1．一汽宝来轿车防盗系统简介

    一汽宝来轿车采用了大众公司第三代防盗技术，防盗器与仪表共用一个存储数据，仪表内存储器为93C86。该芯片的数据读取有两种模式：即8位模式和16位模式。具体采用哪种读取模式由芯片的第六脚控制（ORG），如果这个引脚接地，那么就是8位模式，如果这个引脚接正极或者悬空（内部由上拉电阻接到正极），那么就是16位模式。在读取数据时如果模式选择错误会出现读取的数据顺序不同。但不用担心，只要记住一点：以哪种方式读取，一定要按哪种方式写入即可。

    首先确认一点，无论采用哪种模式读取，EEPROM每次输出数据总是从高位开始。如存储器内部存储的数据：1010 1101 1011 1110 1010 1101 1011 1110。

。

也就是说，EEPROM每次输出8位（(8个高低电平），结果：1011 0101 0111 1101 1011 0101 0111 1101

    十六进制：B57DB57D

    第一次输出对应：1011 0101→B5

    第二次输出对应：0111 1101→7D

    第三次输出对应：1011 0101→ B5

    第四次输出对应：0111 1101→7D

    如果按照16位模式读取，如图2-4所示。

也就是就，EEPRO M每次输出16位（16个高低电平），结果：0111 1101 1011 0101 0111 1101 1011 0101

    十六进制：7D B5 7D B5

    第一次输出对应：0111 1101 1011 0101→7D B5

    第三次输出对应：0111 1101 1011 0101→7D B5

    所以差别在于数据显示的顺序不同：

    B5 7D B5 7DX8模式

    7D B5 7D B5X16模式

    以下是用X8模式读取的新款宝来轿车仪表数据。

    零件号码：1J5 920 806B。

      IMMONILIZER SM：VWZ720D8916355。

    仪表密码：1971。

宝来轿车的防盗系统最多可以记忆8把钥匙，每把钥匙的IMM03和IMM04钥匙的固定码部分为4个字节长，即：00 00 00 0～FF FF FF FF之间，每把钥匙固定码及校验码所存放的地址如下所示（如数据表2-1中1所示位置）。

    第一把钥匙的固定码地址：20, 21, 22, 23，地址40, 41, 42, 43为第一把钥匙的存储校验码。

    第二把钥匙的固定码地址：24, 25, 26, 27，地址44, 45, 46, 47为第二把钥匙的存储检验码。

    第三把钥匙的固定码地址：28, 29, 2A, 2B，地址48, 49, 4A, 4B为第三把钥匙的存储检验码。

    第四把钥匙的固定码地址：2C, 2D, 2E, 2F，地址4C, 4D, 4E, 4F为第四把钥匙的存储检验码。

    第五把钥匙的固定码地址：30, 31, 32, 33，地址50, 51, 52, 53为第五把钥匙的存储检验码。

    第六把钥匙的固定码地址：34, 35, 36, 37，地址54, 55, 56, 57为第六把钥匙的存储检验码。

    第七把钥匙的固定码地址：38, 39, 3A, 3B，地址58, 59, 5A, 5B为第七把钥匙的存储检验码。

    第八把钥匙的固定码地址：3C, 3D, 3E, 3F，地址5C, 5D, 5E, 5F为第八把钥匙的存储检验码。

    例如：如果一把钥匙的固定码是19 87 20 40，那么这把钥匙的校验码，也就是反码为E6 78 DF BF。

    仪表数据地址88 89 8A 8B 8C 8D 8E 8F（数据如表2-1中2所示位置）的数据分别为FFB2030301030101；如果用X16模式读取数据应为B2 FF 03 03 03 01 01 01。

    数据“03”中的第一个数据“0”表示已经匹配了0把钥匙，也就是说没有匹配钥匙。

 第二个数据“3”表示可以自动匹配3把钥匙。如果这三个数据变为“33”，那么第一个数据“3”表示已经匹配了3把钥匙。第二个数据“3”表示可以自动匹配3把钥匙；如果3把钥匙匹配完成后，同时可以在地址：20-23, 24-27, 28-2B; 40-43, 44-47, 48-4B分别看到3把钥匙的固定码及校验码。

    利用以上的数据，可以省去复杂的仪器操作，实现钥匙的自动匹配，具体方法如下。

    假如已经有3把钥匙，想再增加1把至4把钥匙，可以利用编程器把地址8A, 8B, 8D（X8模式）数据由“33”修改为“34 34 34”，意思是已经有3把，再自动匹配1把。再把地址8C, 8E, 8F数据由“06”修改为“01 01 01”，意思是仪表状态为全新。关闭点火开关，插上1把全新的没有固化的1 MM03或1 MM04钥匙，打开点火开关，钥匙灯自动熄灭，匹配完成。

