4.4 汽车音响防盗密码解密方法现代高档轿车音响大都设置有防盗功能,以防止高档音响被偷而造成损坏 。
4.4.1 汽车音响防盗功能的类型汽车音响防盗功能的类型归纳起来主要有三类 。
1.音响随身带防盗这类汽车音响在设计时,将主机设置为可移动方式,用户离开汽车时可将音响随身带走,以防被盗。一旦把主机移出安装架后,主机后备电池将保持已预置的电台等信息不致丢失。其典型结构如图随身带防盗系统结构示意图
2.不可拆卸式防盗这种防盗方式是在上述防盗类型的基础上改进而来的,也属机械式锁紧防盗方式,它将上述的可拆移走方式改变为不可拆卸锁紧装置方式 。 这种汽车音响一旦被盗,其主机部分将因为强行拆卸而立即损坏,通常是利用电磁铁及其他机械锁定装置来实现防盗功能的
3.密码式防盗这是一种电子防盗方式 。 它是通过音响面板上的按键给汽车音响输入一定的数据 (所谓的设定密码 )后来实现防盗的 。 当驾驶员设定密码并进入防盗状态后,音响系统必须输入驾驶员设定的密码,否则不能工作 。 这种防盗方式的音响系统可较容易地拆下,但密码不正确时,音响系统不工作 。 如果设置严密,系统将甚至很难继续使用 。 目前的高档音响几乎都采用这样的防盗方式 。
4.4.2 如何判断汽车音响具有防盗功能及防止误操作
1.如何判断音响是否具有防盗功能如果在音响面板上或后车门三角窗等处发现如下标志,,ANT1-
FHEFT,CODE,SECU-RITY,则就说明该车音响具有防盗功能
2.怎样避免无意中锁住音响
(1)在进行维修时,若不知道音响密码,千万不要断开蓄电池的电源线 。
(2)在更换蓄电池时,必须先并接一新的蓄电池后再拆旧蓄电池
,拆下电机或变速器时,也必须采取一定的措施保证维修中途音响不会断电。
(3)不要误拔音响熔断器 。 本田轿车的音响和发动机微电脑清除故障码共用一个熔断器,故须特别注意:不要随意断开该熔断器 。
(4)锁车时应断开所有的用电器,以防止蓄电池因完全放电而导致音响被锁止 (即自动锁死 )。
(5)需要说明的是:早期音响断电后,由于其内有一只容量较大的存储电压保持电容,所以音响不会马上出现锁止,例如道奇子弹头面包车上的音响,断电 1 h以后才会锁止。现代音响采用了闪存技术,所以断电后不会丢失数据。即使这样,也要认真阅读使用维修手册,防止操作失误锁止音响。
3.音响锁住时的显示若音响面板上的液晶显示屏上显示,CODE”或,……” 等符号,
则表示音响已被锁住,需要解码,即需要输入正确的密码进行解码后,才能恢复正常的使用。
4.4.3汽车音响产生锁止的原因汽车音响具有防盗系统的标志通常是在说明书上,或主机,电路原理图等上标注有,ANT1-TFHEF-SYSTEM(防盗系统 )”等标志
。 轿车在使用和维修过程中,如果发生以下情况,具有防盗功能的汽车音响就会锁止 。
1.违反操作规则,输入错误信息 。
2.蓄电池严重亏电,不能维持汽车音响的存储保持电源电压 。
3,拆下蓄电池的电缆线后,主机断电后未能及时提供存储保持电源 。
4.音响电源线路有断线处,使音响无存储保持电压 。
5.拔下了音响电源插头,或者熔断器等 。
目前,在国内行驶的 2.OL以上排量轿车中,有大约 60%左右的音响系统属于原装防盗音响,这些音响系统一旦锁死,除非由车主输入正确的密码,否则将永远不能使用。这样,一台身价几千元甚至上万元的音响,就会失效。造成重大损失。
4.4.4 汽车音响密码的获取方法当汽车音响锁死以后,要想再使用音响就必须按照正确步骤输入正确密码,音响系统才能正常工作 。 如果多次输入错误密码,将会导致音响被永久锁止 。 所以,一旦汽车音响被锁,首先要找到音响的密码,然后按正确的方法输入密码 。 汽车音响密码的获取方法较多,主要有以下二种方法 。
1.在原车上查找用户在购买新车时,要注意夹在音响使用手册中的密码卡 。 有些车型的密码还可以在以下几个地方找到 。
(1)音响机壳的上面某一部位 。
(2)点烟器盒背面的某一地方 。
(3)文件箱内或其背面的某一位置上 。
(4)驾驶员侧的车门上的某一部位 。
(5)后备箱 CD机的机壳上的某一位置 。
(6)发动机电喷控制系统 ECU (微电脑 )的背面某一部位。
2.用读码器读取法现代汽车音响防盗密码存储集成电路一般采用 EEPROM,并以串行方式连接在电路中 。 其中以 24C系列和 93C系列存储集成电路在汽车音响上应用较多 。 没有正确的密码是不能正常使用音响的,
从而达到不会被他人非法使用的目的 。 如果不小心丢失了密码,就必须使用数据编程器来读出音响里面 EEPROM原来的密码数据,
加以换算,得到正确的密码 。
市场上已经有多种款式的成品数据编程器,但价位普遍偏高。
实际上也可以按图 4-9及图 4-10所示自己动手制作一个简单的编程器在电脑上使用,利用个人电脑的强大运算能力,也可以很方便地读
、写和修改这些密码的数据下图 是 24C系列读码器的接口电路下图是 93C系列读码器接口电路
(1)先在网上找到读写 24C系列和 93C系列的两个软件,并将软件下载后解压在硬盘中,直接在 Windows下运行 。 其界面如下 。
Type 选择器件类型;
Read 读出器件内容;
Auto 自动擦除,空白检查,编程,校验及加密;
Bland check 空白检查;
Erase 擦除器件;
Program 编程器件;
Verify 校验器件;
Lock bit (无 );
Load 将磁盘文件调入缓冲区;
Save 将缓冲区存入磁盘;
Edit 编辑缓冲区;
clear memory 清除缓冲区;
UnLock (无 );
About 显示当前版本;
Quit 退出至 DOS
(2)插好集成电路后,先选择芯片的型号,然后运行程序,就可以读出密码 。 下面是一个在富豪音响 (型号为 SC-835)密码集成电路中读取的数据 。
密码为,6666。
0000 6666 00FF FFFF 0300 01FF FFFF FFFF FFFF
0001 A566 5AOO 5AFE FFFF FFFF FFFF FFFF
FFFF
0002 7606 105A OAOO 205A 6A00 305A A600
405A
0003 CC00 505A CD00 605A 0000 145A 0000 245A
0004 0000 345A 0000 445A 0000 545A 0000 645A
0005 0000 185A 0900 285A 3500 385A 6200 485A
0006 7800 585A 7800 685A FFFF FFFF FFFF FFFF
0007 FFFF FFFF FFFF FFFF FFFF FFFF FFFF
FFFF
根据测试,完全适合在汽车音响解码中使用,通过软件,还可以很方便地修改其中的数据 。
4.4.5汽车音响锁止后常用的解码方法音响解码是指:音响的防盗功能将音响锁住后,使音响恢复使用功能的操作方法 。
1.已知音响密码的解码方法在已知音响密码的情况下,输入正确的密码,即可解码 。 其输入方式有 2种:顺序输入和逐位输入 。
⑴ 顺序输入如密码为 3,4,5,6,则按音响面板上的 3,4,5,6(通常多为选台预置按键 )键就可以完成 。 该方法适用于:宝马,奥迪 A6,本田等系列车型的音响 。
⑵ 逐位输入如密码为 3,4,5,6,则按音响面板上的选台预置键,1键 3次,
2键 4次,3键 5次,4键 6次就完成了 。 这种方法适用于:沃尔沃,绅宝,道奇子弹头等系列车型音响 。
