Cách cài đặt lại hệ thống IMMO khi mất hết chìa hoặc bị tráo ECU

Đây là cách lập trình lại bộ IMMO động cơ ô tô của bạn để lập trình chìa khóa mới trong trường hợp mất chìa khóa hoặc ECU bị tráo đổi.

 

Cách cài đặt lại hệ thống IMMO khi mất hết chìa hoặc bị tráo ECU

Toyota hiện đại sử dụng chìa khóa có gắn chip RFID như một phương tiện bổ sung để chống trộm. Chìa khóa được máy tính đọc và nếu trùng khớp, nó sẽ kích hoạt tất cả các hệ thống để khởi động xe. Nếu chìa khóa không khớp, xe chỉ nổ máy chứ không khởi động được.
Hệ thống mã hóa động cơ này là rào cản đối với nhiều chủ sở hữu khi đến lúc phải thay một ECU hỏng hoặc nếu bạn bị mất tất cả chìa khóa chính và không thể lập trình chìa khóa mới.
Mặc dù mang xe đến đại lý hoặc thợ khóa là một lựa chọn, nhưng nó có thể trở nên đắt đỏ vì bạn phó mặc cho họ. Sau đây là một phương pháp rẻ hơn mà bạn có thể tự thực hiện để “làm mới” ECU của mình để chấp nhận chìa khóa mới.
Dưới đây là tổng quan về cách hoạt động của hệ thống mã hóa cố định trên các loại xe Toyota và Lexus cũ hơn.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (1)

 

Khi bạn cắm chìa khóa vào, một cuộn dây gần vòng đánh lửa sẽ thu tín hiệu RFID từ chìa khóa của bạn và gửi tín hiệu đó đến bộ khuếch đại. Bộ khuếch đại sau đó giải mã nó và gửi nó đến ECU. Bên trong ECU là chip 93C56 EEPROM (IC900) lưu trữ các giá trị quan trọng. Nếu mã khóa khớp với các giá trị được lưu trữ, động cơ sẽ khởi động.
Trên các loại xe Toyota và Lexus mới hơn, ECU của bộ phát đáp là một bộ phận riêng biệt và được đặt dưới bảng điều khiển.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (2)

Lý do tách ECU Transponder với EEPROM lưu trữ chìa khóa là do trong trường hợp mất chìa khóa, đại lý sẽ thay thế ECU Transponder rẻ hơn so với Bộ điều khiển động cơ. Tuy nhiên, vị trí của nó dưới dấu gạch ngang có nghĩa là bạn sẽ phải loại bỏ toàn bộ dấu gạch ngang. Quy trình lập trình lại cũng tương tự, tuy nhiên bạn sẽ phải rút ngắn hai dây trên cổng OBDII để thực hiện quy trình lắc tay giữa các ECU để lập trình chìa khóa mới.

Đây là những thành phần của hệ thống cố định trông như thế nào:

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (3)

Đây là một cái nhìn sâu hơn bên trong bộ khuếch đại transponder.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (3)

Để chứng minh việc lập trình lại bộ cố định, tôi sẽ hoán đổi ECU trên chiếc Toyota Solara 1999 của mình với một chiếc từ năm 2001. Do đó, các chìa khóa hiện tại của tôi sẽ không khớp với những gì có trong ECU mới.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (5)

Để an toàn, hãy kéo pin để bạn không gây ra bất kỳ tổn hại nào khi rút phích cắm ECU.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (6)

Trong hầu hết các xe ô tô, ECU được đặt phía sau hộp găng tay.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (7)

Đây là ECU đằng sau hộp găng tay. Nó có 5 đầu nối điện trên đó và được giữ bằng hai đai ốc 10 mm trên giá đỡ.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (8)

Khi bạn mở ECU, chúng ta sẽ tìm IC900.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (9)

Đó là chip 93C56 EEPROM, được gắn trên bề mặt với 8 chân.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (10)

Đây là lúc bạn cần nhờ một lập trình viên kết nối chip với PC của bạn. Bạn có thể mua bộ lập trình USB từ eBay hoặc tự tạo bộ lập trình USB để giao tiếp với cổng nối tiếp. Trong trường hợp của tôi, tôi đã tự làm bằng cách sử dụng mạch bên dưới.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (11)

