最佳答案

世嘉轎車發(fā)動(dòng)機(jī)故障和防盜匹配原理及實(shí)例 故障現(xiàn)象：一輛2009年款東風(fēng)雪鐵龍世嘉2.0 L自動(dòng)擋轎車，行駛里程3.2萬 km。據(jù)用戶反映，該車因?yàn)榘l(fā)動(dòng)機(jī)不能起動(dòng)在其他修理廠進(jìn)行過檢修，但故障一直沒有排除。檢查分析：筆者接車后，首先詢問之前的維修人員。維修人員反映該車起動(dòng)機(jī)運(yùn)轉(zhuǎn)正常，但是發(fā)動(dòng)機(jī)不能著車，起動(dòng)時(shí)無高壓電，燃油泵也不工作。筆者開始著手檢查，打開點(diǎn)火開關(guān)，儀表上的防盜指示燈點(diǎn)亮，約10 s后自動(dòng)熄滅，而儀表上的各指示燈以及燃油表和水溫表在約30 s后全部停止工作，行車電腦也無顯示，這說明各控制單元已經(jīng)進(jìn)入休眠狀態(tài)。連接故障診斷儀Proxia 3進(jìn)行整體測(cè)試，發(fā)現(xiàn)診斷儀不能與發(fā)動(dòng)機(jī)控制單元進(jìn)行通訊，而可以與BSI智能控制盒進(jìn)行通訊。BSI內(nèi)儲(chǔ)存有“與發(fā)動(dòng)機(jī)控制單元不能進(jìn)行通訊”的故障碼，而且不能清除，于是筆者決定把檢查的重點(diǎn)放在發(fā)動(dòng)機(jī)控制單元上。參考發(fā)動(dòng)機(jī)控制單元電路圖，打開點(diǎn)火開關(guān)，拔掉冷卻液溫度傳感器1220的插頭，測(cè)量插頭處的1腳1366和2腳1357有5 V電壓存在，這說明發(fā)動(dòng)機(jī)控制單元的電源和地線都正常，由此看來問題應(yīng)該出在數(shù)據(jù)通訊線方面。測(cè)量BSI的40V NR插頭的37腳9017B和35腳9018B與發(fā)動(dòng)機(jī)控制單元的28V GR插頭的11腳9017B和12腳9018B的導(dǎo)通情況，結(jié)果2根CAN線都導(dǎo)通，且不搭鐵，測(cè)量BSI的40V NR插頭的2腳9000和4腳9001與ESP控制單元的46V NR插頭的35腳9000U和14腳9001U的導(dǎo)通情況，結(jié)果2根CAN線都導(dǎo)通，且不搭鐵，繼續(xù)測(cè)量ESP控制單元的46V NR插頭的45腳9000B和25腳9001B與發(fā)動(dòng)機(jī)控制單元的48V NR插頭的A2腳9000E和A1腳9001E的導(dǎo)通情況，結(jié)果2根CAN線也導(dǎo)通，且不搭鐵。既然這3組通訊線都導(dǎo)通，那么BSI為什么會(huì)記錄“與發(fā)動(dòng)機(jī)控制單元不能進(jìn)行通訊”的故障碼呢?Proxia 3又為什么不能與發(fā)動(dòng)機(jī)控制單元進(jìn)行通訊呢?看來發(fā)動(dòng)機(jī)控制單元損壞的可能性最大了。于是拆下發(fā)動(dòng)機(jī)控制單元，這時(shí)突然發(fā)現(xiàn)位于發(fā)動(dòng)機(jī)控制單元外殼上的一個(gè)塑料密封塞已經(jīng)不見了，試著把密封塞孔朝向地面，居然有水從孔中流出，看來發(fā)動(dòng)機(jī)控制單元已經(jīng)進(jìn)水損壞了.世嘉轎車發(fā)動(dòng)機(jī)控制單元CAN電路圖：拆開發(fā)動(dòng)機(jī)控制單元的外殼，發(fā)現(xiàn)有幾個(gè)集成塊的引腳已經(jīng)長(zhǎng)滿了綠色水銹，而且位于CPU旁邊的CAN總線過濾器的上蓋也已經(jīng)脫落。試著清洗整個(gè)電路板，烘干后再裝上，用Proxia 3進(jìn)行測(cè)試，發(fā)現(xiàn)此時(shí)已經(jīng)可以與發(fā)動(dòng)機(jī)控制單元進(jìn)行通訊了。讀取發(fā)動(dòng)機(jī)控制單元內(nèi)存儲(chǔ)有以下3個(gè)故障碼：計(jì)算機(jī)內(nèi)部故障/本地；電控單元內(nèi)部故障/本地；爆震傳感器信號(hào)故障/本地。這些故障碼均無法清除，退出發(fā)動(dòng)機(jī)控制單元后再起動(dòng)發(fā)動(dòng)機(jī)，發(fā)動(dòng)機(jī)仍然無法著車，看來需要更換發(fā)動(dòng)機(jī)控制單元了。由于更換發(fā)動(dòng)機(jī)控制單元涉及到防盜系統(tǒng)，而該車的防盜系統(tǒng)又比較復(fù)雜，所以有必要先了解防盜系統(tǒng)的基本情況，以便下一步進(jìn)行匹配工作。