как узнать код иммобилайзера рено сценик 1
Как узнать код иммобилайзера по VIN-коду
Современные штатные иммобилайзеры автомобилей обладают высокой надежностью, от откровенно проблемных конструкций наподобие инфракрасных ключей Renault Scenic производители давно отказались. Тем не менее, возможность перепрописывания чипов в них должна сохраняться – при потере ключа или покупке дополнительного записать новый чип придется в любом случае. Даже заказ ключа по вин-коду, как это обычно называют в автосалонах, сам по себе бесполезен без перепрограммирования иммобилайзера – по VIN коду изготавливается только хвостовик под личинку замка, код нового чипа уникальный.
Но, чтобы обеспечить надежность защиты от угона (не будем сейчас говорить о возможности переписать дамп иммобилайзера через диагностический разъем), перепрограммирование осуществляется с применением шифрования, привязкой к внутренней дилерской сети производителя или иным методом, затрудняющим выполнение работы «каждым желающим».
Что такое код иммобилайзера и как он связан с вин-кодом?
Как это работает на практике? Часто применяемый способ – запрос специального уникального кода, без которого иммобилайзер не допускает свое перепрограммирование. При этом каждый автомобиль уже имеет собственный уникальный идентификатор – VIN-код. Поэтому программирование иммобилайзера может осуществляться либо с запросом уникального кода по VIN с корпоративных серверов компании (т.е. только с авторизацией официального дилера), либо код сам по себе является результатом шифрования уникального VIN-кода автомобиля.
В криптографии существует понятие хеш-функции – преобразования произвольного набора данных в формализованную строку заданной длины. Изначально закладывая «калькулятор пин-кодов иммобилайзера» в программное обеспечение центрального блока, производителю достаточно однократно прошить значение VIN в память иммобилайзера, и сверку правильности кода он сможет выполнять полностью закрыто для пользователя.
Представим гипотетический блок иммобилайзера, подключенный к диагностической шине. В автомобилестроении давно стало принятой нормой в каждом электронном блоке, присутствующем на шине, однократно прописывать VIN с целью защиты от угона «на разбор». Блок, выйдя на связь с «окружающими», не функционирует, если прописанный в нем VIN не совпадает с кодами, прописанными в остальные блоки. VIN прописывается в новом («пустом») блоке при его начальной конфигурации и даже с помощью оборудования дилерского уровня переписан быть не может.
Предположим, что блок для перепрограммирования чипов вычисляет ключ по VIN с помощью распространенной функции хеширования MD5. Обратите внимание, что в памяти контроллера нигде сам код не хранится – считать код иммобилайзера из EEPROM невозможно. Но, как только контроллер получает по диагностической шине запрос на запуск процедуры обучения ключей, он преобразует прошитый VIN согласно выбранной производителем хеш-функции. Для VIN-номера JN1WNYD21U0000001 хеш MD5 будет иметь вид 1b29a90b1c8f6ca64a8193f74a0972aa: эту последовательность символов контроллер ждёт в посылке от диагностического сканера и при любой другой откажется выполнять обучение.
Такой смоделированный нами иммобилайзер имеет высокую степень защиты: залить в него дамп от другого блока и воспользоваться прописанными в него чипами не получится, поскольку иммобилайзер заблокируется, обнаружив конфликт VIN-ов с остальными блоками. Считать код из блока снова нельзя, потому что он нигде и не записан. И где взять код иммобилайзера в этом случае без доступа к сети производителя автомобиля? Только разобравшись в машинном коде прошивки блока, «выловив» в ней алгоритм вычисления кодовой последовательности.
Как узнать код иммобилайзера. Калькуляторы кодов
Увы, в реальности мы живем в мире, где и в разы более сложная защита взламывается. Поэтому, чем старше машина, тем больше вероятность, что калькулятор кодов иммобилайзера для нее давно общедоступен или в худшем случае продается за деньги в Интернете. Ради разовой процедуры мало смысла покупать программу, проще обратиться туда, где она гарантированно есть: в частный сервис, предлагающий услуги перепрограммирования иммобилайзеров.
