Блок иммобилайзера.

[toshik-85]

Кто знает, где он находится конкретно? Или он в моз вшитый? Хочу от него избавиться и\или поизголяться с его памятью, с целью получения кода ключа. Заинтересовался технологией прошивки болванок. Колитесь, где он?

[toshik-85]

Исчерпывающий ответ, Юрий . Под торпедой много блоков. Какой именно? Не хочется потрошить жгут проводов, дабы отделить провода иммо. Че на нем написано хоть?

[toshik-85]

Ладно, спасибо и на этом.

[KALUGA79]

Юрий
Подскажи если знаешь как его отключить,если не трудно.

[KALUGA79]

Юрий
Я думаю не родной ,разъём в консоли(или как там)и микросхемка в корпусе со штекером присоединяешь ,щёлкает реле в торпеде,можно заводить

uhv.JPG

[KALUGA79]

Юрий
спасибо будем искать

[toshik-85]

Большое спасибо Юрий. Настойчивость иногда очень помогает. Особенно в делах электронных. Буду ломать голову, как его обмануть. Если что получится - отпишусь.

[toshik-85]

Вычитал кое что интересное. Наш ключик состоит из кучи делалюшек (тот что с иммо). Нашел блок схему и принцип работы.

DST (Digital Signature Transponder, т.е. -- с протоколом цифровой подписи) это устройство шифрования, обладающее функциональностью алгоритма запроса-отклика (сhallenge-response).

Вначале, при регистрации ключей зажигания, ECU иммобилайзера (Vehicle Security System) и транспондер обмениваются секретным ключом шифрования (Encryption Key). Далее этот ключ не может быть считан извне, доступен лишь отклик транспондера на запрос, присланный приемо-передатчиком (transceiver) иммобилайзера.

При типовом применении ECU иммобилайзера формирует случайное (random) слово-запрос длиной 40 бит и отправляет его в транспондер, используя широтно-импульсную модуляцию. В транспондере это слово фиксируется путем сдвига в регистре запроса. Вслед за этим специальная логическая схема шифрования формирует, используя ранее полученную энергию накачки, отклик длиной 24 бит (подпись).
Отклик R является функцией ключа шифрования К, запроса RAND и алгоритма шифрования F:

R=f (F,RAND,K)

Отклик возвращается в приемо-передатчик с использованием частотной модуляции.

ECU иммобилайзера вычисляет ожидаемый отклик, используя тот же самый алгоритм и тот же самый ключ шифрования, и сравнивает результат расчета с откликом, который приходит от транспондера в действительности. Расчет выполняется одновременно с установлением связи между транспондером и приемником, другими словами, после получения отклика транспондера. Если принятый и расчетный отклики одинаковы, информация направляется в ECU двигателя. Для приложений, требующих быстрой реакции, следующие запрос и отклик могут быть сформированы во время очередного разблокирования заранее, и отклик будет сохраняться для следующего цикла (в регистре отклика).

Источник - [External Link Removed for Guests]

В общем остается только вариант с вычислением принцыпа "общения" блока иммо с мозгами.

[Admin]

Если заводской - никак

отчего же. заменой мозгов

[Bulbash]

ок раз заговорили об иммо родном, задам вопрос, наверное он обсуждался уже, но найти сложно... Есть полный набор ключей (три ключа, один из них с серой головкой) это я про ключи которые непосредственно в замок зажигания вставляются. и есть три пластиковых ключа иммо, один из них на 3 секунды подносишь к таблетке и машина заводится,(таблетка находится левее основания ручки КПП) а один из них красный. Срабатывает на таблетке только один из этих ключей для иммо... Если утеря как поступать? Я правильно понимаю что красный наверное служебный. и еще один запасной черный как то прошивается или ему задаются частоты красным ключом, при утере того который срабатывает на таблетку. Для чего нужен красный ключ для иммо? Как прошить запасной черны? что делать при утере ключа который сейчас срабатывает, а остальные нет?

[toshik-85]

Таблетки не прошиваются. Почитай в интернете как работает i-Button. Каждая таблетка имеет индивидуальный код. Черный, что у тебя, это так называемый "мастер ключ", с помощью него можно включить контроллер на запись других таблеток. Хоть 100 штук запиши в пямять, если позволит объем. А что за красный - не знаю. Обычно черный - мастер, зеленые - рабочие.
И эта вся система с таблетками - чей то колхоз. Это уже не актуально. Даже на домофонах уже не ставят их.

[Bulbash]

И эта вся система с таблетками - чей то колхоз.

вечером будут фото, никакого колхоза все родное...

[Bulbash]

третий ключ в машине забыл, на нем так же черного цвета чип и маленькая железка с номером

[toshik-85]

Не может это быть родным. Фото мета где в машине стоит эта приблуда по четче сделай, именно то место.

[Bulbash]

А как выглядит родной? Я почему считал родным т.к. видел не на одной мазде именно такие иммобилайзеры.
на картинке: сверху пепельница, снизу ручка кпп.

[toshik-85]

Это точно не родное. 100%. Родной иммо встроен в ключ.

[Рубль]

Это точно не родное. 100%. Родной иммо встроен в ключ.

+ 1!

[Djentro]

Родной иммо встроен в ключ.

А на первом поколении?

[toshik-85]

Вроде так же. Но кмк, мазда не могла такое как у Bulbash воткнуть в масю.

[Bulbash]

toshik-85
воткнуто очень качественно, я когда подлнимал консоль у меня даже мысли не возникло что это где то вставили... до этого такой же видел на нескольких 626 таких же годов поэтому и мысли не возникло о не родном. почитал щаз в инете про эти tec-tus, люди пишут что много машин пригнанных с германии тех лет имеют такой иммо. мот у немцев мания какая была? Мот страховку не давали без каких то доп средств... хз.

Добавлено спустя 4 минуты 51 секунду:
Вопрос с моей стороны был в другом: мот кто в курсе, как красным ключом (фото выше) программировать вторую черную болванку, если вдруг потеряю рабочую.

[toshik-85]

Здесь надо блок найти. Смотреть на чем собран, искать инфу по программированию. Может тогда станет ясно, че к чему с ключами.

На счет устройств на I-button, помойму надо приложить мастер ключ на некоторое время, а потом по очереди подносить ключи, которые нужно прописать. У тебя 3 ключа разного цвета. Вот и попробуй тут разберись .

[KALUGA79]

Юрий
Я тебе премного благодарен ,иммо меня вообще достал плохо реагировал,и как итог восрользовавшись твоей рекомендацией залес в проводку нашёл соединение и отрезал всё нахрен ,а родное соединил ,только питание оставил т.к. там же сигналка оказалась запитана-спасибо за инфу теперь всё работает без иммо -красота