокировать от блока иммо).

Второе поколение

Это уже уход от систем с применением инфрокрасных пультов ДУ. Тут применили к этому времени уже процветающую систему RFID транспондеров. Инженеры избрали чипы фирмы Texas тип 60 и 64(Megan/Scenic). Установка шла с обновленными блоками UCH с 98 года. Встречаются очень редкие варианты с блоками Siemens в Меганах, Сцениках и Клио это 1997 год-отдельная переходная система-кстати довольно надежная. Также для коммерческого транспорта Кангу Мастер Трафик сделали блок иммо на процессоре Sagem. Болезни подвергаются в основном блоки UCH Меганов. Процесс поломки типичный-пришли открыли пультом дверь (пульт уже радио)или вообще не открыли им. Вставили ключ, повернули а на панели моргает/вообще не горит/или постоянно горит красная лампочка по центру(если просто горит то блок иммо не получил ответа от блока управления двигателем по какой то причине). Моргание же обозначает что слетели данные блока UCH – система не может понять какой тип чипа ей читать 60-й или 64-й или же просто произошел программный сбой и из памяти "улетело" куча данных . Решение проблемы следующее - дилерский прибор Renault Can Clip -не на долго - если такое не повторится в течении полугода, то вам крайне повезло, но далеко ехать на такой машине я бы не советовал.Обычно проблема в среднем возвращается через три месяца. Запуск кодом у этого поколения уже не предусмотрен. Код восьмизначный. Дамп криптован, то есть нужный код вы не увидите, не зная алгоритма его подсчета. Посчитать его можно также у нас - если вы вычли дамп с 705-ой мотороллы, например если хотите привязать утерянный ключ. В большинстве случаев я настоятельно рекомендую убирать иммобилайзер в автомобилях Рено, потому как он является просчетом французских инженеров и является просто мучением для владельцев данных автомобилей.

Расположение блоков иммобилайзера или блоков контроля кузова (концерн Рено называет их UCH )

Megane / Scenic 96-98 под пассажирской AirBag - снятие панели, Espace 3 96-98 левее панели приборов-снятие верхней крышки торпеды, Twingo 96-98 под панелью с водительской стороны, Clio 95-96 – аналогично. Эти автомобили в комплектации без ИК-приемника имеют отдельный блок иммо фирмы Siemens . Данные ключей внутри EEPROM процессора Motorola HC 05 B 6(16)

Megane Espace Twingo Clio Blok immo siemens
Megane Espace Twingo Clio Plata immo

Megane / Scenic 96-98 Комплектации с ИК-ключами(наиболее распостраненные). Блок также фирмы Siemens . Данные о ключах внутри EEPROM процессора Motorola HC05B6(16) WDT . Блок лучше не разбирать.

Meg Scen IC UCH
Meg Scen IC UCH1

UCH 705B32
UCH 705B32 1

UCH 705B32 2
UCH 705B32 3

UCH 705B32 4

Kangoo 98-02 под панелью приборов слева, доставать сложно-требует распила пластика, Master 98-02 и Traffic 98-02 над педалями около рулевой колонки, Twingo c 99 под приборной панелью. Блок фирмы Sagem. Данные ключей в EEPROM 93С46.

Kang Master Clio Twingo Blok1
Kang Master Clio Twingo Plata

Espace 98-02 под ногами пассажира. Блок фирмы Valeo . Блок имеет шину CAN для связи с приборной панелью. Данные ключей в EEPROM процессора Motorola HC 908 AZ 60. Часто эти процессоры отказывают, как в UCH так и в приборной панели.

Espace3 Blok1
Espace3 Blok2

Espace3 Plata

Safrane 98-00 над бардачком, Laguna 98-00 левее предохранительной коробки под рулем водительского места. Так называемые рестайлинговые модели приобрели отдельный блок с RFID транспондером на смену ИК-передатчикам. Блок фирмы Valeo . Данные о ключах в EEPROM 93 C 46.

Laguna Safrane Blok
Laguna Safrane Plata

Clio 98-01 (до рестайлинга) слева над ногами водителя. Блок фирмы Sage m . Встречается также на Master . Данные о ключах в EEPROM 93С46.