Сами автопроизводители часто упрощали механизм защиты, который мы описали выше. На автомобилях Renault никакой связи пин-кода программирования ключей с VIN самого автомобиля изначально не было. Пин вычислялся из серийного номера, который нанесен внутри самого ключа, и «кода типа автомобиля», указанного на наклейке кузова, с помощью программы Trantir, входившей в состав дилерского программного обеспечения… и очень быстро разошедшейся по Интернету.
Скачав программу (причем, как и все старое программное обеспечение Renault, написана она исключительно под MS-DOS, так что на современных операционных системах потребуется еще и эмулятор), достаточно ввести запрошенные данные и получить искомый код.
Если у Вас Nissan, то калькулятор кодов есть и вовсе в онлайне.
Здесь найти, где находится код иммобилайзера (точнее – «исходник» для калькулятора), без пояснений тоже не получится. На «Ниссанах» ряда моделей (увы, и этот калькулятор не универсален) пин-код рассчитывается не из VIN, а из номера BCM – бортового коммутационного модуля, который среди прочего отвечает и за считывание ключей. На корпусе блока найдёте наклейку с буквенно-цифровым кодом наподобие 284В2-ХХХХХ, где ХХХХХ – это те пять символов, которые и нужно «скормить» калькулятору. Например:
На «Фордах» (и «Маздах» на общей с ними платформе) реализован принцип incode/outcode – здесь контроллер самостоятельно формирует некоторую последовательность цифр (incode), на которую для запуска процедуры прописки ключей нужно дать корректный ответ (outcode).Принципиальной разницы с описанным выше примером расчета пин-кода через VIN нет.
А вот Kia и Hyundai описанный нами алгоритм иллюстрируют самым лучшим образом. На автомобилях, оборудованных ICM SMARTRA-3 (выпущенных с июня 2007 года), для получения пин-кода используется полный VIN автомобиля, на более старых машинах – только его последние цифры.
Ещё кое-что полезное для Вас:
Как ввести код
Итак, предположим, как узнать код иммобилайзера по вин-коду или как-то еще для своего автомобиля, Вы разобрались, нашли калькулятор и получили в нем пин-код. Остается последний вопрос – а как ввести код иммобилайзера, собственно говоря?
Руководствуясь теми же соображениями безопасности, уже достаточно давно автопроизводители не оставляют никаких возможностей для ввода, кроме посылок по диагностической шине. На автомобиле, выпущенном после 90-х, с наивысшей вероятностью понадобится хоть какой-то сканер. Необязательно это должен быть сканер дилерского уровня – хватает и дешевого шнурка с Aliexpress, главное – найти подходящую программу. Классическим примером здесь станет предназначенная для автомобилей VAG программа VCDS (или не менее известная ее «русифицированная» версия «Вася-диагност») с тем самым «шнурком с Али» (он же адаптер VAG K-Line).
«Вручную» же, с помощью органов управления в автомобиле, пин-код вводится редко, да и удобством это решение не отличается. Как пример приведем алгоритм разблокировки иммобилайзера в старых Renault (часто можно услышать мнение, что этот «ручной алгоритм» ввели из-за любви иммобилайзеров у них «забывать» прописанные ключи):
Нельзя сказать, что такой способ удобен. Но и у него есть серьезный плюс – если проблемы с иммобилайзером начинаются в дороге, то, зная пин-код, владелец машины может продолжить движение достаточно быстро, не придется искать автосервис и вызывать эвакуатор. Увы, на большинстве автомобилей это будет неизбежно.
Аварийный пин-код иммобилайзеров ВАЗ
Оснастить беспроблемным иммобилайзером автомобили у тольяттинских инженеров не вышло: и изначально устанавливавшийся АПС-4, и сменивший его АПС-6 успели получить репутацию не отличающихся надежностью. Решение проблем с «забытыми» ключами в них было выбрано «не имеющим аналогов»: в программе иммобилайзера изначально предусмотрели возможность самому водителю задать личный код разблокировки, чтобы получить возможность запустить двигатель.
