Иммобилайзеры и ключи BMW. Часть 1 — DWA, EWS1, EWS2, EWS3

Автомобили BMW с 1995 года оборудованы иммобилайзером — штатной противоугонной системой EWS.

EWS (нем. Elektronische WegfahrSperre — электронная блокировка запуска двигателя)

Для разблокировки иммобилайзера применяется ключ зажигания BMW с чипом (транспондером). Существует несколько поколений иммобилайзеров BMW (а соответственно и ключей), в зависимости от года выпуска и модели …

Drive Away Protection (9/93 — 12/93):

EWS1 (1/94 — 1/95):

CODE

EWS2 (1/95 — …):

Начиная с 1995 года выпуска автомобили концерна BMW оснащались иммобилайзерами EWS нового поколения — EWS2. Это стало результатом выполнения требований Европейской комиссия регулирования страхования (European Insurance Commission regulation) и предоставило больше возможностей и более высокий уровень безопасности противоугонной системы автомобиля. Теперь для разблокировки иммобилайзера применяется ключ зажигания BMW с чипом (транспондером). После поворота замка зажигания (при совпадения кода механической нарезки ключа) дополнительно производилась электронная верификация транспондера в ключе и только после этого давалось разрешение на старт двигателя.

Блок-схема EWS2 — Блок-схема системы EWS2

Система EWS2 условно состоит из следующих элементов:

Ключ зажигания с транспондером
Антенна иммобилайзера (Ring Antenna) — размещена непосредственно на замке зажигания.

Модуль приёмопередатчика (Transmitter/Receiver Module) — установлен недалеко от замка зажигания под обшивкой рулевой колонки. Вместе с антенной обеспечивает физический интерфейс между транспондером (посредством генерации управляющих сигналов на антенну и чтение данных с нее) и иммобилайзером.

Модуль иммобилайзера (EWS2) — представляет собой небольшой модуль с желтым или фиолетовым разъемом на 15 контактов (обычно в алюминиевом либо пластиковом корпусе (черного или серого цвета). В автомобиле установлен обычно за бардачком со стороны переднего пассажира.
- EWS2 (HW01) — первый представитель семейства EWS2 — модуль с желтым разъемом в алюминиевом корпусе. Иммобилайзер был реализован на микроконтроллере MC68HC11EA9 (mask set 1D47J) фирмы Motorola. Для хранения ключей использовалась внутренняя EEPROM, а основная микропрограмма хранилась во внешней памяти 27C256.
- EWS2 (HW02,HW03) — модуль с желтым разъемом в пластиковом корпусе черного цвета. Здесь также использовался микроконтроллер MC68HC11EA9, но теперь основная микропрограмма полностью размещалась во внутренней памяти.

Блок управления двигателем (DME/DDE)

В иммобилайзере EWS2 может быть записано 10 ключей. Коды всех ключей сформированы на заводе и записаны в иммобилайзер. Поэтому при заказе нового ключа у дилера по номеру кузова — нет необходимости его прописывать — он приходит уже записанным и с нарезанной механической частью — можно сразу заводить автомобиль. Если ключ оборудован пультом дистанционного управления, то пульт необходимо зарегистрировать в автомобиле для того чтобы он начал открывать (закрывать) автомобиль. Это делается при помощи нехитрой процедуры.

В ключах BMW системы EWS2 установлен транспондер PCF7931 — мультистраничный транспондер фирмы Philips (NXP) с рабочей частотой 125 кГц.

Концерном BMW впервые была применена концепция переменного кода (rolling code). Чип в ключе BMW имел как постоянную часть так и переменную часть кода. При каждом включении зажигания переменная часть кода менялась по определенному алгоритму. Такой подход имел свои достоинства в виде повышенной степени защиты от угона, а также и недостатки — переменный код иногда сбивался и ключ приходил в негодность (процедура синхронизации переменного кода ключа и иммобилайзера при сбое не была предусмотрена и клиенту приходилось заказывать новый ключ).

Мы можем восстановить синхронизацию переменного кода ключа BMW и привести Ваш неисправный ключ в рабочее состояние.

Кроме кодов ключей в иммобилайзере EWS2 хранится код адаптации блока управления двигателя (так называемый ISN). В системе EWS2 этот код жестко прописан в блоке управления двигателем (DME или DDE) и при адаптации прописывается в иммобилайзер. Процедура адаптации может производится с помощью диагностического оборудования.

