赛纳轿车发动机故障和防盗密码破解（二）

作者:xingyang                         时间：2010-12-02

轴承及轴承相关技术文章（轴承型号查询网提供） 关键字：轴承, 该车发动机控制单元的解除防盗的过程分为3个步骤：带应答器的钥匙被识别；带应答器的钥匙被许可；发动机控制单元与BSI必须配对。只有当这3个步骤全部完成，发动机控制单元才能被解锁，发动机才能起动着车。由此可见，更换新的发动机控制单元必须与BSI智能控制盒进行配对，而配对的必要条件就是需要车辆的防盗密码。于是笔者向用户索要该车的防盗密码卡片，没想到用户说该车是二手车，买过来的时候就没有看见什么卡片。那么没有密码怎么办呢?于是笔者向特约维修站寻求帮助，维修站告知2004年以前的车辆查询密码必须要车主的行驶证，而且手续比较繁琐，而2004年以后的车辆就不需要了。如果没有行驶证，特约维修站也无法查询防盗密码，就需要更换发动机控制单元、BSI智能控制盒以及防盗钥匙，费用因此也很昂贵，用户也不一定能够答应。 了解上述情况后，笔者和用户沟通后决定另想其他办法。这时有人提出采用芯片移植的办法，也就是把原车发动机控制单元内的CPU换到新的发动机控制单元内，但经过研究后否定了这个办法。因为发动机控制单元内CPU的引脚是焊在CPU的下方，CPU的周围看不到引脚，想要完整地取下CPU并焊在新的控制单元上几乎是不可能的。看来唯一的办法就只有破解BSI的防盗密码了。 此车的防盗密码保存在BSI内的95040芯片内，因此只要读取95040的芯片数据就有可能破解防盗密码。拆下BSI智能控制盒，由于该车的BSI外壳不能打开，所以就在95040芯片的上方壳体割出一个小洞，再用恒温电烙铁取下此芯片并焊到编程器的适配座上。我们的编程器有自动读取95040芯片密码的功能，具体操作步骤如下：选择密码读取→雪铁龙车系→赛纳BSI95040芯片→本地操作→保存数据。仪器读取数据后自动算出密码，密码为“YFNR”。退出界面后，焊下95040芯片并焊到BSI内，上车装好BSI和发动机控制单元，下面就可以进行发动机控制单元的匹配工作了。 连接Proxia3进行整体测试，进入发动机控制单元读取故障码，显示发动机控制单元未编制，退出后再进入BSI系统，目的是验证编程器读出的密码是否正确。点击F5进行手工加注，选择防盗钥匙的配置，这时Proxia3提示输入防盗密码，于是输入“YFNR”，结果显示密码不正确，这是怎么回事呢?于是又输了一遍，结果仍然显示密码错误。由于输入3次错误的密码BSI便会将设置过程锁定15min，所以便没有输第3次，决定好好地研究一下数据再来验证密码。 [img]http://img.hc360.com/auto-m/info/images/200901/200901201604408883.jpg[/img]编程器数据 编程器读出的密码是“YFNR”，而数据里面直接显示的是“RNFY”，在070行的末尾直接显示(图2)，不需要换算。由此看来，编程器在读出数据后把密码换了一个位，既然编程器读出的密码输进去不成功，那么密码是否就是数据里面直接显示的这个呢?于是再连接Proxia3，进入BSI系统进行密码验证，输入“RNFY”，这时Proxia3显示密码正确，看来这就是此车的密码了。退出BSI系统后，进入发动机系统，选择发动机控制单元程序编制，Proxia3提示输入密码，输入“RNFY”，确认后和BSI进行配对。等待一会儿后显示配对成功，配对成功后再进行了系统设置和控制单元的初始化，至此新发动机控制单元的编程就结束了。 故障排除：起动发动机可以顺利着车，至此该车的防盗密码破解和匹配工作得以圆满成功。

上一篇：微型汽车常见制动系统故障及检修方法（一）

下一篇：赛纳轿车发动机故障和防盗密码破解（一）