一輛行駛里程約14萬(wàn)km的2003款東風(fēng)雪鐵龍賽納2. 0L手動(dòng)檔轎車(chē)。用戶(hù)反映：該車(chē)因為發(fā)動(dòng)機不能起動(dòng)在其他修理廠(chǎng)進(jìn)行過(guò)檢修，但故障一直沒(méi)有排除。

    接車(chē)后：首先詢(xún)問(wèn)之前的維修人員。維修人員反映該車(chē)發(fā)動(dòng)機運轉正常，但是不能著(zhù)車(chē)，起動(dòng)時(shí)無(wú)高壓電，燃油泵也不工作。打開(kāi)點(diǎn)火開(kāi)關(guān)，儀表上的防盜指示燈點(diǎn)亮，約10s后自動(dòng)熄滅，而儀表上的各指示燈以及燃油表和冷卻液溫度表在約30s后全部停止工作，行車(chē)電腦也無(wú)顯示，這說(shuō)明各控制單元已經(jīng)進(jìn)入休眠狀態(tài)。連接故障診斷儀PROXIA 3進(jìn)行整體測試，發(fā)現診斷儀不能與發(fā)動(dòng)機控制單元進(jìn)行通信，而可以與BSI智能控制盒進(jìn)行通信。BSI內儲存有“與發(fā)動(dòng)機控制單元不能進(jìn)行通信”的故障碼，而且不能清除，于是決定把檢查的重點(diǎn)放在發(fā)動(dòng)機控制單元上。

    參考發(fā)動(dòng)機控制單元電路圖，打開(kāi)點(diǎn)火開(kāi)關(guān)，拔掉冷卻液溫度傳感器1220的插頭，測量插頭處的1端子和2端子有5V電壓存在，這說(shuō)明發(fā)動(dòng)機控制單元的電源和搭鐵線(xiàn)都正常，由此看來(lái)問(wèn)題應該出在數據通信線(xiàn)方面。測量BSI的26V JN插頭的14端子和2端子與發(fā)動(dòng)機控制單元的32V NR插頭的And3端子和A4端子的導通情況，結果兩根CAN線(xiàn)都導通，且不搭鐵，診斷插頭0001插頭的第7端子也和發(fā)動(dòng)機控制單元的32V NR的BY4端子導通。既然這三根通信線(xiàn)都導通，那么BSI為什么會(huì )記錄“與發(fā)動(dòng)機控制單元不能進(jìn)行通信”的故障呢？看來(lái)發(fā)動(dòng)機控制單元損壞的可能性最大了。于是拆下發(fā)動(dòng)機控制單元，這時(shí)突然發(fā)現發(fā)動(dòng)機控制單元已經(jīng)進(jìn)水損壞了。

    拆開(kāi)發(fā)動(dòng)機控制單元的外殼，發(fā)現有幾個(gè)集成塊的端子已經(jīng)長(cháng)滿(mǎn)了綠色的水銹，而且位于CPU旁邊的CAN總線(xiàn)過(guò)濾器的上蓋也已經(jīng)脫落。試著(zhù)清洗整個(gè)電路板，此時(shí)可以與發(fā)動(dòng)機控制單元進(jìn)行通信。讀取發(fā)動(dòng)機控制單元內存儲有三個(gè)故障碼：計算機內部故障／本地；電控單元內部故障／本地；爆燃傳感器信號故障／本地。這些故障碼均無(wú)法清除。退出發(fā)機控制單元后再起動(dòng)發(fā)動(dòng)機，發(fā)動(dòng)機仍然無(wú)法著(zhù)車(chē)，看來(lái)需要更換發(fā)動(dòng)機控制單元了。

    由于更換發(fā)動(dòng)機控制單元涉及防盜系統，而該車(chē)的防盜系統又比較復雜，所以有必要先了解防盜系統的基本情況，以便下一步進(jìn)行匹配工作。

