一輛行駛里程約14萬km的2003款東風雪鐵龍賽納2. 0L手動檔轎車。用戶反映：該車因為發(fā)動機不能起動在其他修理廠進行過檢修，但故障一直沒有排除。

    接車后：首先詢問之前的維修人員。維修人員反映該車發(fā)動機運轉(zhuǎn)正常，但是不能著車，起動時無高壓電，燃油泵也不工作。打開點火開關(guān)，儀表上的防盜指示燈點亮，約10s后自動熄滅，而儀表上的各指示燈以及燃油表和冷卻液溫度表在約30s后全部停止工作，行車電腦也無顯示，這說明各控制單元已經(jīng)進入休眠狀態(tài)。連接故障診斷儀PROXIA 3進行整體測試，發(fā)現(xiàn)診斷儀不能與發(fā)動機控制單元進行通信，而可以與BSI智能控制盒進行通信。BSI內(nèi)儲存有“與發(fā)動機控制單元不能進行通信”的故障碼，而且不能清除，于是決定把檢查的重點放在發(fā)動機控制單元上。

    參考發(fā)動機控制單元電路圖，打開點火開關(guān)，拔掉冷卻液溫度傳感器1220的插頭，測量插頭處的1端子和2端子有5V電壓存在，這說明發(fā)動機控制單元的電源和搭鐵線都正常，由此看來問題應(yīng)該出在數(shù)據(jù)通信線方面。測量BSI的26V JN插頭的14端子和2端子與發(fā)動機控制單元的32V NR插頭的And3端子和A4端子的導(dǎo)通情況，結(jié)果兩根CAN線都導(dǎo)通，且不搭鐵，診斷插頭0001插頭的第7端子也和發(fā)動機控制單元的32V NR的BY4端子導(dǎo)通。既然這三根通信線都導(dǎo)通，那么BSI為什么會記錄“與發(fā)動機控制單元不能進行通信”的故障呢？看來發(fā)動機控制單元損壞的可能性最大了。于是拆下發(fā)動機控制單元，這時突然發(fā)現(xiàn)發(fā)動機控制單元已經(jīng)進水損壞了。

    拆開發(fā)動機控制單元的外殼，發(fā)現(xiàn)有幾個集成塊的端子已經(jīng)長滿了綠色的水銹，而且位于CPU旁邊的CAN總線過濾器的上蓋也已經(jīng)脫落。試著清洗整個電路板，此時可以與發(fā)動機控制單元進行通信。讀取發(fā)動機控制單元內(nèi)存儲有三個故障碼：計算機內(nèi)部故障／本地；電控單元內(nèi)部故障／本地；爆燃傳感器信號故障／本地。這些故障碼均無法清除。退出發(fā)機控制單元后再起動發(fā)動機，發(fā)動機仍然無法著車，看來需要更換發(fā)動機控制單元了。

    由于更換發(fā)動機控制單元涉及防盜系統(tǒng)，而該車的防盜系統(tǒng)又比較復(fù)雜，所以有必要先了解防盜系統(tǒng)的基本情況，以便下一步進行匹配工作。

    該車發(fā)動機控制單元的解除防盜系統(tǒng)的過程分為三個步驟，帶應(yīng)答器的鑰匙被識別、帶應(yīng)答器的鑰匙被許可、發(fā)動機控制單元與BIS必須配對。只有當這三個步驟全部完成，發(fā)動機控制單元才能被解鎖，發(fā)動機才能著車。由此可見，更換新的發(fā)動機控制單元必須與BSI智能控制盒進行配對，而配對的必要條件就是需要車輛的防盜密碼。于是向用戶索要該車的防盜密碼卡片，沒想到用戶說該車是二手車，買過來的時候就沒有看見什么卡片。那么沒有密碼怎么辦呢？于是向特約維修站尋求幫助，告知2004年以前的車輛查詢密碼必須要車主的行駛證，而且手續(xù)比較繁瑣，而2004年以后的車輛就不需要了。如果沒有行駛證，特約維修站也無法查詢防盜密碼，就需要更換發(fā)動機控制單元、BSI智能控制盒以及防盜鑰匙，費用很昂貴，用戶也不一定能夠答應(yīng)。

    了解上述情況后，和用戶溝通后決定另想其他辦法。這時有人提出采用芯片移植的辦法，也就是把原車發(fā)動機控制單元的CPU換到新的發(fā)動機控制單元內(nèi)，但經(jīng)過研究后否定了這個辦法。因為發(fā)動機控制單元內(nèi)CPU的端子焊在CPU的下方，周圍看不到端子，想要完整地取下CPU并焊在新的控制單元上幾乎是不可能的�？磥砦ㄒ坏霓k法就只有破解BSI的防盜密碼了。

    此車的防盜密碼保存在BSI內(nèi)的95040芯片內(nèi)，因此只要讀取95040的芯片數(shù)據(jù)就有可能破解防盜密碼。BSI外殼不能打開，所以就在95040芯片的上方殼體割出一個小洞，再用恒溫電烙鐵取下此芯片并焊到編程器的適配座上。編程器有自動讀取95040芯片密碼的功能，具體操作步驟如下：選擇密碼讀取。雪鐵龍車系。賽納BS195040芯片。本地操作。存數(shù)據(jù)。讀取數(shù)據(jù)后自動算出密碼，密碼為“YFNR”。退出界面后，焊下95040芯片并焊BSI內(nèi)。上車裝好BSI和發(fā)動機控制單元，下面就可以進行發(fā)動機控制單元的匹配工作了。

    連接PROXIA3進行整體測試，進入發(fā)動機控制單元讀取故障碼，顯示發(fā)動機控制單元未編制，退出后再進入BSI系統(tǒng)，目的是驗證編程器讀出的密碼是否正確。點擊F5進行手工加注，選擇防盜鑰匙的配置，這時PROXIA3提示輸入防盜密碼，于是輸入“YFNR”，結(jié)果顯示密碼不正確，這是怎么回事呢？于是又輸了一遍。結(jié)果仍然顯示密碼錯誤。由于輸入三次錯誤密碼BSI便會將設(shè)置過程鎖定巧min，所以便沒有輸?shù)谌�次，決定好好地研究一下數(shù)據(jù)再來驗證密碼。

    編程器讀出的密碼是“YFNR”，而數(shù)據(jù)里面顯示的是“RNFY”，在070行的末尾直接顯示，不需要換算。由此看來，編程器在讀出數(shù)據(jù)后把密碼換了一個位。既然編程器讀出的密碼輸進去不成功，那么密碼是否就是數(shù)據(jù)里面直接顯示的這個呢？于是再連接PROXIA3 ,進入BSI系統(tǒng)進行密碼驗證，輸入“RNFY”，這時PROXIA3顯示密碼正確，看來這就是此車的密碼了。退出BSI系統(tǒng)后，進入發(fā)動機系統(tǒng)，選擇發(fā)動機控制單元程序編制，PROXIA3提示輸入密碼，輸入“RNFY”，確認后和BSI進行配對。等待一會兒后顯示配對成功，配對成功后再進行了系統(tǒng)設(shè)置和控制單元的初始化，至此新發(fā)動機控制單元的編程就結(jié)束了。

    故障排除：起動發(fā)動機可以順利著車，至此該車的防盜密碼破解和匹配工作得以圓滿成功。