大众车密码破解.doc

详解POLO防盗系统
POLO, 防盗系统, 详解
（部分转自XCAR):

大众公司防盗止动器的发展历程：

第一代防盗止动器，93年-固定码
第二代防盗止动器，97年-固定码+可变码
第三代防盗止动器，98年-固定码+可变码
指纹防盗止动器，目前&将来

系统构成：
防盗器控制单元
仪表板上的故障警报灯
点火开关上的读写线圈（天线）
点火钥匙（送码器）
发动机控制单元

第一代防盗器：

第二代防盗系统

第三代防盗止动器特点（与前一代比较）

1.发动机控制单元是防盗止动系统的一部分，不接受没有PIN的自适应
2.自适应后应答器（钥匙）被锁止，不能再用于其它车辆
3.提供对第二代防盗器功能的支持
4.由CAN总线进行数据传递

系统工作原理:
固定码传输（从钥匙到防盗止动器）
可变码传输（从防盗止动器到钥匙）
可变码传输（从发动机控制单元到防盗止动 器）

固定码传输
点火开关打开，防盗止动器ECU通过改变天线磁场能量，向送码器传输数据提出质询。然后，钥匙发送回来它的固定码（首次匹配中这个固定码储存在防盗止动器中）。传送的固定码与储存的码在防盗止动器中进行比较；如果相同则开始传送可变码。
固定码是用来锁定钥匙的。

可变码传输
防盗止动器随机产生一变码。这个码是钥匙和防盗止动器用于计算的基础。在钥匙内和防盗止动器内有一套公式列表（密码术公式）和一个相同且不可改写的SKC（隐秘的钥匙代码）。在钥匙和防盗止动器中分别计算结果。钥匙发送结果给防盗止动器。防盗止动器把这个结果和自己的计算结果进行比较。如果相同，钥匙确认完成。
这一步，第二代和第三代相同

可变码传输（发ECU-防ECU）

1.发动机控制单元随机产生一变码并传送给防盗止动器。防盗止动器把这个码和存储的码进行比较。它们如果相同，发动机被允许起动。发动机控制单元每次起动后按照随机选定原则产生一码（变化的码），并把这个码储存在发动机控制单元和防盗止动器中，用于下次发动机起动时计算。（第二代，由W线传输）
2.发动机控制单元随机产生一变码。在发动机控制单元和防盗止动器内有另一套密码术公式列表和一个相同的SKC（公式指示器）。防盗止动器返回这个计算结果到发动机控制单元内与其计算结果进行比较。这个数据由CAN总线进行传递。如果结果相同，发动机被允许起动。（第三代，由CAN总线传输）

第三代防盗怎样检测与匹配：

区别大众车系第三代防盗系统与第二代防盗系统的方法为：使用V-6或V-SCANNER，进入发动机系统， 读“ECU 版本信息”，记录电脑型号，然后再读一遍，如果两次所显示出的电脑型号相同， 则为第二代防盗；如果不同，则是第三代防盗。
一、第二代防盗(时代超人、捷达)等车款的汽车钥匙匹配（解除防盗）。
  1、检测仪与所测汽车正确连接，通信联络成功后，进入“引擎系统”操作项，选择“清除故障码”功能，清除故障码。
  2、退回大众、奥迪主菜单，进入“防盗系统”操作项，选择“清除故障码” 功能,清除故障码。
  3、在“防盗系统”操作项，选择“匹配”功能项，根据所测车型，进入“匹配汽车钥匙”功能。输入该车钥匙密码(汽车钥匙密码一般在置物箱内左侧。刮开黑漆纸后,可查找出4位密码)。输入方式是“OXXXX”，4位密码前加“O”，后四位数是该车钥匙密码。
  4、确认后输入相应的钥匙数。(注意：输入匹配钥匙数后，务必完成相应的钥匙匹配数，否则，防盗系统会锁死，不工作。)
  5、按“Enter” 确认键，进入匹配钥匙功能，当屏幕显示“第一把钥匙匹配完成”（此时防盗灯由亮到灭）后，无须操作检测仪，将点火开关转到OFF位，拔出钥匙，插入另一把钥匙，并将点火开关转到ON，等防盗警示灯从亮到熄灭时，再关闭点火开关（Key-OFF），然后再插入另外一把钥匙，再打开点火开关（Key-ON），如此类推（最多可配8把钥匙，需在30钞内完成）。
  6.如原车防盗系统密码无法查找,可使用V-Scanner / V6主菜单中特殊功能项,进入识别码读取,选择车型调阅防盗密码.
二.第三代防盗
帕萨特 B5 1.8T 2.8、新款宝来、波罗以及一汽从 2000 年 23 周以后生产的 AUDI A6， 配备了第 3 代防盗系统。在第三代防盗系统中，防盗系统控制单元与组合仪表是结合在一 起的，测试此防盗系统，只能从仪表板系统进入。从防盗系统也可以进入，但测试出来的 为无用数据。
对于第三代防盗，通常需要更换组合仪表、发动机电脑、钥匙。针对不同的情况，下 面介绍第三代防盗的几种测试方法：
1.  更换组合仪表，但没有更换发动机电脑和钥匙 操作方法：（连接 V-Scanner / V6,打开点火开关）：
(1)  进入仪表板系统；
(2)  选择“系统登录”功能；
(3)  输入新组合仪表的密码(通常 4 位)；
(4)  登录成功；
(5)  选择“通道调整匹配”功能；
(6)  进入“50”通道；
(7)  输入原车密码，确认；
(8)  屏幕显示“学习值被成功保存”，确定；
(9)  直接着车就可以了，不需要配钥匙；
2.  更换发动机电脑,组合仪表和钥匙没有更换 操作方法：（连接 V-Scanner / V6,打开点火开关）：
(1)  进入发动机系统；
(2)  选择“通道调整匹配”功能；
(3)  进入“50”通道；
(4)  输入原车密码，确认；
(5)  屏幕显示“学习值被成功保存”，确定；
(6)  直接着车就可以了，不需要配钥匙；
3.  更换组合仪表和发动机电脑 操作方法：（连接V-Scanner / V6,打开点火开关）：
(1)  进入仪表板系统；
(2)  选择“系统登录”功能；
(3)  输入新组合仪表的密码(通常 4 位)；
(4)  登录成功；
(5)  选择“传递底盘号”功能；
(6)  进入 17 位底盘号(VIN 码)；
(7)  确认；
(8)  重新进行钥匙匹配选择组合仪表系统；
(9)  选择登录功能,输入“新密码”。
(10)  登录成功。
(11)  选择“通道调整匹配”功能。
(12)  输入通道号  “21”确认。
(13)  输入将要匹配的钥匙数，包括插在点火锁上的钥匙，最多  8  把钥匙。在匹配 的过程中，所有钥匙的匹配时间加起来不能超过 30 秒钟(从登录起至匹配钥匙 结束为止，不记钥匙拔出与插入的间隔时间)，否则故障警告灯以 2Hz 的频率 闪亮，这时必须重新彻底进行匹配(包括登录和匹配)。
(14)  按“确定”键，仪表板上的警告灯熄灭,点火锁内的钥匙匹配完成。
4.  更换二手组合仪表，但没有更换发动机电脑和钥匙 操作方法：（连接V-Scanner / V6,打开点火开关）：
(1)  进入仪表板系统；
(2)  选择“系统登录”功能；
(3)  输入二手组合仪表的密码(通常 4 位)；
(4)  登录成功；
(5)  选择“通道调整匹配”功能；