IMOBILIZADORES 1

IMOBILIZADORES

Tcnicas de Reset e Decode

 IMOBILIZADORES 2

Copyright 2008 by Engeprog

Todos os direitos reservados

Proibida a reproduo total ou parcial, por qualquer meio ou processo,
especialmente por sistemas grficos, micro flmicos, fotogrficos, reprogrficos,
fonogrficos, videogrficos, internet, e-books. Vedada a memorizao e/ou
recuperao total ou parcial em qualquer sistema de processamento de dados e
a incluso de qualquer parte da obra em qualquer programa jusciberntico.
Essas proibies aplicam-se tambm s caractersticas grficas da obra e sua
editorao. A violao dos direitos autorais punvel como crime (art. 184 e
pargrafos, do Cdigo Penal, conforme Lei n 10.695, de 07.01.2003) com pena
de recluso, de dois a quatro anos, e multa, conjuntamente com busca e
apreenso e indenizaes diversas (art. 102, 103 pargrafo nico, 104,105, 106
e 107 itens 1, 2 e 3 da Lei n 9.610, de 19.06.98, Lei dos Direitos Autorais).

Os Autores acreditam que todas as informaes aqui contidas esto

corretas e podem ser utilizadas para qualquer fim legal. Entretanto, no
existe qualquer garantia, explcita ou implcita, de que o uso de tais
informaes conduzir sempre ao resultado desejado. Os nomes de
empresas e sites, porventura mencionados, foram utilizados apenas para
ilustrar os exemplos, no tendo vnculo nenhum com a empresa, no
garantindo sua existncia nem divulgao.
 IMOBILIZADORES 3

Apresentao

Este treinamento aborda as tcnicas de leitura de senhas e

reprogramao de Centrais de Injeo eletrnica e Imobilizadores, para reset e/ou
decode dos sistemas.
Isto se torna necessrio na manuteno de veculos, na troca de
centrais, painel etc. Apresenta estudo terico dos sistemas e procedimento padro de
cada montadora e treinamento prtico, mostrando as aplicaes na Oficina.

Apresentamos os diferentes sistemas de Imobilizador e transponder

eletrnico utilizados pelos fabricantes de veculos, e as tcnicas de programao de
cada um.

Treinamento com ferramentas de hardware e softwares utilizados para

executar os processos de reprogramao e leitura de senhas.

Este treinamento conclui com prtica na bancada, executando os

testes em vrias Centrais.

Os mtodos apresentados so baseados nas normas ISO9001 e QS9000

de qualidade automotiva, formando profissionais aptos a executar servios com
garantia de qualidade.
 IMOBILIZADORES 4

NDICE

1. SISTEMAS IMOBILIZADORES ................................................................ 9

1.1. SISTEMA IMOBILIZADOR VOLKSWAGEN......................................................................... 10
1.2 SISTEMA IMOBILIZADOR FIAT ...................................................................................... 17
1.2.1 FIAT CODE1 ....................................................................................................... 17
1.2.2 FIAT CODE2 ....................................................................................................... 21
1.3 SISTEMA IMOBILIZADOR GM ....................................................................................... 24
1.3.1 GM CODE1........................................................................................................ 24
1.3.2 GM CODE2........................................................................................................ 26
1.4 SISTEMA IMOBILIZADOR FORD..................................................................................... 28
1.4.1 FORD PATS1 .................................................................................................... 30
1.4.2 FORD PATS2 .................................................................................................... 31
1.5 FRANCESES .......................................................................................................... 32
1.5.1 RESET DO MODO ECCO .................................................................................... 38
2 TCNICAS DE RESET E DECODE .................................................................................. 40
2.1 LOCALIZAO DO MDULO IMOBILIZADOR .................................................................... 42
2.2 MEMRIAS E PROCESSADORES .................................................................................. 48
MEMRIAS 8BITS ............................................................................................................... 48
ENCAPSULAMENTOS .......................................................................................................... 48
CAPACIDADE DE ARMAZENAMENTO ..................................................................................... 49
MEMRIAS 16BITS ............................................................................................................. 49
ENCAPSULAMENTOS .......................................................................................................... 49
CAPACIDADE DE ARMAZENAMENTO ..................................................................................... 50
MEMRIAS SOIC8 ............................................................................................................ 50
PROCESSADOR ................................................................................................................. 51
2.3 LER E GRAVAR ARQUIVOS ........................................................................................ 53
2.3.1 LER E GRAVAR MEMRIAS 8BITS ....................................................................... 53
2.3.2 LER E GRAVAR MEMRIAS 16BITS ....................................................................... 59
2.3.3 UTILIZAO DO PROGRAMADOR ST10FLASHER .................................................... 70
3 SOFTWARE E INTERFECE .......................................................................................... 78
3.1 SOFTWARES PARA IMOBILIZADOR ................................................................................ 79
3.1.1 VAG DASH ........................................................................................................ 79
3.1.2 MERCEDES SPRINTER START ERROR .............................................................. 80
3.1.3 IMMO KILLER ...................................................................................................... 81
3.2 INTERFACES PARA IMOBILIZADOR ................................................................................ 82
3.2.1 VAG TACHO ...................................................................................................... 82
3.2.2 OPEL IMMO TOOL ............................................................................................... 85
 IMOBILIZADORES 5

4 RESET DE CENTRAL NA BANCADA ............................................................................... 88

4.1 CENTRAIS FIAT......................................................................................................... 88
4.1.1 IAW5NF / 5NP / 5NR ..................................................................................... 89
4.1.2 IAW59FB.......................................................................................................... 91
4.1.3 IAW4AFB ......................................................................................................... 92
4.1.4 IAW1G7 ........................................................................................................... 93
4.1.5 IAW4SF............................................................................................................ 94
4.1.6 MAREA BOSCH M20.10.4 .................................................................................. 95
4.1.7 LER SENHA CODE DO BC FIAT ........................................................................... 96
4.2 FRANCESES .......................................................................................................... 97
4.2.1 SENIC SIRUS 32 ................................................................................................. 98
4.2.2 FNIX 5 ........................................................................................................... 101
4.2.3 SAGEM SL96 ................................................................................................... 103
4.3 FIC FORD .............................................................................................................. 104
4.3.1 EEC-LV CD. DISK ...................................................................................... 105
4.3.2 EEC-V CD. ENIO ........................................................................................ 108
4.3.3 EEC-LV CD. TOGA ...................................................................................... 110
4.4 CENTRAIS GM......................................................................................................... 111
4.4.1 DELPHI MULTEC M .......................................................................................... 112
4.4.2 BOSCH M1.5.4................................................................................................. 114
4.4.3 DELPHI MULTEC H (GRANDE) ........................................................................... 116
4.5 CENTRAIS VW ......................................................................................................... 117
4.5.1 BOSCH MP9 .................................................................................................... 118
4.5.2 IAW1AVP ....................................................................................................... 120
4.5.3 CENTRAL IMOBILIZADOR MEGAMOS ................................................................... 121
4.5.4 CENTRAL DO IMOBILIZADOR KOSTAL .................................................................. 123
 IMOBILIZADORES 6

Introduo

O sistema imobilizador foi adotado no Brasil a partir de 1996, com os veculos da

famlia Fiat Plio. Hoje item de srie em todos os veculos.

O sistema composto basicamente por:

Chaves eletrnicas com cdigo secreto (transponder);

Central do imobilizador; ( em alguns veculos est incorporada ao painel de
instrumentos)
Antena;
Unidade de comando da injeo - UCE com linha de comunicao com o mdulo do
imobilizador.

Chave com transponder

Central do imobilizador

Unidade de comando da
injeo

Antena
 IMOBILIZADORES 7

Funcionamento

Quando a chave de ignio rotacionada para a posio MAR (marcha) a unidade

de comando - UCE e a central CODE so alimentadas com tenso de bateria. A UCE ento
"pergunta" central CODE: "Qual o cdigo secreto para permisso da partida no motor?"

A central CODE, responde a pergunta, aps verificar o cdigo secreto existente no

transponder da chave, atravs da antena, enviando um sinal eletromagntico que o l.

A Central CODE analisa se o cdigo est correto ou no. Se o cdigo estiver

correto, a central CODE apaga a lmpada de manuteno CODE (0,7 segundos aps a
chave de ignio ter sido ligada) e informa a UCE que a partida pode ser dada. Se o cdigo
estiver errado ou se a central CODE no conseguir fazer sua leitura, a lmpada de
manuteno CODE mantida acesa permanentemente e a UCE entrar no modo de
controle do motor proibido.

Nesse caso a UCE "corta" o controle dos sistemas de ignio e injeo de

combustvel. Dessa forma, o motor no pode entrar em funcionamento
 IMOBILIZADORES 8

CAPTULO - 1
Sistemas Imobilizadores
 IMOBILIZADORES 9

1. Sistemas Imobilizadores

Cada fabricante tem um ou mais modelos (geraes) de sistemas

imobilizadores de partida. Embora tenham componentes e princpios de
funcionamento similares, cada sistema imobilizador de partida tem suas
particularidades. So essas particularidades que no dia-a-dia podem confundir
o reparador.

