分享

小宝48芯片知识及数据读写操作!

 昵称42746345 2017-07-17

本篇日志介绍一些关于48芯片的一些知识以及如何使用小宝进行数据读写操作。小宝常说的48芯片原名为EM4170,或者EM4070(老48),为EM MICROELECTRONIC公司的产品,以下是48芯片的一个EEPROM结构,256 bits EEPROM由16 Words组成,每个word包含16 bits。如图

3和2(即words3和words2,下同):不可修改UID。
1和0:包含2个锁定位LB1和LB0(最高两位)以及部分用户内存UM1。
12至15:另一部分用户内存UM2。
11和10:32bits PIN码(不可读出)
4至9: 96 bits密钥(不可读出)

 

小宝的显示并没有从words0到words15依次排列显示,而是以更适合锁匠师傅的排序显示。芯片在锁的状态下不可改写数据,可以输入正确的PIN码解锁,但是PIN与密钥一样不可读出,小宝默认为全A,绝大多数不是正确的PIN码,因此解锁失败不是机器出问题了。如果希望把未锁状态改成已锁状态,修改锁定位为LB0=1,LB1=X(x表示任意数)即可。密钥(KEY)不可读出,小宝显示为全0不是真实数据。因此,除了UID不可修改外,其他words在不锁情况下是可以改写的。


以上陈述均为原厂48芯片的情况,与副厂48芯片的情况有些出入。副厂48芯片可以修改UID,可以读出PIN码和密钥,这就是为什么小宝可以直接解锁和拷贝副厂48的缘故(有师傅说现在原厂48也可以改UID了,这里不讨论),当然也有部分原厂48可以直接拷贝(这里不讨论)。


写到这里,或许有些师傅或许发现了一下东西,我们发现,46芯片为48位加密,4D芯片为40位加密,48芯片为96位加密,可想而知48的解码难度是多大了吧(难度不是是46芯片的2倍哦,而是2的48次方倍),而小宝可以解码部分48,并且在不断缩短时间,可想而知小宝团队的研发能力有多强。

 

小宝拷贝48方法

小宝拷贝48有几种情况:

(1)副厂48芯片,可以直接拷贝。

(2)部分原厂48芯片,可以直接拷贝。

(3)部分原厂48芯片,需要上车采集两组数据,然后进行解码,解码过程有放弃选择,觉得时间太长可以放弃解码,在33%的时候提示,其他时间不可以取走钥匙,否则钥匙失效,可以继续放回解码,直到解码完成,钥匙数据恢复。

 

常见问题解决方法

(1) 不知道密码
答:发小宝序列号给售后算。


(2) 屏幕显示解码有风险不敢解码
答:小宝在48解码前做了温馨提示,不过目前风险已经接近0了。


(3) 采集不到数据
答:在操作正确的情况下,采集不到有几种可能:1. 车辆无防盗,即“假芯片”。 2. 钥匙口有金属装饰圈,屏蔽了信号。3. 车辆只校验UID,改一样UID即可使用。4. 只能采集到第一组数据,第二组采集不到;重新锁车再采集第二组数据,如果还是采集不到,则为单随机数,不能解码。 5. 检测小宝采集天线是否有断开或者短路


(4) 解码很慢,秒钟走得不正常
答:小宝解码48需要10分钟到60分钟不等,5.2.0版本后解码速度加快了。如果出现屏幕秒钟超过5秒才走一次,则将钥匙移出重新识别解码,造成该原因为有信号干扰,因此解码过程不要放在电脑或者有适配电源的地方,旁边不要放油钥匙或者芯片。


(5) 解码成功后拷贝提示非法芯片或者放入JMD48
答:拷贝需要C-JMD48拷贝,即识别该芯片时屏幕显示JMD48字样,由于市面上有不法商家仿冒JMD48,因此小宝提示非法芯片,鉴别是不是小宝48芯片可以通过ID对比,小宝48芯片UID没有重复,且玻璃管上刻有JMD字样,C-JMD48芯片表面有镀膜,防摔。


(6) 拷贝成功后不着车
答:将解码成功,识别原车钥匙和拷贝芯片后右键进入读写界面,三张图拍给售后,售后会指导如何修改数据。

以上是小宝对48芯片一些认识和使用小宝拷贝48的一些经验总结,希望可以帮助到各位宝粉们!!

 

更多资讯,更多活动,尽在晶茂登汽车科技有限公司公众号中!持续关注哦!

更多省钱秘诀

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章