Clio Master Blok1

Clio Master Blok2
Clio Master Plata

Laguna 2 01-05 слева над ногами водителя. Данные в EEP ROM процессора Motorola 912 DG 128. Блок фирмы Sagem.

Laguna 2 1
Laguna 2 2

Laguna 2

Megan 2/ Scenic 2 02-09 над ногами водителя левее рулевой колонки. Блок фирмы Siemens . Данные внутри EEPROM процессора Motorola 9 S12DG256.

Meg Scen2

Заключение

Я описал не все типы блоков автомобилей Рено. Если у вас какие-то иные системы и поломки, но вы предполагаете что это иммобилайзер, лучше набрать номер и проконсультироваться по телефону.

Вы можете ознакомиться со всеми нашими статьями отмеченными тегом renault или новой веткой - чип карты renault.

Мы осуществляем полный цикл отключения и различного рода ремонта иммобилайзеров автомобилей Рено на выезде.

схема тебе не поможет, программу для пика или атмеля сам напишешь?

ranma

Участник

ten70

Оракул

adn1271

Обиженный, злобный дурак.

ranma

Участник
Участник

у меня есть несколько вопросов связаных с иммо, точнее как эта вся хня работает, но немного истории. щас будет много слов.

1. Фольксваген Гольф 3 ADY с иммо (не вдавался в подробности чем отличается от AGG но тот же simos), при небольших холодах перестал заводицо, точнее - ключ поворачиваю, стартер бодро джинь-джинь, мотор трыыык и заглох, жму тапку, джынь-джынь трыыыЫЫЫЫ, отпускаю, как отрезало, глохнет намертво -проверяю, проскакивает 3-4 искры на центральном проводеи и усё, сколько дальше не крути. 1,5 месяца посещаю гараж, лечу подкапотное (много чего всплыло, вылечил), результат тотже, мысли пошли в сторону иммо. Запускаю поиск, вот ано https://vwts.ru/forum/index.php?showtopic=1. mp;hl=отключить иммо&st=0 теже симптомы, по темже граблям я прошел, но намного глубже. Все думаю оно, к томуже два блока иммо пропаянных уже лежат в морозилке, перед тестами.
2. нашел эту тему, вроде жива, так же только сегодня в обед, ну думаю победа за нами.
3. небольшое отступление - стоит сигналка с автозапуском, и он работает. машин был куплен в 04годе, и она там уже стояло. Годе в 06 примерно, при разбирательствах с проводкой лично переустановил ее по причине лишнего количества проводов запихнутых походу с ноги за приборку. Сделал все аккуратно по схеме, с минимальным вмешательством в штатную проводку, минимальным количеством врезок и т.д., со снятой торпедой, но сделал непростительную ошибку - не нарисовал свою схему, что где врезано, где какое реде запихнуто
4. Ключи. один оригинальный, ну незнаю, но очень похож - но пустой. Второй полюбому неоригинал, пластик литой.
5. Диакомовские (http://www.diakom.ru/CARS2/index.html) уже снятся, автодата в гараже.
6. Сегодня провел нужные замеры - с любым ключом, без двух блоков иммо, стартер крутит, не хватает никак, ставлю коричневый блок (куда кольцо цепляецо), любым ключом - джинь-джинь-трыыык-заглох. Смортю чо комп кажет по иммо - нет ошибок!
А теперь очень интересно - автозапуск (помог педалькой), диагностика - нет ошибок, измерения 001 блок: start -1, ECU - 1, key - 1, NA (т.е. ключ на месте, а он в руках, или я чота неправильно понял в единичках)
Проверяю по автодате 43 ногу мозга "immobilizer" 11-14в инпут сигнал - да, 12,5в висит постоянно, проверяю по диакомоской схеме 43 нога - diagnostic connector, смотрю а провод то из мозгов идет серо-белый. тут мой мозг взорвался и завис потому как в декабре разбирался с АБС и тоже наткнулся на серо-белый провод, я так понял это диагностические провода от всех блоков умных, все сходятся в одной колодке а потом один идет на диагностический разъем, на нем висит 12в.

