Некоторые наверное знают что я занимаюсь установкой охранных систем на все автомобили, и даже самые сложные, но свою машину я делал долго, просто лень-матушка)
Немного предисловия о особенности нашей системы ключей.
В автомобилях мерседес, в которой используется система FBS3 (ключ рыбка, ик-ключ) устанавливается полностью электронный замок к которому невозможно подключить цепи автозапуска обычной сигнализации, рассчитанной на стандартные замки зажигания, и трудно осуществить обход иммобилайзера который обменивается информацией с ключем по инфоркрасному каналу а не по электромагнитному или радиоканалу, как это реализуется на всех остальных автомобилях.
Проблема CAN модуля
Под W203, W220, W211 нет модулей CAN!
Модуль КАН дает нам возможность вылавливать посылки из CAN шины автомобиля и использовать их в управлении сигнализацией и наоборот посылать посылки в кан шину автомобиля.
Что такое кан шина? Коротко — шина данных, как интернет кабель, которая состоит из двух проводов (витой пары) по которой ходят сигналы представленные в виде команд (биты данных) и соединяет блоки управления автомобиля. Зачем? К примеру у нас есть центральная консоль управления в мерене. Если подумать то там много кнопок и положений всяких и если тянуть каждый провод от кнопки до устройства которым она управляет получится большой жгут. С каном же все проще. В идеале нужно всего 4 провода (плюс, минус, 2 провода шины данных). В итоге мы получаем что к примеру центральная консоль при нажатии на кнопку отправляет посылку на кан шине на открытие центрального замка, а на другой стороне блок отвечающий за работу ЦЗ принимает посылку и управляет непосредственно замками. Экономия проводов.
Но если не использовать кан модуль получается очень сложная установка.
Выход стал единственным — изучить посылки can шины данных Mercedes и написать свой кан модуль. Сказано — сделано. 2 недели и все до конца отладил.
В общем решение по подключению было следующим:
Ставить кнопку старт-стоп, делать для нее контроллер с нужными нам данными (на arduino все отлично получилось и уже как пол года ездит), кан мы написали, статусы и управление с сигнализации шло через кан. Осталось только разобраться непосредственно с запуском. Процесс с фотками куда что подключать не буду описывать потому что не дай бог что не так, сгорит, это замок + перепрошивка 15000 минимум. Не возьмусь такое рекомендовать людям не натренерованным. Если коротко — распаивается замок, подключаются ко всем датчикам провода через реле и резисторы нужных номиналов, и этим всем управляет наша кнопка стартстоп (вернее контроллер).
Далее был опыт установки на W211 и W203 рестал. Все так же, только на 203 относительно проще.
В итоге StarLine E90 GSM с телематикой, с автозапуском и всеми делами работает как часики.
Если рассматривать установку под кого-то то это работа+сигналка StarLine A93 + кнопка в районе 30 тыс.
А модуль запуска со штатного ключа с установкой стоит 40 без пультов и прочего, я думаю конкурентоспособная идея.
Комментарии 60
Подскажите, во время работы авто через автозапуск, не работает климат
Сейчас пандора обходит, можно ее ставить, там подключение очень простое, 4 реле вешать на каншину, чтоб во время запуска она отключалась и все и будет вам автозапуск )! Только я уже на машин5-6 поставил такой
Добрый день. Какая цена на w463, 2010, дизель?
Подскажите как после установки кнопки в сервисное меню заходить? масла уровень там глянуть и тп)))
Привет. Ну там же есть функция включения зажигания)))
Ну на ключе же еще потом надо провернуть чтоб например уровень масла глянуть:)
Добрый день! Прошу прощения за мой глупый вопрос, у меня мерседес w220 и есть старт-кнопка, если я просто вставлю кнопку в замок зажигания, моя машина заведётся или надо что-то разбирать и паять? Заранее благодарю за ответ!
Что за кнопка ? Помню была мерседесовская кнопка старт стоп которая ставилась поверх замка зажигания, но принцип действия я ее не понял)
Именно такая кнопка, старт-стоп
Честно говоря не знаю как она работает потому что не встречался с ней) но мне кажется что для того что бы она работала нужно что бы в машине была система keyless-go И карточка с кнопками
Попробуем воткнуть и завести.
А если с 202 мерса поставить замок проводку и мозги?
Не думаю что это так легко) главный вопрос зачем?