Các thành phần cần thiết khá cơ bản, ba điện trở 4,7K ohm, ba điốt zener 5V và một máy tính có cổng nối tiếp. Để kết nối chip EEPROM 8 chân với máy tính, bạn sẽ phải hàn dây nối vào các chân hoặc lấy Clip Kiểm tra để lập trình trên bo mạch.
Lưu ý : Đây là mạch tương tự để lập trình EEPROM của đồng hồ đo quãng đường.
http://www.toyotanation.com/forum/103-3rd-4th-generation-1992-1996-1997-2001/782562-diyodometer-reprogramming.html

Sử dụng một clip thử nghiệm đã giúp ích rất nhiều trong quá trình tạo mẫu.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (12)

Tuy nhiên, clip không bám chặt vào chip SMD nên tôi đã chọn hàn dây trực tiếp vào đầu của chip.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (13)

Nếu bạn gặp sự cố khi đọc và ghi từ chip, bạn phải rút ngắn tinh thể trên bảng.
Đây là thiết lập, với máy tính được kết nối với ECU thông qua mạch EEPROM trên bảng mạch khung nguyên mẫu.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (14)

PonyProg, một lập trình viên thiết bị nối tiếp miễn phí, là phần mềm được sử dụng để đọc thông tin từ cổng nối tiếp và “kết xuất” nội dung của EEPROM. Đầu tiên đi đến thiết lập dưới các tùy chọn.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (15)

Chọn SI Prog I/O, COM 1 rồi nhấn Probe để kiểm tra xem đầu đọc có đang giao tiếp với phần mềm không.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (16)

Sau đó chọn thiết bị là 93C56 MicroWire EEPROM.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (17)

Nhấp vào Đọc thiết bị để kết xuất nội dung của EEPROM.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (18)

Nội dung sẽ xuất hiện dưới dạng một mảng các ký tự HEX. Mỗi phím có một mã HEX gồm 8 chữ số duy nhất. Ngoài ra còn có các bit để biểu thị số lượng khóa, kích hoạt chế độ lập trình và khóa valet.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (19)

Đây là sự cố về kết xuất EEPROM. Sau rất nhiều thử nghiệm, người ta nhận thấy rằng có ba phím riêng biệt. Mỗi khóa là một giá trị HEX gồm 8 chữ số, được lặp lại ba lần. Nó được chia thành hai nhóm bốn người, nhưng có sự đối xứng trong vị trí của chúng trong bãi chứa.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (23)

Với 8 chữ số và 16 ký tự HEX, có 4,2 tỷ tổ hợp phím khác nhau. Đối với ví dụ trên, đây là bảng phân tích mã khóa:

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (21)

Nhìn về phía bên phải của kết xuất EEPROM, có ba cụm HEX đáng chú ý.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (22)

Valet Lockout nên được giữ nguyên, FB DF 5A 69. Xóa điều này sẽ chỉ cho phép bạn lập trình một khóa Valet và sau đó bạn bị kẹt.
Các khóa trinh tiết hóa là các giá trị là “10” trong kết xuất ban đầu nhưng phải được thay đổi thành “00” để báo cho máy tính chuyển sang chế độ lập trình tự động.
Bộ đếm chìa khóa là số đếm, ở dạng HEX nghịch đảo, về số lượng chìa khóa hiện đang được lưu trữ trong ECU.
Điều này cũng phải bằng không.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (23)

Đây là bảng tra cứu để đảo ngược HEX. Đó là khá nhiều 0 đến F và F đến 0 lạc hậu.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (23)

Tất cả các ký tự khác trong kết xuất EEPROM phải được thay đổi thành 00 để “tái tạo” chip. Trong PonyProg, để thực hiện việc này, hãy nhấp vào Chỉnh sửa bộ đệm đã bật.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (25)

Sau đó nhấp vào bất kỳ ký tự HEX nào để chỉnh sửa bit đó.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (26)

Mọi thứ đều bằng 0 (ngoại trừ FB DF 5A 69) và bạn có kết xuất nguyên vẹn:

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (26)

Sau đó, bạn có thể ghi vào chip:

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (28)Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (29)

 

Và sau đó tiến hành thay ECU trở lại xe.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (30)

 