вопросы:
1. поясните как общается блок иимобилайзера с блоком управления иммобилайзером (коричневая коробка, куда кольцо прицепляется)?
2. где найти какую либо схему подключения этой коричневой коробки?
3. мозги общаются с "иммо" (те две коробки) только по 43 ноге?
4. из п.6 моих экспериментов следует, что чьито шаловливые ручонки какимто образом заколдовали коричневую коробку так, что "ключ всегда есть"?
5. Чему верить, автодате у которой написано что инпут сигнал - а реально он наоборот? Схемам с диаком, на которых ваще нет упоминания про иммо, зато куча блоков нарисованных "для америкосов"?
6. и последнее, самым коварным получается является не блок иммо (чорная коробка за левым воздуходуем, как все считают и как автодата кажет), а блок управления иммо (коричневая коробка, которая справа за приборкой "хрен достанешь" ?
7. выпускались ли авто с мотором ADY без иммо, я уже готов купить мозги если кто подскажет номерок (у меня 037906025А, уже выучил и могу с перепою написать)?

PS: чип нигде не спрятан, салон полностью разбиралася, и собиралася как можно ближе к оригиналу (колхозилась только сигналка). Без коричнекой коробки мозги SIMOS не пускают двигло нивкакую, это для топикстартера, проверено, либо другие мозги, либо иммо (говорят его можно прописать в мозг), либо эмулятор.

VOLVO :: Fenix 5.1
Модуль управления двигателя Fenix 5.1 является сердцем встроенной системы управления двигателем для бензиновых двигателей B4204S и B4184S. Он управляет следующими функциями/компонентами: впрыск топлива, зажигание, топливный насос, частота вращения на холостом ходу, компрессор системы кондиционирования, электрический вентилятор охлаждения, система выделения паров топлива и система вторичного впрыска воздуха.
При этом поддерживается связь со следующими компонентами:
-модуль управления коробки передач
-соответствующие приборы
-модуль управления иммобилайзера
-модуль управления DSA (Система динамической устойчивости).
Система последовательного многосоплового впрыска топлива индивидуально настраивает продолжительность впрыска и время впрыска наряду с проверкой функционирования форсунки для каждого цилиндра.
Fenix 5.1 имеет адаптивные функции для следующего:
-управление датчиком кислорода,
-управление потоком воздуха на холостом ходу,
-управление системой выделения паров топлива
-система зажигания в случае детонации.
При этом уменьшается выброс вредных газов до минимума, а также снижается объем необходимого техобслуживания (регулировка частоты вращения на холостом ходу и содержания CO не требуется).
В модуле управления иммобилайзера есть функция бортовой диагностики, которая регистрирует неисправности и сохраняет соответствующие данные в памяти. Они могут быть считаны при помощи сканирующего прибора и разъема передачи данных в консоли туннеля.
В зависимости от ее характера, неисправность передается на индикаторную лампу неисправности.

Следующие датчики передают сигналы, касающиеся условий работы двигателя:
(2) Датчик маховика (датчик частоты вращения коленчатого вала): частота вращения шестерни коленчатого вала и коленчатого вала.
(3) Датчик положения распределительного вала: рабочий цикл цилиндров.
(4) Датчик абсолютного давления коллектора: отрицательное давление во впускном коллекторе.
(11) Датчик давления системы кондиционирования: защитное устройство для компрессора системы кондиционирования, если система кондиционирования выбрана на панели управления (или автоматически при оснащении системой электронного управления микроклиматом) (температура после конденсатора должна быть > 1 °C)
(5) Датчик температуры поступающего воздуха: температура поступающего воздуха.
(6) Датчик температуры охлаждающей жидкости двигателя: температура охлаждающей жидкости двигателя.
(7) Датчик положения дроссельной заслонки: положение дроссельной заслонки
(8) Датчик кислорода: содержание кислорода в выхлопных газах.
(9) Датчик детонации: обнаруживает детонацию
Сигналы от других модулей управления:
(13) DSA (Система динамической устойчивости), если крутящий момент нужно уменьшить
(12) Иммобилайзер: нейтрализует зажигание и впрыск в случае неправильного ключа
(15) Комбинированная приборная панель: скорость автомобиля
Автомобили с автоматической коробкой передач:
(14) Модуль управления коробки передач:
-при переключении передач
-положение P или N
-частота вращения коленчатого вала.