O sistema imobilizador da Fiat, por exemplo, conhecido como

sistema Fiat code. O Fiat code possui duas geraes (code 1 e code 2). O Fiat
code 1 aplicado na maioria dos veculos da montadora. O code 2 comeou a
ser utilizado em 2001 na famlia plio fire com sistema Ve.N.I.C.E. Esses
sistemas tm lgicas semelhantes de funcionamento, mas os procedimentos
de codificao de chaves, de substituio da UCE, do mdulo imobilizador etc.
so totalmente distintos.

A Ford e a GM tambm possuem duas geraes de imobilizadores. Na

Ford o sistema denominado Ford PATS (I e II); na GM, immobilizer (1 e 2).
Como na Fiat, entre geraes h diferenas na execuo dos procedimentos
de codificao das chaves novas, substituio da UCE etc.

A Volkswagen tambm apresenta distines entre os imobilizadores

que utiliza. Uma particularidade interessante, por exemplo, que em alguns
veculos golf, o mdulo imobilizador faz parte do painel de instrumentos -
instrumento combinado. Nesses veculos, caso ocorra falha em algum
componente do sistema imobilizador (transponder da chave, antena etc.)
possvel efetuar uma partida de emergncia. Em toda a linha Fiat (code 1 e
code 2), tambm possvel efetuar esse procedimento. Para os veculos Fiat,
o procedimento de partida de emergncia est descrito no manual do
proprietrio.
 IMOBILIZADORES 10

1.1. Sistema imobilizador Volkswagen

Este sistema vem evoluindo desde a sua criao, quando foi lanada a primeira
gerao, que possua cdigo fixo, ou seja, o mdulo requisita o cdigo que est faltando, (o
gravado no transponder), completando assim os cdigos do sistema e a liberao da
ignio.

Na Gerao II (cdigo rotativo), o cdigo trocado toda vez que se desliga a

chave de ignio; neste momento um novo cdigo armazenado e estar disponvel para a
prxima partida.

E, a Gerao III (cdigo criptografado) fragmenta o cdigo do transponder para

ento passar para o mdulo, sendo rotativo tambm.

Vamos conhecer o as caractersticas do sistema adotado pela Volkswagen, que

utiliza sistemas das Geraes I e III, e apenas o Passat importado utiliza a Gerao II.

O sistema desabilita a partida do motor caso os cdigos de acesso no sejam

compatveis.

O sistema composto por:

Chaves de ignio com transponder

(TRANS = transmitir/PONDER = responder), um circuito integrado que, quando energizado

pela bobina/antena do comutador da chave de ignio (pois no possui pilha prpria), envia
um sinal de rdio com o cdigo da chave.
 IMOBILIZADORES 11

Bobina/Antena

um enrolamento de fio montado no comutador de partida que, na primeira fase, ao

ligar a chave de ignio, gera um campo magntico e energiza o transponder. Na segunda
fase, funciona como antena, enviando o cdigo da chave para o sistema imobilizador.

Mdulo de Comando do Imobilizador

uma central eletrnica que aciona a bobina/antena, recebe o sinal de cdigo da

chave e envia este sinal central de Injeo Eletrnica.
 IMOBILIZADORES 12

Central de Injeo Eletrnica

Central de Injeo Eletrnica Codificada. responsvel por todo o funcionamento

do sistema de injeo e ignio do veculo

Led do painel

Ao ligar a ignio, a central do imobilizador, realiza verificaes necessrias em todo

o sistema, inclusive o prprio acionamento do led do painel. Se o sistema apresentar
alguma anomalia, a central aciona o Led, indicando assim que existem falhas no sistema.
 IMOBILIZADORES 13

Substituio do Mdulo de Comando

Situao 1 Mdulo de comando novo e mdulo do imobilizador j programado.

Esta situao requer a execuo dos procedimentos de programao do mdulo de
comando e em seguida a programao das chaves.

Situao 2 Mdulo de comando novo e mdulo do imobilizador novo.

Nesta situao, requer os procedimentos de programao de chaves e do mdulo de
comando.

Situao 3 Mdulo de comando usado para testes em outro veculo.

Cuidado, ao se utilizar mdulo de comando usado:

A - Verifique se as senhas dos mdulos envolvidos esto presentes, caso contrrio, solicite
as senhas (nmero de srie de quatorze dgitos) rede de concessionrias.

B - Verifique se existem duas chaves para cada mdulo do imobilizador.

Caso as condies acima estiverem OK, remova o mdulo com defeito e instale o novo. Em
seguida execute a programao das chaves e a programao do mdulo imobilizador.
A senha est na tarjeta que acompanha a chave original.
 IMOBILIZADORES 14

Programao das chaves

Este procedimento dever ser utilizado toda vez que se desejar acrescentar alguma
chave nova s j existentes, ou para excluir do sistema alguma que se tenha perdido, ou
quando os mdulos do imobilizador, painel de instrumentos e comando forem substitudos.
Atravs do Scanner e de posse da senha do imobilizador, deve-se executar o
apagamento automtico de todas as chaves presentes na memria dos mdulos.
Para novas chaves, devem-se programar no mnimo duas e no mximo oito chaves.
Ateno: caso a senha for digitada errada duas vezes, o sistema ficar bloqueado por 35
minutos. Caso isso ocorra, desconecte o Scanner, deixe a chave de ignio (L15) ligada por
35 minutos.
Na Kombi, Gol e Santana, a caixa do imobilizador original de cor preta, porm a
caixa do imobilizador quando pea de reposio amarela. Deve-se assim tomar muito
cuidado, caso o mecnico digite duas vezes a senha errada, o mdulo do imobilizador fica
inutilizado definitivamente.

Com o auxlio de um Scanner, execute a adaptao das chaves:

A - Insira a primeira chave a ser adaptada na ignio
B - Ligue a ignio. A luz do imobilizador no painel dever se acender por aproximadamente
dois segundos e em seguida se apagar. Se isto ocorrer, retire a chave e continue adaptando
as outras chaves.
 IMOBILIZADORES 15

Substituio do Mdulo Imobilizador

Cada mdulo imobilizador da linha Volkswagen, seja avulso ou painel de instrumentos,
possui uma senha prpria, que sempre ser requisitada pelo Scanner nos procedimentos de
programao de chaves e mdulo de comando. Se o mdulo imobilizador for substitudo
por outro novo, a senha que acompanha passa a ser o novo cdigo para abertura da janela
de programao.
Aps a instalao do novo mdulo, execute os procedimentos de programao de
chaves atravs do Scanner.
So necessrias todas as chaves de ignio, pois o processo apaga automaticamente
da memria dos mdulos as chaves anteriormente programadas.

Ateno:
H casos em que a nova pea no possui nenhuma identificao da senha. Quando
isto ocorre, deve-se conectar o Scanner e entrar no sistema imobilizador na funo nmero
de srie, onde iro aparecer 14 dgitos do mdulo. De posse deste nmero, procure uma
concessionria Volkswagen e solicite a senha de quatro dgitos.

Esquema de Ligao do mdulo imobilizador

 IMOBILIZADORES 16

Partida de Emergncia

A partida de emergncia s pode ser realizada de posse da senha de quatro dgitos.

O procedimento a ser seguido o seguinte:

1 - Ligar a ignio.
2 - Girar o boto do ajuste do relgio para a direita e simultaneamente pressionar o boto de
reset do hodmetro parcial.
3 - No mostrador, o hodmetro ficar zerado e o primeiro dgito, piscando. Nesse momento,
soltar os dois botes.
4 - Pressione o boto do reset do hodmetro parcial at que o primeiro dgito do cdigo
secreto aparea no mostrador.
5 - Gire o boto de ajuste do relgio para a direita para habilitar o segundo dgito.
6 - Aperte o boto de reset para inserir outro dgito.
7- Repita os procedimentos 5 e 6 para inserir os demais dgitos
8 - Assim que o ltimo dgito for inserido, gire novamente o boto de ajuste das horas para a
direita e, simultaneamente, pressione o boto de reset do hodmetro parcial. A lmpada de
anomalias do painel permanecer acessa e o hodmetro voltar s condies normais de
funcionamento.

Cuidado: d a partida no motor sem desligar a ignio.

 IMOBILIZADORES 17

1.2 Sistema Imobilizador Fiat

O Fiat code possui duas geraes (code 1 e code 2). O Fiat code 1 aplicado
na maioria dos veculos da montadora. O code 2 comeou a ser utilizado em 2001 na
famlia plio fire com sistema Ve.N.I.C.E.

Os sistemas Code1 e Code2 da linha Fiat, so muito diferentes.

1.2.1 Fiat Code1

Equipa os veculos Fiat at 1999, possui cdigo fixo, vem com 03 chaves,
sendo uma chave mestra (vermelha) e duas chaves escravas (azuis). Pode-se adaptar no
mximo 08 chaves com a codificao via chave mestra. A central pode ser reutilizada
mediante reset da mesma.

