Генератор пин кодов иммобилайзера

Как узнать код иммобилайзера по VIN-коду

Современные штатные иммобилайзеры автомобилей обладают высокой надежностью, от откровенно проблемных конструкций наподобие инфракрасных ключей Renault Scenic производители давно отказались. Тем не менее, возможность перепрописывания чипов в них должна сохраняться – при потере ключа или покупке дополнительного записать новый чип придется в любом случае. Даже заказ ключа по вин-коду, как это обычно называют в автосалонах, сам по себе бесполезен без перепрограммирования иммобилайзера – по VIN коду изготавливается только хвостовик под личинку замка, код нового чипа уникальный.

Но, чтобы обеспечить надежность защиты от угона (не будем сейчас говорить о возможности переписать дамп иммобилайзера через диагностический разъем), перепрограммирование осуществляется с применением шифрования, привязкой к внутренней дилерской сети производителя или иным методом, затрудняющим выполнение работы «каждым желающим».

Что такое код иммобилайзера и как он связан с вин-кодом?

Как это работает на практике? Часто применяемый способ – запрос специального уникального кода, без которого иммобилайзер не допускает свое перепрограммирование. При этом каждый автомобиль уже имеет собственный уникальный идентификатор – VIN-код. Поэтому программирование иммобилайзера может осуществляться либо с запросом уникального кода по VIN с корпоративных серверов компании (т.е. только с авторизацией официального дилера), либо код сам по себе является результатом шифрования уникального VIN-кода автомобиля.

В криптографии существует понятие хеш-функции – преобразования произвольного набора данных в формализованную строку заданной длины. Изначально закладывая «калькулятор пин-кодов иммобилайзера» в программное обеспечение центрального блока, производителю достаточно однократно прошить значение VIN в память иммобилайзера, и сверку правильности кода он сможет выполнять полностью закрыто для пользователя.

Представим гипотетический блок иммобилайзера, подключенный к диагностической шине. В автомобилестроении давно стало принятой нормой в каждом электронном блоке, присутствующем на шине, однократно прописывать VIN с целью защиты от угона «на разбор». Блок, выйдя на связь с «окружающими», не функционирует, если прописанный в нем VIN не совпадает с кодами, прописанными в остальные блоки. VIN прописывается в новом («пустом») блоке при его начальной конфигурации и даже с помощью оборудования дилерского уровня переписан быть не может.

Предположим, что блок для перепрограммирования чипов вычисляет ключ по VIN с помощью распространенной функции хеширования MD5. Обратите внимание, что в памяти контроллера нигде сам код не хранится – считать код иммобилайзера из EEPROM невозможно. Но, как только контроллер получает по диагностической шине запрос на запуск процедуры обучения ключей, он преобразует прошитый VIN согласно выбранной производителем хеш-функции. Для VIN-номера JN1WNYD21U0000001 хеш MD5 будет иметь вид 1b29a90b1c8f6ca64a8193f74a0972aa: эту последовательность символов контроллер ждёт в посылке от диагностического сканера и при любой другой откажется выполнять обучение.

Такой смоделированный нами иммобилайзер имеет высокую степень защиты: залить в него дамп от другого блока и воспользоваться прописанными в него чипами не получится, поскольку иммобилайзер заблокируется, обнаружив конфликт VIN-ов с остальными блоками. Считать код из блока снова нельзя, потому что он нигде и не записан. И где взять код иммобилайзера в этом случае без доступа к сети производителя автомобиля? Только разобравшись в машинном коде прошивки блока, «выловив» в ней алгоритм вычисления кодовой последовательности.

Как узнать код иммобилайзера. Калькуляторы кодов

Увы, в реальности мы живем в мире, где и в разы более сложная защита взламывается. Поэтому, чем старше машина, тем больше вероятность, что калькулятор кодов иммобилайзера для нее давно общедоступен или в худшем случае продается за деньги в Интернете. Ради разовой процедуры мало смысла покупать программу, проще обратиться туда, где она гарантированно есть: в частный сервис, предлагающий услуги перепрограммирования иммобилайзеров.

