小寶教你！汽車晶元基本知識

汽車晶元基本知識

車防盜晶元種類很多，想要入手防盜晶元，就要先熟悉這些：

（PS：早些時間因小編技術失誤，誤發了一些不正確的知識，在專業技術的指導下，小編重新整理了這一份超級牛的汽車晶元知識！！！）

PCF7935(40/41/42/44/45/73)晶元

這幾類晶元，他們都是由PCF7935晶元通過不同的配置，數據來定義類型，類似於4D晶元，可以分為60/61/62/63等晶元，同理40/41/42/44/45/73也是這麼分。這些晶元已經沒有應用於新車上面，都是較老的車型在使用，比如奇瑞的40晶元，捷達的42晶元，海馬的44晶元，尼桑的45晶元，寶馬的73晶元，都是些老車型。PCF7935是NXP生產的晶元，與PCF7936（46晶元）為同一個公司所研發，比46晶元早一代的加密晶元，而PCF7938（47晶元）又是比PCF7936後一代的加密晶元。PCF7935的晶元基本上識別出來，都是顯示兩串數據流出來，一般空白的PCF7935顯示為44晶元，數據流是顯示很多AA或者55的數據，因為是默認的數據，當您購買了PCF7935晶元時，可以使用相應的設備生成以上晶元型號。註：掌中寶拷貝捷達42用到的就是空白的PCF7935晶元。

PCF7936(46晶元)

我們平時所說的46晶元，原名為PCF7936，是NXP公司所研發生產的一款晶元，工作頻率為100KHz-150KHz,市面上使用46晶元的車型眾多，從低端車到高端車都有。除PCF7936外，NXP公司還基於PCF7936晶元研發出了PCF7941、PCF7952 等PCF79XX系列的電子46晶元，PCF79XX系列電子46晶元為外置天線，同時還集成有遙控功能或者智能卡功能等，而PCF7936是將天線與晶元一起封裝成一個功能顆粒。電子晶元在此不做過多介紹，有興趣的話可以自行查閱相關文檔資料進行了解。我們大概介紹下PCF7936晶元。

PCF7936晶元的存儲器組織分為8個Page(即P0-P7), 每個Page32位，共256個 Bit, 整個存儲器大致可以分成兩部分：TCFG（Transponder Configuration/Personalization） 和USER，TCFG位於Page0到Page3，用於個人設置以及晶元配置，UESR位於Page4到Page7, 沒有具體定義，應用於用戶數據存儲。因為46晶元比較複雜（需要詳細了解的可以去查閱我們之前發行的汽車防盜實用教材資料書或者相關文檔資料），我們就簡單說下P0到P3的算了，P0的是晶元的ID，是出廠時已編程好的唯一編碼，不可修改。P2的後4位和P1的8位數是該晶元秘鑰（掌中寶讀寫會以粉紅色字體顯示）。空白的46秘鑰數據默認是4F4E4D494B52，當晶元P2後4位數據是4F4E,P1數據是4D494B52，這顆晶元是空白46,掌中寶識別會顯示空白未使用，這樣的可以改寫P1到P7的數據。當P3的的第一位數據（掌中寶畫面顯示黃色字體）是X0至X7時，該晶元為明碼模式，X8至XF時，該晶元為密碼模式（X代表0至F，不熟悉的不建議改動這個數據）。當晶元所有數據對應的鎖都是未鎖狀態時，我們可以通過改寫數據將該晶元改成專用晶元，如長城專用，海馬專用，奇瑞專用等等。當晶元秘鑰改為其它數據時，晶元變為加密模式，這樣該晶元數據會加密（無法再顯示，但如果知道該晶元秘鑰，可以在密碼模式下面輸入對應的秘鑰全讀出數據），用掌中寶讀寫的時候P1到P7的數據會全部默認為00，這就是為什麼很多師傅改寫了晶元數據或者匹配過的晶元，再讀會顯示00。

在這裡我們拿常用到的掌中寶配合匹配設備免密碼增加比亞迪智能卡來說明一下（數據編輯也只以掌中寶讀寫為例說明），首先用掌中寶解碼原車鑰匙數據，記錄後把原車晶元秘鑰改寫到新卡上（註：這個是晶元秘鑰，不是防盜密碼，一些師傅常誤解為防盜密碼。），再進原車卡的匹配程序匹配即可。一些師傅將數據改寫完後，再讀發現數據就全是00了，會很疑惑，再看本文前面說

的內容或許就可以理解了。打個比喻，當你把銀行卡密碼改了，你再要去取錢，是不是先要把新的密碼輸進去，再能取錢。46晶元也一樣的原理，當你改寫了新的秘鑰，再把這個秘鑰輸入到密碼模式下面，按下全讀，全讀成功後即可看到全部數據（比如你把P2後4位改成了0000，P1改成了11111111，你再想看到晶元的數據，只需要把密碼模式下面的4F4E4D494B52改成000011111111，再按全讀，數據就可以顯示出來了。）