Obs. Em um sistema virgem, quando se apresenta as chaves, a primeira que

for colocada na ignio, ser reconhecida como mestra mesmo sendo azul.

Chaves de ignio com transponder

1- Chave Mestra - vermelha

2- Chave Principal - azul
3 -Chave principal para veculos dotados de sistema
de alarme (azul).

Utilizar a Chave Mestra somente para situaes de

emergncia, em todo o caso, pode ser utilizado como
se fosse a chave principal.
 IMOBILIZADORES 18

Central do Imobilizador

CODE CARD

Serve apenas para partida de emergncia

 IMOBILIZADORES 19

Central de Injeo codificada

Todas as centrais j vem de fbrica com o Master Code, que a pr-disposio

para reconhecer o cdigo da central do imobilizador e gravar em sua memria este cdigo.
Aps apresentao de um cdigo da central de imobilizador a uma Central de injeo
nova (virgem), este cdigo fica gravado e a central passa a solicitar este cdigo para
liberar seu funcionamento.
Para testar uma central virgem (resetada) em um veculo, deve-se desconectar a
central de imobilizador deste veculo, para no codificar esta central.

Programar Chaves CODE 1

1. Pegue todas as chaves que vo ser usadas no carro. Devem ter no mnimo 3 chaves
sendo 2 azuis (chaves que vo ser usadas no dia-a-dia) e 1 vermelha (esta a chave
mestre que vai ser usada para liberar o uso das outras chaves);
2. Coloque a chave Vermelha no cilindro de ignio e vire para a posio de MARCHA
(MAR);
3. Aguarde a lmpada do code acender e apagar;
4. Logo aps apagar retire a Chave vermelha num prazo de 2 segundos no mximo;
5. Insira uma das chaves azuis no prazo de 10 segundos e vire a chaves para a posio
MAR.
6. Com a chave nesta posio a lmpada do code vai acender e apagar;
7. Aps a lmpada se apagar retire a chave obedecendo ao limite de 2 segundos e
coloque a prxima chave num prazo Maximo de 10 segundos. Repita o procedimento
com todas as chaves azuis sempre obedecendo ao tempo e lembrando que s
podemos codificar no Maximo sete chaves.
8. Quando voc codificar a ultima chave, coloque a Chave Mestre (vermelha) e vire-a
para MAR.
9. A lmpada indicadora do CODE se ascender e apagara logo em seguida. Quando a
lmpada se apagar o processo de codificao esta terminado.
10. Por ultimo e no mais importante, teste todas as chaves.
 IMOBILIZADORES 20

Partida de Emergncia

Com este procedimento possvel, apertando o pedal do acelerador, transmitir o

cdigo eletrnico central de injeo atravs do sinal que esta pega do potencimetro
da borboleta.

1) Ler no Code Card o cdigo eletrnico de 5 dgitos (Eletronic Code)

2) Por a chave em mar; apertar e manter apertado o pedal do acelerador. a lmpada

piloto de avaria do sistema de injeo acende por 4 segundos, depois apaga brevemente
(150 ms) e acende de novo por mais 4 segundos.

2) Quando a lmpada piloto apagar, voc deve soltar o pedal do acelerador.

3) Ao soltar o pedal, a lmpada piloto comea a piscar (freqncia de 0,8hz).

4) Depois de um nmero de lampejos igual ao primeiro dgito do cdigo lido no Code

Card, apertar at o fim e manter nesta posio o pedal do acelerador.

6) A lmpada piloto do sistema de injeo acende de novo por 4 segundos, depois

apaga indicando que o primeiro digito foi aceito.

7) Quando a lmpada piloto apagar, voc deve soltar o pedal do acelerador.

8) Ao soltar o pedal, a lmpada piloto recomea a piscar como descrito anteriormente

(ponto 4).

9) Depois de um nmero de lampejos igual ao segundo dgito, apertar o pedal do

acelerador; a lmpada piloto acende por 4 segundos, depois apaga indicando que o
segundo dgito foi aceito

10) Repetir as instrues dos pontos 4, 5, 6 e 7 para os outros dgitos do Code Card

11) Ao soltar o pedal depois que o ltimo dgito foi introduzido, a lmpada piloto pisca
com uma freqncia dupla (1,6hz) indicando que todo o cdigo foi aceito. se a lmpada
piloto ficar acesa, isto significa que o cdigo foi recusado.

12) Se o cdigo foi aceito, ligue o motor; em caso contrrio, por a chave em stop e
repetir a operao.

ATENO
Uma vez acionado o sistema de emergncia, as chaves originais
podem no funcionar mais, devemos reverter o sistema com o Lancia Tester
 IMOBILIZADORES 21

1.2.2 Fiat Code2

Todos os veculos Fiat Fire .

A central do imobilizador faz parte integrante do Computador de Bordo (BC).

No possui chave mestre; a codificao de chaves feita via Scanner.

Chaves

Possui apenas duas chaves

Programao de Chaves Code2

Para codificar chaves necessrio Scanner e senha.

 IMOBILIZADORES 22

Central do Imobilizador

A Central do imobilizador no sistema Code2 encontra-se incorporado ao

Computador de Bordo (BC).

Ex. BC Magneti Marelli

As montadoras utilizam componentes de diversos fornecedores. Neste exemplo

apresentamos o BC Magneti Marelli, no captulo de prticas de servio, mostraremos os
dispositivos dos diversos fornecedores (Bosch, Delphi, Siemens etc.)
 IMOBILIZADORES 23

Partida de Emergncia

Com este procedimento possvel, apertando o pedal do acelerador, transmitir o

cdigo eletrnico central de injeo atravs do sinal que esta pega do potencimetro
da borboleta.

1) Ler no Code Card o cdigo eletrnico de 5 dgitos (Eletronic Code)

2) Por a chave em mar; apertar e manter apertado o pedal do acelerador. a lmpada

piloto de avaria do sistema de injeo acende por 4 segundos, depois apaga brevemente
(150 ms) e acende de novo por mais 4 segundos.

2) Quando a lmpada piloto apagar, voc deve soltar o pedal do acelerador.

3) Ao soltar o pedal, a lmpada piloto comea a piscar (freqncia de 0,8hz).

4) Depois de um nmero de lampejos igual ao primeiro dgito do cdigo lido no Code

Card, apertar at o fim e manter nesta posio o pedal do acelerador.

6) A lmpada piloto do sistema de injeo acende de novo por 4 segundos, depois

apaga indicando que o primeiro digito foi aceito.

7) Quando a lmpada piloto apagar, voc deve soltar o pedal do acelerador.

8) Ao soltar o pedal, a lmpada piloto recomea a piscar como descrito anteriormente

(ponto 4).

9) Depois de um nmero de lampejos igual ao segundo dgito, apertar o pedal do

acelerador; a lmpada piloto acende por 4 segundos, depois apaga indicando que o
segundo dgito foi aceito

10) Repetir as instrues dos pontos 4, 5, 6 e 7 para os outros dgitos do Code Card

11) Ao soltar o pedal depois que o ltimo dgito foi introduzido, a lmpada piloto pisca
com uma freqncia dupla (1,6hz) indicando que todo o cdigo foi aceito. se a lmpada
piloto ficar acesa, isto significa que o cdigo foi recusado.

12) Se o cdigo foi aceito, ligue o motor; em caso contrrio, por a chave em stop e
repetir a operao.

ATENO
Uma vez acionado o sistema de emergncia, as chaves originais
podem no funcionar mais, devemos reverter o sistema com o Lancia Tester
 IMOBILIZADORES 24

1.3 Sistema Imobilizador GM

Nos veculos da Linha GM encontramos duas geraes de imobilizador:

GM1 e GM2.

1.3.1 GM Code1

O sistema de imobilizador GM1 equipa os veculos Corsa, Vectra e Omega

utiliza transponder com cdigo fixo e grava 07 chaves.
Apresenta com Scanner e o cdigo do Info Card as chaves novas, a ECU e
central do imobilizador. Cdigo errado ocasiona perda da central do imobilizador.

Luz de anomalia a mesma da injeo.

Para veculos que no possui imobilizador ou na retirada do imobilizador,

verificar o jumper nos terminais 6 e 7 do conector do mesmo, pois o sinal de rotao passa
pelo mdulo imobilizador por estes terminais. Para GM1 e GM2
 IMOBILIZADORES 25

O sistema composto por:

Chaves de ignio com transponder

Chave com um circuito integrado que, quando energizado pela bobina/antena do

comutador da chave de ignio (pois no possui pilha prpria), envia um sinal de rdio com
o cdigo da chave.

Central do Imobilizador

A central do imobilizador contm a antena incorporada.

Ex. Mdulo Imobilizador Siemens

Neste exemplo apresentamos a Central Siemens. No captulo de prtica de servio,

mostraremos os componentes dos diversos fornecedores (Bosch, Delphi, Siemens etc.)
 IMOBILIZADORES 26

Central de Injeo codificada

Central de Injeo Eletrnica Codificada. responsvel por todo o

funcionamento do sistema de injeo e ignio do veculo

1.3.2 GM Code2

Equipa os veculos, Astra, Meriva, Celta e Zafira.

