以前ほっぽり出してたメーターのデータの読み取りと書き換えがずっとモヤモヤしてたので再開します。 実に2年ぶり。
現状のふりかえり
海外フォーラムの情報見たり質問したりで走行距離の書き換えは完了済み。 イモビ解除のために試行錯誤したものの、キーデータの解析ができずに断念していたとこ。
キーデータの解析
キーデータの解析については海外フォーラムを見漁ったり質問したりしてなんとか方法を発見。
鍵に入ってるキーデータもトランスポンダープログラマで読み取って一致しているのを確認。
走行距離はわりと単純な暗号化なのに、キーデータは2進数にしてこうしてああしてと複雑な処理してて驚き。
解析してみるとキーデータは3つ入っていて、恐らく赤キー(キーカード)と黒キー2つなのかと推測。
フォーラムでキーカードと合ってるとの情報もあったのでそのはず。
鍵のフルセット持ってないから確認できないけど。
キーデータ書き換えテスト
M400用の黒キーのキーデータをS4Rのメーターに入れるもイモビ発動。
恐らく鍵とメーター間では鍵のキーデータを参照をしてるけど、メーターとECU間では赤キーの情報を参照してイモビ発動させてるのでは？？
知らんけど。
鍵のキーデータ → メーター照合 → ECU照合ではなく、
鍵のキーデータ → メーター照合 ＆ メーターの赤キーデータ → ECU照合なのかと
多分だけど。
再度フォーラムのお世話になりECUフラッシュでのイモビ解除方法をレクチャーしてもらったのでその内試してみます。
と、その前に情報のメモ書き
現在できること
- キーの読み取り（トランスポンダーで読み取り）
- キーの複製(トランスポンダーへの書込み)
- 新旧メーターあればデータ移し替え
- メーターからキーデータ読み取り
- メーターのキーデータの書き換え（イモビには引っかかる）
- メーターの走行距離書き換え
イモビの情報
- イモビはECU・メーター・鍵で判断してるので、メーターや鍵が壊れたらECUやシートロックやタンクキャップなどのキーシリンダー含む5つの交換が必要。
- テルミなどの社外ECUのイモビ登録は購入者がしないといけないので、中古の物はイモビ登録されていない個体も多い。
- キーデータはシリンダーカバーがアンテナになっており鍵とメーター間で通信してるので、車種違いの鍵を同じキーリングなどに付けてると送信するデータがごっちゃになり不具合が起きる。
- キーの複製はメーターの情報読み取ってトランスポンダーに書き込むことで可能。
- 鍵屋さんでもやってる所はあるみたい。
- もしくは既存の鍵から新しいトランスポンダーに複製も可能。
- イモビ解除はECUフラッシュしないと不可能。
- ECU送ってイモビ解除してくれる業者もあり。