知識拓展：

我們經常說的電子 46 晶元，很多新入行的鎖匠就不理解什麼是電子 46

晶元了，電子 46 晶元簡單的說就是集 46 晶元功能和遙控功能於一體的

晶元，通常焊接在電路板上，而電路板上會焊接一個磁棒天線，而大部

分 46 智能卡則使用3D 天線，因此識別的時候需要找對天線位置，不是

所有智能卡天線都是垂直也不是都是平放，也可能是豎直放。

4D晶元

我們經常使用的T型封裝4D晶元，原名為B9WK，是美國德州儀器TI）

公司所研發生產的一款晶元，也就是我們常說的原廠4D晶元，使用環氧

樹脂封裝工藝，晶元上做有缺口，激光印字等特徵。市面上使用4D晶元

的車型眾多，如豐田、斯巴魯、福特等，4D晶元存儲器分為4個Page,每個Page都有對應的鎖配置位（紅色鎖頭或綠色鎖頭表示），一旦鎖了就不可以修改該Page的數據，

亦不可以解鎖，因此在不熟悉的情況下不要隨便鎖上，否則會造成鑰匙失效或者晶元浪費；其中Page3出廠時即為已鎖狀態，即ID不可修改。

下面我們分別介紹 4個Page的基本含義和組成。

Page1: 密碼（Password）, 8 位密碼和1位鎖配置位。

Page2: 識別（Identification）,8 位識別碼和1位鎖配置位。

Page3: ID，24 位序列號（Serial Number）和 8 位廠商碼（ManufactureCode）,以及1位鎖配置位。

Page4:密鑰（Encryption Key）,40位密鑰和1位鎖配置位。

除了Page4(密鑰)是不可直接讀出外，其它Page的數據可以使用掌中寶直接讀出來。密鑰可以使用掌中寶或者其他解碼設備解出來，在掌中寶解碼4D晶元成功後，屏幕上顯示的KEY數據就是Page4的數據。除了4個Page的數據外，在掌中寶的讀寫頁面中還有隨機數和簽名兩項，這兩項不屬於晶元存儲器中的數據，不要混淆了，那隨機數和簽名有什麼作用呢？由於4D晶元的密鑰是不可以讀出，當我們寫入密鑰後，為了校驗密鑰是否寫入成功，可以通過質詢出簽名的方法進行校驗。簽名可以簡單的理解為隨機數與密鑰運經過運算後得出的結果，因此可以通過計算並對比簽名，就可以知道晶元寫入的密鑰是否成功，特別是4D晶元拷貝的時候，通過對比簽名就可以知道是否拷貝成功。

我們平時所說的 4D60，4D61，4D62，4D63，4D65，4D66，4D67，4D68，4D69，4D6A,4D6B，4D71等 12 類專用晶元均屬於4D晶元。不同的專用晶元類型是通過不同的 Page1, Page2, Page3甚至Page4 的數據來定義的，市面上的設備對晶元類型定義有些相同，特別是國內設備和國外設備，如我們的4D83晶元他們識別顯示的的6F晶元，但是讀取到的數據都是一樣的，如果您對這方面的知識感興趣可以上網查找相關資料。掌

中寶讀寫4D67、4D68時是顯示密鑰的，這與前文所說的密鑰不可以讀出

來的觀點不符，這是什麼原因呢？其實 4D67、4D68 的密鑰並不是讀出來，

而是掌中寶掌握了4D67、4D68 的演算法，可以直接計算出來密鑰，因此我們在拷貝4D67、4D68 時沒有解碼過程。

大容量4D晶元

上面所介紹的 4D 晶元之外，我們還經常聽到一個概念——大容量4D晶元，這與前文所說的4D晶元有什麼關係呢？簡單的說，大容量4D晶元是4D晶元的升級版本。大容量4D可分為兩種模式：DST80和DST40，其中DST80為80位加密模式，DST40為40位加密模式，DST40模式下可以等效於4D晶元，即大容量4D晶元向下兼容。為了方便各位讀者理解，我們舉一個簡單的例子，一幢80層高的樓房，只住了下面40層，那麼就可以等同於一幢40層高的樓全部住滿。我們常見80位加密模式有豐田的4D72G晶元、福特的4D83晶元、別克凱越的4D70晶元、斯巴魯的4D82G晶元等。

大容量4D的page30為模式的配置位，可以改變40位加密模式或者80位加密模式，當然還有其他模式，但是建議用戶不要輕易修改數據，當你修改了配置位後設置成其他模式了，掌中寶沒做有其他模式的讀寫，會造成這顆晶元不能識別，如需要改變模式只需點轉換40位或者80位模式即可。

掌中寶區分兩種模式時除了顯示DST80和 DST40外還做了晶元名稱上的區分，如4D63+ 表示使用的是DST40模式，可代替4D63晶元使用，「+」表示大容量晶元，與4D63晶元區分開，當為4D83時表示DST80模式，不同的設備定義略有差別，如果一些設備不論是DST40還是DST80模式，都顯示的是4D83晶元，容易造成混淆，鎖匠師傅們在使用時注意區分是DST80模式還是DST40模式，以免造成不必要的麻煩。