Пин-код здесь – шестизначный, в котором используются цифры от 1 до 9. Для задания пина используются два ключа зажигания – «рабочий» и «обучающий»:
Учитывая «удобство» процедуры, не стоит задавать код 999999. Обратите внимание, что при любой ошибке (например, при 10 нажатиях на педаль) все придется начинать заново с момента прописывания ключей.
Вводится пин аналогично: включаем зажигание, ждем, пока не погаснет Check Engine, затем начинаем манипуляции с педалью газа.
Когда иммобилайзер Renault защищает автомобиль от своего же владельца. 1 часть.
2300 км) прошла относительно успешно, впечатлений и эмоций на год вперед, позади
6000 км пройденного пути после покупки автомобиля. Через день после возвращения из-под капота послышался писк. Видимо спринт по пыльным дорогам Юга сделал свое дело. Стал грешить на один из роликов (либо ролик ремня ГРМ, либо натяжной ролик ручейкового ремня). Понять что издает этот противный звук было сложно. Полил ручейковый ремень WD-шкой, звук ненадолго пропал.
Поездка на заправку, переваливание через очередную искусственную неровность и… загорается лампочка заряда АКБ… Осмотр подкапотного пространства на АЗС выявил отсутствие ремня генератора, на обратной дороге я его нашел. Вид его был плачевный, надписи не читались. Первая мысль — «хорошо что не в тысяче километров от дома по пути домой, вечером или даже ночью». Оставил авто на стоянке за домом, сходил за N-ной суммой денег, подношу ключ с ИК-передатчиком к боковому стеклу, нажатие клавиши — ноль реакции. Лампочка на ключе загорается, ИММО на сигнал не реагирует. Последующие нажатия кнопки также проблему отпирания авто не решили. Водительская личинка замка не срабатывает, поддается пассажирская. На панели приборов предательски моргает красная лампочка, двигатель, естественно, не запускается.
Стоит отметить, что опыт с «меганом» я уже имел, с такой ситуацией сталкивался. Тогда проблема решилась с помощью специальной службы за деньги. Они мне подбирали код ИММО по ключу, пытались ключ «привязать» обратно, но, когда ничего не вышло, рассказали аварийный код и технологию его введения.
Что ж, сейчас передо мной задача, которую я решал 4 года назад при схожих обстоятельствах — закрыл и оставил авто на 5 минут, попытки открыть и завести авто успехом не увенчались. Проблема не большая, «Нам нужен аварийный код» — с такими словами я беру за руку жену и отправляюсь к его величеству «Google» за советом «как достать код иммобилайзера Рено из ключа», мастера тогда просили лишь ключ от авто, вин код им не понадобился. Недолгие поиски дают «солюшн» этой проблемы в лице нехитрой программы с неброским названием «trantir» и советом как «вытащить» код, ввести его и привязать ключ на место. Решение довольно простое:
1. Вскройте ключ, на внутренней поверхности пластикового корпуса будет наклейка с пятизначным цифро-буквенным кодом.
2. Введите код ключа в программу «trantir».
3. Полученный 4-значный цифровой код ввести следующим образом.
3.1. Вставить ключ и включить зажигание. Красная лампочка ИММО быстро моргает.
3.2. Не выключая зажигания зажать и удерживать кнопку салонного отпирания/запирания дверей (не важно на открытие или закрытие). Лампочка ИММО на секунду тухнет и далее начинает моргать с интервалом в 1,5 секунды. Внимательно, (не моргая — это уже совет от меня), считаем мигания красной лампочки. Если Ваш код ИММО 4629 — то досчитав до четвертого моргания лампочки — отпускаем кнопку отпирания/запирания дверей, первая цифра кода введена. Зажимаем кнопку снова, отсчитываем 6 морганий лампы, снова отпускаем кнопку. Повторяем процедуру с третьей и четвертой цифрами кода. Отпускаем кнопку отпирания/запирания дверей, заводим автомобиль. Завелся и лампочка ИММО горит около 30 секунд — значит код введен верно. Не завелась и лампочка моргает — осталось две попытки до блокировки мозгов (блокировка временная, ожидание 15 минут).