該車發(fā)動(dòng)機(jī)控制單元的解除防盜的過程分為3個(gè)步驟：帶應(yīng)答器的鑰匙被識(shí)別；帶應(yīng)答器的鑰匙被許可；發(fā)動(dòng)機(jī)控制單元與BSI必須配對(duì)。只有當(dāng)這3個(gè)步驟全部完成，發(fā)動(dòng)機(jī)控制單元才能被解鎖，發(fā)動(dòng)機(jī)才能起動(dòng)著車。由此可見，更換新的發(fā)動(dòng)機(jī)控制單元必須與BSI智能控制盒進(jìn)行配對(duì)，而配對(duì)的必要條件就是需要車輛的防盜密碼。于是筆者向用戶索要該車的防盜密碼卡片，沒想到用戶說該車是二手車，買過來的時(shí)候就沒有看見什么卡片。那么沒有密碼怎么辦呢?于是筆者向特約維修站尋求幫助，維修站告知，車輛查詢密碼必須要車主的行駛證，而且手續(xù)比較繁瑣，而2010年以后的車輛就不需要了。如果沒有行駛證，特約維修站也無法查詢防盜密碼，就需要更換發(fā)動(dòng)機(jī)控制單元、BSI智能控制盒以及防盜鑰匙，費(fèi)用因此也很昂貴，用戶也不一定能夠答應(yīng)。了解上述情況后，筆者和用戶溝通后決定另想其他辦法。這時(shí)有人提出采用芯片移植的辦法，也就是把原車發(fā)動(dòng)機(jī)控制單元內(nèi)的CPU換到新的發(fā)動(dòng)機(jī)控制單元內(nèi)，但經(jīng)過研究后否定了這個(gè)辦法。因?yàn)榘l(fā)動(dòng)機(jī)控制單元內(nèi)CPU的引腳是焊在CPU的下方，CPU的周圍看不到引腳，想要完整地取下CPU并焊在新的控制單元上幾乎是不可能的。看來唯一的辦法就只有破解BSI的防盜密碼了。此車的防盜密碼保存在BSI內(nèi)的95040芯片內(nèi)，因此只要讀取95040的芯片數(shù)據(jù)就有可能破解防盜密碼。拆下BSI智能控制盒，由于該車的BSI外殼不能打開，所以就在95040芯片的上方殼體割出一個(gè)小洞，再用恒溫電烙鐵取下此芯片并焊到編程器的適配座上。我們的編程器有自動(dòng)讀取95040芯片密碼的功能，具體操作步驟如下：選擇密碼讀取→雪鐵龍車系→世嘉BSI 95040芯片→本地操作→保存數(shù)據(jù)。儀器讀取數(shù)據(jù)后自動(dòng)算出密碼，密碼為“YFNR”。退出界面后，焊下95040芯片并焊到BSI內(nèi)，上車裝好BSI和發(fā)動(dòng)機(jī)控制單元，下面就可以進(jìn)行發(fā)動(dòng)機(jī)控制單元的匹配工作了。連接Proxia3進(jìn)行整體測(cè)試，進(jìn)入發(fā)動(dòng)機(jī)控制單元讀取故障碼，顯示發(fā)動(dòng)機(jī)控制單元未編制，退出后再進(jìn)入BSI系統(tǒng)，目的是驗(yàn)證編程器讀出的密碼是否正確。點(diǎn)擊F5進(jìn)行手工加注，選擇防盜鑰匙的配置，這時(shí)Proxia 3提示輸入防盜密碼，于是輸入“YFNR”，結(jié)果顯示密碼不正確，這是怎么回事呢?于是又輸了一遍，結(jié)果仍然顯示密碼錯(cuò)誤。由于輸入3次錯(cuò)誤的密碼BSI便會(huì)將設(shè)置過程鎖定15 min，所以便沒有輸?shù)?次，決定好好地研究一下數(shù)據(jù)再來驗(yàn)證密碼。世嘉轎車數(shù)據(jù)編程圖編程器讀出的密碼是“YFNR”，而數(shù)據(jù)里面直接顯示的是“RNFY”，在070行的末尾直接顯示，不需要換算。由此看來，編程器在讀出數(shù)據(jù)后把密碼換了一個(gè)位，既然編程器讀出的密碼輸進(jìn)去不成功，那么密碼是否就是數(shù)據(jù)里面直接顯示的這個(gè)呢?于是再連接Proxia 3，進(jìn)入BSI系統(tǒng)進(jìn)行密碼驗(yàn)證，輸入“RNFY”，這時(shí)Proxia 3顯示密碼正確，看來這就是此車的密碼了。退出BSI系統(tǒng)后，進(jìn)入發(fā)動(dòng)機(jī)系統(tǒng)，選擇發(fā)動(dòng)機(jī)控制單元程序編制， Proxia 3提示輸入密碼，輸入“RNFY”，確認(rèn)后和BSI進(jìn)行配對(duì)。等待一會(huì)兒后顯示配對(duì)成功，配對(duì)成功后再進(jìn)行了系統(tǒng)設(shè)置和控制單元的初始化，至此新發(fā)動(dòng)機(jī)控制單元的編程就結(jié)束了。

回答者：aomik2016-11-21 00:00