    該車(chē)發(fā)動(dòng)機控制單元的解除防盜系統的過(guò)程分為三個(gè)步驟，帶應答器的鑰匙被識別、帶應答器的鑰匙被許可、發(fā)動(dòng)機控制單元與BIS必須配對。只有當這三個(gè)步驟全部完成，發(fā)動(dòng)機控制單元才能被解鎖，發(fā)動(dòng)機才能著(zhù)車(chē)。由此可見(jiàn)，更換新的發(fā)動(dòng)機控制單元必須與BSI智能控制盒進(jìn)行配對，而配對的必要條件就是需要車(chē)輛的防盜密碼。于是向用戶(hù)索要該車(chē)的防盜密碼卡片，沒(méi)想到用戶(hù)說(shuō)該車(chē)是二手車(chē)，買(mǎi)過(guò)來(lái)的時(shí)候就沒(méi)有看見(jiàn)什么卡片。那么沒(méi)有密碼怎么辦呢？于是向特約維修站尋求幫助，告知2004年以前的車(chē)輛查詢(xún)密碼必須要車(chē)主的行駛證，而且手續比較繁瑣，而2004年以后的車(chē)輛就不需要了。如果沒(méi)有行駛證，特約維修站也無(wú)法查詢(xún)防盜密碼，就需要更換發(fā)動(dòng)機控制單元、BSI智能控制盒以及防盜鑰匙，費用很昂貴，用戶(hù)也不一定能夠答應。

    了解上述情況后，和用戶(hù)溝通后決定另想其他辦法。這時(shí)有人提出采用芯片移植的辦法，也就是把原車(chē)發(fā)動(dòng)機控制單元的CPU換到新的發(fā)動(dòng)機控制單元內，但經(jīng)過(guò)研究后否定了這個(gè)辦法。因為發(fā)動(dòng)機控制單元內CPU的端子焊在CPU的下方，周?chē)床坏蕉俗?，想要完整地取下CPU并焊在新的控制單元上幾乎是不可能的?？磥?lái)唯一的辦法就只有破解BSI的防盜密碼了。

    此車(chē)的防盜密碼保存在BSI內的95040芯片內，因此只要讀取95040的芯片數據就有可能破解防盜密碼。BSI外殼不能打開(kāi)，所以就在95040芯片的上方殼體割出一個(gè)小洞，再用恒溫電烙鐵取下此芯片并焊到編程器的適配座上。編程器有自動(dòng)讀取95040芯片密碼的功能，具體操作步驟如下：選擇密碼讀取。雪鐵龍車(chē)系。賽納BS195040芯片。本地操作。存數據。讀取數據后自動(dòng)算出密碼，密碼為“YFNR”。退出界面后，焊下95040芯片并焊BSI內。上車(chē)裝好BSI和發(fā)動(dòng)機控制單元，下面就可以進(jìn)行發(fā)動(dòng)機控制單元的匹配工作了。

    連接PROXIA3進(jìn)行整體測試，進(jìn)入發(fā)動(dòng)機控制單元讀取故障碼，顯示發(fā)動(dòng)機控制單元未編制，退出后再進(jìn)入BSI系統，目的是驗證編程器讀出的密碼是否正確。點(diǎn)擊F5進(jìn)行手工加注，選擇防盜鑰匙的配置，這時(shí)PROXIA3提示輸入防盜密碼，于是輸入“YFNR”，結果顯示密碼不正確，這是怎么回事呢？于是又輸了一遍。結果仍然顯示密碼錯誤。由于輸入三次錯誤密碼BSI便會(huì )將設置過(guò)程鎖定巧min，所以便沒(méi)有輸第三次，決定好好地研究一下數據再來(lái)驗證密碼。

    編程器讀出的密碼是“YFNR”，而數據里面顯示的是“RNFY”，在070行的末尾直接顯示，不需要換算。由此看來(lái)，編程器在讀出數據后把密碼換了一個(gè)位。既然編程器讀出的密碼輸進(jìn)去不成功，那么密碼是否就是數據里面直接顯示的這個(gè)呢？于是再連接PROXIA3 ,進(jìn)入BSI系統進(jìn)行密碼驗證，輸入“RNFY”，這時(shí)PROXIA3顯示密碼正確，看來(lái)這就是此車(chē)的密碼了。退出BSI系統后，進(jìn)入發(fā)動(dòng)機系統，選擇發(fā)動(dòng)機控制單元程序編制，PROXIA3提示輸入密碼，輸入“RNFY”，確認后和BSI進(jìn)行配對。等待一會(huì )兒后顯示配對成功，配對成功后再進(jìn)行了系統設置和控制單元的初始化，至此新發(fā)動(dòng)機控制單元的編程就結束了。

    故障排除：起動(dòng)發(fā)動(dòng)機可以順利著(zhù)車(chē)，至此該車(chē)的防盜密碼破解和匹配工作得以圓滿(mǎn)成功。