Transponder com cdigo criptografado e rotativo; programa at 05 chaves .

Apresentao de central do imobilizador, chaves e ECU pelo scanner e
senha do InfoCard.

Apresenta com Scanner e o cdigo do Info Card as chaves novas, a ECU e central do
imobilizador. Cdigo errado ocasiona perda da central do imobilizador.

Luz de anomalia a mesma da injeo.

Para veculos que no possui imobilizador ou na retirada do imobilizador,

verificar o jumper nos terminais 6 e 7 do conector do mesmo, pois o sinal de rotao passa
pelo mdulo imobilizador por estes terminais.

Possui verso com central do imobilizador incorporada ao Computador de

Bordo BCM. O BCM pode ser resetado e apresentado mediante senha do
infocard.

O sistema composto por:

Chaves de ignio com transponder

Chave com um circuito integrado que, quando energizado pela bobina/antena do

comutador da chave de ignio (pois no possui pilha prpria), envia um sinal de rdio com
o cdigo da chave.

As Chaves contm tambm o comando do Alarme original

 IMOBILIZADORES 27

InfoCard e

Mdulo Computador de Bordo BCM

O imobilizador pode estar incorporado ao BCM

O BCM pode ser resetado e apresentado mediante senha do InfoCard

Central de Injeo codificada

Central de Injeo Eletrnica Codificada. responsvel por todo o

funcionamento do sistema de injeo e ignio do veculo. pode ser resetado e apresentado
mediante senha do InfoCard
 IMOBILIZADORES 28

1.4 Sistema Imobilizador Ford

A Ford utiliza o sistema denominado PATS (Passive Anti-Theft System) nas

Verses PATS1 e PATS2.

O sistemas imobilizador PATS est incorporados a central de comando da

Injeo Eletrnica ECU, com exceo da F250 e Mondeo.

LED de anomalia localizado ao lado do relgio.

Central de Injeo com imobilizador PATS incorporado

Central de Injeo Eletrnica FIC Ford Codificada. responsvel por todo o

funcionamento do sistema de injeo e ignio do veculo
 IMOBILIZADORES 29

Cdigos de defeitos sinalizados pelo PATS LED

Quando o cdigo da chave no detectado, a ECU passa a emitir cdigo de defeito.

Ao ligar a ignio o PATS LED ir piscar rapidamente (com freqncia de 4 Hertz) e
em seguida sinalizar o cdigo.

Cdigo Descrio da Falha

11 Sinal da Antena no detectado
12 Antena no conectada
13 Cdigo da chave no detectado
14 Cdigo da chave parcialmente recebido
15 Cdigo da chave errado ou no programado
16 Comunicao ruim entre as centrais
21 Menos de duas chaves programadas
 IMOBILIZADORES 30

1.4.1 Ford PATS1

Equipamento opcional nos modelos Ford at ano 2000.

Vem com 03 chaves com transponder, uma vermelha (mestra) e duas pretas.

Pode-se codificar at 16 chaves por intermdio da chave mestra.

Programar as chaves PATS1

1. Pegue todas as chaves que vo ser usadas no carro. Devem ter no mnimo 3 chaves
sendo 2 pretas (chaves que vo ser usadas no dia-a-dia) e 1 vermelha (esta a
chave mestre que vai ser usada para liberar o uso das outras chaves);
2. Coloque a chave Vermelha no cilindro de ignio e vire para a posio de MARCHA
(MAR);
3. Aguarde a lmpada do code acender e apagar;
4. Logo aps apagar retire a Chave vermelha num prazo de 2 segundos no mximo;
5. Insira uma das chaves pretas no prazo de 10 segundos e vire a chaves para a
posio MAR.
6. Com a chave nesta posio a lmpada do code vai acender e apagar;
7. Aps a lmpada se apagar retire a chave obedecendo ao limite de 2 segundos e
coloque a prxima chave num prazo Maximo de 10 segundos. Repita o procedimento
com todas as chaves pretas sempre obedecendo ao tempo.
8. Quando voc codificar a ultima chave, coloque a Chave Mestre (vermelha) e vire-a
para MAR.

Obs. Com scanner possvel executar os testes de falhas no sistema imobilizador,

apagar chaves, reset do sistema tornando virgem sem uso de senhas .
 IMOBILIZADORES 31

1.4.2 Ford PATS2

Equipa os modelos Ford aps ano 2000.

Vem com 02 chaves com transponder, no possui chave mestra.

Pode-se codificar at 16 chaves via Scanner.

Com scanner possvel executar os testes de falhas no sistema imobilizador,

apagar chaves, reset do sistema tornando virgem sem uso de senhas .

Quando o sistema virgem necessrio adaptar duas novas chaves via

Scanner. Este processo leva em torno de 10 minutos cada adaptao.
 IMOBILIZADORES 32

1.5 FRANCESES

Sistema Imobilizador

Sistema de antiarranque codificado (gerao 2), presente em todos os veculos

multiplexados da Peugeot (807, 307, 406, 607 e 206). A troca de informaes encriptadas
entre o calculador do motor, a CSI e o transponder via rede multiplexada acontece aps o
reconhecimento das chaves (configurao dos 3 calculadores).

Os Calculadores CSI (Central de servio Inteligente), Calculador de injeo (ECU) e

as chaves do veculo so codificados e esto vinculados, impossibilitando a troca de um
veculo para outro, assim como a partida do motor sem a liberao de um deles. A
codificao destes componentes somente possvel com o cdigo confidencial contido no
carto e apresentao do sistema com Scanner.

Princpio de funcionamento:

1) A chave envia a informao a CSI.

2) CSI verifica se a etiqueta da chave reconhecida.

3) Sendo a etiqueta da chave reconhecida a CSI envia um nmero a chave.

4) A chave insere esse nmero em uma frmula matemtica contida em sua memria e
envia o resultado da frmula para a CSI.

5) Estando o valor correto, a CSI envia uma informao de chave reconhecida ao calculador
de injeo (ECU).

6) O calculador recebe a informao e insere em uma frmula contida em sua memria.

7) O calculador envia o resultado da frmula de volta a CSI.

8) Com o valor correto, a CSI solicita o destrancamento do calculador e o motor parte.

Obs: A cada partida a CSI e o painel trocam informaes, verificando os valores de

quilometragem memorizados. Ser sempre adotado o maior valor em ambos os parmetros.
 IMOBILIZADORES 33

O sistema composto por:

Mdulo CSI / BSI

Ex. CSI Valeo

As montadoras utilizam componentes de diversos fornecedores. Neste exemplo

apresentamos o CSI Valeo. No captulo de Prticas de servio, mostraremos os
componentes dos diversos fornecedores (Bosch, Delphi, Siemens etc.)

Controlador de Injeo eletrnica (ECU)

 IMOBILIZADORES 34

Chaves
 IMOBILIZADORES 35

Programar Chaves

Como j vimos, este sistema utiliza informao dos trs componentes para perfeito
sincronismo. Isto feito atravs da rede CAN / rede VAN.

A substituio dos componentes, apresentao da Chave nova, troca do BSI,

Controlador da Injeo (ECU) executada com Scanner original do Grupo PSA. Peugeot
Citron.

LEXIA3

PPS2000 Peugeot PROXIA3 Citron

 IMOBILIZADORES 36

PEUGEOT 206 FLIP Programar Controle Remoto da Chave

Central Door Lock (1 boto FLIP KEY)

1. Assegurar que todas as portas esto desbloqueadas com a chave.

2. Pressione e segure o boto plip at o LED parar de piscar.

3. Aps liberar o boto, o LED ir acender constantemente.

4. Pressione o boto Plip uma vez, e o LED ir apagar.

5. Abra a porta e segure a tecla Flip perto do interruptor de ignio, e pressione o boto
Flip um tempo.

6. Ligue a ignio, e espere 10 segundos, em seguida, desligar a ignio.

7. Aps 5 segundos o FLIP deve funcionar.

Fechamento central da porta com deadlocking (2 BUTTON FLIP KEY

1. Assegurar que todas as portas esto desbloqueadas com a chave.

2. Pressione e segure o boto Flip grande chave, enquanto o LED pisca continuamente
por 20 segundos. Aps 20 segundos, pressione o boto pequeno uma vez, enquanto ainda
est segurando o boto grande.

3. O LED pra de piscar.

4. Solte o boto grande e o LED acende constantemente.

5. Aperte o boto uma vez e o LED se apagar.

 IMOBILIZADORES 37

6. Abra a porta e segure a tecla Flip prximo a chave de ignio e pressione o boto flip
grande uma vez.

7. Ligue a ignio, aguarde 10 segundos e depois desligar a ignio.

8. Aps 5 segundos o FLIP deve funcionar.

206 FLIP PROGRAMAO SINCRONIZAO-BSI

1. Inserir a chave de ignio.

2. Pressione o boto preto pequeno.

3. Gire a ignio ON (no d partida)

4. Mantenha o boto de bloqueio pressionado durante 10 segundos.

5. Solte o boto de bloqueio, OFF ignio e retirar a chave.

6. Feche todas as portas e pressione o boto de bloqueio 2 vezes.

NOTA: Se FLIPS ainda no funcionar, ligar e desligar o veculo. Abra e feche a porta, FLIP
e verificar novamente.
 IMOBILIZADORES 38

1.5.1 Reset do modo

odo ECCO

Bloqueio
loqueio do sistema IMOBILIZADOR aps a remoo da bateria ou carga a baixo de
9v, e no painel digital
tal central aparece a indicao ECCO. Nesta situao, a partida do
motor fica desabilitada.