如果输入的密码不是正确的密码,音响将出现蜂鸣声,或液晶显示屏上出现,SAFE”字样。这时,通常需耐心等待 1 h_后方可重新输入密码。如果多次输入了错误的密码,则需要等待更长时间方可重新输入密码,甚至有可能将音响永久锁住。
2.用通用码解码方法在不知道本机密码的情况下,可以输入该系列音响的通用码进行解码 。
(1)宝马系列车型的阿尔派音响的通用密码为,62463或 22222。
(2)起亚系列车型音响的通用密码为,12345或 6263。
(3)沃尔沃系列车型音响的通用密码为,3111或 3113。
(4)本田系列车型音响的通用密码为,3443。
需要说明的是:采用通用码解码的方法只能运用一次,如以前已经使用过一次,则不能再使用 。
3无密码的解码方法如不知本机的密码,通用码也无法解码时,就需要用逻辑分析仪或者专用音响解码器解码 。 其步骤与方法如下 。
(1)从中央仪表台上拆出音响机身,拔下线来 。
(2)打开音响机身上盖,拆下磁带仓,露出底层的主电路板 。
(3)仔细检查主电路板,必要时打开机身下盖,寻找如下几种型号的集成电路,93CA6,85C82,24C81A,4558等 。
这些集成电路都是 1kB可擦写存储器,音响在出厂时已将密码写入了这些存储器之中。这些存储器中的内容是可以调出和重新写入的。可以使用专用的拆装集成电路的热风枪来焊下这些存储器,
把它们插在专用插座上,用逻辑分析仪或者专用音响解码器来调出存在某些特殊地址字节的内容,即密码,也可以改动密码。最后,
再用热风枪将这些存储集成电路重新焊在主电路板上,按照所调出的密码在音响面板上用键重新输入,就可以将音响解锁。
这些密码存储器集成电路在接收到正确的密码后,向主 CPU输入一个指令,令主 CPU启动引导程序,音响就可以正常工作了。
(4)如没有专用的逻辑分析仪或音响解码器,对本田雅阁
(HONDA ACCORD)等车型,也可将密码集成电路 93C46焊下来,
即可永久解锁,由此也可使音响恢复使用。
4.4.1 汽车音响防盗功能的类型汽车音响防盗功能的类型归纳起来主要有三类 。
1.音响随身带防盗这类汽车音响在设计时,将主机设置为可移动方式,用户离开汽车时可将音响随身带走,以防被盗。一旦把主机移出安装架后,主机后备电池将保持已预置的电台等信息不致丢失。其典型结构如图随身带防盗系统结构示意图
2.不可拆卸式防盗这种防盗方式是在上述防盗类型的基础上改进而来的,也属机械式锁紧防盗方式,它将上述的可拆移走方式改变为不可拆卸锁紧装置方式 。 这种汽车音响一旦被盗,其主机部分将因为强行拆卸而立即损坏,通常是利用电磁铁及其他机械锁定装置来实现防盗功能的
3.密码式防盗这是一种电子防盗方式 。 它是通过音响面板上的按键给汽车音响输入一定的数据 (所谓的设定密码 )后来实现防盗的 。 当驾驶员设定密码并进入防盗状态后,音响系统必须输入驾驶员设定的密码,否则不能工作 。 这种防盗方式的音响系统可较容易地拆下,但密码不正确时,音响系统不工作 。 如果设置严密,系统将甚至很难继续使用 。 目前的高档音响几乎都采用这样的防盗方式 。
4.4.2 如何判断汽车音响具有防盗功能及防止误操作
1.如何判断音响是否具有防盗功能如果在音响面板上或后车门三角窗等处发现如下标志,,ANT1-
FHEFT,CODE,SECU-RITY,则就说明该车音响具有防盗功能
2.怎样避免无意中锁住音响
(1)在进行维修时,若不知道音响密码,千万不要断开蓄电池的电源线 。
(2)在更换蓄电池时,必须先并接一新的蓄电池后再拆旧蓄电池
,拆下电机或变速器时,也必须采取一定的措施保证维修中途音响不会断电。
(3)不要误拔音响熔断器 。 本田轿车的音响和发动机微电脑清除故障码共用一个熔断器,故须特别注意:不要随意断开该熔断器 。
