|
大众使用说明梁山配汽车钥匙 梁山开锁 梁山开锁公司 梁山开锁电话大众 使用说明 目 录 1. 文档声明 ....................................................................................................................... 4 2. 简介 ............................................................................................................................... 5 2.1. 名词解释 ............................................................................................................ 5 2.2. 选项 .................................................................................................................... 5 2.3. 诊断功能 ............................................................................................................ 5 2.4. 钥匙学习 ............................................................................................................ 6 2.5. 特殊功能 ............................................................................................................ 6 3. 选项 ............................................................................................................................... 7 3.1. 选择语言 ............................................................................................................ 7 3.2. 诊断参数 ............................................................................................................ 7 4. 诊断 ............................................................................................................................... 8 4.1. 识别 .................................................................................................................... 9 4.2. 读取/清除故障码 .............................................................................................. 10 4.3. 编码 .................................................................................................................. 11 4.4. 元件测试 .......................................................................................................... 11 4.5. 安全访问 .......................................................................................................... 12 4.6. 自定义请求 ....................................................................................................... 12 4.7. ECU刷新 ........................................................................................................... 13 4.8. UDS匹配 ........................................................................................................... 14 4.9. 高级测量值 ....................................................................................................... 14 4.10. 基础设定 ....................................................................................................... 15 4.11. 匹配 .............................................................................................................. 16 4.12. 测量值 .......................................................................................................... 17 5. 钥匙学习 ..................................................................................................................... 18 5.1. 四代防盗系统 ................................................................................................... 18 5.1.1. 四代防盗系统 – 仪表 ........................................................................... 18 5.1.2. 四代防盗系统 – 迈腾/CC ..................................................................... 25 5.1.3. 四代防盗系统 – 大众途锐，辉腾/奥迪A8/保时捷卡宴/宾利 ................ 30 5.1.4. 四代防盗系统 – 奥迪A6/Q7/Allroad .................................................... 31 5.2. 五代防盗系统 ................................................................................................... 34 5.3. 钥匙学习 .......................................................................................................... 38 5.4. 遥控匹配 .......................................................................................................... 44 6. 特殊功能 ..................................................................................................................... 45 6.1. 发动机控制单元 ............................................................................................... 45 6.2. K线仪表防盗盒 ................................................................................................ 48 6.3. 