После обработки входящих сигналов компоненты включаются или регулируются должным образом:
Для обеспечения ровной работы двигателя:
(5) Регулирующий пневмоклапан холостого хода, для управления частотой вращения на холостом ходу (самообучающееся), в зависимости от температуры двигателя и нагрузки на него.
(9) Обе катушки зажигания, прерывание подачи тока для правильной настройки зажигания. Каждая катушка всегда позволяет двум свечам зажигания (10) производить искровой разряд одновременно.
(11) Форсунки, сигнал в зависимости от периода открытия для впрыскивания топлива, активируется индивидуально.
(12) Вентилятор охлаждения двигателя, через реле вентилятора (13)
(16) Компрессор управления микроклиматом, через реле компрессора (17)
(6) Реле системы: подсоединяет почти все компоненты-пользователи, включая сам FENIX. Если это реле выключается, FENIX входит в режим "фиксация электропитания" на несколько минут.
(7) Топливный насос: непосредственно через реле системы.
Чтобы уменьшить вредные выбросы при холодных запусках и быстрее прогреть каталитический преобразователь:
(2) Насос системы вторичного впрыска воздуха через реле воздушного насоса (3).
(4) Соленоидный клапан: управляет запорным клапаном системы вторичного впрыска воздуха
(14) Индикаторная лампа неисправности в приборной панели.
(15) Угольный фильтр системы выделения паров топлива, открывается и закрывается через клапан управления системы выделения паров топлива.
FENIX 5.1 также посылает следующие сигналы на соответствующие компоненты:
-Сигнал частоты вращения коленчатого вала и нагрузки, на модуль управления коробки передачи и модуль управления DSA (Система динамической устойчивости) (18 + 19)
-Угол открытия дроссельной заслонки, на модуль управления коробки передачи и модуль управления DSA (Система динамической устойчивости) (18 + 19)
-Сигнал частоты вращения коленчатого вала на счетчик оборотов в приборной панели (20): (коробка передач с ручным управлением)
-Количество впрыскиваемого топлива на бортовой компьютер (21) в комбинированной приборной панели (дополнительное оборудование)
-Информация для диагностики на разъем передачи данных (22).

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Сейчас на странице 0 пользователей

Нет пользователей, просматривающих эту страницу.

Похожие публикации

kimych5700

Всем доброго дня. Проблемка такая- потерян единственный ключ, и я пролопатив кучу сайтов не нашел однозначного ответа по поводу карпаса и кода иммо. А именно где точно они хранятся. Дисплей рядом с приборкой снял- там еепром нет, если только данные в проце(ST). Есть ли в ecu карпас или там только код иммо. Если есть то в какой микросхеме. Блок на замке тоже снял- там проц моторола-я так понял, что там только код иммо и он именно в проце. Заранее спасибо. Поправте если что не так. Ecu пока еще не смотрел.

anatolich_rs

Какая комплектация мотора, прошивки.
Собсно дайте плз как можно больше инфы.

Если не туда запостил, прошу прощения, просто не знал где еще спросить.

Здравия желаю, форумчане!

Имеются следующие вводные данные:
- обратился приятель-товарисч-механик; по одному ведомой ему причине после замены мотора на однотипный, продал DME с замками/ключами, а EWS вообще выкинул (!). Мой же уровень знаний ограничивается считыванием ошибок с помощью delphi/autocom и китайским фордовским VCM II на собственном сарае Fiesta;
- авто BMW E46, 318i, 1998, на котором отсутствуют блоки EWS и DME, а также замки (зажигание, дверь, багажник);
- купленные на e**y блок DME1 430 940 / BMS46 (картинка прилагается) + соответствующие замки с ключами;
- купленный там же отдельно блок EWS (картинка прилагается);
- иными словами, DME и замки/ключи от одного сарая, EWS от другого;
- теперь товариСЧ пытается снова всё это собрать воедино.

Существует ли возможность, прикрутить блок EWS к чужому блоку DME? Если да, какие варианты возможны
(самостоятельно / частично самостоятельно / только специалист за оплату, например с пересылкой блока DME)?

Читайте также: