時代超人的發(fā)動機(jī)電腦和防盜電腦之間的通信，萊蕪配汽車鑰匙，配車鑰匙
萊蕪配汽車鑰匙，配車鑰匙
防盜控制器是一個包含一個微處理器的電子控制器，只有在點(diǎn)火開關(guān)打開時才工作。它進(jìn)行系統(tǒng)密碼運(yùn)算、比較過程并控制整個系統(tǒng)的通訊過程（包括與轉(zhuǎn)發(fā)器的通訊、與發(fā)動機(jī)控制器的遇訊），同時它還完成與VGA診斷儀的通訊工作。
（一）基本原理
桑塔納2000 Gsi時代超人的防盜系統(tǒng)運(yùn)用鑰匙中轉(zhuǎn)發(fā)器與收發(fā)線圈之間的電磁感應(yīng)并通過無線電波識別技術(shù)來阻止非法盜用汽車。
在經(jīng)過上海大眾出廠匹配工序之后，每輛SANTANNA 2000 Gsi 的防盜控制器就存儲了本車發(fā)動機(jī)控制器識別碼以及三把鑰匙中轉(zhuǎn)發(fā)器的識別碼，同時每個轉(zhuǎn)發(fā)器中也存儲了相應(yīng)的防盜控制器的有關(guān)信息。
當(dāng)用戶把鑰匙插入鎖孔并打開點(diǎn)火開關(guān)，防盜控制器首先通過鎖孔上的收發(fā)線圈將一隨機(jī)數(shù)傳遞給鑰匙中的轉(zhuǎn)發(fā)器。經(jīng)過一番特定的運(yùn)算后，轉(zhuǎn)發(fā)器將結(jié)果反饋回控制器，控制器將之與自己經(jīng)過相同特定運(yùn)算的結(jié)果相比較，如果結(jié)果相吻合，系統(tǒng)即認(rèn)可該鑰匙。防盜控制器對發(fā)動機(jī)控制器也要通過特定的通訊過程來完成鑒別過程。只有鑰匙（轉(zhuǎn)發(fā)器〕與發(fā)動機(jī)控制器的密碼都吻合時，防盜控制器才允許發(fā)動機(jī)控制器工作。
防盜控制器通過一根串行通訊線（W-LINE〕將經(jīng)過編碼的工作指令傳到發(fā)動機(jī)控制器，發(fā)動機(jī)控制器根據(jù)防盜控制器的數(shù)據(jù)決定是否開動汽車。同時ＶＡＧ診斷儀可以通過串行通訊接口（K-LINE）對系統(tǒng)進(jìn)行故障診斷、編碼等操作。鑒別密碼過程（大約2s）中儀表板上的指示訂會保持點(diǎn)亮狀態(tài)。如果有任何錯誤發(fā)生，發(fā)動機(jī)控制器將停止工作，同時指示燈也會以一定頻率閃爍。
（二）防盜點(diǎn)火鎖工作過程
1．一般工作過程
在ＳＡＮＴＡＮＡ2000 GSi時代超人的點(diǎn)火鑰匙內(nèi)嵌一個轉(zhuǎn)發(fā)器，轉(zhuǎn)發(fā)器內(nèi)存儲有密碼。將點(diǎn)火鑰匙插入點(diǎn)火鎖芯并將其旋至點(diǎn)火開夫打開位置時，嵌在點(diǎn)火鎖芯上的線圈馬上受到防盜控制器的驅(qū)動建立起一個電磁場。受這個電磁場的激勵，轉(zhuǎn)發(fā)器才可以開始工作。點(diǎn)火開夫一打開，防盜控制器即通過收發(fā)線圈向轉(zhuǎn)發(fā)器輸出一個56bit長度的隨機(jī)數(shù)。這是一個詢問過程：轉(zhuǎn)發(fā)器的響應(yīng)也是一個數(shù)，這個數(shù)由轉(zhuǎn)發(fā)器根據(jù)從防盜控制器收到的隨機(jī)數(shù)和其自身存儲的密碼信息經(jīng)過特定計(jì)算而得出。同時防盜控制器也會根據(jù)這個隨機(jī)數(shù)及其內(nèi)部存儲的密碼信號經(jīng)過特定計(jì)算而得出一個數(shù)井將這個數(shù)與從轉(zhuǎn)發(fā)器收到的數(shù)進(jìn)行比較，兩者只有吻合，防盜控制器才認(rèn)為這把鑰匙中的轉(zhuǎn)發(fā)器是合法的。
如果鑰匙中沒有轉(zhuǎn)發(fā)器或者轉(zhuǎn)發(fā)器信號太弱，防盜控制器將在2s內(nèi)重復(fù)進(jìn)行詢問過程，直至收到轉(zhuǎn)發(fā)器響應(yīng)信號，若2s內(nèi)一直沒有收到轉(zhuǎn)發(fā)器的響應(yīng)信號防盜控制器將向發(fā)動機(jī)控制器發(fā)出不允許起動的信號。如果鑰匙中轉(zhuǎn)發(fā)器非法，其響應(yīng)信號也必然被防盜控制器認(rèn)為不正確，防盜控制器同樣會向發(fā)動機(jī)控制器發(fā)出不允許起動的信號。
在與轉(zhuǎn)發(fā)器之間進(jìn)行詢問／應(yīng)答過程的同時，防溢控制器與發(fā)動機(jī)控制器之間也存在著通訊過程。在點(diǎn)火開關(guān)打開之后，發(fā)動機(jī)控制器發(fā)出一個喚醒信號及一內(nèi)含發(fā)動機(jī)控制器識別碼的請求信號給防盜控制器：只有發(fā)動機(jī)控制器識別碼及轉(zhuǎn)發(fā)器響應(yīng)信號均與防盜控制器內(nèi)存的有關(guān)信息相吻合，發(fā)動機(jī)控制器才會收到防盜控制器發(fā)出的允許起動信號。這之后，防盜系統(tǒng)停止工作，發(fā)動機(jī)控制器按照正常程序工作。