里程调校 .......................................................................................................... 51 6.4. 匹配控制单元 ................................................................................................... 53 6.5. 元件保护 .......................................................................................................... 58 6.5.1. 一代元件保护 ........................................................................................ 58 6.5.2. 二代元件保护 ........................................................................................ 61 6.6. 数据操作工具 ................................................................................................... 63 1. 文档声明 请仔细查看以下声明: . VVDI2 – VAG使用文档 仅限于辅助VVDI2设备 维修车辆. 请勿用于非法用途,请遵守 国家法律 . VVDI2 – VAG 使用文档 由VVDI2编写, 未经授权, 请勿用于任何商业用途 . VVDI2 – VAG 使用文档可以帮助你快速学会使用VAG软件, 请仔细阅读 . 非法使用本文档及VVDI2设备, 由用户承担一切风险, 本公司不承担任何责任 2. 简介 2.1. 名词解释 . VAG: 大众集团的总称,它下含大众,奥迪,斯柯达,保时捷,宾利,兰博基尼等车型 . 固件保护数据: 有时候又叫CS, 固件保护字节等, 此数据需要写入到防盗芯片中, 使 汽车点火线圈能认可防盗芯片 . 密码: 又叫PIN, 登陆码等, 此值可以用来登陆防盗系统,完成钥匙学习或者更换配件等 . 元件保护: 又叫固件保护解除, 在奥迪的A4/A5/A6/A8等汽车上面, 很多控制单元都使 用另一套防护系统和网关连接起来, 如果带有固件保护的二手配件装在新车上,不会正 常工作, 需要先解除原车的锁定, 恢复到全新模式, 再绑定到新汽车上 . 全丢: 汽车没有能启动的钥匙, 和增加钥匙有显著不同的操作. 注意:此操作OBD通讯 前都需要打开双闪,大灯,踩几下刹车来激活OBD通讯 2.2. 选项 详见第3章 选项 . 选择语言 . 诊断参数 2.3. 诊断功能 详见第4章 诊断 . 识别 . 编码 . 元件测试 . 读取故障码 . 清除故障码 . 基本设定 . 安全访问 . 匹配 . 自定义请求 . 测量值 . 高级测量值 . ECU刷新 2.4. 钥匙学习 . 四代防盗系统: 详见第5.1章 四代防盗系统 . 五代防盗系统: 详见第5.2章 五代防盗系统 . 钥匙学习: 详见第5.3章 钥匙学习 . 遥控匹配: 详见第5.4章 遥控匹配 2.5. 特殊功能 . 发动机控制单元: 详见第6.1章 发动机控制单元 . K线仪表防盗盒: 详见第6.2章 K线仪表防盗盒 . 里程调校: 详见第6.3章 里程调校 . 匹配控制单元: 详见第6.4章 匹配控制单元 . 元件保护: 详见第6.5章 元件保护 . 数据操作工具: 详见第6.6章 数据操作工具 3. 选项 3.1. 选择语言 当前支持以下语言: . 简体中文 . 英语 软件首次运行时请设置一次使用语言 3.2. 诊断参数 设置诊断和连接的协议类型(图3.1). 在扫描全部控制单元时如果已知连接协议,可以将不 用的协议关掉,加快扫描速度. . CAN阻抗: CAN 协议和UDS协议连接时使用的CAN电阻 . K线参数: K线尝试波特率顺序: 诊断K线连接时优先使用的波特率, 部分老款控制单元需要二次 初始化才能正常连接的,可以改变尝试顺序来连接 K线使用OBD针脚: 设置K线连接时使用的K线输出管脚 K线连接参数: 设置K线初始化及通信过程中使用的参数  (图3.1) 4. 诊断 支持TP2.0, UDS, KWP1281, KWP2000协议, 内置数据库,可以显示每一项的准确信息 (图4.1)  (图4.1) . 显示全部控制单元: 显示全部支持的控制单元列表 . 网关已注册控制单元: 从网关中获取已注册的控制单元列表 . 扫描列表中所有控制单元: 把(图4.1) 列出的控制单元全部扫描, 更改诊断参数可以 提高扫描速度 . 清除全车故障码: 需要先扫描列表中所有控制单元 . 连接指定控制单元: 连接输入的控制单元地址 4.1. 识别 显示控制单元的基本信息: VAG号码, 软硬件编码, 编码, 系统描述, 最后配置此单元的 检测仪号, 进口商号, 服务号等. 示例:诊断UDS仪表 (图4.2)  (图4.2) 4.2. 读取/清除故障码 读取故障码: 故障码带有详细解释, 可以选择读取故障码环境数据 清除故障码: 清除控制单元临时故障码(图4.3)  (图4.3) 4.3. 编码 对控制单元进行编码, 带有编码详细说明(图4.4)  (图4.4) 4.4. 元件测试 测试控制单元内各个零件是否正常. UDS协议支持选择测试, 其他协议支持顺序测试 (图 4.5)  (图4.5) 4.5. 安全访问 登陆到系统,常用于匹配之前, 登陆后可以更改控制单元内的一些匹配数据, 例如,钥匙学习, 遥控学习,更换早期控制单元功能等(图4.6)  (图4.6) 4.6. 自定义请求 针对高级用户可以直接使用CAN指令与控制单元通讯(图4.7)  (图4.7) 4.7. ECU刷新 刷新原厂更新固件,支持odx, frf, sgo文件. 可以更新控制单元内的固件程序, 升级控制 单元到最新版本,对发动机升级后可以改变功率等级.基于这个原因，你可以把发动机从 1.8T刷新到2.0T, 只需要提供合适的刷新文件即可. 注意: 开始刷新前请用着车钥匙打开 点火开关, 或者控制单元的处于关闭防盗状态. 当然, 如果要刷新的控制单元与防盗系统 没有联系, 那可以直接刷新 (图4.8)  (图4.8) 4.8. UDS匹配 更新UDS通道内的存储的数据(图4.9)  (图4.9) 4.9. 高级测量值 查看控制单元内的详细数据流, 即时监控控制单元状态, 主要应用于UDS协议 (图4.10)  (图4.10) 4.10. 基础设定 对控制单元做基础设定,更换新配件的必做工作. 此功能通常需要先使用“安全访问”登陆. 示 例: 诊断K线发动机 (图4.11), (图4.12)  (图4.11)  (图4.12) 4.11. 匹配 可以完成学习钥匙,学习遥控,更换配件等操作(图4.13). 通常需要先使用 “安全访问” 登陆  (图4.13) 4.12. 测量值 显示通道的详细信息, 通常用在CAN和Ｋ线协议上面 (图4.14)  (图4.14) 5. 钥匙学习 5.1. 四代防盗系统 大众/奥迪/斯科达/西亚特/保时捷/宾利 等车型均有四代防盗系统. (新生成的钥匙如何确定 是经销商钥匙了?如何确定已经学习成功了? 如何判定防盗芯片是否正确? 如何判定点火 线圈是否正常? 详见 钥匙学习->钥匙学习 中关于防盗状态的说明) 当前支持的类型如下: 1) 仪表 - CDC3217/CDC3297/CDC3272 + 24C32 2) 仪表 - NEC+24C32 3) 仪表 - NEC+24C64 4) 仪表 - NEC+24C64 (2013-) 5) 仪表 – NEC+24C64 (2012款彩屏表) 6) 仪表 – NEC+24C64 (2013款彩屏表) 7) 仪表 – NEC35xx 8) 仪表 – NEC+95320 9) 仪表 – 摩托罗拉9S12XHZ512(Golf6 MM7 – 2011) 10) 仪表 – NEC+95320(Johnson Controls) 11) 仪表 – NEC+95320(JCI – 2013款宝来/捷达) 12) 仪表 – Visteon（仅支持EEPROM及里程） 13) 迈腾/CC 防盗匹配 14) 途锐/辉腾/A8/卡宴/宾利 防盗匹配 15) Audi A1 – NEC+24C64 16) Audi A3/TT/R8 – CDC3217/3297 + 24C32 17) Audi A4 – 仪表 加密版RB4 (2001+) 18) Audi A4 – 仪表 加密版 RB8 (2004+) 19) Audi A6/Q7/Allroad – EZS-Kessy 20) Audi Q3 5.1.1. 四代防盗系统 – 仪表 支持读写EEPROM, 读写防盗数据, 更改里程,添加钥匙,读取一键启动数据等功能. 支持自 动诊断登陆类型,当前大部分仪表支持自动诊断. 4代防盗仪表使用Megamos 48芯片作为 防盗芯片， 下面详细介绍四代防盗仪表的使用方法 . 诊断:可以自动判定仪表登陆类型,支持CAN和UDS协议. 若不能自动判定,进入诊断17 仪表,把诊断结果发给厂家 (图5.1)  (图5.1) . 读取EEPROM/FLASH: OBD读取EERPOM或FLASH数据， 部分仪表支持读取FLASH(图 5.2)  (图5.2) . 保存文件/加载文件：保存从OBD读取的数据(EEPROM, FALSH, 防盗数据等)/从文件加 载数据到缓冲区 . 