Эта статья показывает брешь в системе защиты Honda Civic 6 поколения с использованием иммобилайзера (иммо), производимых с 1995 года. Статья должна помочь владельцам Honda Civic защитить свой автомобиль, или же сдвинуть их на шаг вперёд на пути к тюнингу мозгов ECU D-серии двигателей Honda. Статья ориентирована на двигатели D14A2, D14A3, D14A4 и, соответственно, иммобилайзеры, установленные в их блоках управления SFI — 37820-P3Y, 37820-P3X и 37820-P1J.
Грубая сила
Итак, детишки, по какой-то причине у вас встал вопрос о том, «как обойти иммобилайзер (immo, англ.) в Honda Civic?». Обычно он появляется, если мозг ECU P3X нужно поменять на P3Y. Разберёмся по шагам, что можно предпринять. Ну, во-первых, по моим наблюдениям, прошивки P3X и P3Y одинаковые, и единственным смыслом менять один мозг на другой является его неисправность или переход с механической КПП на АКПП. Итак, в большинстве Honda, что производились с 1995 года, устанавливались 2 типа иммобилайзеров. Первый встречается во всех SFI (P2C, P3X, P3Y) мозгах, кроме P76, в которых иммо вообще нет. Также встречается в 37820-P5M. Это 10-пиновая плата, рядом с которой обычно пишется её обозначение IMMO-A0. Вторым иммобилайзером является 12-пиновая плата с обозначением HIC-FX01.
По сути обе платы выполняют одинаковые задачи. А именно сверку кода ключа с тем, что записан в памяти чипа платы, и выполнение одной из функций. Блокировка системы, запуск топливного реле, перезапись ключа. Также через плату проходит проверка «целостности платы». Если у вашей Honda постоянно горит Check Engine, значит, есть вариант, что иммобилайзер выломан. И теперь, кроме ошибки 0, ничего не будет выдаваться в качестве запроса на проверку системы.
Замена SFI на другой мозг
Если донорский мозг подходит по фишкам, то внутренний иммобилайзер не запустит топливное реле, и на приборной панели будет гореть зелёный ключ. Самый простой способ — перепаять иммобилайзер своего старого мозга в новый. Это будет самое правильное решение, без получения ошибки CheckEngine.
Замена SFI на мозг OBD1: Есть ли иммобилайзер в OBD1
Если взять мозг ECU типа 37820-P06, 37820-P28, 37820-P30, то я отвечу вам, что иммобилайзера в этих блоках не стояло. Взамен разъёма иммобилайзера устанавливался разъём под плату датчика детонации (knock sensor).
Но если рассмотреть OBD1 37820-P1J, то там уже будет использован иммобилайзер. Если машина изначально была оснащена иммобилайзером, то при замене мозга SFI на OBD1 вы всё равно не сможете завести авто бесчиповой болванкой, но сможете завести любым подходящим ключом с любым чипом. Об этом ниже.
Анатомия защиты иммобилайзера: Обезвреживание
Берём в расчёт, что лезвие ключа подходит под личинку замка зажигания. Далее идёт проверка наличия чипа: кольцо-антенна принимает сигнал с RFID-чипа ключа и посылает его на блок иммобилайзера под колонкой руля. Чип не обязательно должен быть в ключе, иногда чип из ключа приклеивают рядом, под рулевой колонкой, в качестве обманки. Данный блок считывает именно «наличие» чипа, но никак не его содержимое. Если есть чип RFID, то подаётся питание на стартер. Для обхода данной защиты нужно найти 8-пиновый разъём, идущий к блоку иммобилайзера под рулевой колонкой, и соединить два крайних пина — A3 и A8, чёрный и голубой (этот способ работает только на IMMO-A0). Таким образом впоследствии можно включать зажигание без чипа, но только после прохождения следующего шага.
В штатном режиме приёмник иммобилайзера под рулевой колонкой отправляет кодовый сигнал на плату иммобилайзера в мозге ECU. Если код такой же, как и в базе данных, то выдаётся значение на топливное реле. Кстати, после этого проверка заканчивается, и ключ можно даже вытащить на работающем двигателе (не повторяйте при движении — может заблокироваться руль!).
Как обойти эту защиту? Самое простое — выломать плату иммобилайзера методом раскачки. Но это варварство, поэтому идём в ремонт сотовых телефонов, и за небольшую цену вам сделают хороший демонтаж. После удаления иммобилайзера двигатель сможет работать, но появится новая беда.
- Постоянно горящий CheckEngine с ошибкой 0
- Отсутствие диагностики, теперь несмотря ни на что есть только ошибка 0
Теперь, когда вы убрали иммобилайзер с платы Honda Civic, лампочка CheckEngine горит постоянно. Кто-то скажет, что её можно выкрутить. Но это неправда. Да и у многих сейчас работает бортовой компьютер, а при простом «выламывании» иммобилайзера даталог не проходит. Поэтому для решения вопроса даталога просто сделайте перемычку на 10-пиновом разъёме, где раньше была плата иммобилайзера, между 5 и 6 контактом. Либо спаяйте две точки джампера J2.
Итого
Да, конечно, Check Engine не гаснет, но зато вы можете считывать другие ошибки, менять мозги OBD2a или OBD2b и заводить машину без чипа в ключе.
Эмуляторы иммобилайзера IMMO-A0 и HIC-FX01
Сейчас на рынке eBay или AliExpress можно приобрести эмулятор иммобилайзера — устанавливается он взамен платы. Разработчиками являются OzHonda, DocTronic и Xenocron. По сути, микроконтроллер на плате при чтении любого ключа посылает нужный код для включения топливного реле. Функция CheckEngine будет работать в штатном режиме.
На каких Honda двигателях можно обойти проверку чипа
В основном на тех, где стоит модуль 04809-S04-G02, но каждая комплектация разных стран может нести свою модернизацию.
- D14A3
- D14A4
- D15Z6
- D16Y4
- D16Y5
- D16Y7
- B18C6 ECU 37820-P73-G01 (type-r integra 98cpec)
Предложение по защите
Делайте свои прерывания на сигнализациях, на форсунках, на топливном реле и стартере. Перестаньте ставить блок управления сигнализации под руль или бардачок. Конечно, Honda Civic не является приоритетной при угоне, но будет обидно, если именно ваш Civic заведут именно так.