Para reabilitar o sistema novamente, necessrio efetuar o RESET do sistema.

1) Desligue o cabo POSITIVO da bateria (12,00 volts);

2) Aguarde, no mnimo 60 segundos e religue o cabo POSITIVO da bateria;
3) Ligue a chave de ignio por 30 segundos;
4) Desligue a chave de ignio por 3 segundos;
5) Repita os procedimentos de 3 a 4 por mais 5 consecutivas.
6) Efetue a partida do motor e deixe em marcha lenta
lenta durante 60 segundos;
7) Desligue o motor;
8) O RESET do modo ECCO foi efetuado com sucesso;
9) Se a partida no foi possvel durante o procedimento 6, examine o sistema de injeo ou
imobilizador a procura de falhas no sistema.

Modo ECCO
 IMOBILIZADORES 39

CAPTULO - 2
Tcnicas de Reset e Decode
 IMOBILIZADORES 40

2 Tcnicas de Reset e Decode

O sistema de imobilizador que equipa os veculos, composto por um

Dispositivo Eletrnico digital (hardware) que carrega em sua memria um ou mais arquivos
(software) que programado para executar suas funes.

Em conjunto com os outros Dispositivos Eletrnicos no veculo formado o

sistema imobilizador que bloqueia o funcionamento do motor, se este for executado de
forma no autorizada.

Vamos entender como funciona esse Hardware e Software separadamente

do sistema montado no veculo e assim fazer o conserto do hardware, reprogramao do
software, ler as senhas em sua memria, Resetar, Decodificar etc.

Este servio muito til na oficina ou chaveiro, pois pode recuperar

dispositivos travados, trocar Centrais de comando de um veculo para outro, programar
chaves sem a senha do carto etc.

Sabemos que o sistema imobilizador composto por vrios dispositivos, que

em conjunto possibilita bloquear ou liberar o funcionamento do motor. Portanto a funo de
Resetar, Decodificar e Ler a senha secreta, poder ser executada em outros Mdulos, e
no apenas na Central de Comando do Imobilizador. Mas isso depende tambm da
caracterstica do sistem e o Protocolo de comunicao.

Ex.1
Sistema Codificado de comunicao Serial
Chave
ECU
Imobilizador Codificada

ECU Codificada Solicita informao do mdulo imobilizador

atravs da comunicao serial

Sistema Decodificado de comunicao Serial

Chave
ECU
Imobilizador Decodificada

ECU Decodificada No solicita informao do mdulo imobilizador

Pode funcionara sem mdulo imobilizador.
 IMOBILIZADORES 41

Ex. 2

Sistema Codificado de comunicao por Barramento

Chave
CSI ECU
Imobilizador Codificada

ECU e os outros mdulos tem comunicao entre si atravs da Central inteligente

que confere a presena e o cdigo de todos os componentes do sistema.

Sistema Reset de comunicao por Barramento

Chave
CSI ECU
Imobilizador Reset

ECU e os outros mdulos em Reset podem ser reapresentados ao sistema.

Pode ser reprogramado com novo cdigo para uso em outro veculo.
No funciona sem a presena de um dos componentes do sistema.

Nos exemplos 1 e 2 vemos a diferena entre duas configuraes de hardware.

Essas diferenas ainda esto presentes, quanto os protocolos e algoritmos utilizados.

CONCLUSO

Podemos concluir que na prtica dos servios de reset, Decod,

reprogramao, Leitura de senhas, adaptao de Software e Hardware, tem
procedimentos e equipamentos diferentes para atender as caractersticas de cada sistema.
 IMOBILIZADORES 42

2.1 Localizao do Mdulo Imobilizador

O Dispositivo imobilizador pode estar localizado em diferentes mdulos

eletrnicos, conforme projeto da montadora.

A Immo Box

Utilizado por quase todas as montadoras desde que foi adotado o sistema
imobilizador nos veculos. Central de comando do imobilizador (hardware) que contm as
informaes da senha da chave e informa a central de injeo o comando de bloqueio e
desbloqueio do funcionamento do motor. As informaes podem estar gravadas em uma
memria serial SOIC8 ou na memria interna do Processador.
 IMOBILIZADORES 43

B Central de Comando da Injeo Eletrnica

Centrais de Comando de Injeo eletrnica FIC. Utilizado pela Ford

desde que foi adotado o sistema imobilizador nos veculos. Recebe o cdigo secreto do
transponder da chave e contm as informaes para executar o comando de bloqueio e
desbloqueio do funcionamento do motor.
 IMOBILIZADORES 44

C Mdulo Computador de Bordo BC

BC Dephi do Plio Serial eeprom

e
93
93LC66

Central de Comando do Imobilizador localizado no Mdulo

Mdulo BC.
As informaes da senha encontram-se
encontra gravadas na
memria
emria soic8 ou no processador.
processador
 IMOBILIZADORES 45

D Mdulo do Painel

Central de Comando do Imobilizador localizado no Painel de Instrumentos.

As informaes da senha encontram-se gravadas na memria serial.
 IMOBILIZADORES 46

Outros Mdulos para Reset e Decod

Como j vimos anteriormente podemos trabalhar com o reset e decod do

sistema em outras centrais que compem o sistema, como por exemplo no Mdulo de
Injeo Eletrnica.

Centrais de Injeo Eletrnica 8bts

Processador
Memria ROM

Algumas centrais, podem ser decodificadas para cancelar a

solicitao da informao do mdulo imobilizador atravs da reprogramao
do software do processador ou arquivo da memria ROM.

No terceiro captulo deste treinamento em Prtica de Servio, vamos ver caso

a caso nos sistemas.
 IMOBILIZADORES 47

Centrais de Injeo Eletrnica 16bts

Memria SOIC8 Processador

Para Reset e Decod, os procedimentos podem ser os

mais variados, conforme o sistema.

Existem sistemas que no envolve programao, devendo apenas retirar um

componente da placa de circuito impresso, ou fazer um jumper em pontos determinados.

Na prxima etapa vamos estudar as memrias e processadores, bem como os

equipamentos para leitura e programao.
 IMOBILIZADORES 48

2.2 Memrias e Processadores

Entre os diversos componentes dos mdulos que compem o sistema

imobilizador, iremos trabalhar com os componentes onde se encontra
os arquivos e software para reprogramao.

Memrias 8bits

Encontradas nas centrais fabricadas at ano 1999 / 2000.

Encapsulamentos

Memrias com encapsulamento DIP Memrias com encapsulamento PLCC

27C128 / 27C256 / 27C512 27C1001 ou 27C010 27C512 / 27C1001 ou 28F5152 / 28F1001 ou

27C010 28F010

28 terminais 32 terminais 32 terminais 32 terminais

Regravvel Regravvel No Regravvel Regravvel
Apaga com UV Apaga com UV No Apaga Apaga e grava no Gravador
de Eprom
 IMOBILIZADORES 49

Capacidade de armazenamento

Tamanho do arquivo e endereo de registro.

Armazenamento e Endereamento

27C128 27C256 27C512 / 28F512 27C1001 / 010 / 28F010

Capacidade Endereo Capacidade Endereo Capacidade Endereo Capacidade Endereo

16kb 0000 3FFF 32kb 0000 - 7FFF 64kb 0000 FFFF 128kb 0000 - 1FFFF

Memrias 16bits

Encontradas nas centrais fabricadas a partir de 1999 / 2000.

Encapsulamentos

POSP44 TSOP48

28F200 / 28F400 / /28F800 28F200 / 28F400 / /28F800

29F200 / 29F400 / /29F800 29F200 / 29F400 / /29F800

44 terminais SMD 48 terminais SMD

Regravvel Regravvel
Apaga e grava no Gravador de Eprom ou no circuito Apaga e grava no Gravador de Eprom ou no circuito
 IMOBILIZADORES 50

Capacidade de armazenamento

Tamanho do arquivo e endereo de registro.