读防盗数据/写入防盗数据: 读取仪表的防盗数据/写入新的防盗数据到仪表. 防盗数 据是非常重要的数据，根据此数据可以直接在钥匙学习中使用防盗数据生成经销商钥 匙，学习钥匙等. 不同的汽车防盗数据配置信息都会略有差别, 在写入防盗数据前一定 要备份好原始的防盗数据:建议普通用户不要使用此功能. 对于汽车防盗数据理解比较 深刻的可以通过此功能完成一些高级设置，此功能可以修复一些汽车突然不启动的问 题. . 读取一键启动数据: 此功能会保存一个加密数据，把此数据写入本公司的一键启动产 品，可以给汽车加装一键启动，远程启动等功能（车内不用放着车钥匙，安全有保证） . 复位仪表: 将仪表从服务模式中退出，另外，更改里程后都需要复位才会显示写入的里 程 . 生成经销商钥匙:生成一把经销商钥匙, 详见 四代钥匙生成步骤 . 添加钥匙: 把新生成的钥匙添加到防盗系统,详见 四代钥匙生成步骤 . 全丢模式: (图5.3), 所有的全丢都类似于此操作， 备份ABS编码->编程器读取原始 数据->生成服务模式数据->编程器写入服务模式数据->仪表装车->选择正确的登陆类 型->加载原始数据->激活汽车OBD->OBD写入EEPROM->读取防盗数据->保存->生成 经销商钥匙->添加经销商钥匙->复位仪表. 详见全丢注意事项.  (图5.3) . 读里程/写里程： 调校仪表内的里程数据， 此功能完成后都需要复位仪表 . ABS编码： 如果增加钥匙，ABS编码不会丢失， 全丢模式登陆时可能导致ABS编 码丢失， 所以建议先备份ABS编码， 如果此处备份失败，可以进入诊断ABS制动手 动记录原始ABS编码。 备份：读汽车数据并自动记录; 恢复：将自动记录的数据恢复 到ABS控制单元； 设置到EEPROM: 从ABS控制单元读取编码并设置到BDM读取 的ABS EEPROM内 . 车架号: 汽车的车架号码，共17位 . 防盗号： 汽车的防盗号码，共14位， 针对4代仪表防盗类型，此位置一般为14个空 格 . CS: 固件保护数据, 对于UDS仪表的4代防盗，此数据共12字节。 把鼠标移动到 此处显示的汽车中存在的6字节CS数据((图5.4)中显示的6字节CS为: C2 D3 45 7E 68 0E). UDS 4代防盗仪表不能从着车钥匙中查找第7字节, 此类型仪表没有第7字节 的概念 CAN仪表的4代防盗(CDC32xx, A3/TT/R8)等类型， 此处仅有7字节，即普通意义上 的7字节CS数据 发动机中存在的6 字节CS一定和提示处显示的数据相同， 如果不同则汽车不能启动  (图5.4) . PIN: 即密码, 可以用来登陆发动机及其他需要汽车防盗密码的地方. CAN仪表还可以 通过此值进行钥匙学习. 发动机中的密码一定和此值相同,不同则汽车不能启动, 所以CAN仪表防盗可以从发 动机读取密码进行钥匙匹配） . MAC: 防盗系统和发动机系统的同步码, 一般为4字节。 前两字节为防盗系统的固有 同步数据，后两字节为发动机的固有同步数据（(图5.4)中B188是防盗系统的固有同 步数据， 798F是发动机的固有同步数据， 一般来说发动机或者防盗系统内的固有同 步数据永远不会发生变化。 如果换发动机，则会发现防盗系统中MAC后两字节变更为 新发动机的固有同步数据; 如果更换防盗系统，则会发现发动机中MAC前两字节变为防 盗系统的固有同步数据）. 在一台匹配好的车上， 发动机内存在的MAC数据一定和仪 表内存在的MAC数据相同，如果不同，一般发动机和防盗系统都会有一个故障码：发动 机控制单元未被授权，或其他类似提示。 发现此提示时，只需要进入匹配控制单元， 使用匹配发动机->读取->写入后，会自动同步发动机与防盗系统的MAC数据 . 状态: 针对不同的防盗数据，VVDI2会显示不同的数据，一般此处会含有功率等级，从 状态里找到功率等级显示的值即可。如(图5.4)中的功率等级80就是状态里的第3字 节。它也存在于发动机中，并且针对同一发动机的同一固件版本来说，功率等级不会变， 和MAC数据不同的是， 这个值不可以同步， 如果想改变此值，一个是用编程器更改发 动机FLASH（此方法比较困难，每一个发动机几乎都不相同），另一个是VVDI2提供了 一个简单的变更方法， ECU 刷新（详见诊断 - ECU刷新）, 因此你必须有一个已知功 率等级的FLASH文件。如果仪表和发动机的功率等级不匹配， 也会有发动机控制单元 未被授权的提示. 如果已知发动机功率等级，可以手动更改并写入防盗数据，复位后启 用 . 配置位: 此数据包含防盗系统的厂商，钥匙个数，防盗系统状态（全新，已匹配，已关 闭）， 是否智能等信息。不了解的用户尽量不要更改此处的设置 . 类型: 此处表示仪表的生产商, 此值是根据配置位的数据来显示的， NEC24C64防盗数 据中配置位的倒数第二个字节是类型标志符: 01 表示大众， 06表示斯柯达， 03 表 示奥迪， 05 表示西雅特 ((图5.4)中倒数第二个字节是01,即表示此仪表是大众的) . 钥匙1-钥匙8： VAG汽车最多可以添加8把钥匙， 此处显示的值即是防盗系统中存在 的钥匙ID， FFFFFFFF表示此位置没有钥匙ID。 另外， 进入诊断25防盗系统->高级 测量值 也可以得到防盗ID（(图5.5)， UDS防盗仪表获取的方法； 其他防盗系统类 似。 也就是说,即使全丢，仅通过诊断功能也可以获取防盗ID）  (图5.5) 注意: 对于四代防盗仪表 . 部分仪表在登陆过程中或登陆完成后, 仪表处于服务模式黑屏状态,这是正常的,全部 操作完成后再复位仪表好可, 注意登陆成功的提示(图5.6) . 若出现连接不到仪表请检查汽车点火开关是否正常打开, OBD线是否插好, 全丢类 型是否正常激活OBD(双闪，踩几下刹车) . 更改里程后,若仪表显示数据没有变化,复位仪表即可 . 四代钥匙生成步骤: 1) 自动诊断仪表的登陆方法, 若不能自动诊断, 手动选择即可 2) 读取EEPROM数据 并保存 (重要!!!) 3) 读取 防盗数据 并保存 (重要!!!) 4) 生成经销商钥匙 (普通钥匙, OEM钥匙: OEM钥匙支持原厂设备(ODIS, VAS5054)在线匹配, 需要专用48芯片) (图5.7)。 OEM钥匙仅允许生成在有 钥匙ID的位置，如果不知道丢的是哪一把，可以把原车钥匙插入编程器，使用 “检车原车钥匙所在位置”， 检测到后该位置变灰。另外一处没有变灰的就是丢 失的钥匙，可以选择生成OEM钥匙. OEM钥匙生成后直接着车，不需要添加钥 匙 5) 添加钥匙 (图5.8) 支持3种方法 a. 直接添加：把钥匙放到设备天线内，智能钥匙不要使用这种方法 b. 直接OBD学习: 输入要学习的钥匙数, 从防盗系统获取数据并进入学习流程 c. 防盗数据OBD学习: 输入要学习的钥匙数, 加载防盗数据并进入学习流程  (图5.6)  (图5.7)  (图5.8) 全丢注意事项： . 无全丢概念的类型: NEC+95320， 摩托罗拉9S12XHZ512(Golf6 MM7 – 2011), NEC+95320(Johnson Controls), NEC+95320(JCI – 2013款宝来/捷达)， Visteon， Audi A4 – 加密版RB4， Audi A4 – 加密版RB8等类型， 全丢时和普通增加方法相 同，无需额外操作， 其他类型需要单独的流程 . OBD全丢: 所有的四代防盗均可以通过全丢OBD生成一把经销商钥匙, 此过程无需拆 仪表,只需要知道原车的密码和6字节CS即可, 可以通过OBD从发动机读取. 详见 钥 匙学习->钥匙学习->OBD全丢 的介绍 . 服务模式全丢： 登陆类型 (CDCxx+24C32, A3/TT/R8(CDC32xx), NEC24C32, NEC24C64, NEC24C64(12 款彩屏表), NEC24C64(2013款), NEC24C64(2013款彩屏表), Audi A1, Audi Q3)在没有 着车钥匙时无法从仪表获取防盗数据. 此时的操作如下 (图5.3): 1) 通过打开双闪, 大灯, 踩几下刹车的方法激活汽车OBD, 进入诊断03 ABS制动 备份 ABS编码, 或者通过界面右下角的备份ABS功能进行备份 2) 将仪表EEPROM存储芯片24C32或24C64 拆下,用编程器读取EEPROM数据并保 存为原始文件 3) 进入全丢模式, 加载原始文件,并生成新的服务模式数据, 注意:不要覆盖原始文件 4) 将服务模式数据刷到仪表EEPROM存储芯片(24C32或24C64)内 5) 把芯片装回仪表, 把仪表复原装车 6) 返回主界面,选择正确的登陆类型 7) 加载原始文件(重要!!!) 8) 通过打开双闪, 大灯, 踩几下刹车的方法激活汽车OBD 9) 点击写入EEPROM, 将原始文件通过OBD写回仪表(重要!!!) 10) 写入完成后,读取防盗数据并保存(重要!!!) 11) 生成一把新钥匙并添加到防盗系统 12) 若钥匙为智能钥匙,通过钥匙学习的方法学习即可 13) 用新添加的钥匙启动汽车, 完成 5.1.2. 四代防盗系统 – 迈腾/CC 此类型有两种防盗芯片，一种是Megamos48芯片，另外一种是Hitag2(46芯片). 做钥匙 前首先选择钥匙类型是48还是46. 支持OBD全丢, 详见 钥匙学习功能 关于OBD全丢 的介绍. 全丢做钥匙如何确定防盗芯片类型, 具体可以参考 钥匙学习->钥匙学习 中关于 防盗芯片类型 的说明 添加新钥匙方法如下（操作顺序以图片中的红色数字表示）: 1) OBD能从发动机读取到6字节固件保护数据和密码, 没有舒适电脑数据 46芯片钥匙: 不区分全丢和增加,只需把第7字节设置为FF, 此时的操作步骤为： 1->3->4 (图5.9) 48芯片钥匙: 增加钥匙: 需要从着车钥匙中查找第7字节, 操作步骤为: 1->2->3->4 (图5.9) 钥匙全丢: 需要使用尝试生成经销商钥匙功能, 尝试次数范围为0-255. 