一.时代超人的发动机电脑和防盗电脑之间的通信

  防盗控制器是一个包含一个微处理器的电子控制器,只有在点火开关打开时才工作。它进行系统密码运算、比较过程并控制整个系统的通讯过程(包括与转发器的通讯、与发动机控制器的遇讯),同时它还完成与VGA诊断仪的通讯工作。

(一)基本原理
     
桑塔纳2000 Gsi时代超人的防盗系统运用钥匙中转发器与收发线圈之间的电磁感应并通过无线电波识别技术来阻止非法盗用汽车。
     
在经过上海大众出厂匹配工序之后,每辆SANTANNA  2000  Gsi  的防盗控制器就存储了本车发动机控制器识别码以及三把钥匙中转发器的识别码,同时每个转发器中也存储了相应的防盗控制器的有关信息。
     
当用户把钥匙插入锁孔并打开点火开关,防盗控制器首先通过锁孔上的收发线圈将一随机数传递给钥匙中的转发器。经过一番特定的运算后,转发器将结果反馈回控制器,控制器将之与自己经过相同特定运算的结果相比较,如果结果相吻合,系统即认可该钥匙。防盗控制器对发动机控制器也要通过特定的通讯过程来完成鉴别过程。只有钥匙(转发器〕与发动机控制器的密码都吻合时,防盗控制器才允许发动机控制器工作。
     
防盗控制器通过一根串行通讯线(W-LINE〕将经过编码的工作指令传到发动机控制器,发动机控制器根据防盗控制器的数据决定是否开动汽车。同时VAG诊断仪可以通过串行通讯接口(K-LINE)对系统进行故障诊断、编码等操作。鉴别密码过程(大约2s)中仪表板上的指示订会保持点亮状态。如果有任何错误发生,发动机控制器将停止工作,同时指示灯也会以一定频率闪烁。

(二)防盗点火锁工作过程

1.一般工作过程
   
在SANTANA2000  GSi时代超人的点火钥匙内嵌一个转发器,转发器内存储有密码。将点火钥匙插入点火锁芯并将其旋至点火开夫打开位置时,嵌在点火锁芯上的线圈马上受到防盗控制器的驱动建立起一个电磁场。受这个电磁场的激励,转发器才可以开始工作。点火开夫一打开,防盗控制器即通过收发线圈向转发器输出一个56bit长度的随机数。这是一个询问过程:转发器的响应也是一个数,这个数由转发器根据从防盗控制器收到的随机数和其自身存储的密码信息经过特定计算而得出。同时防盗控制器也会根据这个随机数及其内部存储的密码信号经过特定计算而得出一个数井将这个数与从转发器收到的数进行比较,两者只有吻合,防盗控制器才认为这把钥匙中的转发器是合法的。

   如果钥匙中没有转发器或者转发器信号太弱,防盗控制器将在2s内重复进行询问过程,直至收到转发器响应信号,若2s内一直没有收到转发器的响应信号防盗控制器将向发动机控制器发出不允许起动的信号。如果钥匙中转发器非法,其响应信号也必然被防盗控制器认为不正确,防盗控制器同样会向发动机控制器发出不允许起动的信号。
   
在与转发器之间进行询问/应答过程的同时,防溢控制器与发动机控制器之间也存在着通讯过程。在点火开关打开之后,发动机控制器发出一个唤醒信号及一内含发动机控制器识别码的请求信号给防盗控制器:只有发动机控制器识别码及转发器响应信号均与防盗控制器内存的有关信息相吻合,发动机控制器才会收到防盗控制器发出的允许起动信号。这之后,防盗系统停止工作,发动机控制器按照正常程序工作。
   
为提高安全性,在允许发动机控制器起动之后,若点火开关一直保持接通,则在8h
后,防盗控制器会再次与转发器进行询问/应答过程并以此回答发动机控制器的下一
次请求信号。

2.钥匙学习过程
   
实际上防盗控制器有两种型号。一种供给上海大众主产线使用(附有印上该
防盗控制器识别码及4位密吗的密码条),这种防盗控制器预置为自学习模式不需其他设备即可进行钥匙学习过程;另一种供给售后维修使用(没有密码条,只有在指定维修站才能查出该防盗控制器的识别码及密码,它必须借助VAG诊断仪及防盗控制器密码才能进行钥匙学习过程。

二.时代超人防盗系统

         地址:25 26H /65 66H /E5 E6  CODE:   165C Hex=5724 Dec

         密码有效修改范围00 00 -FF FF Hex   00000-65535 Dec

         地址:34H     03 登陆防盗电脑口令错3次需要打开点火开关等待30分钟

         地址:34H     00 没错不用等待

         地址:31H     33 3钥匙 22 2钥匙 88 8钥匙

         地址:00-03H  第1钥匙

         地址:04-07H  第2钥匙

         地址:08-0BH  第3钥匙

         地址:0C-0FH  第4钥匙

         地址:10-13H  第5钥匙

         地址:14-17H  第6钥匙

         地址:18-1BH  第7钥匙

         地址:1C-1FH  第8钥匙

         地址:B0H   57H 为ASCII码W

         地址:B1H   30H 为ASCII码0

         地址:B2-B4H   12 34 56 为十进制值123456

    所以 地址:B0-B4    为电脑序列号:W0123456 即电脑版本号后8位

地址:     00 01 02 03 04 05 06 07 -- 08 09 0A 0B 0C 0D 0E 0F  01234567890ABCDEF

00000000   18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00  ..t...e...e.....

00000010   00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00  ................

00000020   E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 07  ...l..\PFHJ.....

00000030   32 33 00 1E 03 14 0B A0 -- 00 00 00 00 00 00 00 00  23..............

00000040   18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00  ..t...e...e.....

00000050   00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00  ................

00000060   E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 00  ...l..\PFHJ.....

00000070   00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00  ................

00000080   09 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00  ................

00000090   00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00  ................

000000A0   00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00  ................

000000B0   57 30 12 34 56 02 20 00 -- 00 00 00 00 00 00 00 00  W0.e.. .........

000000C0   18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00  ..t...e...e.....

000000D0   00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00  ................

000000E0   E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 00  ...l..\PFHJ.....

000000F0   00 00 00 00 01 03 98 04 -- 00 51 01 90 05 00 20 01  .........Q.... .

地址:     00 01 02 03 04 05 06 07 -- 08 09 0A 0B 0C 0D 0E 0F  01234567890ABCDEF