Lập trình chìa khóa :
Khi được kết nối lại với xe, ECU sẽ ở chế độ lập trình tự động và sẽ chấp nhận các chìa khóa mới theo quy trình dưới đây:
1. Cắm nhanh bất kỳ chìa khóa nào vào xi lanh khóa đánh lửa và rút ra ngay lập tức. Đèn an ninh sẽ sáng và vẫn sáng.
2. Chèn chìa khóa bộ phát đáp đầu tiên vào xi lanh khóa đánh lửa để đăng ký KHÔNG BẬT. Đèn Bảo mật có thể nhấp nháy cho biết nó đã chấp nhận khóa. Sau 3-5 giây, rút ​​chìa khóa đầu tiên ra khỏi ổ điện. Đèn bảo mật vẫn sáng cho biết bạn vẫn đang ở chế độ lập trình.
3. Chèn chìa khóa bộ phát đáp thứ hai vào xi lanh khóa đánh lửa để đăng ký KHÔNG BẬT. Đèn Bảo mật có thể nhấp nháy cho biết nó đã chấp nhận khóa. Sau 3-5 giây, rút ​​chìa khóa thứ hai ra khỏi ổ điện. Đèn bảo mật vẫn sáng cho biết bạn vẫn đang ở chế độ lập trình.
4. Chèn khóa bộ phát đáp thứ ba vào xi lanh khóa đánh lửa để đăng ký KHÔNG BẬT. Sau khi đèn an ninh tắt, hãy rút chìa khóa thứ ba ra khỏi ổ điện. Đèn an ninh sẽ tắt và sau đó bắt đầu nhấp nháy thường xuyên.
5. Đợi 30 giây để chu trình lập trình và chế độ lập trình đóng lại.
Hai chìa khóa đầu tiên được chỉ định bên trong (bên trong ECU) là chìa khóa MASTER và chìa khóa thứ 3 được lắp vào sẽ được chỉ định bên trong là chìa khóa VALET.

Hack hệ thống cố định khi mất chìa khóa hoặc tráo ECU (31)

Để kiểm tra, khi bạn chèn khóa MASTER, đèn bảo mật sẽ ngừng nhấp nháy ngay lập tức. Nếu bạn cắm khóa VALET, đèn bảo mật sẽ sáng liên tục trong 2 giây rồi tắt. Nếu đèn an ninh không ngừng nhấp nháy, nghĩa là chìa khóa đó chưa được lập trình cho xe.
Quy trình này sẽ hoạt động trên nhiều loại xe Toyota và Lexus từ những năm 1990 đến đầu những năm 2000. Xe Toyota/Lexus/Scion mới hơn có ECU bộ phát đáp riêng dưới bảng điều khiển thay vì có thông tin khóa lưu trữ EEPROM trong ECU. Quy trình tương tự, mặc dù phải thực hiện quy trình lắc tay giữa ECU bộ phát đáp và Thiết bị điều khiển động cơ trước khi lập trình khóa bằng cách rút ngắn hai dây trên cổng OBDII trong 30 phút.

Thinktool Master Malaysia Auto Diagnostic Scanner Melaka, Malaysia Supplier, Suppliers, Supply, Supplies | OBD Automotive Technology Sdn Bhd

MÁY CHẨN ĐOÁN PROGRAMMING ONLINE THINKTOOL MASTER

Máy đọc lỗi ô tô Launch X431 PRO V5.0

MÁY CHẨN ĐOÁN ĐA NĂNG LAUNCH X431 PRO V5.0

ASCOM cung cấp các dịch vụ như:

– Máy chẩn đoán đa năng – Máy chẩn đoán chuyên hãng.

– Phụ tùng ô tô Đức.

– Thiết bị cân cam ô tô.

– Thiết bị đọc chép hộp ECU các dòng xe.

– Dịch vụ sửa chữa hộp ECU các dòng xe.

– Dịch vụ làm chìa khóa ô tô.

Mọi thắc mắc xin liên hệ Công ty Giải Pháp Ô Tô – ASCOM.VN hoặc THINKCAR Việt Nam

Địa chỉ: 29 đường số 6, cư xá Bình Thới, P.8, Q.11, TPHCM.

Điện thoại: 081 307 6060 – 0909 880 768

Xem thêm nhiều thiết bị chẩn đoán tại đây