Как происходит прошивка смарт ключа

Прошивка смарт ключа это запись идентификатора нового ключа в память автомобиля и одновременная запись секретного кода иммобилайзера в транспондер самого ключа. Мастер подключается к машине через диагностический разъем OBD-II либо напрямую к блоку управления, получает пин-код системы, переводит иммобилайзер в режим обучения и регистрирует ключ. При наличии рабочего ключа процедура занимает 15-40 минут, при утере всех ключей от двух часов и больше.

Дальше разберу процесс так, как он выглядит в реальной работе, а не в рекламных описаниях: по шагам, с оборудованием, с типичными местами, где все идет не по плану.

С чего начинается прошивка смарт ключа

Начинается все со сбора данных об автомобиле, без этого этапа прошивать нечего и нечем. Мастер определяет, какая система защиты стоит на машине и какой транспондер она понимает.

Что выясняется до подключения программатора:

• VIN и точная комплектация, потому что внутри одной модели могут стоять разные блоки иммобилайзера;
• тип системы: обычный чип-ключ с механическим лезвием или полноценный smart key с бесключевым доступом и кнопкой старта;
• тип транспондера и алгоритм шифрования (Hitag2, Hitag3, Hitag Pro, ID46, ID47, ID49, DST80, AES);
• рабочая частота радиоканала: 315, 433 или 868 МГц, в Украине чаще встречается 433 МГц, но пригнанные из США машины идут на 315 МГц;
• сколько ключей уже прописано в системе и есть ли хотя бы один живой;
• состояние аккумулятора, потому что при просадке ниже 12 вольт запись в блок может оборваться.

Отдельно проверяют сам ключ. Если корпус и плата китайские, а транспондер уже был прописан на другую машину, его придется либо стирать, либо менять. По моему опыту, примерно каждая пятая неудачная прошивка это не проблема машины, а проблема дешевого ключа с рынка.

Как получают пин-код иммобилайзера

Пин-код (он же секретный код, CS, incode или SKC в зависимости от марки) это цифровой пароль, без которого автомобиль не пустит новый ключ в свою память. Получают его четырьмя способами.

1. Чтение через OBD-II. Программатор запрашивает код у блока напрямую, это самый быстрый путь, работает на многих корейских, японских и французских авто.
2. Расчет по VIN на сервере производителя оборудования или дилера. Требует интернета и активной подписки, время ответа от минуты до суток.
3. Чтение памяти EEPROM или MCU. Блок снимают с автомобиля, вскрывают, подключаются к микросхеме и вытягивают дамп, из которого извлекается код.
4. Расчет из дампа приборной панели или BCM. Часто применяется на VAG-группе, где данные разнесены по нескольким модулям.

Чем свежее машина, тем реже пин-код лежит в открытом доступе. На автомобилях 2018 года и новее производители закрывают диагностические функции шлюзом безопасности, и для записи ключа нужен либо разблокированный шлюз, либо авторизация через официальный сервер.

Как происходит прошивка смарт ключа через диагностический разъем

Через OBD-II прошивка идет по одному сценарию: подключение, авторизация, добавление ключа, проверка. Ниже последовательность, которая повторяется почти на всех марках, где есть рабочий ключ.

1. К разъему OBD-II подключается программатор (VVDI Key Tool Max, Autel IM508 или IM608, Lonsdor K518, дилерский сканер). Параллельно к аккумулятору подключают зарядное устройство поддержки напряжения.
2. Оборудование считывает VIN и определяет тип блока иммобилайзера, мастер подтверждает выбор модели вручную, если автоопределение промахнулось.
3. Считывается или вводится пин-код, система авторизует доступ к разделу ключей.
4. Из памяти читается текущий список прописанных ключей: сколько занято ячеек, сколько свободно.
5. Запускается режим обучения. Автомобиль переходит в состояние ожидания, обычно с миганием индикатора иммобилайзера на панели.
6. Новый ключ подносят к катушке индуктивности: у smart key это площадка под кнопкой старта, в подстаканнике или в кармане подлокотника. Блок обменивается с транспондером данными, записывает в него код синхронизации и добавляет идентификатор ключа в свою таблицу.
7. Программатор пишет в блок радиочасть, то есть отдельно регистрирует кнопки центрального замка и модуль бесключевого доступа. На части машин это делается одной операцией, на части двумя.
8. Система выходит из режима обучения, зажигание выключается, делается контрольный цикл запуска.

Важный момент, который часто упускают: при добавлении нового ключа многие системы стирают все ранее прописанные. То есть если у владельца было два ключа, а прошивают третий, старые нужно сразу поднести к катушке в том же сеансе, иначе они превратятся в брелки без функции запуска.

Прошивка при потере всех ключей

Если рабочего ключа нет, OBD-сценарий чаще всего не работает, и мастер идет через снятие блока. Это ситуация All Keys Lost, и она принципиально отличается по трудоемкости.