Armazenamento e Endereamento

28F200 / 29F200 28F400 / 29F400 28F800 / 28F800

Capacidade Endereo Capacidade Endereo Capacidade Endereo

128kb 00000 3FFFF 256kb 00000 7FFFF 512kb 00000-FFFFF

Memrias SOIC8

Memrias SOIC8 EEPROM encapsulamento SMD

24C04 95040 95080 95160

8 terminais 8 terminais 8 terminais 8 terminais

Regravvel Regravvel Regravvel Regravvel
Apaga e grava no Gravador Apaga e grava no Gravador Apaga e grava no Gravador Apaga e grava no Gravador
de Eprom de Eprom de Eprom de Eprom
 IMOBILIZADORES 51

Processador

Centrais 8bits

Nas Centrais de comando 8bits, pode-se Ler e Gravar os Processadores com

equipamentos como X-PROG ou UPA.
 IMOBILIZADORES 52

Centrais 16bits

Centrais de comando 16bits, pode-se Ler e Gravar os Processadores, e as

memrias com equipamentos especficos. Encontramos tambm as
centrais de comando Hbridas e Micro-hbridas.

Central Hbrida Central Micro-hbrida

Centrais que no tem Eprom aparente ex. IAW4SF Centrais que no tem Eprom aparente ex. Delphi Multec

Regravvel Regravvel
Apaga e grava com Programador serial especfico via Apaga e grava com Programador serial especfico via
conector de diagnstico ou no circuito conector de diagnstico ou no circuito
 IMOBILIZADORES 53

2.3 Ler e Gravar Arquivos

Para reprogramar as Centrais de comando com novo arquivo

(reprogramao) preciso utilizar alguns procedimentos tcnicos, que so
diferentes para cada tipo de sistema.

2.3.1 Ler e Gravar Memrias 8bits

Utilizado o Programador de Eprom Universal, e

adaptadores para os diversos tipos de encapsulamento de
dispositivos de memria. Nas figuras abaixo mostramos
este equipamento.

Equipamentos e adaptadores

Programador de Eprom Universal

 IMOBILIZADORES 54

Adaptadores
daptadores

Adaptadorr PLCC para DIP Adaptador PLCC para DIP

28pinps 32pinps

Soquete torneado DIP

28 Pinos Soquete torneado DIP
32 Pinos

Soquete PLCC 32 pinos Adaptador para SOIC8

montagem SMD
 IMOBILIZADORES 55

Apagador para Eproms DIP 8bts Janeladas

Apagador de EPROM Ultra Violeta (UV)

com temporizador
 IMOBILIZADORES 56

Utilizao do Programador de Eprom Universal Willem NewPro

Instalar o software que acompanha o Willem New Pro e conectar o

Programador na porta USB.

Ler Eprom original

Seleciona Idioma Dispositivo selecionado

Seleciona a aparece aqui
eprom a ser lida

Mostra a posio do
chip no gravador
 IMOBILIZADORES 57

2 Click em Arquivo> 1 Click em Ler Mostra Contedo do

Salvar como arquivo hexadecimal

Mostra o checksom do
arquivo hexadecimal
 IMOBILIZADORES 58

Gravar Eprom do arquivo

Selecionar o Dispositivo a ser gravado que aparece na caixa ao lado,

e coloque uma eprom em branco no soquete ZIF, conforme mostrado
na imagem.

1 Click em Arquivo> Abrir> 2 Click em Escrever

selecionar o arquivo.

Mostra o checksom do
arquivo hexadecimal
 IMOBILIZADORES 59

2.3.2 Ler e Gravar Memrias 16bits

Para Leitura e programao de Centrais de comando 16bits so

utilizados diversos tipos de equipamentos, desde os Convencionais Scanner de
diagnstico s interfaces FlashOBD com software especfico para leitura de senhas e
reprogramao de imobilizadores.

Software da Interface de Leitura de Senha FlashOBD

 IMOBILIZADORES 60

Esquemas de ligao e Bootstrap para leitura de Centrais na Bancada

IAW4AFB
 IMOBILIZADORES 61

IAW5NF / 59FB
 IMOBILIZADORES 62

Bosch M1.5.5
 IMOBILIZADORES 63

Delco Multec
 IMOBILIZADORES 64

Bosch ME7.2.1
 IMOBILIZADORES 65

ME7.4.5
 IMOBILIZADORES 66

Bosch 7.5.10
 IMOBILIZADORES 67

ME7.9.6
 IMOBILIZADORES 68

IAW 6LP
 IMOBILIZADORES 69

IAW4SF
 IMOBILIZADORES 70

2.3.3 Utilizao do Programador

ST10Flasher
 IMOBILIZADORES 71

Instalar o Software que acompanha o Programador KW2000.

Conectar a interface em uma porta USB.

ST10Flasher Tool executado em um PC conectado ao microcontrolador alvo

ST10F27x atravs da interface ST10Flasher e porta serial RS232.
.
Entre no modo de inicializao (bootstrap mode) padro, forando P0L.4 a 0 e
P0L.5 a 1 do
Processador da Central.

Reinicie o ST10Flasher Tool Iniciar -> Programas -> ST10-Flasher-2.4

ST10Flasher Tool inicia e aparece a seguinte janela:

 IMOBILIZADORES 72

Configuraes de Comunicao

Se a alimentao do Programador ST10Flasher estiver desligada ou a Central

no est em Bootstrap correto e voc inicia o software ST10Flasher Tool, voc no
vai obter a comunicao com a memria interna do Processador e aparece a
mensagem de erro:

Bootstrap

Bootstrap mode o estado de permisso do Processador para leitura e

gravao de dados Internos.
Para garantir a consistncia de Dados, o Processador utiliza a estratgia de
no permisso da comunicao externa. Atravs do Bootstrap o Processador libera esta
comunicao.
 IMOBILIZADORES 73

Neste caso:

Introduza o bootstrap mode corretamente;

Reinicie o ST10
Ao carregar o monitor, clicando no cone Reload Monitor, o software realiza um
autodevice
deteco.

O dispositivo exibido na interface, indicando que voc est conectado a ex. ST10F276.
Se a janela de status mostra mensagens de erro, verifique se o arquivo "startup.ini" no
diretrio do aplicativo corresponde aos parmetros de aplicao, especialmente para os
parmetros
COMPORT e BAUDRATE. Suas configuraes padro so:
COMPORT = COM1
BAUDRATE = 9600, N, 8,1

Apagar ST10F27x

Clique no boto de comando ERASE FLASH.

Uma janela ser exibida. Marque as reas de memria flash para apagar.
 IMOBILIZADORES 74

Clique em Erase para iniciar a operao de apagar.

mensagem de status da operao de apagamento aparece escrito na janela de status.
 IMOBILIZADORES 75

Programao

Antes de programar o flash, voc deve certificar-se que o dispositivo est em branco.
Voc pode usar o BlankCheck boto e apagar manualmente os blocos que no esto em
branco, se existir algum.
Voc tambm pode ativar a opo Auto Erase para apagar automaticamente antes
de cada programao de dispositivo.
Clique em File to program e selecione o arquivo *. hex hexadecimal para
programar.
Ao clicar em OK ou duplo clique no arquivo selecionado automaticamente carrega o
arquivo HEX.
O nome do arquivo corrente carregado exibido.
A janela de status retorna o resultado da operao de carregamento.
 IMOBILIZADORES 76

Clique no boto Program & Verify para desencadear a operao de

programao. Agora, o carregado hex transferido para o ST10 e programa as memrias
flash internas.
 IMOBILIZADORES 77

CAPTULO - 3
Softwares e Interfaces
 IMOBILIZADORES 78

3 Software e Interfece
Existem diversas formas de executar os servios de reset, decode,
leitura de senhas e reprogramao do sistemas imobilizador.

Os procedimentos mostrados no primeiro captulo, so procedimentos

convencionais indicados pelo fabricante para manuteno de veculos.

Neste captulo vamos ver as alternativas em softwares e equipamentos

de hardwares aliados ao conhecimento de tcnicas, ampliando as
possibilidades de execuo desse trabalho.
 IMOBILIZADORES 79

3.1 Softwares para imobilizador

Softwares para leitura de senhas e Decodificao dos arquivos

(dump) nas memrias SOIC ou Processadores.

Para trabalhar com os softwares basta utilizar as tcnicas

mostradas no captulo anterior para ler os arquivos contidos na memria do Mdulo
Imobilizador e editar nos softwares.

3.1.1 VAG Dash

Software para reprogramar o arquivo da memria SOIC dos Mdulo de

Injeo Eletrnica BOSCH ME7xx. Permite Decodificar esta central de injeo para que
no solicite o cdigo do imobilizador.
 IMOBILIZADORES 80

3.1.2 Mercedes Sprinter START ERROR

Software para resetar o arquivo da memria SOIC dos Mdulo de Injeo

Eletrnica Mercedes Sprinter. Permite o Reset desta central de injeo para destravar
Start Error.
 IMOBILIZADORES 81

3.1.3 Immo Killer

Software para editar e resetar o arquivo da memria SOIC (dump) dos

Mdulo de Injeo Eletrnica e Mdulo do Imobilizador.

Atende a maioria das montadoras e modelos de veculos. Deve-se ter

ateno no algoritmo e a verso do modelo selecionado, pois este software projetado
para o mercado europeu.
 IMOBILIZADORES 82

3.2 Interfaces para Imobilizador

Dispositivos eletrnicos para se conectar ao sistema imobilizador,

atravs de um computador comum.