(4)锁车时应断开所有的用电器,以防止蓄电池因完全放电而导致音响被锁止 (即自动锁死 )。
(5)需要说明的是:早期音响断电后,由于其内有一只容量较大的存储电压保持电容,所以音响不会马上出现锁止,例如道奇子弹头面包车上的音响,断电 1 h以后才会锁止。现代音响采用了闪存技术,所以断电后不会丢失数据。即使这样,也要认真阅读使用维修手册,防止操作失误锁止音响。
3.音响锁住时的显示若音响面板上的液晶显示屏上显示,CODE”或,……” 等符号,
则表示音响已被锁住,需要解码,即需要输入正确的密码进行解码后,才能恢复正常的使用。
4.4.3汽车音响产生锁止的原因汽车音响具有防盗系统的标志通常是在说明书上,或主机,电路原理图等上标注有,ANT1-TFHEF-SYSTEM(防盗系统 )”等标志
。 轿车在使用和维修过程中,如果发生以下情况,具有防盗功能的汽车音响就会锁止 。
1.违反操作规则,输入错误信息 。
2.蓄电池严重亏电,不能维持汽车音响的存储保持电源电压 。
3,拆下蓄电池的电缆线后,主机断电后未能及时提供存储保持电源 。
4.音响电源线路有断线处,使音响无存储保持电压 。
5.拔下了音响电源插头,或者熔断器等 。
目前,在国内行驶的 2.OL以上排量轿车中,有大约 60%左右的音响系统属于原装防盗音响,这些音响系统一旦锁死,除非由车主输入正确的密码,否则将永远不能使用。这样,一台身价几千元甚至上万元的音响,就会失效。造成重大损失。
4.4.4 汽车音响密码的获取方法当汽车音响锁死以后,要想再使用音响就必须按照正确步骤输入正确密码,音响系统才能正常工作 。 如果多次输入错误密码,将会导致音响被永久锁止 。 所以,一旦汽车音响被锁,首先要找到音响的密码,然后按正确的方法输入密码 。 汽车音响密码的获取方法较多,主要有以下二种方法 。
1.在原车上查找用户在购买新车时,要注意夹在音响使用手册中的密码卡 。 有些车型的密码还可以在以下几个地方找到 。
(1)音响机壳的上面某一部位 。
(2)点烟器盒背面的某一地方 。
(3)文件箱内或其背面的某一位置上 。
(4)驾驶员侧的车门上的某一部位 。
(5)后备箱 CD机的机壳上的某一位置 。
(6)发动机电喷控制系统 ECU (微电脑 )的背面某一部位。
2.用读码器读取法现代汽车音响防盗密码存储集成电路一般采用 EEPROM,并以串行方式连接在电路中 。 其中以 24C系列和 93C系列存储集成电路在汽车音响上应用较多 。 没有正确的密码是不能正常使用音响的,
从而达到不会被他人非法使用的目的 。 如果不小心丢失了密码,就必须使用数据编程器来读出音响里面 EEPROM原来的密码数据,
加以换算,得到正确的密码 。
市场上已经有多种款式的成品数据编程器,但价位普遍偏高。
实际上也可以按图 4-9及图 4-10所示自己动手制作一个简单的编程器在电脑上使用,利用个人电脑的强大运算能力,也可以很方便地读
、写和修改这些密码的数据下图 是 24C系列读码器的接口电路下图是 93C系列读码器接口电路
(1)先在网上找到读写 24C系列和 93C系列的两个软件,并将软件下载后解压在硬盘中,直接在 Windows下运行 。 其界面如下 。
Type 选择器件类型;
Read 读出器件内容;
Auto 自动擦除,空白检查,编程,校验及加密;
Bland check 空白检查;
Erase 擦除器件;
Program 编程器件;
Verify 校验器件;
Lock bit (无 );
Load 将磁盘文件调入缓冲区;
Save 将缓冲区存入磁盘;
Edit 编辑缓冲区;
clear memory 清除缓冲区;
UnLock (无 );
About 显示当前版本;
Quit 退出至 DOS
