最佳答案

世嘉轎車發動機故障和防盜匹配原理及實例 故障現象：一輛2009年款東風雪鐵龍世嘉2.0 L自動擋轎車，行駛里程3.2萬 km。據用戶反映，該車因為發動機不能起動在其他修理廠進行過檢修，但故障一直沒有排除。檢查分析：筆者接車后，首先詢問之前的維修人員。維修人員反映該車起動機運轉正常，但是發動機不能著車，起動時無高壓電，燃油泵也不工作。筆者開始著手檢查，打開點火開關，儀表上的防盜指示燈點亮，約10 s后自動熄滅，而儀表上的各指示燈以及燃油表和水溫表在約30 s后全部停止工作，行車電腦也無顯示，這說明各控制單元已經進入休眠狀態。連接故障診斷儀Proxia 3進行整體測試，發現診斷儀不能與發動機控制單元進行通訊，而可以與BSI智能控制盒進行通訊。BSI內儲存有“與發動機控制單元不能進行通訊”的故障碼，而且不能清除，于是筆者決定把檢查的重點放在發動機控制單元上。參考發動機控制單元電路圖，打開點火開關，拔掉冷卻液溫度傳感器1220的插頭，測量插頭處的1腳1366和2腳1357有5 V電壓存在，這說明發動機控制單元的電源和地線都正常，由此看來問題應該出在數據通訊線方面。測量BSI的40V NR插頭的37腳9017B和35腳9018B與發動機控制單元的28V GR插頭的11腳9017B和12腳9018B的導通情況，結果2根CAN線都導通，且不搭鐵，測量BSI的40V NR插頭的2腳9000和4腳9001與ESP控制單元的46V NR插頭的35腳9000U和14腳9001U的導通情況，結果2根CAN線都導通，且不搭鐵，繼續測量ESP控制單元的46V NR插頭的45腳9000B和25腳9001B與發動機控制單元的48V NR插頭的A2腳9000E和A1腳9001E的導通情況，結果2根CAN線也導通，且不搭鐵。既然這3組通訊線都導通，那么BSI為什么會記錄“與發動機控制單元不能進行通訊”的故障碼呢?Proxia 3又為什么不能與發動機控制單元進行通訊呢?看來發動機控制單元損壞的可能性最大了。于是拆下發動機控制單元，這時突然發現位于發動機控制單元外殼上的一個塑料密封塞已經不見了，試著把密封塞孔朝向地面，居然有水從孔中流出，看來發動機控制單元已經進水損壞了.世嘉轎車發動機控制單元CAN電路圖：拆開發動機控制單元的外殼，發現有幾個集成塊的引腳已經長滿了綠色水銹，而且位于CPU旁邊的CAN總線過濾器的上蓋也已經脫落。試著清洗整個電路板，烘干后再裝上，用Proxia 3進行測試，發現此時已經可以與發動機控制單元進行通訊了。讀取發動機控制單元內存儲有以下3個故障碼：計算機內部故障/本地；電控單元內部故障/本地；爆震傳感器信號故障/本地。這些故障碼均無法清除，退出發動機控制單元后再起動發動機，發動機仍然無法著車，看來需要更換發動機控制單元了。由于更換發動機控制單元涉及到防盜系統，而該車的防盜系統又比較復雜，所以有必要先了解防盜系統的基本情況，以便下一步進行匹配工作。該車發動機控制單元的解除防盜的過程分為3個步驟：帶應答器的鑰匙被識別；帶應答器的鑰匙被許可；發動機控制單元與BSI必須配對。只有當這3個步驟全部完成，發動機控制單元才能被解鎖，發動機才能起動著車。由此可見，更換新的發動機控制單元必須與BSI智能控制盒進行配對，而配對的必要條件就是需要車輛的防盜密碼。于是筆者向用戶索要該車的防盜密碼卡片，沒想到用戶說該車是二手車，買過來的時候就沒有看見什么卡片。那么沒有密碼怎么辦呢?于是筆者向特約維修站尋求幫助，維修站告知，車輛查詢密碼必須要車主的行駛證，而且手續比較繁瑣，而2010年以后的車輛就不需要了。如果沒有行駛證，特約維修站也無法查詢防盜密碼，就需要更換發動機控制單元、BSI智能控制盒以及防盜鑰匙，費用因此也很昂貴，用戶也不一定能夠答應。了解上述情況后，筆者和用戶溝通后決定另想其他辦法。這時有人提出采用芯片移植的辦法，也就是把原車發動機控制單元內的CPU換到新的發動機控制單元內，但經過研究后否定了這個辦法。因為發動機控制單元內CPU的引腳是焊在CPU的下方，CPU的周圍看不到引腳，想要完整地取下CPU并焊在新的控制單元上幾乎是不可能的。看來唯一的辦法就只有破解BSI的防盜密碼了。此車的防盜密碼保存在BSI內的95040芯片內，因此只要讀取95040的芯片數據就有可能破解防盜密碼。拆下BSI智能控制盒，由于該車的BSI外殼不能打開，所以就在95040芯片的上方殼體割出一個小洞，再用恒溫電烙鐵取下此芯片并焊到編程器的適配座上。我們的編程器有自動讀取95040芯片密碼的功能，具體操作步驟如下：選擇密碼讀取→雪鐵龍車系→世嘉BSI 95040芯片→本地操作→保存數據。儀器讀取數據后自動算出密碼，密碼為“YFNR”。退出界面后，焊下95040芯片并焊到BSI內，上車裝好BSI和發動機控制單元，下面就可以進行發動機控制單元的匹配工作了。連接Proxia3進行整體測試，進入發動機控制單元讀取故障碼，顯示發動機控制單元未編制，退出后再進入BSI系統，目的是驗證編程器讀出的密碼是否正確。點擊F5進行手工加注，選擇防盜鑰匙的配置，這時Proxia 3提示輸入防盜密碼，于是輸入“YFNR”，結果顯示密碼不正確，這是怎么回事呢?于是又輸了一遍，結果仍然顯示密碼錯誤。由于輸入3次錯誤的密碼BSI便會將設置過程鎖定15 min，所以便沒有輸第3次，決定好好地研究一下數據再來驗證密碼。世嘉轎車數據編程圖編程器讀出的密碼是“YFNR”，而數據里面直接顯示的是“RNFY”，在070行的末尾直接顯示，不需要換算。由此看來，編程器在讀出數據后把密碼換了一個位，既然編程器讀出的密碼輸進去不成功，那么密碼是否就是數據里面直接顯示的這個呢?于是再連接Proxia 3，進入BSI系統進行密碼驗證，輸入“RNFY”，這時Proxia 3顯示密碼正確，看來這就是此車的密碼了。退出BSI系統后，進入發動機系統，選擇發動機控制單元程序編制， Proxia 3提示輸入密碼，輸入“RNFY”，確認后和BSI進行配對。等待一會兒后顯示配對成功，配對成功后再進行了系統設置和控制單元的初始化，至此新發動機控制單元的編程就結束了。

回答者：aomik2016-11-21 00:00