首次尝试时从0 开始，若做钥匙中间失败，记录下失败的尝试次数，下 次可以输入上次的尝试次数，接着向后做。 操作步骤为:1-2-3(图5.10)  (图5.9)  (图5.10) 2) 不能从发动机读取到6 字节CS和密码, 需要加载舒适电脑95320数据. 加载后见(图5.11) 共有3中方法可以解密此数据: . 直接解密舒适电脑数据 (通常我们使用此方法直接解密) . 加载发动机EEPROM数据 . 已知6字节CS  (图5.11) . 解密成功(图5.12): 解密成功后做钥匙的方法非常简单，48和46芯片，全丢和增加 的方法都是相同的, 直接生成经销商钥匙即可。操作步骤1->2->3(图5.13)  (图5.12)  (图5.13) . 解密失败：这种类型很少遇见 增加钥匙：使用操作步骤1->2->3->5(图5.14) 钥匙全丢: 可以使用尝试生成经销商钥匙的方法, 尝试次数范围为0-255. 首次尝 试时从0 开始，若做钥匙中间失败，记录下失败的尝试次数，下次可以输入上次 的尝试次数，接着向后做。 操作步骤为:1->4->5(图5.14). (图5.14)中的操作步 骤6（解锁46钥匙）仅解锁失败后不能继续尝试的钥匙  (图5.14) 5.1.3. 四代防盗系统 – 大众途锐，辉腾/奥迪A8/保时捷卡宴/ 宾利 此类型使用Hitag2(46芯片). 具体操作方法如下（操作顺序以图片中的红色数字表示） . 已知7字节固件保护数据，手动输入7字节保护数据和密码, 操作步骤：3->5 (图5.15) . 已知6字节固件保护数据和密, 通过OBD读取发动机获取6字节固件保护数据和密码. 若不能读取，拆下发动机读取EEPROM数据(95160芯片 或95128芯片)，加载发动 机EEPROM得到6字节CS和密码3 增加钥匙：操作步骤：1->2->5(图5.15) 钥匙全丢: 操作步骤：1->4->5(图5.15)可以使用尝试生成经销商钥匙的方法, 尝 试 次数范围为0-255. 首次尝试时从0 开始，若做钥匙中间失败，记录下失败的尝试次 数，下次可以输入上次的尝试次数，接着向后做。 操作步骤为:1->4->5(图5.15). (图5.15)中的操作步骤6（解锁途锐钥匙）仅解锁失败后不能继续尝试的钥匙 . 对于09年以前的早期车型还可以从防盗盒Kessy 93C86 EEPROM中获取7字节CS 和密码(详见特殊功能->数据操作工具) . 此类型钥匙学习成功后汽车有时不会立即启动，把新钥匙插入点火开关，等几分钟就可 以启动. (具体可以参考 钥匙学习->钥匙学习 中关于 发动机启动许可 的说明)  (图5.15) 5.1.4. 四代防盗系统 – 奥迪A6/Q7/Allroad 此类型使用MEGAMOS 8E芯片. 支持OBD全丢, 详见 钥匙学习 功能关于OBD全丢的 介绍  (图5.16) 添加钥匙的方法: 要想生成一把经销商钥匙，必须要已知全部防盗数据,此类型有12个字节的固件保护数据. 但是发动机中只存在6个固件保护数据, 所以我们需要读取完整的J518 EEPROM，再做钥 匙. 1) 自动检测发动机ECU((图5.16)标号1): 从发动机控制单元读取固件保护数据, 只能读 取6字节CS和密码, 使用此数据可以OBD标准方法读取/写入EZS-Kessy EEPROM (J518)数据, 读/写 车架号等. 操作步骤: 1->7->2->4->6 (图5.16) 注意:OBD标准方法仅支持9S12DT128芯片. 因此(图5.16)中的7, 8, 9, 10 项功能仅 支持使用9S12DT128芯片的J518(09年以前车型较多使用). 使用9S12DT(G)256芯 片的J518(09年以后的车型较多使用) 不支持这四项功能. 也就是说通过6字节CS和 密码的方法不支持使用9S12DT(G)256芯片的J518做钥匙. 幸运的是，我们可以通过 OBD全丢来做钥匙, 详见 钥匙学习 功能 关于OBD全丢的介绍. 2) 加载J518 EEPROM数据((图5.16)标号2): 如果已通过OBD功能读取了J518 EEPROM或者用编程器读取了J518的EEPROM数据，可以直接加载生成钥匙. 操 作步骤 2->4->6 (图5.16) 3) 借助着车钥匙读取J518 EEPROM((图5.16)标号3): 在有着车钥匙的情况下可以直接 从服务模式下读取J518 EEPROM数据,注意，此操作运行过程中，仪表可能黑屏. 若 全部操作完成后，仪表仍不点亮，请断开汽车电瓶后再试 具体选择哪种类型进入服务模式：大部分09年之前的车型使用9S12DT128芯片, 大部 分09年之后的车型使用9S12DT(G)256芯片。09年有部分车型存在交叉，需要自己尝 试. 当成功读取EEPROM数据后, 使用操作步骤 2->4->6 (图5.16) 部分9S12DT(G)256芯片的无法使用9S12DT(G)256读取, 只能选择9S12DT128芯片 读取, 此时读到的J518 EEPROM数据是不完整的(注意软件提示即可). 注意: 此数据 不 能写入到J518内,不可以生成OEM钥匙,只能生成普通 经销商钥匙 和 学习钥匙 4) 生成经销商钥匙((图5.16)标号4): 此功能会首先用OBD标准方法从J518读取 EEPROM， 若成功，使用读到的数据生成新钥匙. 若失败, 则会使用已加载的J518 EEPROM中存在的固件保护数据做钥匙. 因此，如果生成钥匙时出现 不能访问 Kessy之类的提示是正常的, 只需要继续就可以了 5) OEM遥控钥匙生成((图5.16)标号5) : 此功能需要使用专用的OEM遥控钥匙. 首先按前面的步骤把OEM钥匙中带的8E芯片生成经销商钥匙, 确保此芯片可以启动汽 车, 然后重新读取一次J518 EEPROM数据(图5.17). 加载最新的J518 EEPROM数 据并按要求放置OEM遥控钥匙(图5.18), 等待操作完成后，遥控可以正常使用.  (图5.17)  (图5.18) 5.2. 五代防盗系统 使用五代原厂钥匙或副厂钥匙 支持以下车型: A4(2009-), A5, Q5, A6(2012-), A7, A8(2011-), 途锐(2011-)  (图5.19) 下面列出做钥匙的方法: 要想生成一把经销商钥匙，必须要已知全部防盗数据,此类型有16个字节的固件保护数据. 因此我们首先需要从BCM2(J393)中读取BCM2数据 1) 读取BCM2数据的方法: 目前绝大部分车型可以通过OBD读取BCM2数据(增加和全 丢都支持)( (图5.19) 标号1), 读取BCM2数据使用服务模式，读取过程中仪表可能黑 屏 . 注意: 如果提示读取到的BCM2数据长度不正确，就要使用BDM编程器读取BCM2 数据((图5.19) 标号2) . 注意: 全丢时用OBD读数据需要断开BCM2边上的两个插头,等五秒钟再接上去。根据 软件提示即可 . 注意: 全丢时用OBD读数据,如果给BCM2断电后,不能读取BCM2数据,或者再次读取 依然提示给BCM2断电, 这个BCM2可能不支持全丢OBD读取, 需要使用五代BDM 编程器读取 . 注意: 在读取BCM2数据时最好重新打开点火开关，智能钥匙的关闭再打开启停按钮, 否则可能导致使用全丢模式读取, 正常读取后是一样的 . 注意: 对同一台车，BCM2数据只需要读取一次，不管有没有匹配钥匙，什么时候匹配 的, 只需要读取一次，不要重复读取 五代BDM编程器读取时拆卸BCM2及接线方式如下: . (图5.20) 是BCM2所在车身位置 . (图5.21) 是BCM2拆插头注意事项 . (图5.22) 是五代BDM编程器介绍 . (图5.23) 是BCM2正面接线位置 . (图5.24) 是BCM2 背面接线位置  (图5.20)  (图5.21)  (图5.22)  (图5.23)  (图5.24) 2) 检测钥匙状态((图5.19) 标号3): 此功能可以检测钥匙是否锁定，是否是智能钥匙. 由 于一些新钥匙变化较大, 副厂钥匙设定等问题，智能钥匙的检测可能不是很准确 3) 生成经销商钥匙((图5.19) 标号4): 按要求加载BCM2数据并等待写钥匙完成. . 注意: 生成完的钥匙本身是没有锁定的，只要不上车学习，钥匙可以继续使用在别 的车上.一旦学习，钥匙将会被锁定. . 生成钥匙时请注意选择A4/Q5/A5钥匙还是A6/A7/A8/途锐 钥匙. A4/Q5/A5钥匙 生成时不需要原车钥匙. A6/A7/A8/途锐等车需要原车钥匙才可以生成新的钥匙, 若无原车钥匙 智能功能将不可用 . 对于 副厂 钥匙，锁定的钥匙可以继续使用 钥匙编程器软件中的 其他钥匙工具 解锁(当前大部分副厂钥匙不支持解锁, 在锁定的情况下可以重新生成经销商钥匙 并上车学习). 如果副厂钥匙支持更改钥匙ID功能, 可以生成OEM钥匙, 生成方法 和生成四代防盗仪表生成时类似，选择一个原厂钥匙的位置进行生成即可 4) 学习钥匙((图5.19) 标号5): 按要求加载BCM2数据并按软件提示操作. 最后弹框提 示插入要学习的钥匙时,注意先不要点击确定，等待软件左下角出现提示 钥匙学习完成 后再点击确定. 提前点击确定可能导致学习失败. 学习钥匙时仪表出现x-y, x是已学习 的钥匙数，y是学习钥匙的总个数。 如果要学习两把,最开始会出现0-2, 学习一把后显 示 1-2， 学习两把后2-2, 提示钥匙学习完成后显示里程. 5) 防盗喇叭-开: 打开防盗喇叭 6) 防盗喇叭-关: 关闭防盗喇叭 5.3. 