Diversos tipos de Interfaces, para atender os sistemas das montadoras

e modelos de veculos diferentes. Permite Ler senhas, adaptar chaves, programar novas
senhas, diagnsticos de falhas etc.

3.2.1 VAG Tacho

Interface para linha de veculos Volks Wagen.

Executa todos os servios.
IMOBILIZADORES 83
IMOBILIZADORES 84
 IMOBILIZADORES 85

3.2.2 Opel Immo Tool

Interface para linha de veculos GM.

Executa todos os servios de leitura de senhas, reset, adaptao de
chaves.
IMOBILIZADORES 86
 IMOBILIZADORES 87

CAPTULO - 4
Prticas de Servios
 IMOBILIZADORES 88

4 Reset de Central na Bancada

Utilizando os conhecimentos mostrados nos

Captulos anteriores e alguns arquivos prontos (arquivos resetados), vamos efetuar o
trabalho de reset e decode das centrais de Injeo na Bancada.

4.1 Centrais FIAT

Na seqncia veremos os procedimentos de reset das
centrais FIAT na Bancada.
 IMOBILIZADORES 89

4.1.1 IAW5NF / 5NP / 5NR

Utilizar serra copo para abrir

o local de acesso a eeprom.
 IMOBILIZADORES 90

Procedimento

- Retirar eeprom com auxlio da pina e Estao de Retrabalho

- Gravar arquivo 5NF.sem code.bin (verificar verso compatvel)
- Colocar a eeprom resetada.
 IMOBILIZADORES 91

4.1.2 IAW59FB

Procedimento

- Retirar eeprom
- Gravar arquivo 59FB.sem code.bin (verificar verso compatvel)
- Colocar a eeprom resetada.
 IMOBILIZADORES 92

4.1.3 IAW4AFB

EEPROM 95160

Procedimento

- Retirar eeprom
- Gravar arquivo 4AFB.sem code.bin (verificar verso compatvel)
- Colocar a eeprom resetada.
 IMOBILIZADORES 93

4.1.4 IAW1G7

EPROM 27C512

1- Inserir Eprom 27C512 gravado com arquivo anexo no lugar do chip original
da central.
2- Ligar alimentao de 12v (linha30 e 15) da central + e - por 4 minutos
3- Desligar o modulo imobilizador.
4- pronto a central estar desabilitada sem code pronto pra funcionar.
 IMOBILIZADORES 94

4.1.5 IAW4SF

Procedimento:

Reset somente com Programador ST10Flasher

As instrues acompanham o programador
 IMOBILIZADORES 95

4.1.6 Marea Bosch M20.10.4

PLCC 27C512

Procedimento

- Retirar Eprom PLCC

- Gravar arquivo Marea.sem code.bin (verificar verso compatvel)
- Colocar a Eprom resetada.
 IMOBILIZADORES 96

4.1.7 Ler Senha Code do BC Fiat

Leitura direta da senha em Hexa = ao code = 35423

 IMOBILIZADORES 97

4.2 FRANCESES
Procedimentos de rest das centrais Reneault,
Peugeot, Citron na Bancada.
 IMOBILIZADORES 98

4.2.1 Senic Sirus 32

Para liberar imo da linha Scenic

S Sirus 32 / Xsara Siemens:
iemens:

- Retire a central e abra, religue a central no carro aberta. Sem a tampa

- Desligue o fio do terminal 58 , 12v (fio

fio verde) do imo(se deixar esse fio
desligado o code non reativa.

- Ligue
igue a chave e de curtos entre 18 e 19 da Eprom PSOP

- Acompanhar no scaner voc vera partida habilitada. Ai o carro pega

Obs1. verificado muito problema nesse tipo de d central em relao ao imobilizador,

manter o fio 58 desligado no habilita imobilizador.
 IMOBILIZADORES 99

Eprom PSOP

OBS 2. Scenic muda de immo sozinha dentro do modulo bsi ela tem dois
immo bs1 e bs2 ela costuma passar de 1 para 2. A 1 com transponder comum e
a 2 criptografada entrar em funes de imo no scanner e mudar de 2 para 1 e s
dar partida e pronto.

Apague a luz com o scaner funo imobilizador , desligar imobilizador

 IMOBILIZADORES 100

Retirar para apagar

Luz do immo
 IMOBILIZADORES 101

4.2.2 Fnix 5

- Retire a central e abra, religue a central no carro aberta. Sem a tampa, desligue o -
fio 35 (fio verde).
- Ligue a chave e d curtos entre os pinos 26 e 27 da memria com uma chave de
fenda.

Obs: Manter o fio 35 desligado, no habilita immo. Se ligar fio 35 reabilita immo..

Chave ligada ou bancada pequenos curtos entre os terminais 26 27 do eprom .

 IMOBILIZADORES 102

Terminais 2 e 3 negativo
48 bomba
42 sinal rotao
29 bobina
30 4 53 25 bicos
32 24 bateria 12v

Cortar fio do chicote que liga no terminal 35 fio verde.

Se deixar esse fio 35 desligado o code no reativa, caso religue, ele reativar o
imobilizador.
 IMOBILIZADORES 103

4.2.3 Sagem SL96

- Retire a central e abra, religue a central no carro ou simulador aberta. Sem a tampa,
- Desligar immo, terminais 27 e 48 da central.
- Ligue a chave e d curtos entre os pinos 21 e 29 da memria com uma chave de
fenda.
 IMOBILIZADORES 104

4.3 FIC Ford

Procedimentos de rest das centrais FIC Ford na Bancada
 IMOBILIZADORES 105

4.3.1 EEC-lV cd. DISK

 IMOBILIZADORES 106

Retirar este CI
 IMOBILIZADORES 107

Jumper nos pontos indicados

 IMOBILIZADORES 108

4.3.2 EEC-V cd. ENIO

 IMOBILIZADORES 109

Retirar estes 2 CIs

 IMOBILIZADORES 110

4.3.3 EEC-lV cd. TOGA

Retirar o CI regulador da fonte

do immo jumpear 1 e 7
 IMOBILIZADORES 111

4.4 Centrais GM
Procedimentos de reset das centrais GM na Bancada.
 IMOBILIZADORES 112

4.4.1 Delphi Multec M

 IMOBILIZADORES 113

Procedimento:

Desativa Reseta Imobilizador da linha GM Corsa

Preparar Dispositivo para Reprogramar o Processador da Central GM Corsa:

1- Utilizar uma central de injeo da linha palio 1.0 ou 1.5 sistema 1G7 funcionando
2- Retirar o processador dessa central e soldar um soquete smd no lugar.

Reprogramar o processador da central GM Corsa:

1- Retirar o processador da central do Corsa e colocar na central do Palio j soquetada

2- Inserir o chip 27C512 gravado com arquivo anexo no lugar do chip original
da central.
3- Ligar alimentao de 12v (linha30 e 15) da central + e - por 4 minutos
4- Desligar e retirar o processador da central do palio e sold-lo novamente na central GM
5- Desligar o modulo imobilizador que se encontra junto ao miolo da chave do Corsa
6- Efetuar um jumper nos fios 6 e 7 para que no acenda a luz de code.
7- pronto a central estar desabilitada sem code pronto pra funcionar.

Processador Chip para reset

 IMOBILIZADORES 114

4.4.2 Bosch M1.5.4

 IMOBILIZADORES 115

SOIC para reset

Procedimento

- Retirar eeprom SOIC

- Gravar arquivo M154reset.bin (verificar verso compatvel)
- Colocar a eeprom resetada.
 IMOBILIZADORES 116

4.4.3 Delphi Multec H (grande)

Ou gravar FF nesta eeprom

 IMOBILIZADORES 117

4.5 Centrais VW
Procedimentos de reset das centrais VW na Bancada.
 IMOBILIZADORES 118

4.5.1 Bosch MP9

 IMOBILIZADORES 119

Existem 3 verses de Central MP9 Verificar a verso correta para cada caso.

SOIC 8

Procedimento

- Retirar eeprom SOIC

- Gravar arquivo MP9.reset.bin (verificar verso compatvel)
- Colocar a eeprom resetada.
 IMOBILIZADORES 120

4.5.2 IAW1AVP

PLCC 27C010

Procedimento

- Retirar eprom PLCC

- Gravar arquivo 1AVP.sem code.bin (verificar verso compatvel)
- Colocar a eprom resetada.
 IMOBILIZADORES 121

4.5.3 Central Imobilizador Megamos

a. Gravar arquivo de cdigo conhecido

b. Ler Cdigo no arquivo

 IMOBILIZADORES 122

Ler Cdigo no Arquivo

Converter o valor Hexadecimal dos endereos 25 e 26, para Decimal em

uma calculadora cientifica.

Ex. Endereo 25 = 12
Endereo 26 = 43

Hexa = 1243 converter para decimal = 4675 = code Pin

 IMOBILIZADORES 123

4.5.4 Central do Imobilizador Kostal

a. Gravar arquivo de cdigo conhecido

b. Ler Cdigo no arquivo

 IMOBILIZADORES 124

Ler Cdigo Pin no Arquivo

Converter o valor Hexadecimal dos endereos indicados no exemplo

para Decimal em uma calculadora cientifica.