Сами автопроизводители часто упрощали механизм защиты, который мы описали выше. На автомобилях Renault никакой связи пин-кода программирования ключей с VIN самого автомобиля изначально не было. Пин вычислялся из серийного номера, который нанесен внутри самого ключа, и «кода типа автомобиля», указанного на наклейке кузова, с помощью программы Trantir, входившей в состав дилерского программного обеспечения… и очень быстро разошедшейся по Интернету.

Скачав программу (причем, как и все старое программное обеспечение Renault, написана она исключительно под MS-DOS, так что на современных операционных системах потребуется еще и эмулятор), достаточно ввести запрошенные данные и получить искомый код.

Если у Вас Nissan, то калькулятор кодов есть и вовсе в онлайне.

Здесь найти, где находится код иммобилайзера (точнее – «исходник» для калькулятора), без пояснений тоже не получится. На «Ниссанах» ряда моделей (увы, и этот калькулятор не универсален) пин-код рассчитывается не из VIN, а из номера BCM – бортового коммутационного модуля, который среди прочего отвечает и за считывание ключей. На корпусе блока найдёте наклейку с буквенно-цифровым кодом наподобие 284В2-ХХХХХ, где ХХХХХ – это те пять символов, которые и нужно «скормить» калькулятору. Например:

На «Фордах» (и «Маздах» на общей с ними платформе) реализован принцип incode/outcode – здесь контроллер самостоятельно формирует некоторую последовательность цифр (incode), на которую для запуска процедуры прописки ключей нужно дать корректный ответ (outcode).Принципиальной разницы с описанным выше примером расчета пин-кода через VIN нет.

А вот Kia и Hyundai описанный нами алгоритм иллюстрируют самым лучшим образом. На автомобилях, оборудованных ICM SMARTRA-3 (выпущенных с июня 2007 года), для получения пин-кода используется полный VIN автомобиля, на более старых машинах – только его последние цифры.

Ещё кое-что полезное для Вас:

Как ввести код

Итак, предположим, как узнать код иммобилайзера по вин-коду или как-то еще для своего автомобиля, Вы разобрались, нашли калькулятор и получили в нем пин-код. Остается последний вопрос – а как ввести код иммобилайзера, собственно говоря?

Руководствуясь теми же соображениями безопасности, уже достаточно давно автопроизводители не оставляют никаких возможностей для ввода, кроме посылок по диагностической шине. На автомобиле, выпущенном после 90-х, с наивысшей вероятностью понадобится хоть какой-то сканер. Необязательно это должен быть сканер дилерского уровня – хватает и дешевого шнурка с Aliexpress, главное – найти подходящую программу. Классическим примером здесь станет предназначенная для автомобилей VAG программа VCDS (или не менее известная ее «русифицированная» версия «Вася-диагност») с тем самым «шнурком с Али» (он же адаптер VAG K-Line).

«Вручную» же, с помощью органов управления в автомобиле, пин-код вводится редко, да и удобством это решение не отличается. Как пример приведем алгоритм разблокировки иммобилайзера в старых Renault (часто можно услышать мнение, что этот «ручной алгоритм» ввели из-за любви иммобилайзеров у них «забывать» прописанные ключи):

включаем зажигание – при этом контрольный индикатор иммобилайзера начинает быстро моргать, указывая, что чип во вставленном в замок зажигания ключе не записан в память;
нажимаем и удерживаем кнопку блокировки дверей, которая находится на центральной консоли;
отпускаем кнопку спустя 2 секунды – частота моргания индикатора падает;
отсчитываем число вспышек, равное первой цифре пин-кода, вычисленного ранее через калькулятор;
снова нажимаем и удерживаем кнопку, повторяем такие действия для каждой цифры пина;
выключаем зажигание, еще раз нажимаем кнопку блокировки ЦЗ;
как можно быстрее трижды нажимаем кнопку на ключе.