為提高安全性，在允許發(fā)動機(jī)控制器起動之后，若點(diǎn)火開關(guān)一直保持接通，則在8h
后，防盜控制器會再次與轉(zhuǎn)發(fā)器進(jìn)行詢問／應(yīng)答過程并以此回答發(fā)動機(jī)控制器的下一
次請求信號。
2．鑰匙學(xué)習(xí)過程
實(shí)際上防盜控制器有兩種型號。一種供給上海大眾主產(chǎn)線使用（附有印上該
防盜控制器識別碼及4位密嗎的密碼條），這種防盜控制器預(yù)置為自學(xué)習(xí)模式不需其他設(shè)備即可進(jìn)行鑰匙學(xué)習(xí)過程；另一種供給售后維修使用（沒有密碼條，只有在指定維修站才能查出該防盜控制器的識別碼及密碼，它必須借助VAG診斷儀及防盜控制器密碼才能進(jìn)行鑰匙學(xué)習(xí)過程。
二．時代超人防盜系統(tǒng)
地址：25 26H /65 66H /E5 E6 CODE: 165C Hex=5724 Dec
密碼有效修改范圍00 00 -FF FF Hex 00000-65535 Dec
地址：34H 03 登陸防盜電腦口令錯3次需要打開點(diǎn)火開關(guān)等待30分鐘
地址：34H 00 沒錯不用等待
地址：31H 33 3鑰匙 22 2鑰匙 88 8鑰匙
地址：00-03H 第1鑰匙
地址：04-07H 第2鑰匙
地址：08-0BH 第3鑰匙
地址：0C-0FH 第4鑰匙
地址：10-13H 第5鑰匙
地址：14-17H 第6鑰匙
地址：18-1BH 第7鑰匙
地址：1C-1FH 第8鑰匙
地址：B0H 57H 為ASCII碼W
地址：B1H 30H 為ASCII碼0
地址：B2-B4H 12 34 56 為十進(jìn)制值123456
所以 地址：B0-B4 為電腦序列號:W0123456 即電腦版本號后8位
地址： 00 01 02 03 04 05 06 07 -- 08 09 0A 0B 0C 0D 0E 0F 01234567890ABCDEF
00000000 18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00 ..t...e...e.....
00000010 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
00000020 E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 07 ...l..PFHJ.....
00000030 32 33 00 1E 03 14 0B A0 -- 00 00 00 00 00 00 00 00 23..............
00000040 18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00 ..t...e...e.....
00000050 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
00000060 E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 00 ...l..PFHJ.....
00000070 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
00000080 09 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
00000090 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
000000A0 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
000000B0 57 30 12 34 56 02 20 00 -- 00 00 00 00 00 00 00 00 W0.e.. .........
000000C0 18 F9 74 03 E4 F2 65 09 -- BD FD 65 09 00 00 00 00 ..t...e...e.....
000000D0 00 00 00 00 00 00 00 00 -- 00 00 00 00 00 00 00 00 ................
000000E0 E2 A4 8C 6C CF 16 5C 50 -- 46 48 4A 1A 03 FA BD 00 ...l..PFHJ.....
000000F0 00 00 00 00 01 03 98 04 -- 00 51 01 90 05 00 20 01 .........Q.... .
地址： 00 01 02 03 04 05 06 07 -- 08 09 0A 0B 0C 0D 0E 0F 01234567890ABCDEF