    若要自动匹配1把钥匙，那么数据就修改为01 01 01 01 01 01，匹配成功后变成111101 11 01 01；若要自动匹配3把钥匙，那么数据就修改为03 03 01 03 01 01，匹配成功后变成33 33 01 33 01 01。

    若要自动匹配8把钥匙，那么数据就修改为08 08 01 08 01 01，匹配成功后变成88 8801 88 01 01。

    如果数据修改为36 36 01 36 01 01，那么就是已经有3把钥匙的固定数据读入存储器，在仪表状态位01还没有变为06之前还可以自动增配3把钥匙。以上钥匙匹配情况的数据在仪表数据流22组的第3项能观察到。

    ·22组1 MM()状态数据

    00项：发动机启动许可1＝可以开车，0＝不可以启动，钥匙匹配错误或ECU损坏，没

有正确CODING，用错ECU。

    01项：ECU响应1＝通讯OK, 0 = ECU，与W线故障或IMMO解锁协议不兼容，换IMMO或ECU。

    02项：钥匙状态1＝可以识别到钥匙，0＝识别不了的钥匙，无芯片钥匙或不可匹配钥匙。

    03项：钥匙数量3＝当前IMMO有3把钥匙固定码记忆，最多可以匹配8把钥匙。

    地址8C, 8E, 8F的数据是与仪表数据流第23组的第3项值相对应的，具体数据流如下所示。

    ·23组IMMOBILIZER3状态数据

    00项：跳码状态1＝钥匙跳码数据已经同步，0＝没有同步（钥匙跳码算法与仪表IMMO的不相同）。

    01项：钥匙芯片状态。＝新钥匙，1＝旧钥匙，如果IMMO没有这把钥匙的固定码，拒绝与这把钥匙同步。

    02项：钥匙芯片状态0=IMMO没有该钥匙的固定码，1＝固定码数据已经成功写入IMMO。

    03项：仪表IMM()状态具体说明如下。

①     果数据为三个“06”，数据流23组第3项的值就是“6”，表示已经匹配成功的仪表不能输入VIN码。

②     果数据为三个“01” ”，数据流23组第3项的值就是“1”，表示全新的仪表可以配合前面的03自动配3把钥匙。

③     果数据为三个“02”，数据流23组第3项的值就是“2”，表示还可以输入VIN码。

④     果数据为三个“04”，数据流23组第3项的值就是“4”，表示最后一次可以输入VIN码。

    由上述讲解内容可知，如果想再次修改VIN，那么只要把地址8C, 8E, 8F修改为010101即可，然后用设定底盘编码功能再次设定底盘号码，再用调整10功能传给发动机控制单元。

    ·旧钥匙的匹配

    正常情况下，更换仪表进行钥匙匹配时，必须使用全新的带有芯片的车钥匙，因为IMM03车钥匙只能在一个仪表上匹配。只要仪表IMMO数据发生变化或IMM03 14位序列号发生改变，钥匙就要报废。在这里可以通过修改仪表的数据增加1把其他车的钥匙到这个仪表。

    首先必须要知道这把钥匙的固定码，可以通过读取与钥匙匹配过的仪表的数据获得该钥匙的固定码，例如，已知这把钥匙的固定码是5C EB DE BI，然后进行以下操作。

    (1)把钥匙固定码5CEBDEBI从地址“Ox2C”，开始顺序写入（设已经匹配了3把钥匙），把钥匙的校验码（反码）A3 14 21 4E从址“Ox4C”，开始顺序写入，把代表钥匙总数量的数据44 44 44从地址“Ox8A”开始顺序写入。

    (2)用这把钥匙关闭点火开关15s后再打开，用诊断仪进入仪表数据流第23组，第2项，显示“1"，表明仪表已经记忆了该钥匙的固定码。如果没有则进行第（1)步的操作，第2项数据会显示“0”。

小提示：

首次拿到车钥匙，一定要用数据流02：和02：组检查，如果第2项不显示“1”则钥匙不能使用，也就是说不能识别钥匙状态为“1”的不能用。

    (3)这时候钥匙灯还不能熄灭，因为滚动码还没有进行同步。用诊断仪进17—仪表，先用密码登录成功，再选择10—调整，输入调整值“4”，把全部4把钥匙重新按配钥匙程序打开、关闭点火开关4次后，全部完成同步。最后用这把增加的钥匙打开点火开关，钥匙指示灯应熄灭。进仪表数据流23组第1项显示“1”，表明滚动码数据已经同步。

在进行防盗匹配时需要登录密码，如果无登录密码，可在仪表存储器存储的数据中找到。宝来仪表防盗密码的地址在：OCC, OCD; OCE, OCF; ODO, OD1。每两个字节为一组，重复3次（数据如表2-1中3所示位置），将十六进制数据直接转换为十进制即为登录密码。例如：本仪表的密码十六进制数据为“07 B3”，转换为十进制为“1971”, “1971即为登录密码。