Порядок работ выглядит так: сначала аварийное вскрытие автомобиля, затем демонтаж блока (EIS/EZS на Mercedes, CAS или FEM/BDC на BMW, BCM или приборная панель на VAG), чтение дампа на столе, извлечение или расчет секретного кода, подготовка транспондера, обратная сборка и уже потом привязка ключа к автомобилю. Параллельно нередко приходится работать с электронной рулевой блокировкой ESL, которая после потери связи с ключом уходит в защиту.

Именно поэтому изготовление смарт ключей при потере ключа от машины с чипом стоит дороже обычного дубликата: оплачивается не болванка, а работа с электроникой и время. Отдельно закладывается стирание утерянных ключей из памяти, иначе найденный кем-то старый ключ по-прежнему заведет машину.

Сколько времени занимает прошивка на разных марках

Разброс большой: от 15 минут до целого рабочего дня. Ориентировочные значения по популярным в Украине группам автомобилей приведены в таблице.

Группа марок	Способ прошивки	Время с рабочим ключом	Время при утере всех ключей
Hyundai, Kia	OBD-II с пин-кодом	15-40 минут	от 1,5 часа
Toyota, Lexus	OBD-II, на части моделей работа с блоком	20-40 минут	от 2 часов
Renault, Nissan	OBD-II, часто с онлайн-расчетом	30-60 минут	от 2 часов
Ford, Mazda	OBD-II по схеме outcode/incode	20-50 минут	от 2 часов
Volkswagen, Skoda, Audi (MQB)	Чтение данных с панели приборов и BCM	от 1,5 часа	3-5 часов
BMW (CAS, FEM, BDC)	Снятие блока, чтение и запись на столе	от 2 часов	3-5 часов
Mercedes (FBS3, FBS4)	Работа с EIS, расчет ключа	от 2 часов	от 4 часов, FBS4 нередко дольше

Цифры условные и зависят от года выпуска, наличия шлюза безопасности и от того, вмешивался ли кто-то в проводку до вас.

Как проверяют, что ключ прошит корректно

Проверка это не один поворот ключа, а короткий чек-лист. Пропустишь его, и клиент вернется через неделю.

• Двигатель запускается с первого раза, индикатор иммобилайзера на панели гаснет и не мигает после запуска;
• двигатель глушится и запускается повторно минимум два-три раза, часть ошибок вылезает только со второго цикла;
• работают все кнопки радиобрелка: открытие, закрытие, багажник, паника;
• работает бесключевой доступ keyless: машина открывается по касанию ручки, когда ключ в кармане;
• проверяется аварийный режим, когда батарейка села, ключ подносится к площадке старта и машина заводится;
• сканером считываются и удаляются ошибки по блокам иммобилайзера, кузовной электроники и рулевой колонки;
• проверяются старые ключи, если они должны были остаться рабочими.

Почему прошивка срывается и что с этим делают

Основных причин пять, и почти все они предсказуемы заранее.

1. Просадка напряжения. Запись в блок длится десятки секунд, и если в этот момент напряжение упало, память может остаться в промежуточном состоянии. Лечится поддержкой питания на все время работы.
2. Неподходящий транспондер. Ключ куплен по фото, а не по типу чипа. Машина видит радиосигнал, но не проходит криптообмен, и иммобилайзер не видит ключ как разрешенный.
3. Счетчик неудачных попыток. Некоторые системы после нескольких ошибок авторизации уходят в защиту на 10-30 минут, дальше нужно просто ждать.
4. Закрытый шлюз безопасности на свежих авто. Без авторизации через сервер производителя раздел ключей просто недоступен.
5. Следы предыдущего вмешательства. Перепаянный блок, залитая эмулятором система, отключенный иммобилайзер после чужого ремонта. Тут сначала восстанавливают штатную схему, потом прошивают.

Если после процедуры машина не заводится, но брелок открывает двери, это почти всегда транспондерная часть, а не радиоканал. Если наоборот заводится, но кнопки молчат, значит не записана радиочасть, и ее прописывают отдельно.

Можно ли прошить смарт ключ самому

Самостоятельно реально прописать ключ только на старых автомобилях, где производитель оставил сервисную процедуру обучения без оборудования: определенная последовательность включений зажигания и поднесений рабочего ключа. На современных машинах со смарт-системой такой возможности нет, нужен программатор, пин-код и понимание архитектуры блоков.

Риск при самодеятельности не в потраченном времени, а в блокировке системы: неудачные попытки записи могут закрыть доступ к разделу ключей, и тогда изготовление и прошивка дубликата ключа обойдется в разы дороже, потому что придется снимать и восстанавливать блок. Если рабочий ключ еще есть, разумнее сделать второй заранее, спокойно и по OBD, чем потом решать вопрос в режиме аварии.