Нельзя сказать, что такой способ удобен. Но и у него есть серьезный плюс – если проблемы с иммобилайзером начинаются в дороге, то, зная пин-код, владелец машины может продолжить движение достаточно быстро, не придется искать автосервис и вызывать эвакуатор. Увы, на большинстве автомобилей это будет неизбежно.

Аварийный пин-код иммобилайзеров ВАЗ

Оснастить беспроблемным иммобилайзером автомобили у тольяттинских инженеров не вышло: и изначально устанавливавшийся АПС-4, и сменивший его АПС-6 успели получить репутацию не отличающихся надежностью. Решение проблем с «забытыми» ключами в них было выбрано «не имеющим аналогов»: в программе иммобилайзера изначально предусмотрели возможность самому водителю задать личный код разблокировки, чтобы получить возможность запустить двигатель.

Пин-код здесь – шестизначный, в котором используются цифры от 1 до 9. Для задания пина используются два ключа зажигания – «рабочий» и «обучающий»:

Выполняется штатная процедура программирования ключей зажигания, ранее нами уже описывавшаяся.
В конце ее обучающий ключ не извлекается, а оставляется в положении «зажигание ВКЛ».
Как только погаснет лампа Check Engine, начинается ввод кода нажатиями газа «в пол»: каждое нажатие и отпускание увеличивает введенную цифру на 1, нажатие и удержание на 5 секунд осуществляет запоминание введенной цифры и переход к вводу следующей.

Учитывая «удобство» процедуры, не стоит задавать код 999999. Обратите внимание, что при любой ошибке (например, при 10 нажатиях на педаль) все придется начинать заново с момента прописывания ключей.

Вводится пин аналогично: включаем зажигание, ждем, пока не погаснет Check Engine, затем начинаем манипуляции с педалью газа.

Источник

Online Immobilizer Pincode Calculator (IPC)

Dump To PIN

Supported electronic units

Supported electronic units list

Alfa Romeo

Bentley

Buick

Chang’an

Chery

ECU : 95080
Immobilizer : MC68HC908AB32/Z32

. Note: Default immobilizer pincode is «1111»

Chevrolet

Chrysler

Citroen

BSI : 24C128, 93C66, 95040, 95128, 95160, 95256, MC68HC12, HC05B16, MC912DG128, uPD780949
CPH : 93C66, 95040
ECU : 93C46, 93C56, 95P08, 95040, 95080, 95160, 95320, 95640, ST10F276, ST10F280, 29F200, 29F400, 68HC11E1, 68HC11E9
Immobilizer Box : 93C46, 93C56, MC68HC05E6
Keypad Immobilizer : 93C46, HC11F1, MC68HC05B6
Valve : MC68HC05P3

. Note: For models with keypad immobilizer default immo pincode is «1111»

Dacia

Dodge

Ducati

Great Wall

Holden

Hyundai

Infiniti

BCM : 93C56, 93C66, 93C76, 95080, 95160, MC9S12XDT384
ECU : 93C66
ICU : TMS370C032, ST-A2C11776

. Note: Select Renault as brand for Infiniti models based on Renault platforms.

Isuzu

Iveco

Jaguar

Lancia

Land Rover

BCU : 93C66, 68HC11P2, 68HC11PH8, 68HC11KA4, MC68HC05B16
Immobilizer : HC05B8, HC05B16

. Note: Select BMW as brand to calculate PIN Code by DME or EWS dump for Land Rover models based on BMW platforms.

Maserati

Mazda

Mitsubishi

Nissan

BCM : 93C56, 93C66, 93C76, 95080, 95160, MC9S12XDT384
ECU : 93C66
ICU : TMS370C032, ST-A2C11776

. Note: Select Suzuki as brand for Nissan models based on Suzuki platforms.
. Note: Select Renault as brand for Nissan models based on Renault platforms.