+на 202х движки другие шли если не ошибаюсь
Либо как-то упростить?
Скорее всего нет чем да)
Заменить может на простой Замок?
Можно ли обвезти замок зажигания на мерседес w203 ?
Только ключем или при наличии ключа
Приветствую . Незнаешь можно ли обойти иммобилайзер на мерсе в210 96 гоа . Ключ выкидуха . У меня один ключь всего . Дубликаты прошить негде ! Так что я хочу чтобы было как в жигулях, вставил железяку и поехал . Крутит только стартер, мотор не схватывает если заводить простой болванкой без чипа . Но если завести-заглушить штатным ключем и потом быстро его поменять на простой железный то машина заводится и едет нормально) ( пока не пропищит 3 раза и нещелкнет какоето реле под торпедой ) тогда машина встает на сигналку и запускается токо штатным ключем .
Привет. В лс отписал. Разбираешь ключ, там транспондер в виде семечки. Его аккуратно вынимаешь и приматываешь к антенне замка зажигания. И Пробуешь заводить со своего ключа у которого уже нет чипа. Но есть одно НО: если у тебя есть второй ключ с чипом и ты попробуешь с примотанным к замку транспондером завести ключем с еще одним чипом — с большой долей вероятности машина забудет оба ключа и будут танцы с бубном и со STAR'ом
Vanyok28rus
Приветствую . Незнаешь можно ли обойти иммобилайзер на мерсе в210 96 гоа . Ключ выкидуха . У меня один ключь всего . Дубликаты прошить негде ! Так что я хочу чтобы было как в жигулях, вставил железяку и поехал . Крутит только стартер, мотор не схватывает если заводить простой болванкой без чипа . Но если завести-заглушить штатным ключем и потом быстро его поменять на простой железный то машина заводится и едет нормально) ( пока не пропищит 3 раза и нещелкнет какоето реле под торпедой ) тогда машина встает на сигналку и запускается токо штатным ключем .
Так что заводи после этого только пустыми балванками
Здравствуйте. А можете пояснить, почему просто не подключиться к can шине не портя замок? то есть взять где то и сделать подключение к витой паре. Теоретически можно имитировать команды замка. проблема может быть в том, что настоящий замок будет посылать команды параллельно ардуине, но можно просто отключать соединение с сетью у замка. Или есть еще тонкости?
Обычные обходчики на мерс (типа fortin, start mbx и т.п.) подключатся в разрыв шины k line замка. У меня есть подозрение что в командах есть динамическая авторизация между замком зажигания и блоком коробки, блоком управления двигателем(то есть без закрытого ключа мы не сможем авторизоваться). Но я не проверял ибо конкретно такой задачи не ставилось :) можете купить анализатор can шины и анализатор k line и попробовать найти логику работы, в любом случае моего опыта я думаю будет маловато для реализации полного обхода по кану(к лайну)
в той же ардуине есть интерфейс can. не проще использовать его для чтения сообщений на линии? можно написать прогу, она будет выкидывать сообщения в uart, сразу разбирая пакет на составляющие. типа id, тип пакета и контейнер. И не очень понял, что вы имеете ввиду "то есть без закрытого ключа мы не сможем авторизоваться"?
Можно, если нужно) кстати я 3 раза заказывал модули can для Ардуино и 3 раза они мне не пришли.
ru.m.wikipedia.org/wiki/Закрытый_ключ
По поводу закрытого ключа у меня есть подозрения так как блок замка, блок АКПП и блок двигателя прописываются в систему при условии чистой прошивки. То есть для реализации проверки валидности блока в системе должна быть какая то контрольная посылка от блока перед посылками функций (на разблокировку блока двигателя, блока КПП и т.п.). В ней я думаю и используется какой то метод шифрования этой самой контрольной посылки. Но может я загоняюсь и там такого нет;)
Может и шифруют. Но в теории блок не посылает пакеты с динамическим данными. Можно сделать слепки пакетов и более менее определить какой и когда отправляются.
