一輛行駛里程約14萬(wàn)km的2003款東風(fēng)雪鐵龍賽納2. 0L手動(dòng)檔轎車(chē)。用戶反映：該車(chē)因?yàn)?a href=http://www.crudeawakening.net/huanye_htm/hyfenlei23.html target=_blank>發(fā)動(dòng)機(jī)不能起動(dòng)在其他修理廠進(jìn)行過(guò)檢修，但故障一直沒(méi)有排除。

    接車(chē)后：首先詢問(wèn)之前的維修人員。維修人員反映該車(chē)發(fā)動(dòng)機(jī)運(yùn)轉(zhuǎn)正常，但是不能著車(chē)，起動(dòng)時(shí)無(wú)高壓電，燃油泵也不工作。打開(kāi)點(diǎn)火開(kāi)關(guān)，儀表上的防盜指示燈點(diǎn)亮，約10s后自動(dòng)熄滅，而儀表上的各指示燈以及燃油表和冷卻液溫度表在約30s后全部停止工作，行車(chē)電腦也無(wú)顯示，這說(shuō)明各控制單元已經(jīng)進(jìn)入休眠狀態(tài)。連接故障診斷儀PROXIA 3進(jìn)行整體測(cè)試，發(fā)現(xiàn)診斷儀不能與發(fā)動(dòng)機(jī)控制單元進(jìn)行通信，而可以與BSI智能控制盒進(jìn)行通信。BSI內(nèi)儲(chǔ)存有“與發(fā)動(dòng)機(jī)控制單元不能進(jìn)行通信”的故障碼，而且不能清除，于是決定把檢查的重點(diǎn)放在發(fā)動(dòng)機(jī)控制單元上。

    參考發(fā)動(dòng)機(jī)控制單元電路圖，打開(kāi)點(diǎn)火開(kāi)關(guān)，拔掉冷卻液溫度傳感器1220的插頭，測(cè)量插頭處的1端子和2端子有5V電壓存在，這說(shuō)明發(fā)動(dòng)機(jī)控制單元的電源和搭鐵線都正常，由此看來(lái)問(wèn)題應(yīng)該出在數(shù)據(jù)通信線方面。測(cè)量BSI的26V JN插頭的14端子和2端子與發(fā)動(dòng)機(jī)控制單元的32V NR插頭的And3端子和A4端子的導(dǎo)通情況，結(jié)果兩根CAN線都導(dǎo)通，且不搭鐵，診斷插頭0001插頭的第7端子也和發(fā)動(dòng)機(jī)控制單元的32V NR的BY4端子導(dǎo)通。既然這三根通信線都導(dǎo)通，那么BSI為什么會(huì)記錄“與發(fā)動(dòng)機(jī)控制單元不能進(jìn)行通信”的故障呢？看來(lái)發(fā)動(dòng)機(jī)控制單元損壞的可能性最大了。于是拆下發(fā)動(dòng)機(jī)控制單元，這時(shí)突然發(fā)現(xiàn)發(fā)動(dòng)機(jī)控制單元已經(jīng)進(jìn)水損壞了。

    拆開(kāi)發(fā)動(dòng)機(jī)控制單元的外殼，發(fā)現(xiàn)有幾個(gè)集成塊的端子已經(jīng)長(zhǎng)滿了綠色的水銹，而且位于CPU旁邊的CAN總線過(guò)濾器的上蓋也已經(jīng)脫落。試著清洗整個(gè)電路板，此時(shí)可以與發(fā)動(dòng)機(jī)控制單元進(jìn)行通信。讀取發(fā)動(dòng)機(jī)控制單元內(nèi)存儲(chǔ)有三個(gè)故障碼：計(jì)算機(jī)內(nèi)部故障／本地；電控單元內(nèi)部故障／本地；爆燃傳感器信號(hào)故障／本地。這些故障碼均無(wú)法清除。退出發(fā)機(jī)控制單元后再起動(dòng)發(fā)動(dòng)機(jī)，發(fā)動(dòng)機(jī)仍然無(wú)法著車(chē)，看來(lái)需要更換發(fā)動(dòng)機(jī)控制單元了。

    由于更換發(fā)動(dòng)機(jī)控制單元涉及防盜系統(tǒng)，而該車(chē)的防盜系統(tǒng)又比較復(fù)雜，所以有必要先了解防盜系統(tǒng)的基本情況，以便下一步進(jìn)行匹配工作。

