Immo Toyota Crown Majesta s177 2JZ

[дмитрий_333]

Добрый день.

Просьба подкинуть идей и указать на еще не осознанные косяки. На видео записал код моргания индикатора ИММО, толи 21 или 33 разобрать не могу последовательность коротких и длинных.

"Кнопка в виде" - кнопка в замке зажигания, сигнализирующая о нахождении ключа в замке.

Пред историю расписывать не буду. Шел по пути утери чипа (но позже чип нашелся).

Цепи от Апмлифера и антены до мозга ЭБУ звонил как по питанию, так и на прозвон цешкой.

Подпаялся к EEPROM на плате проводами, через CH341A Слил с ЭБУ 93C56 дамп в 16 и 8 бит, не проверял не верифицировал (не знал на тот момент).

1. Нахожу калькулятор по отвязке иммо, заливаю в кальк, получаю "как бы отвязанный дамп", заливаю в EEPROM, зажигание, индикатор иммо моргает.

2.  Залил с 0х00 байтами Virgin Dump (16 бит) https://www.instructables.com/DIY-Immobilizer-Hacking-for-Lost-Keys-or-Swapped-E/

"+5В" и "-" с CH341A скидываю в воздух, подключаю ЭБУ.

Индикатор иммо как моргал, так и моргает при вставленном ключе.

https://youtu.be/q_O1P6Q0I4Q

Поворачиваю ключ, через Течстрим ошибки сыплет то В2795, B2796 или вместе. В зависимости от того подношу чим к антене или убираю.

Один раз ОДИН и тот же чип прошился 10 раз (индикатор иммо моргал ошибки, не понял какие), после вкл/выкл зажигания стало 0 ключей смотрю через Теач стрим.

https://youtu.be/vdszt9V9qBM

Через Теачстрим ключи не добавляет и не удаляет (через калькуляторы и коды не пробовал), через китайский шнурок HDS.

3. Залил родной дамп на 16 бит, в Теач стриме показывает 0 ключей.

Антену не проверял, накачивает или нет.

 

 

 

Дальнейшие мысли:

- проверить накачку антены;

- записать первичный слитый дамп в 8 битном режиме.

- пытаться как то с Virgin Dump прописать

оригинал 8 бит.bin

оригинал 16 бит.bin

 

 

Изменено 14 января, 2023 пользователем дмитрий_333

[Disco_Cat]

Можем помочь ускорить решение вопроса, с пересылом эбу

https://all4swap.ru/contact

[koroleg3]

Мысли такие - вы совершенно не представляете, как работает и устроен иммобилайзер, поэтому и не можете сделать. Сначала нужно изучить систему, а потом браться за подобную работу, а не наоборот. Самое простое решение - это сделать чип на эмулятор по данным из дампа ( если вы конечно блок еще не ушатали). Ошибки и индикация , по крайней мере, показавают, что еще пока работоспособен и усилитель и блок.

[дмитрий_333]

15.01.2023 в 09:09, koroleg3 сказал:

Мысли такие - вы совершенно не представляете, как работает и устроен иммобилайзер, поэтому и не можете сделать. Сначала нужно изучить систему, а потом браться за подобную работу, а не наоборот. Самое простое решение - это сделать чип на эмулятор по данным из дампа ( если вы конечно блок еще не ушатали). Ошибки и индикация , по крайней мере, показавают, что еще пока работоспособен и усилитель и блок.

Теоретически представляю, на практике не сталкивался.

Делаю себе, по этому и взялся, при том что изначально все работало.

Т.к изначально чип был временно утрачен, по этому и пришлось лезьт так глубоко.

"Самое простое, эмулятор" - как раз этого и не хотел с самого начала, ибо со временем это может "отвалится" и обязательно в не подходящий момент.

На текущий момент хотел вернуть все взад, т.к имеется родной комплект в сборе, чип, дампы (на ПК) и заставить это работать. По этому и обратился за советом.

[koroleg3]

С какой радости эмулятор чипа вдруг должен отвалиться ? Самое простое решение всегда самое эффективное. Но если есть желание ананировать, то , думаю, никто не будет против