Не исключено что именно в fbs4 реализовано шифрование по этому до сих пор на него нет обхода. Но нужно разбираться
Zukc
Можно, если нужно) кстати я 3 раза заказывал модули can для Ардуино и 3 раза они мне не пришли.
ru.m.wikipedia.org/wiki/Закрытый_ключ
По поводу закрытого ключа у меня есть подозрения так как блок замка, блок АКПП и блок двигателя прописываются в систему при условии чистой прошивки. То есть для реализации проверки валидности блока в системе должна быть какая то контрольная посылка от блока перед посылками функций (на разблокировку блока двигателя, блока КПП и т.п.). В ней я думаю и используется какой то метод шифрования этой самой контрольной посылки. Но может я загоняюсь и там такого нет;)
Но если посылает, то все тщетно. Нужно разгадать принцип контрольной суммы и принцип шифрования.
Zukc
Можно, если нужно) кстати я 3 раза заказывал модули can для Ардуино и 3 раза они мне не пришли.
ru.m.wikipedia.org/wiki/Закрытый_ключ
По поводу закрытого ключа у меня есть подозрения так как блок замка, блок АКПП и блок двигателя прописываются в систему при условии чистой прошивки. То есть для реализации проверки валидности блока в системе должна быть какая то контрольная посылка от блока перед посылками функций (на разблокировку блока двигателя, блока КПП и т.п.). В ней я думаю и используется какой то метод шифрования этой самой контрольной посылки. Но может я загоняюсь и там такого нет;)
roboshop.spb.ru/MCP2515-CAN-BUS-module
Даже до конца не дочитал этот спор. Кому нужна эска конца 90х — начала 2000х? Угон это вообще не про эту машину. Сдесь сторонняя сигналка нужна только ради датчика удара. Чтоб гады зеркала не сп…ли, да сосед-мудак (такой есть в каждом дворе) не ударил маневрируя паркуясь и не свалил незамеченным. На этом охранные функции закачиваются. От кражи шин спасет и штатная + секретки. На счет похоренного ключа в машине. Опасность в чём? Нет метки — нет запуска двигателя. На моей лисе третий год пандора исключительно работает. Не парюсь что и как там подключено. Мне нужна она по сути только для наличия датчика удара и возможности удаленного запуска двигателя (интернет, GSM).
Автор, выложи схемы и т.д. чтобы это реализовать.
Привет. К сожалению схемы нет, по реализации можно взять за основу схему обхода w203 от старлайна (можно найти в интере, там замок другой но как раз ориентируясь по этой схеме дорабатывал новые замки). Стоит задуматься как вы будете двери подключать, цз, статус двигателя без кана. Ну а кан можно написать свой такой приблудой как CANNYLAB (стоит порядка 7000 анализатор на сколько помню), если разобраться.
По управлению всеми делами ардуино, потом снять с нее дамп и на чистый pic (или атмега, не помню что у них там).
Вы очевидно покупали у посредников, для установщиков цена на блок запуска значительно ниже.
Я покупал у производителей, из крыма правда. StartMBX что ли блоки… Как то так. Да, цена там ниже, но ставим то мы по цене ррц… По этому пишу так, сколько выйдет это клиенту.
Стоит ли изобретать велосипед в плане автозапуска и подогрева "хлебницы"?
Всё уже давно сделано до нас, ставлю такие модули, по функционалу лучше аналогов:
candevice.ru/
Вэбеста или эбер бесспорно хорошо, но в паре вообще изумительная штука, правда в зависимости от региона, подогрев не везде нужен, а вот жарким летом охладить салон перед поездкой ой как хочется.
привет! Ставил такие же модули, было дело. Но тут 25 тыс только за модуль без сигнализации получается. А кому хочется все и сразу…) Либо плати 25+14 сигналка с уст, либо дальше сиди и мечтай, как то так) Ведь не у всех же машина под окном стоит…
Меня больше всего удивил тканевый салон на 220-м…ни разу не видел
А суть его такова)
Долго я выбирал эту машину, всего было 3 кандидата в москве но этот сбыл самый живой.
А тканевый салон у него потому что он был ввезен из германии и делался на заказ. По вину он так же с тканью. Хозяин захотел что бы была ткань и был массаж на водительском) Странно как то.