(2)插好集成电路后,先选择芯片的型号,然后运行程序,就可以读出密码 。 下面是一个在富豪音响 (型号为 SC-835)密码集成电路中读取的数据 。
密码为,6666。
0000 6666 00FF FFFF 0300 01FF FFFF FFFF FFFF
0001 A566 5AOO 5AFE FFFF FFFF FFFF FFFF
FFFF
0002 7606 105A OAOO 205A 6A00 305A A600
405A
0003 CC00 505A CD00 605A 0000 145A 0000 245A
0004 0000 345A 0000 445A 0000 545A 0000 645A
0005 0000 185A 0900 285A 3500 385A 6200 485A
0006 7800 585A 7800 685A FFFF FFFF FFFF FFFF
0007 FFFF FFFF FFFF FFFF FFFF FFFF FFFF
FFFF
根据测试,完全适合在汽车音响解码中使用,通过软件,还可以很方便地修改其中的数据 。
4.4.5汽车音响锁止后常用的解码方法音响解码是指:音响的防盗功能将音响锁住后,使音响恢复使用功能的操作方法 。
1.已知音响密码的解码方法在已知音响密码的情况下,输入正确的密码,即可解码 。 其输入方式有 2种:顺序输入和逐位输入 。
⑴ 顺序输入如密码为 3,4,5,6,则按音响面板上的 3,4,5,6(通常多为选台预置按键 )键就可以完成 。 该方法适用于:宝马,奥迪 A6,本田等系列车型的音响 。
⑵ 逐位输入如密码为 3,4,5,6,则按音响面板上的选台预置键,1键 3次,
2键 4次,3键 5次,4键 6次就完成了 。 这种方法适用于:沃尔沃,绅宝,道奇子弹头等系列车型音响 。
如果输入的密码不是正确的密码,音响将出现蜂鸣声,或液晶显示屏上出现,SAFE”字样。这时,通常需耐心等待 1 h_后方可重新输入密码。如果多次输入了错误的密码,则需要等待更长时间方可重新输入密码,甚至有可能将音响永久锁住。
2.用通用码解码方法在不知道本机密码的情况下,可以输入该系列音响的通用码进行解码 。
(1)宝马系列车型的阿尔派音响的通用密码为,62463或 22222。
(2)起亚系列车型音响的通用密码为,12345或 6263。
(3)沃尔沃系列车型音响的通用密码为,3111或 3113。
(4)本田系列车型音响的通用密码为,3443。
需要说明的是:采用通用码解码的方法只能运用一次,如以前已经使用过一次,则不能再使用 。
3无密码的解码方法如不知本机的密码,通用码也无法解码时,就需要用逻辑分析仪或者专用音响解码器解码 。 其步骤与方法如下 。
(1)从中央仪表台上拆出音响机身,拔下线来 。
(2)打开音响机身上盖,拆下磁带仓,露出底层的主电路板 。
(3)仔细检查主电路板,必要时打开机身下盖,寻找如下几种型号的集成电路,93CA6,85C82,24C81A,4558等 。
这些集成电路都是 1kB可擦写存储器,音响在出厂时已将密码写入了这些存储器之中。这些存储器中的内容是可以调出和重新写入的。可以使用专用的拆装集成电路的热风枪来焊下这些存储器,
把它们插在专用插座上,用逻辑分析仪或者专用音响解码器来调出存在某些特殊地址字节的内容,即密码,也可以改动密码。最后,
再用热风枪将这些存储集成电路重新焊在主电路板上,按照所调出的密码在音响面板上用键重新输入,就可以将音响解锁。
这些密码存储器集成电路在接收到正确的密码后,向主 CPU输入一个指令,令主 CPU启动引导程序,音响就可以正常工作了。
(4)如没有专用的逻辑分析仪或音响解码器,对本田雅阁
(HONDA ACCORD)等车型,也可将密码集成电路 93C46焊下来,
即可永久解锁,由此也可使音响恢复使用。