钥匙学习 支持OBD学习绝大部分汽车, 有的只需要密码，有的需要6字节固件保护数据, 五代钥匙 进入五代防盗系统学习 支持以下类型: 1) 奥迪 A4/A6 (防盗盒) 1997年以前 - KWP1281 2) 奥迪 A8 (防盗盒) 1999年以前 - KWP1281 3) 奥迪 A2/A3/A6/TT/Allroad 1997年以后 - KWP1281 4) 奥迪 A4 1997-2002 - KWP1281 5) 奥迪 A4 2002年以后 - KWP2000 6) 奥迪 A8 1999-2002 - KWP1281 7) 奥迪 A3/TT/R8 - CAN 8) 奥迪 A6/Q7/Allroard 2005年以后 - CAN (支持OBD全丢) 9) 西雅特 Altea 2007年以前 - CAN 10) 西雅特 Cordoba 11) 西雅特 Ibiza (防盗盒) 1999年以前 - KWP1281 12) 西雅特 Ibiza 1999年以后 13) 西雅特 Leon - KWP1281 14) 西雅特 Leon 2007年以前 - CAN 15) 西雅特 Toledo - KWP1281 16) 西雅特 Toledo 2007年以前 - CAN 17) 斯柯达 明锐 - KWP1281 18) 斯柯达 明锐2代 2007年以前 - CAN 19) 斯柯达 明锐2代 2007年以后 - CAN 20) 斯柯达 昊锐 - KWP1281 21) 斯柯达 Roomster - KWP1281 22) 斯柯达 Scout 2007年以前 - CAN 23) 斯柯达 晶锐 (防盗盒) 1999年以前 - KWP1281 24) 斯柯达 晶锐 1999年以后 - KWP1281 25) 大众集团 (防盗盒) - KWP1281 26) 大众集团 KWP1281 防盗系统 - KWP1281 27) 大众集团 KWP2000 防盗系统 - KWP2000 28) 大众 Polo (PCF7935 防盗芯片) - KWP1281 29) 大众 途锐/辉腾/宾利/卡宴 K线 - KWP2000 30) 奥迪 A8 - CAN 31) 大众, 西雅特, 斯柯达 2007年以前 – CAN 32) 保时捷 卡宴 CAN线 - CAN 33) 大众 迈腾/CC - CAN (支持OBD全丢) 34) 大众 迈腾/CC 使用EDC17/MED17发动机 - CAN (支持OBD全丢) 35) 大众 Golf V 使用Visteon主控芯片 36) 奥迪 A4 (RB8 仪表板) 2004年以后 - KWP2000 37) 大众, 西雅特, 斯柯达 2007年以后 - CAN (支持OBD全丢) 38) 大众, 西雅特, 斯柯达, 奥迪 (VDO NEC主控芯片) 2009年以后 - UDS (支持OBD全 丢) 39) 兰博基尼 盖拉多 2005年以前 40) 兰博基尼 盖拉多 2005年以后 41) 大众 NEC+95320 或者 (摩托罗拉 9S12XHZ512) 2009-2011 - UDS (支持OBD全 丢) 42) 防盗盒 (Megamos防盗芯片) - KWP1281 43) 大众 甲壳虫 - KWP2000 44) Johnson Controls(JCI江声电控) - UDS (支持OBD全丢) 45) 大众 (VDO NEC35xx 主控芯片) 2013年以后 - UDS (支持OBD全丢)  (图5.25) 如(图5.25)所示,进入此界面后，会自动诊断防盗系统类型. 如自动诊断错误，请手动选择 正确的车辆型号 . 防盗状态解释: 显示 是 表示此项是正确的, 显示 否 表示此项是不正确的, N/A表示 当前防盗系统不支持检测该状态或者汽车防盗配置不正确 . 发动机启动许可: 是 表示可以启动; 否 表示不可以启动 . 发动机响应: 是 表示防盗系统正常连接发动机; 否 表示连接不到发动机 . 防盗芯片正确: 是 表示当前的防盗芯片类型正确; 否 表示不正确 . 经销商钥匙: 是 表示当前点火开关处是经销商钥匙 否 表示不是 . 已锁定的钥匙: 是 表示当前点火开关处的钥匙已锁定 否 表示未锁定 . 已学习的钥匙: 是 表示当前点火开关处的钥匙已在防盗系统内 否 表示不在防盗系统 内 . 钥匙数量: 此处显示的数字是防盗系统内存在的钥匙个数 . 锁定时间-接受密码(PIN): 0表示接受密码登陆,此时能学习钥匙, 不为0则不能学习钥 匙. 如果此值为一个不为0的数字X，则表示防盗系统需要等X分钟才可以接受密码, 每隔一分钟此值会自动减1, 等待变为0后再学习钥匙. 通常X最大等于10, 如果出 现其他值，表示防盗配置不正确，钥匙不能正常学习 . 锁定时间-接受防盗芯片: 0表示可以接受防盗芯片， 此时能学习钥匙, 不为0则不能 学习钥匙, 如果此值为一个不为0的数字X，则表示防盗系统需要等X分钟才可以接 受防盗芯片, 每隔一分钟此值会自动减1, 等待变为0后再学习钥匙. 通常X最大等于 10, 如果出现其他值，表示防盗配置不正确，钥匙不能正常学习. 当此处显示的值不 为0时，通常在 经销商钥匙， 已锁定的钥匙， 已学习的钥匙处的状态都是N/A,表 示当前暂不支持。 当等待时间变为0后，会正常显示 . UDS四代防盗仪表 中， 防盗状态里的 发动机启动许可， 发动机响应, 防盗芯片类 型正确, 锁定时间-接受密码(PIN), 锁定时间-接受防盗芯片是不支持的，所以会一直显 示N/A,这种情况下是正常的. . 在CAN协议和K线协议的防盗系统中, 所有的值都应该正常显示, 插入一把着车钥匙 到汽车内，应该正确显示钥匙个数，其他状态都为是 . 通过防盗状态可以进行一些简单的判定: . 钥匙学习失败: 将学习失败的钥匙插入点火开关, 检查 经销商钥匙 是否正确，如果显 示为 否 ，表示经销商钥匙不正确 . 点火线圈是否正常: UDS 4代防盗仪表, 插入一个锁定的原厂48芯片到点火开关, 如果 已锁定的钥匙 显示 是 表示防盗状态正常, 显示 否 可能是点火线圈有问题，还有一 种可能是防盗系统不能正常检测射频信号. CAN协议和K线协议插入对应芯片的钥匙 到点火关， 如果 防盗芯片类型 显示 是 表示防盗状态正常, 显示 否 可能是点火线 圈有问题，还有一种可能是防盗系统不能正常检测射频信号, 显示N/A等待 接受防 盗芯片 处的时间变0后再检查 . 迈腾/CC 46芯片钥匙 学习失败时， 如果 经销商钥匙 显示 是， 已锁定的钥匙显示 否, 是正常的，失败的原因不在这里， 检查舒适电脑数据是否出问题 . 迈腾/CC 钥匙全丢时不确定使用哪种芯片, 分别准备一个48和46芯片，插入到点火 开关, 检查 防盗芯片类型, 哪一个芯片插入后这里显示 是，表示防盗系统使用哪种 芯片 . 途锐/辉腾/A8/卡宴/宾利(四代防盗)刚学习完钥匙后汽车不能发动, 检查 经销商钥匙, 已锁定的钥匙, 已学习的钥匙 是否正确， 这三个地方正确的话，检查 发动机启动许 可，如果发动机启动许可 显示 否, 请打开点火开关等几分钟后再尝试启动 . 学习(图5.25)： . 正常学习流程，必须准备好全部经销商钥匙，没有被学习的钥匙将不能启动汽车 . 每选择一个车辆型号, 下面都会有简单的流程提示介绍, 请仔细看一下 . 大部分车型只需要输入要学习的钥匙个数和防盗密码，按下学习即可, 学习过程中严格 按照提示进行 . 只需要密码就可以学习的车型，也可以进入诊断功能->25防盗系统, 输入密码登陆后， 进入匹配学习钥匙(通道号一般为1或者21) . 对使用CAN协议的防盗系统来说, 如果在学习之前，防盗系统内的钥匙个数为0, 在登 陆密码后, 需要等待5分钟才可以继续学习 . CAN 仪表防盗系统支持在不删除原车钥匙的情况下只学习一把钥匙 . 以下5种类型输入钥匙个数后直接按下学习, 会提示(图5.26)， 表示需要密码和6字 节CS才可以正常学习. 你可以在主界面中先运行 “自动诊断PIN/CS” 后再学习, 或 者输入已知的PIN和CS进行学习, 或者加载 防盗数据(A6/Q7加载J518 EEPROM) 获取密码和CS进行学习: 1) 奥迪 A6/Q7/Allroard 2005年以后 – CAN 2) 大众, 西雅特, 斯柯达, 奥迪 (VDO NEC主控芯片) 2009年以后 - UDS 3) 大众 NEC+95320 或者 (摩托罗拉 9S12XHZ512) 2009-2011 - UDS 4) Johnson Controls (JCI江声电控) - UDS 5) 大众 (VDO NEC35xx 主控芯片) 2013年以后 – UDS 另外，这5种类型支持加载 防盗数据(A6/Q7使用J518 EEPROM) 生成经销商钥匙 (图5.25)  (图5.26) . 自动诊断PIN/CS(图5.25)：自动从当前汽车的发动机或防盗系统中获取密码和CS, 读取成功后，密码自动显示, 只需输入钥匙个数就可以学习 . 全丢OBD 以下几种类型支持全丢OBD: 1) 奥迪 A6/Q7/Allroard 2005年以后 – CAN 2) 大众 迈腾/CC - CAN 3) 大众 迈腾/CC 使用EDC17/MED17发动机 - CAN 4) 大众, 西雅特, 斯柯达 2007年以后 - CAN 5) 大众, 西雅特, 斯柯达, 奥迪 (VDO NEC主控芯片) 2009年以后 - UDS 6) 大众 NEC+95320 或者 (摩托罗拉 9S12XHZ512) 2009-2011 - UDS 7) Johnson Controls(JCI江声电控) - UDS 8) 大众 (VDO NEC35xx 主控芯片) 2013年以后 – UDS 第1) 项使用全丢OBD会提示 (图5.27) 第2) 3) 项使用全丢OBD会提示 (图5.28) 第4) 项使用全丢OBD会提示 (图5.29) 第5) 6) 7) 8) 项使用全丢OBD会提示 (图5.30). 注意： 第6) 7)两项不建议使用此功能， 这两项在全丢时一样可以从仪表读取到防盗数据 . 