Блин, я двумя руками за ткань…а то летом в шортах кожа к коже прилипает, а зимой катаешься по сидухе как по горке пока не прогреется
За то обратная сторона это засреш- никакая химчистка не выведет. Как у меня…
Мощный ты спец…Силовая часть замка АБСОЛЮТНО аналогична любому другому.Обмен по ИК в замке-бред, иначе авто не пускался бы пустышкой.Блокировки вала нет.Иммо блокирует проворот ключа и цепи запуска.Для проверки-замкни реле стартера-он крутит.Подай12 на зажигание-приборка и системы работают, а запуска нет.Выход и цена вопроса бюджетная сигналка с обманкой, второй ключ или пустышка-в обходчике.Цена вопроса-2500р.Результат:Цетрозамок от родного ключа.Обычный запуск от родного ключа.Прогрев(охлаждение) запертого авто-брелок.Кнопка на тыле рычага-система Keyless-Go, к этому вопросу отношения не имеет
Привет уважаемый.
Ну начну по порядку.
За блокировку вала у нас отвечает не замок(EZS) а блокиратор руля (ELV болок) который общается с замком по LIN шине, если я не ошибаюсь (или по кан, но скорее всего по лин. Так же шина данных, витая пара).
—
Авто не запускается пустышкой. Если ты попробуешь всунуть пустышку
1. Включается процесс обмена данных с ключом по ИК порту (на ключе есть 1 приемник и 1 передатчик). На этом этапе если не ошибаюсь EZS дает блоку двигателя и блоку коробки команду, что идентификация пройдена и можно будет запускаться.
2. Если обмен не прошел замок не разблокируется и не даст провернуть ключ.
3. Обмен прошел — провернул ключ в ACC (или зажигание, не помню), руль разблокировался.
О вопросе как же даже без батарейки он заводится? На ключе есть обмотка, в замке есть обмотка.
При инициализации передачи обмена ключ питается не с батарейки а с помощью электромагнитных волн(индукция или чего там, не разбирался, физику помню плохо).
Почитать можешь тут:
ru.wikipedia.org/wiki/%D0…5%D1%81%D1%82%D0%B2%D0%B0
Конечно реле стартера крутит если его замкнуть. Даже на жиге если замкнуть реле стартера он будет крутить.
Буду говорить конкретно про W220:
Силовые выходы там есть, они включают цепи: АКСЕССУАРОВ, ЗАЖИГАНИЕ (4 контакта).
За команду кручения стартером отвечает фотоэлемент на плате замка, который контролирует позицию диска прикрепленного к личинке ключа, на котором есть окошки. Ты повернул ключ — диск повернулся и дошел до одного окошка, ты повернул до стартера — диск дошел до второго окошка (если разберешь замок и посмотришь там будут немного не окошки но сложно объяснять по этому суть понятна я думаю).
Ты можешь даже провернуть замок чем нибудь типа стамески, сломать блокиратор с соленоидом внутри замка но включится зажигания и без авторизации по ИК ничего не произойдет, никакого стартера.
Ну и вопрос личного характера, почему ты думаешь что все так как ты описываешь? Или я возможно что то не так понял, по этому интересно про твой опыт работы с данными замками, диагностикой мерседесов и установкой охранных систем?
А еще интересно про
"Выход и цена вопроса бюджетная сигналка с обманкой, второй ключ или пустышка-в обходчике.Цена вопроса-2500р"
Про какой ты обходчик говоришь и про какую обманку? И какая такая пустышка? Просто пластик от ключа что ли? Просто если ты это делал, то расскажи как. Может не знаю чего…
Прикрепил фотку своего ключа. Это торец который уходит в замок.
На нем соответственно в замок смотрят приемник и передатчик.
А вот как раз ЦЗ у нас управляется с помощью радиоканала.
Но с другой же стороны доводчики на стекла и люк через ИК.
Чуть выше та самая катушка которая питает плату.
Пустой ключ-плоский с жалом и без батареек, соответственно нет источника ИК, идет в комплекте с обычным ключем и картой K.go.Катушка индуктивности в личинке.Аналогичная катушка в обходчике .Ключ-в обходчик.А вот код не ломается.Я не слышал про угон машины граббером.угон осуществлялся или грабежом, или по сговору с владельцем или эвакуатором.В гараже, механически сняв замок, двигательный блок и кулису, можно их поженить тупо перепаяв EEPROM
Ну немного не пустышка же, а сервисный ключ и судя по информации из интернета от человека который его разбирал — он тоже ИК. Сам фоток не нашёл но по логике было бы глупо иметь доп авторизацию не по ИК если fbs3 такая надёжная в основном только потому что использует авторизацию по ИК с доп шифрованием. Ну и сервисный ключ шёл на автомобилях до 2000г (или 2001 если интересно инфа есть на профильных форумах).