Иммобилайзер разблокирован. Процедура привязки ключа:
4. Проводим процедуру 3.1, 3.2, введя аварийный код.
5. Выключаем зажигание. В течение 10 секунд нажимаем и держим кнопку отпирания/запирания дверей в салоне. Через пару секунд ц.з. должен закрыться\открыться. Красный диод загорится.
6. Теперь у нас есть 15 секунд, чтобы очень быстро нажать кнопку на ключе 3 раза за 1,5 секунды направив ИК-передатчик ключа на ИК-приемник на потолке мегана (расстояние
30 см). Ц.З. должен закрыться/открыться. Если есть второй ключ — тоже самое проделываем и с ним.
Разобрал ключ, наклейки с пятизначным цифро-буквенным кодом не нашел. Вместо наклейки код был выгравирован на внутренней поверхности ключа SR54V. Данный код ввел в программе «trantir», программа дает 4-значный цифровой код. Бегу к автомобилю, прихватив второй ключ. ИК-передатчик второго ключа открыть машину отказывается, проводим операцию по введению аварийного кода, привязке ключа. Код подошел, ключ не привязался и с третьей попытки.
Завел авто с кода, съездил и купил ремень генератора, ручейковый ремень — заменил их в тот же вечер. Начались поиски решения по привязке ключа. Продолжение в части 2.
PS. Снова появилась возможность расшифровать код из ключа, пишите в личку.
Как мы лечили капризный иммобилайзер
Как оказалось, иммобилайзер в ранних версиях Renault Megane — тема из больных. Ключи отвязываются, пропадает всякая реакция на сигналы с ключа, а машина не заводится. Иммобилайзеры эти есть двух видов — инфракрасные и радио. У меня ИК.
Некоторые также утверждают, что ключи способны отвязываться после 10 тыс нажатий на кнопку.
Так вот недавно мой ключ перестал служить правому делу и приносить пользу людям. Иммобилайзер мне как таковой вообще не нужен в этой машине, но пока до него руки не доходили. А теперь пришлось разобраться.
По-быстрому привязать ключ обратно не получилось, нужно было искать код. На это у меня ушло почти 4 часа, но результат таки получен.
На случай, когда происходит вот такая борода производитель придумал вариант решения — можно ввести код разблокировки иммобилайзера. Потом нужно или привязать ключ заново, или каждый раз, когда машина постояла несколько минут незаведенная, вводить код заново. А процесс ввода — те еще пляски с бубном.
Все это прекрасно есть решение, но где взять код? Задача оказалась не то, чтобы непростой, но и не очевидной:
1. Вскрываем ключ и видим там много букв. Нижняя строчка на рисунке — это Key Code, который запросит программа для раскодировки. Запоминаем или записываем его.
2. Далее открываем правую дверь или техпаспорт и смотрим Vehicle Type. Если вы открыли дверь, то тип (4-х значный код из букв и цифр) будет указан отдельно рядом с VIN кодом. Если у вас есть только VIN, то тип забит в нем с 4-й по 7-ю позицию включительно. В моем случае код DA0H,
где
D — тип кузова (2-двери, купе)
A — модель Megane I
0H — код двигателя
Записываем или запоминаем код типа машины.
Важно не путать тип машины и тип двигателя, который в моем случае: F5R740
Подробнее о типах машин забитых в VIN читаем здесь
4. Запускаем и вводим пароль: Trantir
5. Далее вводим в соответствующие поля тип машины (Vehicle type) и код ключа (Key Code). У меня получилось не сразу, потому что всего описанного я в тот момент не знал, многие вещи приходилось узнавать перебором.
После всего пережитого собираем ключ, идем в машину и пляшем с бубном.
1. Включаем зажигание, видим как красная лампочка иммобилайзера на панели приборов быстро мигает, примерно 2-3 раза в секунду.
2. Нажмаем и удерживаем более 2-х сек кнопку открытия/закрытия дверей, расположенную на центральной консоли.