認識誤區：

關於區分大容量還是小容量，不同的設備識別顯示略有差異，掌中寶識別晶元時會儘可能的顯示晶元的詳細信息，下面詳細講一下掌中寶對小容量和大容量的區分，我們以例子說明。

案例1：一輛 09年福特福克

斯使用的是4D63晶元，我們可以使用大容量4D代替，大容量4D可以向下兼容，因此我們可以使用DST40模式的4D63+代替，這樣識別我們就很容易理解，可是當您用其他設備識別成4D83 DST40 的時候，你或許會產生疑惑，本來是使用4D63晶元的車，為何變成了使用4D83晶元了呢？許多師傅難免會產生這樣的困惑。而一輛14年福特福克斯使用的是

4D83晶元，掌中寶識別顯示為4D83 DST80大容量晶元，其他設備同樣也是顯示4D83 DST80晶元，同樣是顯示4D83 晶元，容易造成混淆，因此在識別大容量4D晶元的時候，掌中寶根據加密位數來遵循小容量4D的

定義方法，是比較準確的。

案例2：我們知道斯巴魯的4D62晶元很容易做，但是年份較新的4D82晶元時候只能拆寫或者通過掌中寶拿60+的晶元改寫成82的再拿匹配設備去匹配，當您把一輛4D62+大容量識別成4D82晶元，那麼這輛車的做法和價格就不一樣了，因此請各位師傅認準是使用的什麼加密模式。

8C/8E晶元

8C晶元，主要應用于海馬323，這款晶元目前已經停產，市面上貨源稀缺，因此價格比較昂貴，國內價格接近200元人民幣，基本封好於鑰匙內。8C晶元目前沒有設備可以拷貝，當遇到8C晶元的車型時，需要拆讀發動機電腦的95C56數據換算密碼，然後使用手工匹配方法匹配，具體方法再此不再贅述。8E晶元，主要應用本田雅閣、飛度，奧迪等車型，應用的車型比較少，使用年份也不多。8E晶元使用了玻璃管封裝工藝，外觀上極似48晶元，肉眼是無法區分的，只能通過設備識別來區分，8E晶元目前沒有設備可以拷貝，可是8E 晶元車型匹配非常簡單，在此不再贅述。

13晶元

13晶元應用比較早，最初應用於門禁ID卡上，一般做成卡扣，而應用於汽車防盜的13晶元則使用玻璃管封裝或陶瓷封裝，13晶元只是一串數據流，並沒有任何加密，因此我們拷貝時不需要解碼，加密程度可以說是防盜晶元中加密級別最低的。我們可以使用T5 晶元，ATA5577晶元或者EM4305晶元，通過相關設備生成需要的13晶元，也就是說13晶元是一類晶元，並沒有獨立的晶元型號對應。與13晶元類似，11晶元和12晶元也沒有任何加密，三類晶元都可以使用T5拷貝或者生成。11/12/13晶元常見於摩托車和一些比較老的車型， 例如：中華/別克等車型，匹配或者拷貝都比較簡單。

4C/4D64晶元

4C晶元和4D64晶元，均為美國德州儀器（TI）公司所研發生產的晶元，與4D晶元為一個系列的產品。4C晶元通常採用大玻璃管的封裝形式，應用車型較少，主要有國產車的威志，豐田的老花冠/佳美，福特的老款嘉年華等。64晶元主要應用車型有老款的吉普，克萊斯勒等。4C晶元是只讀晶元，與前面說的13晶元等類似，也是數據流晶元，沒有數據加密，但是兩者的通信方式不一樣，4C晶元使用了與4D晶元相同的半雙工模式（FSK），而13晶元則屬於全雙工模式(ASK)，在認識遙控時，您會發現有這兩個不同的模式。64晶元類似於4D晶元，不同的是64晶元有自己的演算法，簡單的說就是除了演算法不一樣，其他都跟4D晶元一樣。

4C晶元車型通常使用手工匹配或者直接拷貝，目前市面上很多設備都支持4C晶元拷貝。64晶元通常需要上車匹配，獲取密碼時有些需要拆讀，因此建議使用拷貝方式增加鑰匙，目前支持拷貝64晶元的設備比較少。當您使用掌中寶拷貝4C晶元、64晶元時，使用的拷貝晶元與拷貝4D晶元是一樣的，也就是說掌中寶專用拷貝4D晶元可以拷貝4D/4C/64三種晶元，所以您不需要另外購買新的拷貝晶元。

好了，這次的晶元介紹先到這裡，更多的晶元介紹以後再說。友情提醒：現在掌中寶自主研發的多模晶元王可以支持60/61/62/63/64/4C/65/66/67/68/69/6A/6B/71/11/12/13/33/現代起亞70/福特83/豐田72G/46這些晶元的生成和拷貝。

推薦閱讀：