    該車(chē)發(fā)動(dòng)機(jī)控制單元的解除防盜系統(tǒng)的過(guò)程分為三個(gè)步驟，帶應(yīng)答器的鑰匙被識(shí)別、帶應(yīng)答器的鑰匙被許可、發(fā)動(dòng)機(jī)控制單元與BIS必須配對(duì)。只有當(dāng)這三個(gè)步驟全部完成，發(fā)動(dòng)機(jī)控制單元才能被解鎖，發(fā)動(dòng)機(jī)才能著車(chē)。由此可見(jiàn)，更換新的發(fā)動(dòng)機(jī)控制單元必須與BSI智能控制盒進(jìn)行配對(duì)，而配對(duì)的必要條件就是需要車(chē)輛的防盜密碼。于是向用戶索要該車(chē)的防盜密碼卡片，沒(méi)想到用戶說(shuō)該車(chē)是二手車(chē)，買(mǎi)過(guò)來(lái)的時(shí)候就沒(méi)有看見(jiàn)什么卡片。那么沒(méi)有密碼怎么辦呢？于是向特約維修站尋求幫助，告知2004年以前的車(chē)輛查詢密碼必須要車(chē)主的行駛證，而且手續(xù)比較繁瑣，而2004年以后的車(chē)輛就不需要了。如果沒(méi)有行駛證，特約維修站也無(wú)法查詢防盜密碼，就需要更換發(fā)動(dòng)機(jī)控制單元、BSI智能控制盒以及防盜鑰匙，費(fèi)用很昂貴，用戶也不一定能夠答應(yīng)。

    了解上述情況后，和用戶溝通后決定另想其他辦法。這時(shí)有人提出采用芯片移植的辦法，也就是把原車(chē)發(fā)動(dòng)機(jī)控制單元的CPU換到新的發(fā)動(dòng)機(jī)控制單元內(nèi)，但經(jīng)過(guò)研究后否定了這個(gè)辦法。因?yàn)榘l(fā)動(dòng)機(jī)控制單元內(nèi)CPU的端子焊在CPU的下方，周?chē)床坏蕉俗�，想要完整地取下CPU并焊在新的控制單元上幾乎是不可能的�？磥�(lái)唯一的辦法就只有破解BSI的防盜密碼了。

    此車(chē)的防盜密碼保存在BSI內(nèi)的95040芯片內(nèi)，因此只要讀取95040的芯片數(shù)據(jù)就有可能破解防盜密碼。BSI外殼不能打開(kāi)，所以就在95040芯片的上方殼體割出一個(gè)小洞，再用恒溫電烙鐵取下此芯片并焊到編程器的適配座上。編程器有自動(dòng)讀取95040芯片密碼的功能，具體操作步驟如下：選擇密碼讀取。雪鐵龍車(chē)系。賽納BS195040芯片。本地操作。存數(shù)據(jù)。讀取數(shù)據(jù)后自動(dòng)算出密碼，密碼為“YFNR”。退出界面后，焊下95040芯片并焊BSI內(nèi)。上車(chē)裝好BSI和發(fā)動(dòng)機(jī)控制單元，下面就可以進(jìn)行發(fā)動(dòng)機(jī)控制單元的匹配工作了。

    連接PROXIA3進(jìn)行整體測(cè)試，進(jìn)入發(fā)動(dòng)機(jī)控制單元讀取故障碼，顯示發(fā)動(dòng)機(jī)控制單元未編制，退出后再進(jìn)入BSI系統(tǒng)，目的是驗(yàn)證編程器讀出的密碼是否正確。點(diǎn)擊F5進(jìn)行手工加注，選擇防盜鑰匙的配置，這時(shí)PROXIA3提示輸入防盜密碼，于是輸入“YFNR”，結(jié)果顯示密碼不正確，這是怎么回事呢？于是又輸了一遍。結(jié)果仍然顯示密碼錯(cuò)誤。由于輸入三次錯(cuò)誤密碼BSI便會(huì)將設(shè)置過(guò)程鎖定巧min，所以便沒(méi)有輸?shù)谌�，決定好好地研究一下數(shù)據(jù)再來(lái)驗(yàn)證密碼。

    編程器讀出的密碼是“YFNR”，而數(shù)據(jù)里面顯示的是“RNFY”，在070行的末尾直接顯示，不需要換算。由此看來(lái)，編程器在讀出數(shù)據(jù)后把密碼換了一個(gè)位。既然編程器讀出的密碼輸進(jìn)去不成功，那么密碼是否就是數(shù)據(jù)里面直接顯示的這個(gè)呢？于是再連接PROXIA3 ,進(jìn)入BSI系統(tǒng)進(jìn)行密碼驗(yàn)證，輸入“RNFY”，這時(shí)PROXIA3顯示密碼正確，看來(lái)這就是此車(chē)的密碼了。退出BSI系統(tǒng)后，進(jìn)入發(fā)動(dòng)機(jī)系統(tǒng)，選擇發(fā)動(dòng)機(jī)控制單元程序編制，PROXIA3提示輸入密碼，輸入“RNFY”，確認(rèn)后和BSI進(jìn)行配對(duì)。等待一會(huì)兒后顯示配對(duì)成功，配對(duì)成功后再進(jìn)行了系統(tǒng)設(shè)置和控制單元的初始化，至此新發(fā)動(dòng)機(jī)控制單元的編程就結(jié)束了。

    故障排除：起動(dòng)發(fā)動(dòng)機(jī)可以順利著車(chē)，至此該車(chē)的防盜密碼破解和匹配工作得以圓滿成功。