3. Красная лампочка погаснет и начнет медленно, примерно 1 раз в сек мигать. Нужно считать сколько раз она мигнет и отпустить кнопку когда это число будет равно первой цифре кода иммобилайзера, который выдала программка.
4. Повторяем нажатие с удержанием и отсчетом миганий аналогично для каждой цифры кода иммобилайзера.
5. После завершения ввода красная лампочка на приборке погаснет, а потом загорится, продержится 30 сек и снова погаснет.
Все! Код введен, можно завести машину. Но нужно еще заново привязать ключ.
Вот теперь уже используем известный алгоритм привязки ключа:
1. Выключаем зажигание, нажимаем кнопку откр/закр дверей на панели. Замки в двери щелкнут два раза
2. Пока лампочка иммобилайзера на панели приборов светится, быстро в течении не более 2-х секунд нажимаем три раза на кнопку на ключе. Замки должны щелкнуть еще раз. Все.
Если операция прошла успешно, код иммобилайзера больше вводить не нужно, пока он когда-нибудь снова не отвяжется.
И еще — если попробуете подобрать код иммобилайзера, не зная его, то после трех неуспешных попыток придется подождать около 15 минут, прежде чем можно будет попробовать снова.
Также в некоторых моделях бывает, что вместо кнопки откр/закр дверей нужно нажимать кнопку сбоку на рычажке дворников с выжимом газа под каждую серию нажатий, но это уже отдельная история.
P.S.
Вопрос с полным и безболезненным для прошивки удалением иммобилайзера остается открытым…
Renault Megane Coupe 1998, 180 л. с. — электроника
Машины в продаже
Renault Megane, 1997
Renault Megane, 2000
Renault Megane, 2007
Renault Megane, 2000
Комментарии 57
Всем привет! БОЛЬШОЕ! НЕТ ОГРОМНЕЙШЕЕ СПАСИБО! за информацию об временном отключении иммо, у меня получилось с первого раза благодаря что вышел на ваш сайт задав правильный вопрос гуглю и вот благодаря вам я отключил иммо и мне не пришлось напрягать друзей и родственников что бы оттянуть мою рено меган сценик 1998 г к мастеру и еще раз спасибо ВАМ!
почему после 3 цифры ввода кода лампа иммо не гаснет а как прежде мигает без остановки и не дает ввести 4 цифру кода?
машина рено меган сценик 1997 г. 1.6 бензин. Еще раз спасибо
На моём Сценике иммобилайзер после снятия аккумулятора заблокировал зажигание( двигатель не запускался). На галстуке к официалам оттащил и через полчаса было всё ок. Стоит ли самому заморачиваться. 1000 р. и всё. После того случая аккумулятор снимал раз десять, иммобилайзер больше не слетает.
Здрастивуйте помогите пожалуйста. У меня красный лампа от иммобилайзер не маргает вообще. ЭБУ поменял электронщик прошивку зделал, всеравно нет искры и нет сигнал на форсунка, Рено меган сценик 1 97г 2куб
Добрый день всем! Имеем такую проблему, вернее клиента с такой проблемой: Renault (Grand) Scenik 2 2004-2005 г.в., 1,9 DCI, ЭБУ двигателя BOSCH 0 281 011 776(фото на скриншотах). Изначально после обрыва ремня генератора и его замены машина перестала заводиться(сразу хочу оговориться-мастер который менял ремень человек очень аккуратный и проффесиональный. Обрвать или поломать что-то не мог). На дисплее загоралась давление масла и разряд аккумулятора, включался вентилятор охлаждения двигателя. Стартер, втягивающее не реагируют на кнопку START/STOP. И больше ничего не происходило. На дисплее со слов клиента светился спидометр(теперь нет). Выключить вентилятор можно было только сбросом клемы аккумулятора. Клиент ездил по пяти «мастерам» в результате было снято и одето обратно всё вплоть до торпедо и по словам клиента подставлялись электронные блоки с другой машины. После покатушек вентилятор не включается, спидометр не светится, давление масла и аккумулятор не светятся. Мы сделали диагностику Лаунчем: НЕ диагностируюся: ЭБУ мотора, ГУР, ЦЭБЗК под капотом, ручной тормоз(но он у него так и был и он с этим ездил). Диагностика без шибок: блок комфорта в салоне, АБС. Теперь машина у нас. Был разобран и перепаян, т. к. был залит водой и в нем выросли сталагмиты :)), блок защиты и коммутации под капотом,