全丢OBD的共同点是都会更改原车防盗数据中的一个或者几个字节, 所以运行此功能 后原车所有钥匙将不能着车, 并且不再接受从服务站定回来的钥匙. . 如果想接受服务站定购的钥匙，需要到服务站做更换防盗控制单元操作，不需要换新配 件，直接使用汽车上原有的配件做一次更换操作，并学习订制回来的钥匙即可. 此时 原来配置的全丢OBD钥匙将不能使用. . 全丢OBD中除第1) 项外，其他的钥匙均可以生成OEM钥匙, 使用OEM钥匙可以进 服务站做在线匹配等操作。 注意：不能做更换防盗控制单元操作. 一旦做此操作，钥 匙将不能启动汽车.  (图5.27)  (图5.28)  (图5.29)  (图5.30) 5.4. 遥控匹配 支持使用09中控系统的遥控匹配 (BCM系统和BFM系统)(4代UDS防盗仪表) . BCM遥控匹配 (图5.31) . 清除所有遥控数据: 清除后，所有遥控钥匙遥控功能会失效 . 学习遥控匹配: 输入要学习的遥控钥匙个数, 点击开始，按提示即可完成遥控匹配 . 此功能也可以进入诊断 09中央控制单元 选择匹配功能，手动完成匹配操作  (图5.31) . BFM遥控匹配 (图5.32) . 学习遥控匹配: 输入要学习的遥控钥匙个数, 点击开始，按提示即可完成遥控匹配  (图5.32) 6. 特殊功能 6.1. 发动机控制单元 OBD读取PIN, CS, MAC, 更改里程, 关闭/打开防盗, 读取Flash. 大部分发动机可以自动 诊断发动机类型, 不能自动诊断的或诊断错误的请手动选择正确的类型 支持以下类型(有的车有两个发动机控制单元master 表示第一发动机, slaver表示第二发动 机): 1) ME7.1.1/7.5/7.8 master 2) ME7.1.1/7.5/7.8 slaver 3) MED17 4) MED 9.1 single 5) MED 9.1 master 6) MED 9.1 slaver 7) MED 9.5.10 8) EDC15x 9) EDC16U1 10) EDC16U1 master 11) EDC16U1 slaver 12) EDC16U31 13) EDC16U31 master 14) EDC16U31 slaver 15) EDC16U34 16) EDC16CP/EDC16CP34 17) EDC16CP34 master 18) EDC16CP34 slaver 19) EDC16C4 master 20) EDC16C4 slaver 21) EDC17 22) SIMOS PPD 1.1/1.5(Siemens) 23) SIMOS benzin(Siemens 24) Porsche 5.2/7.8  (图6.1) . 读取内存数据 ((图6.1) 标号1): OBD读取内存数据(EEPROM),并显示密 码,CS,MAC(MED17/EDC17类型的密码和CS需要网络计算, 此功能需要绑定秃鹰数 控机后授权). 从发动机内读取的密码可以用于防盗匹配,更换新配件等功能 . 写入内存数据 ((图6.1) 标号2): OBD写入发动机的EEPROM数据, 支持EDC15x, ME7.1.1/7.5/7.8 master, ME7.1.1/7.5/7.8 slaver, Porsche 5.2/7.8等类型 . 保存文件/加载文件: 保存读取的数据, 加载外部文件到缓冲区 . 写里程 ((图6.1) 标号3): OBD更改发动机控制单元存储的里程数据, 支持EDC15x 和EDC16x的所有类型 . 关防盗 ((图6.1) 标号4): OBD关闭发动机防盗. 注意:发动机防盗关闭后, 汽车的启 动过程不再检测发动机是否正确匹配. 同时还可以进入诊断控制单元刷新发动机固件. 支持EDC15x, ME7.1.1/7.5/7.8 master, ME7.1.1/7.5/7.8 slaver, EDC16x的所有类型 . 开防盗 ((图6.1) 标号5): OBD打开发动机防盗. 注意:发动机防盗打开后, 汽车的启 动过程一定会检测发动机是否正确匹配. 支持EDC15x, ME7.1.1/7.5/7.8 master, ME7.1.1/7.5/7.8 slaver, EDC16x的所有类型 . Flash计数器-读取 ((图6.1) 标号6): OBD读取发动机更新固件时的状态, 包含尝试 编程次数, 成功的编程次数, 刷新时使用的编程工具等 . Flash计数器-写入 ((图6.1) 标号7): OBD更新发动机更新固件所使用的状态, 包含 尝试编程次数, 成功的编程次数, 刷新时使用的编程工具等 . 写入Flash ((图6.1) 标号8): 将加载的Flash BIN文件写入到发动机中. 注意: 进行 此功能前一定要先备份原始的Flash+EEPROM, 写入错误的数据会损坏发动机. 支持 EDC15x, EDC16x的所有类型, MED9.X的所有类型 . 读取 Flash((图6.1) 标号9): OBD 读取发动机的Flash数据 . OBD数据在线计算 ((图6.2) 标号2): 仅用于MED17/EDC17发动机, 有的时候读取 发动机数据时并没有网络环境,网络运算会失败, 此时可以保存读取到的内存数据. 连 接网络后,运行1->2(图6.2)功能重新获取. . 加载EEPROM/FALSH ((图6.2) 标号3): 仅用于MED17/EDC17发动机, 有的 MED17/EDC17 (UDS协议的不能读取) 读不了内存数据, 此时可以用其他编程器读取 MED17/EDC17的发动机EEPROM+FALSH数据, 运行此功能网络计算密码和CS  (图6.2) . 注意: MED17/EDC17 OBD解码密码, CS, MAC, OBD数据在线计算， 加载 EEPROM/FALSH等功能需要 秃鹰数控机 授权 6.2. K线仪表防盗盒 OBD读取老款K线仪表和防盗盒的密码, 读写EEPROM, 更改里程等 支持类型如下: 1) 仪表板(VDO66,VDO86, Motometer) 2) 大众 LT 防盗盒 3) 大众 高尔 防盗盒 4) 白色防盗盒 - 奥迪 A4/A6/A8 5) 黑色防盗盒 西门子 6 PINs HC05 (Immo1) 6) 黑色防盗盒 西门子 6 PINs HC05 - 2400 (Immo1) 7) 黑色防盗盒 西门子 6 PINs TMS (Immo1) 8) 仪表板 - 奥迪 A4 B5 有车身电脑 (1997之前) 9) 仪表板 - 奥迪 A4 B5 无车身电脑 (1997之前) 10) 仪表板 - 奥迪 A8 (1996.10之前) 11) 仪表板 - 奥迪 A8 (1996.11之后) 12) 仪表板 - 奥迪 A6 B45 (1997之前) 13) 仪表板 - 梅甘娜 马瑞利 - Shadow 1 14) 仪表板 - 梅甘娜 马瑞利 - Shadow 2 (帕萨特) 15) 仪表板 - 梅甘娜 马瑞利 - Shadow 3 (TT) 16) 仪表板 - 梅甘娜 马瑞利 - Direct 1996-2000 17) 仪表板 - 梅甘娜 马瑞利 - Direct 2000- 18) 仪表板 - 夏朗/Galaxy (2000之前) 19) 仪表板 - 奥迪 A4 BOSCH RB4 加密版 2001+ 20) 仪表板 - 大众 高尔夫 4 BOSCH RBx 21) 仪表板 - 奥迪 A4 BOSCH RBx 22) 大众 辉腾/途锐, 宾利 欧陆, 保时捷 卡宴 23) 仪表板 - 奥迪 A4 BOSCH RB8 加密版 2004+ 24) 仪表板 - 兰博基尼 盖拉多 -2005 25) 仪表板 - 兰博基尼 盖拉多 2005+  (图6.3) . 读取EEPROM ((图6.3) 标号1): OBD读取仪表或防盗盒 (EEPROM),并显示密码. 读取的密码可以用于防盗匹配, 更换新配件等功能 . 写入EEPROM ((图6.3) 标号2): OBD写入仪表或防盗盒EEPROM数据. 注意写入 前请先读取并备份原始EEPROM数据 . 保存文件/加载文件: 保存读取的数据, 加载外部文件到缓冲区 . 读取FLASH ((图6.3) 标号3): OBD读取仪表的FLASH数据 . 复位 ((图6.3) 标号4): OBD复位仪表或防盗盒 . 恢复出厂模式 ((图6.3) 标号5): 强制更新仪表到新仪表状态,使之可以重新被学习 . 写里程 ((图6.3) 标号6): OBD更改K线仪表里程数据 . 忽略否定应答((图6.3) 标号7): 部分K线仪表或防盗盒并不是所有EEPROM区域可 以读写. 读取过程中不使用此项, 碰到不能读写的位置会立即返回. 使用此项,会继续 尝试后面其他位置读写. 读取EEPROM时,使用此项设置, 如果数据区出现连续的55 55 55 55 …数据时,表示该位置是不可读取的 . 重置固件保护数据 ((图6.4) 标号1): 此功能出现在A4加密版RB4,加密版RB8被选 中时. 可以更改仪表内的固件保护数据, 密码, MAC等 . 修复RB8不启动 ((图6.4) 标号2): 此功能出现在A4加密版RB4,加密版RB8被选 中时. 可以修复RB4仪表和RB8仪表, 如果因为某些不确定的原因使访问中断, 从而 导致汽车不启动. 备份EEPROM后,使用此功能进行修复 . 写入新的防盗状态((图6.4) 标号3): 此功能出现在A4加密版RB8被选中时. 如果因 为某些不确定的原因使访问中断, 从而导致汽车不启动. 写入防盗状态6可以使汽车恢 复到已匹配状态  (图6.4) 6.3. 