Иммобилайзеры. Как научиться понимать иммобилайзеры. Обучение иммобилайзерам от А до Я. Курсы онлайн

Привязка ключа «рыбка» Mercedes ML/GL W164: вычитывание пароля, распиновка EIS и All Keys Lost

Автомобили Mercedes-Benz ML и GL в кузове W164 (а также R-класс W251) построены на системе санкционированного доступа FBS3. В отличие от легковых платформ W204 или W212, на рулевом валу здесь конструктивно отсутствует блокиратор ELV (механическая защелка), поэтому выход из строя моторчика руля исключен.

Однако добавление ключа или восстановление при полной утере (All Keys Lost) на W164 требует строгого соблюдения регламента. Основные технические сложности — две разные аппаратные ревизии замков зажигания (EIS/EZS), термочувствительные маски процессоров Motorola и обязательное наличие шлюза CGW при работе на столе.

1. Аппаратные ревизии замков зажигания W164

Перед началом работ необходимо идентифицировать замок аппаратно по диагностике либо после вскрытия корпуса:

• Дорестайл (до ~2008–2009 годов): процессор Motorola MC68HC908AZ60 (маски 1L02M, 4J74Y, 3K85K). Пароль вычисляется быстро через ИК-адаптер либо прямым вычитыванием EEPROM. Чип критически чувствителен к перегреву при пайке.
• Рестайл (после ~2009 года): процессор Motorola MC9S12DT128 / MC9S12DG256 (маски 1L59W, 0L01Y, 3L40K). Требует циклического сбора пакетов данных (Data Acquisition) через инфракрасный адаптер и CAN-шину.

Опасность маски 4J74Y

Процессор HC908 с маской 4J74Y со временем деградирует от естественных температурных циклов. Нагрев платы феном выше 200°C или чтение программатором с неверно заданной частотой кварца может привести к повреждению защитных байтов и стиранию Flash-памяти. Если замок не отдает пароль по оптическому каналу, подключение выполняется строго по точкам BDM без демонтажа микроконтроллера.

2. Сценарии работы: Добавление ключа vs All Keys Lost

А. Добавление ключа при наличии рабочего (Add Key)

1. Вставьте рабочий ключ в программатор (VVDI MB, Autel IM508/IM608, CGDI MB).
2. Считайте данные ключа. Для BGA-ключей пароль рассчитывается через облачный сервер за 2–5 минут.
3. Подключитесь к автомобилю через OBD2-разъем, вычитайте текущую конфигурацию замка EIS и статус слотов.
4. В калькуляторе ключей выберите незанятый трек (со статусом Unused).
5. Сгенерируйте файл ключа в формате v051 (под современные смарт-платы BE Key).
6. Запишите сгенерированный бинарный файл в новый ключ через программатор.

Б. Полная утеря всех ключей (All Keys Lost)

Вычитать пароль через OBD2 на автомобиле без рабочего ключа на большинстве версий софта W164 невозможно. Замок демонтируется и подключается на столе.

3. Стендовое подключение (Bench Wiring) и распиновка

При работе на столе процессор замка не выйдет на диагностический сеанс без шлюза Central Gateway (CGW / ZGW). Шлюз транслирует пакеты между программатором и замком.

Распиновка разъема замка EIS W164:

• Pin 1 — GND (Масса / Минус питания)
• Pin 2 — +12V (Постоянный плюс, Клемма 30)
• Pin 3 — CAN-L (к пину CAN-L шлюза Gateway)
• Pin 4 — CAN-H (к пину CAN-H шлюза Gateway)

Внимание: требования к электропитанию! Сбор данных через инфракрасный адаптер занимает от 10 до 35 минут. В моменты эмуляции включения зажигания ток потребления резко возрастает. Если напряжение просядет ниже 12.2V, произойдет сбой контрольной суммы дампа EEPROM в замке. Работайте только со стабилизированным лабораторным блоком питания: 13.0V – 13.5V с запасом по току не менее 3–4А.

4. Пошаговый алгоритм программирования

1. Резервное копирование: До начала любых процедур вычитайте и сохраните исходный дамп EIS в двух экземплярах.
2. Сбор данных и расчет пароля:
   • Установите инфракрасный адаптер в оптическое гнездо замка.
   • Запустите режим сбора данных. Прибор начнет перезагружать замок, собирая пакеты авторизации.
   • Отправьте вычитанный файл на сервер пересчета и получите 16-значный HEX-пароль замка.
3. Генерация трека ключа:
   • Откройте вычитанный дамп EIS, подставьте пароль и сохраните итоговую конфигурацию.
   • Нажмите «Generate Key File». Выберите формат v051 для перезаписываемых плат BE.
4. Запись ключа:
   • Установите новую плату ключа в слот программатора и запишите полученный файл.
5. Первичная синхронизация:
   • Вставьте записанный ключ в замок.
   • Светодиод на ключе коротко моргнет один раз и погаснет (замок обновляет хеш-таблицу Rolling Code).
   • Подождите 10–20 секунд до щелчка внутренних реле, затем поверните ключ во второе положение (Клемма 15).

5. Типовые проблемы и диагностика

• Ошибка чтения через ИК-канал: Оптическое окно фотоприемника внутри замка загрязнено пылью или смазкой. Требуется частичная разборка передней панели замка и очистка диодов изопропиловым спиртом.
• Светодиод на ключе мигает 2 раза, ключ не проворачивается: Ошибка синхронизации по хэшу — указан неверный SSID замка при генерации или выбран заблокированный слот в дампе EIS.
• Зажигание включается, но стартер не крутит: На W164 сигнал на реле стартера блокируется модулем переключения передач ISM / DSM (Intelligent Servo Module) на АКПП 722.9. Если в момент просадки аккумулятора слетела синхронизация EIS–ISM либо блок не видит физическое положение паркинга (P), моторный ЭБУ заблокирует прокрутку стартера. Положение селектора и разрешение на старт проверяются сканером в параметрах блока ISM.

Как выбрать себе электронный микроскоп! Видео по просьбам подписчиков!

AutoTuner. Распаковка флешера. Сравнение с предыдущими поставками. Что добавили?

Самое дешевое оборудование для чиптюнинга. Стартовый набор

Мастерская автоэлектрика на колёсах: подробный обзор рабочего буса!

Первый в сети обзор M2M Key Cloner: Что он умеет на самом деле?

Топ 5 фатальных ошибок при первой прошивке ЭБУ и отключении иммобилайзера! Как не завалить блок!

Флешеры средней ценовой категории. По просьбам подписчиков

Битва поколений: Штатный иммобилайзер против современной защиты

Как блогеры заставляют нас покупать хлам! Честный отзыв или реклама? Вся правда про обзоры в сети!