Ex. Endereo 3D = 11
Endereo 3F = E4

Hexa = 11E4 converter para decimal = 4580 = code Pin

Ateno Pode aparecer com Byte invertido

 IMOBILIZADORES 125

Tabela de Equivalncia de componentes Bosch

Bosch

B57120 EPROM 27C64 DIL28

B57347 EPROM 27C64 DIL28

B57423 EPROM 27C256 DIL28

B57477 EPROM 27C64 DIL28

B57519 EPROM 27C64 DIL28

B57604 EPROM Intel 27C256 DIL28

B57605 EPROM 27C256 DIL28

B57607 EPROM 27C128 DIL28

B57610 EPROM 27C128 DIL28

B57618 EPROM 87C257 DIL28

B57654 EPROM 27C256 DIL28

B57696 EPROM 27C256 PLCC32

B57701 EPROM 27C256 DIL28

B57764 EPROM 87C257 DIL28

B57808 EPROM 27C256 DIL28

B57922 EPROM 87C257 DIL28

B57995 EPROM 27C256 DIL28

B57995 EPROM 27C256 DIL28

B58014 EPROM 27C256 DIL28

B58038 EPROM 27C256 DIL28

B58094 EPROM 27C510 DIL28

B58126 EPROM 27C010 PLCC32

B58127 EPROM 27C512 DIL28

B58150 EPROM 87C257 DIL28

B58157 EPROM 27C512 DIL28

B58185 EPROM 87C257 DIL28

B58234 EPROM 27C256 DIL28

B58235 EPROM 87C257 DIL28

B58239 EPROM 27C512 DIL28

B58275 EPROM 27C1024 PLCC44

B58293 EPROM 27C512 PLCC32

B58331 EPROM 28F010 PLCC32

B58381 EPROM 28F512 PLCC32

 IMOBILIZADORES 126

B58399 EPROM 28F010 PLCC32

B58424 EPROM 27C512 DIL28

B58517 EPROM 28F020 PLCC32

B58530 EPROM AMD AM29F010 PLCC32

B58533 EPROM 27C4096 PLCC44

B58539 EPROM 27C256 DIL28

B58541 EPROM 27C512 DIL28

B58542 EPROM 27C512 DIL28

B58543 EPROM 27C512 DIL28

B58544 EPROM 27C1001 DIL32

B58545 EPROM 87C257 DIL28

B58546 EPROM TI 87C510 DIL28

B58547 EPROM 27C1001 PLCC32

B58548 EPROM TI TMS27PC210 PLCC44

B58550 EPROM 27C512 PLCC32

B58639 EPROM TI 87PC110 PLCC32

B58755 EPROM AMD AM29F200 PSOP44

B58768 EPROM AMD AM29F400AB PSOP44

B58791 EPROM AMD AM29F200AB PSOP44

BOSCH

30001 A/D CONVERTER ADC0809

30061 A/D CONVERTER ADC0809
30117 30424
30221 6-CHANNEL POWER DRIVE 30313
B22AN EEPROM 93C06
B34AB EEPROM 24C02
B42AB EEPROM 93C06 ??
B43AB EEPROM 24C02
B46AJ EEPROM 24C02
B49AJ EEPROM 24C02
B52AP EEPROM 24C02
B54AH EEPROM 24C02
B81AB EEPROM 93S66
B56022 EPROM 27C128
B56240 LM2902
B57120 A/D CONVERTER ADC0809
B57306 80C52
B57324 EPROM 2732A
B57325 EPROM 27C32
 IMOBILIZADORES 127

B57345 ULN2003
B57347 EPROM 27C64
B57383 CA139EX
B57402 LM2904
B57416 80C49
B57422 74HC74
B57423 EPROM 27C256
B57425 CD40106
B57427 A/D CONVERTER ADC0809
B57440 TWO TIMERS B556
B57449 74HC74
B57477 EPROM 27C64
B57487 74HCT573
B57515 80C52
B57519 EPROM 27C64
B57528 SAE81C52
B57545 LM2903
B57546 EPROM 27C010
B57549 74HC365
B57554 LM2903
B57574 74HCT573
B57558 74HCT00
B57560 74HCT02
B57574 74HCT373 ??
B57581 74HC573
B57582 LM2903N
B57604 EPROM 27C256
B57605 EPROM 27256
B57607 EPROM 27C128
B57610 EPROM 27C128
B57618 EPROM 87C257
B57618 EPROM 87C64
B57622 80C52
B57625 EPROM 2764A
B57647 8253, 58053
B57648 80C52
B57654 EPROM 27C256
B57656 MCU 80C535
B57677 BD206M
B57684 EPROM 27C256
B57696 EPROM 27C256
B57701 EPROM 27C256
B57725 TA13255A
B57733 4 x LOW-SIDE SWITCH TLE4211, TLE6220
B57764 EPROM 87C257
B57764 EPROM 87C64
B57769 MC68HC05SR3
B57771 EPROM 27C256
B57808 EPROM 27C256
B57820 TI948B
B57826 RAM HM6264
B57828 80C515
 IMOBILIZADORES 128

B57886 8051 ??
B57922 EPROM 87C257
B57945 87C52
B57960 EPROM 27C256
B57965 74HC14
B57995 EPROM TMS27C256
B58007 SAB80C517
B58010 RAM HM6264
B58014 EPROM 27C256
B58024 80C515
B58029 CA3272
B58038 EPROM 27C256
B58081 74HCT573 ??
B58090 74HCT573 ??
B58094 EPROM 27C510
B58098 EPROM 27C512
B58108 6 x LOW-SIDE SWITCH TLE4216, TLE4226
B58115 RAM HM6264
B58126 EPROM 27C010
B58127 EPROM 27C512
B58150 EPROM 87C257
B58157 EPROM 27C512
B58185 EPROM 87C257
B58196 EEPROM NS93C46
B58213 EEPROM 93C06 ??
B58214 EPROM 27C256
B58234 EPROM 27C256
B58235 EPROM 87C257
B58239 EPROM 27C512
B58240 6 x LOW-SIDE SWITCH TLE4216G, TLE4226G
B58241 4 x LOW-SIDE SWITCH TLE4214G, TLE6225
B58243 EPROM CJ87BC6QG
B58244 I87M12
B58252 EEPROM 24C02
B58253 EEPROM 24C02
B58256 EEPROM 24C01
B58258 EEPROM 24C02
B58265 CONTROLLER CANController ??
B58275 EPROM 27C1024
B58286 CONTROLLER SAB80C166
B58290 6 x LOW-SIDE SWITCH TLE4226G
B58291 TLE5205-2
B58293 EPROM 27C512
B58298 80C515 ??
B58323 EPROM 93C46
B58331 EPROM 28F010
B58334 EEPROM 28C64
B58335 EEPROM AT28C64B
B58339 28F512
B58380 EEPROM 24C02
B58381 EPROM AM28F512
 IMOBILIZADORES 129

B58399 EPROM AM29F010

B58400 EPROM 87C510
B58424 EPROM 27C512
B58444 27C010
B58468 SAB80C517
B58470 80C535
B58474 SAB80C517
B58484 SAB80C517
B58502 ABS, ASR SYSTEM IC TLE5200G, TLE6210G
B58504 ABS, ASR SYSTEM IC TLE5201G, TLE6211G
B58505 2 x LOW-SIDE SWITCH TLE5225G, TLE6215G
B58517 EPROM 27C020, 27C2001
B58530 EPROM 27C010, 28F010, 29F010
B58533 EPROM 27C4096
B58539 EPROM 27C256
B58541 EPROM 27C512
B58542 EPROM 27C512
B58543 EPROM 27C512
B58544 EPROM 27C1001
B58545 EPROM 87C257
B58546 EPROM 87C510
B58547 EPROM 27C1001, 27C010
B58548 EPROM TMS27PC210, 27C1024
B58550 EPROM 27C512
B58553 SCL4410
B58590 AS87C196EN
B58601 EPROM AM29F200B
B58608 93C66
B58637 4 x LOW-SIDE SWITCH TLE5226G, TLE6216G
B58639 EPROM 87C510 (87PC110 ??)
B58647 87C257
B58718 27C512
B58732 4 x LOW-SIDE SWITCH TLE5216G, TLE6220
B58748 SAB83C166
B58755 EPROM AM29F200
B58768 EPROM AM29F400AB
B58791 EPROM AM29F200AB
B58813 EEPROM 93C56
B58838 EPROM 27C256
B58911 EPROM TMS27C010A
B58944 uPD43256BGU-70
B9411 EPROM AM27C256
 IMOBILIZADORES 130

Consideraes Finais

Retrabalho em placas eletrnicas com componentes SMD

O retrabalho, como denominado o processo de se extrair e recolocar componentes

numa placa eletrnica, quando realizado com esses componentes, exige tcnicas e
equipamentos especiais. Esse tipo de operao deve ser conhecida de todos os
profissionais da reparao e preparao de sistemas com gerenciamento eletrnico.