Далее только рыбки и кгоу.
Если рассматривать кгоу то конечно тут задачу облегчает наличие кнопки на кпп и карты. Её можно сунуть в обход чик и подключать запуск к кнопке. Другой вопрос в том что наверное карта не имеет аварийного режима (не знаю не встречался с ними) как это сделано на всех машинах с кнопкой старт стоп. Во всех авто вынимать батарейку из ключа и ключ остаётся в аварийном режиме благодаря тому что помимо радиоканала иммо использует дополнительно обычный транспортер допустим id46 на этот случай . Кладется в обход чик, обход чик тянется к антенне иммо (аварийной) и запускается все так же как и всегда с нажатием кнопки старт стоп за исключением того что авто остаётся в охране.
Насчёт грабберов я лично видел видео как с помощью ретранслятор снимали с охраны и заводили 221 рестайл с системой кгоу.
А насчёт еппрома по мимо этого нужно ещё и иметь контроллеры с нужным дампом. А это сними ezs, это сними блок коробки(или кулисы, где он там) и блок двигателя и ещё еепром перепаяй на коленках.
Так все таки? На вопрос так и не ответили.
Прошу прощения…Вы вообще об этой машине, о электронике, о системе K&go?шо це таке LIN шина, ее инопланетяне ставили?Может таки K-Line?О взаймодействии K&go с ключем можно почитать в любом поисковике.Как копировать дамп и писать его…но коммент.Насчет видео-я таких десять сниму, это фейк, достоверность надписи на заборе.Он-лайн программирование что то говорит?Зачем разбирать ключ?!Он на болтиках?Жена приедет, сфоткаю свой и жду идей по поводу методов и целей разборки(через 2 часа).Ликбез :ИК-источник это светодиод.Светодиод -это 3 вольта питания.3 вольта питания-это минимум 1 батарейка или акк.Где это чудо в плоском запечатанном ключе?Что такое аварийный режим ключа?Открою страшную тайну-батарейки в ключе-Для питания радиоканала и ИК.И ВСЕ!Прошивка энергонезависима!Вынь батареки, открой машину жалом и сунь ключ-и, о чудо она заработает!Шо це таке транспортер?БТР?Может транспондер?А как машина карту опознает?Тоже по ИК али телепатически?А и еще вопрос, практическая цель угона W221?а тем более W220?
Так же прошу прощения скорее к лайн, попутал) лин альтернатива кан. Ключ разбирал топик стартер для того что бы пропаять микруху и он как раз хотел его сунуть в обход чик но идея отпала когда убедился что он ИК. Аварийном режимом ключа называю режим работы только транспондера ( не транспортера, это все т9))) без радиоканала в ключе (мол батарейка села а машину надо завести. Жмёшь ключей на кнопку старт стоп и завожишь).
Думаю кгоу работает по радиоканалу.
А как ключ распознает в замке при отсутствии батарейки я вам вроде написал. Уже третий раз прошу ответить на вопросы который я задал выше:) Если вы уверены что фбс3 работает как и все по транспондера, то какого типа он там стоит, как на мл id33? У меня вот есть возможность проверить Advanced codом на наличие транспондера. И что я там увижу? Думаю ничего, пустой ключ.
Abritus Commander имеется, или ломанный Star?
Абритуса нет, стар есть, а что?
Мне вместо абритуса Advanced code помогает. Хотя смотря для чего абритуса использовать
hans757
Abritus Commander имеется, или ломанный Star?
Алгоритм работы системы fbs3, все что я вам и описывал про авторизацию и прочее через ИК канал
w208.info/systems/fbs3
Или все обман?
Мну повезло, у меня слева от рычага кпп ужо установлен кнопель😊
Какой такой кнопель?
Вызов меню автозапуска.
Zukc
Какой такой кнопель?
Это конкретно запуск или вебасто?
Честно ХЗ, предидущий хозяин сказал что заводит двигатель.
А сам пробовал? Просто сколько раз видел такие таймеры они обычно идут на вебасту
Да еще книгу недолистал, неделю как купил, пока так по мелочи еще хватает разобратся.
avloktev
Это предпусковой подогрев. (То что ошибочно называют вебасто, хотя он может быть и другой фирмы)
Ну в смысле да, ты прав:) подогреватель. кроме вебасто может быть эбер
Интересно…