    另外，在地址OA2.OCB和OD2-OE3（数据如表2-1中4所示位置）的数据分别为该仪表的IMMO 14位串号和17位底盘号。地址11C-125数据（数据如表2-1中6所示位置）为仪表的表号信息。

    地址0FC-10B为里程数数据（数据如表2-1中5所示位置），共十六个字节，每两个字节为一个运算单位。在进行里程数运算时需将一组里程数据位置互换，然后取反码，再将十六进制数据转换为十进制，乘以16，即为里程数。

    如数据：EF FE EF FE EF FE EF FE EF FE EF FE EF FE EF FE

    ①将数据换位：EF FE = FE EF

    ②取反码：FE EF=01 10。

    ③将十六进制数据转换为十进制：011 OH == 272D。

④十进制数乘以16: 272 X 16=4352 (km)。

    表2-2是一个宝来轿车仪表数据（X16模式读取）。

2.宝来切匙防盗和遥控器匹配方法

    (1)四位码的匹配方法

    ①将齿形正确的点火钥匙插入点火锁芯，打开点火开关。

    ②连接大众任何一种诊断仪，进入1仪表控制单元（地址17）。

    ③测试故障码（功能项02）／清除故障码（功能项05)。

    ④登录（功能项11），输入密码（共5位，不足在前加0)。

    ⑤选择自适应功能（功能项10）。

    ⑥输入匹配钥匙的通道号“21”，输入“0000”＋“钥匙数”（最多可以配8把钥匙）。

    ⑦确认，结束输出。

    ⑧待防盗指示灯点亮2、后熄灭→关闭点火开关→拔出钥匙→插入下一把钥匙→打开点火开关，待防盗指示灯点亮2s熄灭→关闭点火开关→拔出钥匙→若有多把钥匙继续插入下一把钥匙。

小提示：

60s内必须配完所有的钥匙。

(2)七位码的匹配方法使用七位码的基本条件：

①诊断仪最低版本V. A. S5051;

②密码当日有效；

③V. A. S5051最低版本必须是V2. 00以上；

④日期时间、服务站代码、进口商代码必须与查询时输入的信息一致。

匹配方法：

①连接V. A. S5051，打开点火开关；

②进入发动机控制单元查询14位防盗器识别码；

③通过17位底盘号和14位防盗器识别码查询七位码；

④进入仪表控制单元（地址码17)，选择匹配通道50（个人识别码）功能项；

⑤     输入七位密码；

⑥     选择自适应功能（功能项10）;

⑦输入匹配钥匙的通道一号"21"，输入“0000”＋“钥匙数”（最多可以配8把钥匙）；

⑧确认，结束输出；

⑨待防盗指示灯点亮2s后熄灭→关闭点火开关→拔出钥匙→插入下一把钥匙→打开点火开关，待防盗指示灯点亮2s后熄灭～关闭点火开关～拔出钥匙～若配多把钥匙继续插入下一把钥匙。

小提示：

60s内必须配完所有的钥匙。

    (3)七位码在线的匹配方法（通过5051联网）

    ①连接V. A. S5051，打开点火开关；

    ②选择V. A. S5051上的功能引导模块；

    ③依次选择生产厂商、车型、生产年份、发动机型号；

    ④选择仪表选项中的钥匙匹配；

⑤依次按照V. A. S5051中提示做相应操作来匹配钥匙。

    (4)没有V. A. S5051或V. A. S5052时匹配七位码钥匙的方法

    ①通过车辆信息（17位底盘号和14位防盗器识别码）向经销商取得七位密码，注意的是此七位密码在24h之内有效；

    ②在互联网下载一个七位码转四位码的软件（软件名为PINCODE. EXE），将七位密码转换为四位密码；

    ③按照四位码的匹配方法进行匹配。

    (5)不带遥控器功能钥匙转换为带遥控器功能钥匙的方法

    ①用不带遥控器功能钥匙的齿形配几把带遥控器功能的钥匙；

    ②更换舒适系统控制单元为带遥控器功能的控制单元；

    ③按照带遥控器功能的舒适系统电路图将线路连接好；

④同匹配钥匙防盗和遥控器功能的方法一样。

小提示：

(1)对于宝来第三代防盗系统，当车主钥匙丢失或遗失车内，可以用以下方法打开车门。

①拆掉右侧牌照灯。

②用铁丝做一个匀子，打开后备箱。

③拆开饰板找一个三孔插头。

④用一个200～500Ω阻值的电阻串接1, 2脚。

(2)大众车系防盗触发后的人工解除方法。

①利用钥匙将驾驶员或乘客侧车门锁住，将自动启动防盗系统。

②将钥匙转至LOCKED位置约0. 5 s后，LED会以50 ％熄灭、50％点亮的频率闪烁30s。

③等待305后LED会以5％点亮、95％熄灭的频率闪烁，表示防盗系统已经启动。