снят разобран и осмотрен ЭБУ мотора, проверены все проедохранители, все разъёмы проверены осмотрены и почищены. Все проверено. После сборки результат никакой. На дисплее мигает красная лампа иммобилайзера в любом режиме одинаково, где-то раз в секунду. На пин разъёма ЦЭБЗК под капотом не подаётся +12 В после замка зажигания и следовательно нет питания на ЭБУ мотора и ГУР. Имеется на руках мануал(без схем) по электрической части автомобиля с описанием и таблицами где чего должно быть. После этого подали +12 В на этото пин принудительно, с аккумулятора: появились все плюсы ЦЭБЗК ( кроме +12 В на пусковое реле стартера). Прошёл диагностику ЭБУ мотора-с ошибками-ввод кода (прилагаю скриншоты), ЦЭБЗК-без ошибок, ГУР-без ошибок и работает, блок комфорта в салоне-без ошибок(тоже был извлечён разобран, осмотрен на предмет визуальных дефектов, проверены напряжения питания и «массы» ), АБС-без шибок. Но иммобилайзера лампочка на дисплее мигает как мигала. Замок рулевой колонки постоянно открыт. Машина не заводится. Подали +12В на пин пускового реле стартера-стартер крутит отлично, но результат тот же. У нас нет Renault CAN Clip.
Я так понимаю заблокировался иммобилайзер, нарушена синхронизация между блоками ЭБУ в результате «подтыкивания блоков с других машин и т.д. Вопрос к специалистам по Рено: как с эти недостатки устранить?! С чего начать. С Рено знаком полохо. Старые Сценики и Меганы, там есть и иммо киллеры и эмуляторы иммы Али в помощь. По этому ЭБУ мотора вообще ничего конкретного не нашел на просторах русского и украинского инета. Заранее спасибо всем, кто может или хочет помочь.
Помогите!жизнь дала трещину иммо не реагирует на ключик сидел пол дня выситал кучу информации с которой ничего не смог сделать, в виду обстоятельств, нету под рукой компьютера, нужен код от иммо люди добрые не оставтн беде)))код из ключика s346e с вин кодом не разобрался, прикрепляю фото
Всем Привет! Прошу помощи Не могу скачать программу для кода иммобилайзера, Renault megane 1.6 1997, номер в ключе 05329 s6R49 или другом ключе 96200 66R49.
Key code S6R49
Vehicle code ищи в VIN Code
Помогите найти код для разблокировки ИММО! Пожалуйста! Вин: JA0F, внутри ключа только номера: PA66-GF30 и S108627BN0. Или может кто знает пятизначный код самого ключа, я в ключах не нашел. Меган Сценик 1998 г.
Спасибо тебе огромное! Познаваельная статья! Был у меня случай, отдал свой меганчик мастеру кузовщику, до ремонта ключ мой и так глючил, короче мучался я с ним, но после его дияний он вообще перестал реагировать на иммобилайзер. Мастер объяснил что пытался заменить батарейку в ключе. После долгих поисков хоть какой-то инфы в инете, нарыл про ручной ввод кода, открыл свой ключик и переписал код на бумажку, затем скачал калькулятор, оказывается он не работает на седьмой винде, хорошо что был старый бук с ХР виндой, там и случилось чудо, то есть код был получен. Так и ездил вводя его в ручную, скажу что это крайне не удобно))))) И вот мне попалась эта статья, она мне помогла с привязкой ключа, и ключ работает даже лучше чем работал до отвязки. Еще раз хочу сказать спасибо!
Помогите пожалуйста. Подскажите код иммо. Программу скачал, а в ней только одна строчка: «Enter Password» и все. ничего больше не нашел в нете. Мой код в ключе: S1L55, VIN: VF1JA0F0516738329. Заранее спасибо!