BCM : 24C04, 24C16, 93C46, 93C66, 93C86, 95040, 95080, HC912DG128
CIM : 93C76, 95160, MC9S12DT128B
DDM : MC68HC08AZ60
Display : 25080, 93C56, 93C66
ECU : 24C04, 95P08, 93C86, 95080, 95160, 95320, 95640, AM29BL802CB, HC11F1
Immobilizer Box : 24C04, 93C46, 93C66, TMS370C702, MC68HC05B6, MC68HC08AB16A, 68HC912DC128A
Instrument Cluster (Dash) : 93C66, 95080, 780828
Navigation : 24C16
Radio : 24C32, 95640, MC68HC05B16 (Blaupunkt / Grundig CAR2003, CC20, CD30, CD30 MP3, CAR300D, CDC40, CDC40 Opera)
REC : 95040
UCH : 93C66

. Note: Select Renault as brand for Opel models based on Renault platforms.

Peugeot

. Note: For models with keypad immobilizer default immo pincode is «1111»

Plymouth

Porsche

BCM : 93C66
ECU : 95P08, 95128, 95160, 95320
KESSY : 93C86

. Note: Select VW (Volkswagen) as brand to calculate PIN code for Porsche Cayenne.

Qirui

ECU : 95080
Immobilizer : MC68HC908AB32/Z32

. Note: Default immobilizer pincode is «1111»

Renault

ECU : HC11E9, 95P08, 93C86, 25080, 95080, 95160, 95320, 29F200BB (4, 12 digit code)
Immobilizer Box : 93C46, MC68HC05B6 (4, 8 digit code)
UCBIC : 93C46, MC68HC05B16 (4 digit code)
UCH : 93C66, 95040, 95080, 95160, MC68HC05B16, MC68HC05B32, 68HC912DG128, 68HC912DG256 (8 and 12 digit code)

. Note: Select Opel as brand for Renault models based on Opel platforms.

Rover

Samand

Scania

Skoda

Suzuki

Vauxhall

. Note: Select Renault as brand for Vauxhall models based on Renault platforms.

Источник

Иммобилайзеры

Программы и калькуляторы для работы с иммобилайзерами, их восстановлением и отключением.

48 файлов

Программа для работы с системой иммобилайзера автомобилей марки Renault.

Поддерживаемые функции:
— определение PIN, VIN, ISK Code по дампу immo
— очистка блока иммо под привязку (Virgin)
— пересчет PIN по ISK
— калькулятор PIN по ключу (Key Tag)
— калькулятор Incode — Outcode
— калькулятор Reqest Code — Reprog Code
— подсчет ISK и Real ISK по дампу

Поддерживаемые блоки:
Siemens 9366
Sagem 9366 (Clio 2)
Sagem 9366 (Kangoo/Master/Traffic/Mascot/Opel Vivaro/Movano)
Sagem 9366 (algo2) (Kangoo/Master/Traffic/Opel Vivaro/Movano)
MC68HC912DG128 (Laguna 1 ph2, Laguna2, Velsatis)
Johnson Controls 95080 (Kangoo/Master/Traffic/Opel Vivaro/Movano) — 2007+
UCH 95160 (Laguna 2 ph2, Espace IV, Velsatis ph2)
MC9S12DG256 (Megane 2, Scenic 2)
Continental 95040 (Symbol, Logan, Duster, Sandero) — 2010+
Johnson Controls 9366 ( Logan, Duster, Sandero) — 2010+
MC68HC05B16 (Megane, Scenic 8 digits pin)
BMT Sagem 9346 (Clio, Kangoo, SuperNova, Solenza 4 digits pin)
Sagem 9356 ( 4 digits pin)
Johnson Controls 95160 ( Clio 3, Modus)

Отправлено 8 февраля, 2014