明锐的防盗（转贴）

fsma

最近一直在瞎琢磨，就是老8T如何实现顺利匹配RS仪表的问题，今天先从基础的滚码防盗说起，内容转自互联网。
        大家所知道的，我们的明锐轿车采用了大众集团PQ35平台。这里先和大家说明一下，平台不仅仅指底盘。平台指的是发动机布置形式，底盘布置形式，电器集成 形式等车辆布置的形式。同为PQ35平台的A3，Touran，Golf，Tiguan以及我们的Octavia都是基于平台的布置形式开发的。  
       言归正传，Pq35平台的中控，防盗及遥控基本是大同小异的。分别由仪表控制器、发动机控制器、舒适系统控制器、防盗控制器组成。  
       先说发动机防盗吧。明锐的钥匙（两把）内含有防盗线圈，在钥匙插进点火开关后，锁头内的接收器开始接收钥匙内防盗线圈的信号，信号传至防盗控制器后开始进 行认可，如果认可成功（也就是钥匙得到许可），防盗控制器会有信号通过Can-Bus传送至发动机控制单元表示许可发动行车，这时车辆就可以正常启 动。  
      如果钥匙内的防盗线圈不能与防盗控制器匹配，则控制器会将错误信息发至仪表控制器报警，同时锁定发动机控制器，此时车辆则不能被发动。同时，在三个主控控制器内均会有出错信息记录。  
      以上发动机防盗方式在Polo的PQ24平台和Bora的PQ34以及Passat平台上早已出现，而我们的明锐更优秀在哪里呢？  市面上流行的解防盗 控制器原理就是大都是通过滚码查询原车防盗编码而进行认可匹配，此过程或许时间很短。但是我们的明锐防盗编码是随机生成，需要通过联网进行匹配（这点非常 重要），而且匹配的时间为XX分钟（这个4S都知道）时间是比较长的，所以基本上我们的明锐比较难以破解的。（当然破解的方式总有一天还是会有的，就和现 在的Daoban一样，一物降一物）。  
       再有是门防盗。明锐的中控和遥控是通过舒适系统控制器连同四门控制器控制，不知道大家仔细听过没有，在通过遥控锁门或开门的时候，会出现频率很高的两下声 音，为什么会有两下呢？？  大家知道，以前的老桑和2000，捷达等轿车（日系车坚决不做评论），锁门后是可以通过XXXXX方式将门锁勾出来。但是我 们的明锐在通过遥控锁门后，门锁内的反翘装置会开启（这就是为什么会有两声，第一声是机械的，第二声是门锁防盗开启），这时通过以往的方式勾门是完全没有 办法将门勾开的（原理是一个通过机械控制，一个是电子结合机械控制）。
      你也可以做一个非常容易的实验，自己坐在车子里面，然后通过遥控锁门，门锁了后从车内尝试着是否能把门打开（小心别太用力 ）。  同时，给大家一个警 示，左前门上有一个一闪一闪的红灯，当使用遥控锁门后这个灯会开始闪烁，这时代表了防盗开始起作用。但是如果这个灯不闪，则说明了电子防盗发生故障，此时 的门只是以机械方式锁住，需要注意。建议每次锁门后观察一次这个灯是否闪烁。  
       而后后备箱的防盗，大家应该都看见了，在后盖部分是找不到锁的，所以相对比起有锁的后盖，明锐的后盖是非常难翘的。  
       从以上来看，我们的明锐的确相对的安全了，但是我还是要说，将来破解的方式总是会出现的。小区内合理的停车位，不要在非正规的地方停车，不要停在人烟稀少的地方依然是我们必须注意的。因为，我们的小明也只是非常难偷了一点罢了。

fsma

有了上面的知识，我有个想法，不知是否可行，就是读出老明锐仪表的固件(防盗固件)，然后写入RS仪表中，如果这一步可行，匹配就肯定是可行的，只是我没有相关设备，没办法试验。说的再通俗点儿，就是手机的越狱，只是这个要涉及到的东西要多。

留兰居

系统底层肯定有超级权限的，不一定写的进。

keasang

长知识了！

fsma

留兰居 发表于 2013-11-4 06:42
系统底层肯定有超级权限的，不一定写的进。

肯定有的。

你见不散

又学习了

无奈风吹雨

注意：仅适合2010款后的所有新款明锐（加装需到4S匹配），老款明锐暂不支持。

（支持二代自动泊车）

lunning

学习了，以前不知道

方悟

这下放心多了，难怪连防盗喇叭都省了。

纯净水

不错，学习了！