里程调校 支持以下几种类型(UDS 4代防盗仪表进入 4代防盗调表, K线仪表进入K线仪表和防盗盒 调表): 1) CAN仪表 - A4(2009-)/A5/Q5 2) CAN仪表 - A6/Q7/Allroad (-2011) 3) CAN仪表 - A8 (2003-2011) 4) CAN仪表 - 途锐/辉腾 (2007-2010) 5) CAN仪表 - 大众途锐(2010-)/奥迪A6(2012-), A7, A8(2011-) 6) CAN 仪表 - 大众朗逸1.6, 2.0(中国) (NEC+24C08) 7) K线 仪表 - 途锐/辉腾 (-2007)  (图6.5) . 除第5项之外的汽车调表方法(图6.5): 1) 读里程 2) 输入新里程 3) 写里程 4) 对于A4L/Q5, A6/Q7/Allroad(2011年以前) 这两款类型的仪表,首次调表可能需要几分 钟到两个小时之间,建议启动汽车后(不允许开)再调表. 因为VVDI2需要对仪表内存进 行解锁,每一个表的保护都不一样,要搜索解锁位置, 所以花费的时间也不相同. 第二次 调表过程会相当快. . 大众途锐(2010-)/奥迪A6(2012-),A7,A8(2011-)调表方法(图6.6): 1) 通过OBD连接到汽车, 使用 "读取仪表配置文件" 读取并保存配置文件A 2) 将仪表拆下，用编程器读取仪表中95320芯片的EEPROM, 保存为文件B 3) 点击 "解密里程EEPROM", 会先加载 配置文件A, 再加载 95320的EEPROM文件B 4) 解密成功后在旧里程处显示 原仪表里程 5) 输入新里程, 点击 "生成新里程EEPROM" 保存新的95320 EEPROM文件C 6) 将新保存的95320 EEPROM(文件C)用编程器写入95320芯片中. 将仪表装车 7) 完成  (图6.6) 6.4. 匹配控制单元 此功能可以更换二手汽车的配件, 同步发动机与防盗系统等 支持列表如下: 1) 发动机(EDC16/EDC17/MED9/MED17/Simos)四代防盗系统发动机 2) Kessy 奥迪 A8, 大众途锐/辉腾 3) 迈腾/CC 舒适电脑 4) A6/Q7/Allroad 变速箱 5) 电子转向柱锁(PQ35) 6) A6/Q7/Allroad EZS-Kessy 更换二手配件看上去比较简单, 读取一下,然后写入就可以. 但是这中间有许多需要注意的 事项. 下面依次列出每一条更换的注意事项 . 如何从获取二手配件的原始PIN/CS . 原始PIN/CS一般可以从二手配件所在车辆的发动机系统获取，如果不能从发动机获 取，可以从二手配件所在车辆的防盗系统中获取, 比如4代防盗仪表，J518， Kessy 等获取 . 新防盗数据中的功率等级也可以从新车的上述系统中获取 . 关于提示输入功率等级的问题 . 部分控制单元匹配时需要输入配件内存在的功率等级 . 加载二手配件EEPROM的会有类似(图6.8)的提示, 注意这个框里如果没有出现数据, 或者出现00，表示解析的功率等级是错的. 如果显示其他值如63, 26, 07, 80,FE, 84 等等数据时，表示解析是正确的, 可以使用默认值进行操作. 当然，全新配件的功率等 级可能是00 . 已知PIN/CS的需要手动输入功率等级，也是(图6.8)的提示. 此时需要手动输入功率 等级. 功率等级可以从二手配件所在车辆的发动机系统获取，如果不能从发动机获取， 可以从二手配件所在车辆的防盗系统中获取, 比如4代防盗仪表，J518， Kessy等 获取 . 新防盗状态中的功率等级也可以从新车的上述系统中获取 . 关于A6/Q7/Allroad 变速箱和J518的说明 . CS即普通的固件保护字节, 6字节. . CS 第2 部分是另外6个固件保护数据, 变速箱和J518中共有12个固件保护数据, 使 用9S12DT(G)128类型读取EEPROM时，会提示CS 2的另外6字节固件保护 . 奥迪的J518二手配件有元件保护, 在做二手配件的匹配之前，需要先用元件保护功能 把二手配件匹配到此车上. 详见第6.5章 元件保护  (图6.6)  (图6.7) . 四代防盗系统发动机(EDC16/EDC17/MED9/MED17/Simos/ME7) . 自动检测发动机获取PIN/CS, 如果已知PIN/CS,可以直接输入 . 点击读取(图6.6), 大约需要几分钟时间 . 读取成功后见(图6.7) . 输入新的防盗号, 车架号, CS, PIN, 点击写入即可, 写入成功后,系统会自动同步防盗 系统,此时你需要有一把被防盗系统认可的钥匙, 否则同步过程虽然提示成功, 但其实 是失败的 . 输入的CS最后的第7字节请不要更改,大部分发动机只有6字节CS,第7字节置00 . 发动机的功率等级是不可以通过匹配更改的, 如果想更改发动机功率等级,可能进入诊 断->ECU刷新, 通过刷新固件的方法来更改功率等级 . Kessy 奥迪 A8, 大众途锐/辉腾 . 有二手Kessy 的EEPROM数据(93C86), 直接加载(09年以后的可能会解码错误), 如 果已知PIN/CS,可以直接输入 . 点击读取(图6.6). 读取时需要手动输入二手配件里存在的功率等级(图6.8). 注意: 一旦成功读取, 此Kessy所对应的钥匙都将失效，直到写入正确的第7字节，此Kessy 对应的钥匙才会重新工作. 当然二手配件没有旧钥匙就无所谓. 如果直接使用此功能 更换汽车上自带的Kessy会遇到这个问题 . 输入新的防盗号,车架号, 功率等级, CS(需要完整的7字节), 密码，点击写入即可 . 注意:Kessy的功率等级可以匹配更改  (图6.8) . 迈腾/CC 舒适电脑 . 有二手舒适电脑 的EEPROM数据(95320), 直接加载. 如果已知PIN/CS,可以直接输 入 . 点击读取(图6.6). 读取时需要手动输入二手配件里存在的功率等级(图6.8). 注意: 一旦成功读取, 此舒适电脑所对应的钥匙都将失效，直到写入正确的第7字节，此舒 适电脑对应的钥匙才会重新工作. 当然二手配件没有旧钥匙就无所谓. 如果直接使用 此功能更换汽车上自带的舒适电脑会遇到这个问题 . 输入新的防盗号,车架号, 功率等级, CS(需要完整的7字节), 密码，点击写入即可 . 注意: 舒适电脑的功率等级可以匹配更改 . A6/Q7/Allroad 变速箱 . 有二手变速箱原来所在车辆EZS-Kessy J518 的EEPROM数据, 直接加载. 如果已知 PIN/CS,可以直接输入 . 点击读取(图6.9). 读取时需要手动输入二手配件里存在的功率等级(图6.8). 注意: 使用已知PIN/CS的方法读取时, 一旦成功读取, 变速箱将不能工作, 直到写入正确的 CS第2部分，此变速箱才会重新工作. 当然二手配件就无所谓. 如果直接使用此功能 更换汽车上自带的变速箱会遇到这个问题 . 输入新的车架号, 功率等级, CS, CS第2部分, 密码，点击写入即可. 新防盗数据可以 从新汽车已损坏的J518 EEPROM中直接加载得到(图6.9)右下角的功能 . 注意: 变速箱的功率等级可以匹配更改 . CS就是我们普通意义上的固件保护数据, CS第2部分是另外6个固件保护数据, CS 第2部分用来校验J518和防盗芯片. 建议直接加载EZS-Kessy EEPROM文件填充 新防盗数据 . (图6.9)是匹配J518的匹配界面，变速箱匹配界面和这个相同，只是内部连接的控制 单元不同 . 电子转向柱锁(PQ35) . 自动检测发动机获取PIN/CS(需要连接二手配件原来所在车辆的发动机), 如果已知 PIN/CS,可以直接输入 . 点击读取(图6.6) . 输入新的车架号, 功率等级, CS(只需要前6字节，第7字节置00), 密码，点击写入即 可, 写入成功后,系统会自动同步防盗系统,此时你需要有一把被防盗系统认可的钥匙, 否则同步过程虽然提示成功, 但其实是失败的 . 注意: 电子转向柱锁的功率等级可以匹配更改 . A6/Q7/Allroad EZS-Kessy . 有二手EZS-Kessy 的EEPROM数据(J518), 直接加载. 如果已知PIN/CS,可以直接输 入 . 点击读取(图6.9). 读取时需要手动输入二手配件里存在的功率等级(图6.8). 注意: 使用已知PIN/CS的方法读取时, 一旦成功读取, 此J518所对应的钥匙都将失效，直 到写入正确的CS第2部分，此J518对应的钥匙才会重新工作. 当然二手配件没有 旧钥匙就无所谓. 如果直接使用此功能更换汽车上自带的J518会遇到这个问题 . 输入新的防盗号, 车架号, 功率等级, CS, CS第2部分, 密码，点击写入即可. 新防盗 数据可以从新汽车已损坏的J518 EEPROM中直接加载得到(图6.9)右下角的功能 . 注意: J518的功率等级可以匹配更改 . CS就是我们普通意义上的固件保护数据6字节, CS第2部分是另外6个固件保护数据, CS第2部分用来校验变速箱和防盗芯片. 建议直接加载EZS-Kessy EEPROM文件 填充新防盗数据 . 注意: 此配件需要元件保护操作, 需要先使用元件保护功能，把此配件匹配到此车上才 可以进行上述功能. 详见 第6.5章 元件保护  (图6.9) 6.5. 元件保护 6.5.1. 