Если при включении зажигания иммобилайзер EWS2 успешно распознал ключ то он включает реле блокировки стартера (которое находится внутри блока иммобилайзера), а также начинает циклическую передачу кода ISN в блок управления двигателем, где этот код сравнивается с эталонным и в случае совпадения блок двигателя разблокирует подачу топлива.

У нас можно изготовить ключ с чипом для BMW, удалить из системы утерянные и отсутствующие ключи, изготовить ключ с пультом дистанционного управления, восстановить синхронизацию переменного кода ключа BMW, заменить изношенный корпус ключа BMW, ремонт и замена кнопок пульта дистанционного управления, замена батареек в пульте ключа с дистанционным управлением, ремонт иммобилайзеров, блоков управления двигателя и других электронных блоков автомобиля. Диагностика электронных систем автомобиля. Наши партнеры выполнят качественный ремонт механики личинок замков зажигания и дверных замков, произведут аварийное вскрытие и нарезку механической части ключа по замку, изменят при необходимости код секретов замков и т. д.

EWS3 (9/96 — …):

Представляет собой небольшую пластиковую коробку серого (реже черного) цвета с нанесенными надписями и черным разъемом на 13 контактов.

Обычно устанавливается со стороны водителя (точное место зависит от модели авто — за обшивкой над ногами водителя; — на левой стойке; -слева от панели приборов…)

Иммобилайзер системы EWS3 похож по принципу работы на EWS2 но имеет некоторые отличия и усовершенствования как в аппаратной части так и в программной части. Так модуль приемопередатчика физически перенесли внутрь иммобилайзера. Он реализован на специализированной интегральной микросхеме фирмы ELMOS 10###. Теперь антенна подключается непосредственно к разъему иммобилайзера.

Изменения коснулись не только иммобилайзера но и ключей с дистанционным управлением. Транспондер в них заменили эмулятором — микросхемой ELMOS 10030 EML, с внешней антенной транспондера и встроенной цепью заряда литий-ионного акумулятора напряжением 3 вольта, который заряжается от антенны замка зажигания (теперь нет необходимости производить замену батареек в ключе). Изменился также дизайн ключей BMW — теперь это стильные ключи с головкой в виде ромба (в народе — культовый «ромбик» BMW). Механическое жало ключа стало плоским с двухсторонней нарезкой типа «волна».

Также существенно была доработана и программная часть.

В ключе теперь кроме постоянного и переменного кодов хранится дополнительная информация, которая записывается в ключ после включения зажигания и обновляется по ходу движения автомобиля. Так с помощью специального считывателя из ключа BMW EWS3 можно прочитать следующую информацию:

Идентификационный номер VIN или номер кузова
Текущий пробег
дата выпуска/первой регистрации,
коды комплектации автомобиля,
текущее напряжение заряда акумулятора автомобиля
информацию о плановом ТО …

Изменения коснулись и програмного кода самого иммобилайзера. Теперь он может работать в двух режимах:

EWS3.2 (9/96 — …) — режим совместимости EWS2 — для работы со старыми блоками управления двигателя с постоянным ISN кодом
EWS3.3 (5/97 — …) — для работы с новыми блоками управления двигателем (теперь кроме постоянного кода ISN добавлена и переменный код, который меняется после каждого включения зажигания). Теперь адаптация выполняется наоборот — код записывается из иммобилайзера в НОВЫЙ блок управления двигателем. Штатным диагностическим оборудованием нельзя адаптировать (привязать) б/у блок управления двигателя к иммобилайзеру. Это усложнило процедуры диагностики и замены блоков управления и электрических систем двигателя, но с другой стороны исключило возможность злоумышленникам выполнять угон автомобиля посредством подстановки иммобилайзера с ключами и последующей быстрой подвязки блока двигателя.
EWS3.D (1/99 — …) — модуль с фиолетовым разъемом в пластиковом корпусе серого цвета. Данный иммобилайзер использовался на BMW Z3 с 1999 года. Функционально по входным сигналам он аналогичен иммобилайзеру EWS2, за исключением того, что считыватель ключа был объединён с иммобилайзером и антена подключалась уже непосредственно к разъёму иммобилайзера. По выходным сигналам — реализована функциональность системы EWSIII (3.3) c «Rolling codes». Не смотря на то, что в нём также использовался 15-контактный разъём — схема подключения иммобилайзера полностью отличалась от предыдущих моделей.

Изготовление ключей для автомобилей BMW оборудованных системой иммобилайзера EWS3. Привязка, адаптация, перепрограммирование б/у блоков управления двигателей (с разборки). Диагностика, ремонт, восстановление информации блоков иммобилайзера EWS3 и ключей BMW.

EWS3+

CAS