一代元件保护 第一代 奥迪A8(2003-2010)控制单元, 奥迪A6/Q7/Allroad(2004-2008)部分控制单元, 支 持以下汽车的控制单元 (图6.13)： 1) Audi A6/Q7 (2004-2009) - 07 - Control Head (MMI) 2) Audi A6/Q7 (2004-2009) - 09 - Central electric (ILM Fahrer) 3) Audi A6/Q7 (2004-2009) - 0E - Media Player 1 (MP3 CD Changer) 4) Audi A6/Q7 (2004-2009) - 18 - Auxilary Heater 5) Audi A6/Q7 (2004-2009) - 46 - ILM Front passenger (ILM Beifahrer) 6) Audi A6/Q7 (2004-2009) - 06 - Seat Memory Passenger 7) Audi A6/Q7 (2004-2009) - 36 - Memory module (Driver's seat) 8) Audi A8 (2003-2006) - 17 - Instrument Cluster 9) Audi A8 (2003-2010) - 06 - Seat Memory Passenger 10) Audi A8 (2003-2010) - 36 - Memory module (Driver's seat) 11) Audi A8 (2003-2010) - 47 - DSP Bang & Olufsen 对此种类型比较简单, 步骤如下： 1) 需要获取二手配件的EEPROM数据, 除第8)项可以从OBD读取外, 其他的需要用编 程器读取EEPROM 2) 成功解析二手配件的EEPROM后，需要新车的元件保护数据，有以下两种方法 . 对于A6/Q7的车辆: 可以加载新车的J518 EEPROM或者OBD读取新车的EEPROM 数据 . 对于A8的车辆：需要接汽车内部CAN线来获取新车的元件保护数据. 按照VVDI2端 接线图(图6.11) 和内部CAN线接线图(图6.12) 接好后,点击(图6.10)中的读取 即可. 读取完成后把VVDI2的DB25重新接到OBD上，再继续下一步 3) 成功获取到新汽车的元件保护数据, 只需下一步就可以完成二手配件的匹配工作  (图6.10)  (图6.11)  (图6.12)  (图6.13) 6.5.2. 二代元件保护 第二代 奥迪A6/Q7/Allroad其他控制单元, 奥迪A4/A5/Q5控制单元(图6.14). 当前支持以下模块 启动授权系统, 安全气囊, 仪表板, 中央电气系统, 中央舒适系统, 驾驶 员侧座椅, 空调/加热系统, 辅助电子气供暖, 剩客侧座椅, 音响系统, 显示控制控制, 信息 电子设备, 收音机等  (图6.14) 二代元件保护解除的步骤： 1) 连接好汽车后，点击开始. (图6.14) 是一次打描结果 显示 已装车 表示该配件已被匹配到汽车上了 显示 无元件保护 表示该配件没有元件保护 显示 全新配件 表示该配件没有匹配到汽车 2) 选中要操作的模块，点击下一步 . 对于 已装车 配件需要先把模块重置到全新状态,有四种方法(图6.15). . 通过OBD读取模块EEPROM(适用于EZS-Kessy, 仪表, 气囊，舒适模块, 空调 (OBD读取空调可能需要更新空调固件)) . 加载模块EEPROM数据(适用于EZS-Kessy和气囊) . 加载网关EEPROM数据(适用于所有模块, 需要加载此模块原来所在车辆网关的 EEPROM数据) . 通过OBD读取网关EEPROM(适用于所有模块, 需要此模块原来所在车辆网关连 接到汽车， 读取时可能需要更新网关固件(大约2分钟)) . 重置全新状态成功后, 和第3)步相同，直接进入到学习模块到汽车(图6.16) 3) 对于 全新配件 直接进入到 学习模块到汽车(图6.16) . 学习模块到汽车需要新汽车网关的EEPROM数据 . 加载网关EEPROM数据(需要加载新汽车的网关EEPROM数据) . 通过OBD读取网关EEPROM(需要新汽车的网关连接到汽车， 读取时可能需要更 新网关固件(大约2分钟)) . 获取网关数据成功后，点击下一步 完成学习功能 4) 学习完成后模块已经匹配到汽车了  (图6.15)  (图6.16) 6.6. 数据操作工具 (图6.17)根据加载的文件不同，主要有以下功能: 发动机EEPROM:显示PIN, CS, MAC, 设置新的PIN，CS，MAC数据 防盗盒EEPROM: Kessy(93C86), J518, 舒适电脑, 显示PIN，CS，防盗号, 车架号等数据 仪表或防盗盒EEPROM: 显示密码，里程，及更改里程  (图6.17) 支持的类型如下:  1) KESSY防盗盒 - 奥迪 A8, 大众 途锐/辉腾, 保时捷 卡宴, 宾利 欧陆 [93C86] 2) EZS-Kessy(J518) 密码/固件保护数据 [9S12] 3) 迈腾/CC 舒适电脑 密码/固件保护数据 [95320] 4) 发动机 马瑞丽(Benzin MM7GV, (波罗, 斯科达)NEC35xx类型使用 密码/固件保 护数据 [95320] 5) 发动机 EDC16 重置 固件保护数据 [95320] 6) 发动机 EDC16 关闭/打开 防盗 [95320] 7) 发动机 EDC16 重置里程 [95320] 8) 发动机 EDC16 密码/修复校验和 [95320] 9) 发动机 EDC16 修改速度限制 [95320] 10) 发动机 EDC16 重置全新数据 [95320] 11) 发动机 MED 9.x 重置 固件保护数据 [95160] 12) 发动机 MED 9.x 密码/修复校验和 [95160] 13) 发动机 MED 9.x 重置 固件保护数据 [95080] 14) 发动机 MED 9.x 密码/修复校验和 [95080] 15) 发动机 MED 9.x 重置 加密版 密码/固件保护数据 16) 发动机 MED 9.x 重置 FLASH 寄存器数据 17) 发动机 MED 9.x 关闭/打开 防盗 18) 发动机 ME 7.x 重置 固件保护数据 [9P08/95080] 19) 发动机 ME 7.x 密码/修复校验和 [9P08/95080] 20) 发动机 ME 7.x 关闭/打开 防盗 [9P08/95080] 21) 发动机 EDC15 关闭/打开 防盗 [24C04] 22) 网关 重置 里程 [95160] 23) 迈腾/CC 转向柱锁 密码 [68HC908] 24) 发动机 Simos Benzin - 关闭/打开 防盗 25) 发动机 Simos 7 - K-line - 密码 [93C76] [93C86] 26) 发动机 Simos 7 - CAN - 密码 [93C76] [93C86] 27) 发动机 Simos 7 - CAN - 重置 固件保护数据 [93C76] [93C86] 28) 发动机 Simos 6.x - 密码 29) 发动机 Simos 6.x - 重置 固件保护数据 30) 发动机 Simos PPD1x - 重置 固件保护数据 31) 发动机 Simos PPD1x - 重置 里程 32) 发动机 Simos PPD1x - 密码 33) 发动机 Simos 9.1 - 重置 固件保护数据 34) 发动机 Simos 9.1 - 密码 35) 发动机 Simos 9.2 - 重置 固件保护数据 36) 发动机 Simos 9.2 - 密码 37) 发动机 Simos 6.3 - 重置 固件保护数据 38) 发动机 Simos 6.3 - 密码 39) 发动机 Simos 3.3 - 密码/固件保护数据 40) 发动机 马瑞丽 密码 [95320] 41) 发动机 马瑞丽 - 重置 固件保护数据 [95320] 42) 发动机 马瑞丽 密码 [95080] 43) 发动机 Simos 9.1 (波罗 2007) - 密码 44) 发动机 Bosch M3.x - 关闭/打开 防盗 45) 发动机 MSA1x - 关闭/打开 防盗 46) IPC VDO 大众/西亚特/斯柯达 (2007+) Micronas 47) IPC - 加密版 斯柯达 Fabia, 斯柯达 Roomster, 大众波罗, 西亚特 Ibiza [ 93C86 ] 48) 马瑞丽 MM4 仪表 密码/重置里程 [HC12] 49) 奥迪 A3/A4/A6 UKNSI 1995-1997 密码/重置里程 [93C56] 50) 奥迪 A3/A4/A6 UKNSI 1997-1998 密码/重置里程 [93C56] 51) 奥迪 A3/A4/A6 UKNSI 日本 密码/重置里程 [93LC56] 52) 奥迪 100 VDO 1995 重置里程 [94C46] 53) 高尔夫 3 VDO 1995 重置里程 [93C46] 54) 高尔夫 3 VDO V3.9 重置里程 [93C46] 55) 高尔夫 3 Diesel 重置里程 [93C46] 56) 高尔夫 3 Motometer V5.8 重置里程 [93C56] 57) 波罗 Motometer 重置里程 [93C46] 58) 波罗 Motometer 1996 重置里程 [93C66] 59) 帕萨特 VDO 1991 重置里程 [93C56] 60) 帕萨特 VD202 1993 重置里程 [93C46] 61) 帕萨特 GT 重置里程 [93C46] 62) 帕萨特 GT 重置里程 [93C56] 63) 开迪 重置里程 [93C56] 64) Corrado VDO 1993 重置里程 [93C46] 65) Corrado MotoMeter 1991-1995 重置里程 [93C56] 66) Corrado VDO 1991-1995 重置里程 [93C56] 67) 捷达 1994-1996 重置里程 [93C46] 68) T4 MotoMeter 1996-1997 重置里程 [93C56] 69) 奥迪 A8 (-2002) - 密码 [24c17] 70) 奥迪 A8 (-2002) - 重置里程 [24c17] 71) 波罗 TRW [24c08] - 密码 72) 黑色防盗盒 VALEO 24C04 - 密码 |
