Reconocimiento para los distintos sistemas antirrobo

Ahora que ya sabemos los sistemas de antirrobo que vamos encontrar, ya podemos empezar con el reconocimiento de cada uno de ellos.

Para reconocer que sistema lleva dentro de FBS2 podemos definir los coches que llevan, infrarrojos y llaves con transponder con mando por radiofrecuencia.

En el sistema FBS2 con INFRARROJO vamos a encontrar los modelos:

W202 (1994 – 1998)

W210 (1994 – 1998)

La programación por su vez, la haríamos mediante máquina de diagnóstico directamente por la toma OBD, sin muchas complicaciones.

La siguiente generación de llaves dentro de lo que es el sistema FBS2 son las llaves que llevan TRANSPONDER para el sistema de antirrobo, dentro del sistema vamos a encontrar coches como:

W168 ( 1998 – 2004)

W163 (1998 – 2005) (EAM / AAM)

W638 (1995 – 2002),  W905 (1995 – 2004)

Como podéis ver, cada sistema lleva un módulo distinto para la validación del transponder que encontraremos en llave, cada uno de ellos tiene un procedimiento distinto de programación. Que vamos a explicar en los siguientes módulos.

Ahora que ya hemos conocido los módulos FBS2, ya podemos empezar donde más vamos a encontrar coches en la calle, que son los vehículos equipados con el sistema antirrobo FBS3, las también conocidas llaves de chupete o de inserción. Estas llaves llevan ambos los sistemas de INFRARROJO y MANDO A RADIOFRECUENCIA, pero, la forma de programación ha cambiado.

Igual hicimos con la antigua generación del sistema de antirrobo, vamos presentar uno a uno los sistemas en los coches que llevan FBS3.

Lo más importante cuando empezamos a trabajar con la programación de módulos o programación de llaves, es saber reconocer el sistema en que vamos a trabajar. Para ello la forma correcta de identificación del sistema en que vamos a trabajar es mediante el número de BASTIDOR, el bastidor como bien sabemos, vamos encontrar en la documentación del vehículo y tendrá 17 dígitos. De los 17 dígitos, solo nos harán falta los 6 primeros y que en realidad solo necesitaremos 4.             Vamos a usar este bastidor como ejemplo WDD2042021F943685, si cogemos los 6 primeros dígitos, tendremos WDD204 y de estos 6 vamos a quitar otros 2 y quedamos con W204. Ahora sabemos que nuestra EZS tendrá el MODELO que empezará por W204, y con esa información, ya seremos capaces de buscar o validar el correcto modelo que nuestro equipo de programación de llaves o diagnostico habrá encontrado.

La misma regla que hemos utilizado, podremos y debemos utilizar en los demás bastidores, que de esta manera sabremos el correcto número de pieza en que vamos a trabajar. Con el pasar del tiempo, vais a empezar a reconocer el procedimiento que tendremos que hacer solo por reconocer el modelo de la EIS/EZS.

Os voy a dar algunos ejemplos de las EIS/EZS que más vamos a encontrar por el mercado:

W208 (1998-)

W210 (1998-)

W203

W209

W211

W164

W204

W207

W212

W639

W906

W447

W220

W215

W246

W169

Todos los coches que llevan sistema FBS3 llevaran una llave similar para no decir exactamente la misma, una vez que podemos encontrar algunos modelos distintos de llaves, pero su funcionamiento será siempre el mismo.

Para empezar, tendremos el modelo W208 y W210 que son los primeros modelos de coches que han empezado a traer el sistema de arranque FBS3, para este modelo vamos encontrar dos tipos diferentes de llaves, pero ya podemos ver que la estructura de los dados es la misma que dos los coches de 2010.

Las llaves del modelo W208 y W210 serán las siguientes:

 Me arriesgo en decir que cualquier llave distinta a esas dos, en los dos modelos W210 y W208, serán o, una copia hecha por el concesionario o hecha fuera del concesionario por un profesional que tenga a su disposición una máquina que pueda hacer un duplicado de este mando.

La primera generación de llaves, tendrá un formato más alargado y es conocida por “Llave bacalao” por ser parecida a un bacalao abierto. Ya vamos a empezar con algunos conceptos que a vosotros ahora mismo puede sonar chino, pero son importantes si nos vamos a dedicar a los Mercedes. En este mando vamos encontrar un microprocesador HC705 con un formato también alargado y cuadrangular, donde estará toda la información del inmovilizador almacenada, también podemos ver que en la punta está el sistema de INFRARROJOS que os he comentado al principio. Hasta hace pocos años, las únicas formas que tendríamos para hacer una copia para este modelo de coche, serio o leyendo el microprocesador en bancada, desoldando de la placa y poniendo en un lector o SACANDO la EZS del coche y también SACANDO el microprocesador de la EZS y SOLDANDO en un adaptador. Todo eso tendríamos que hacer para poder extraer el PASSWORD (contraseña), el PASSWORD es algo que vais a tener que tener en la cabeza todo el tiempo, porque es todo lo que vamos a necesitar para poder hacer una copia del mando, para cualquier uno de los coches que lleven el sistema FBS3. Nuestro trabajo siempre será como encontrar el PASSWORD, una vez que tengamos el PASSWORD, ya seremos capaces de hacer la copia del mando o cualquier otra operación de emparejamiento/adaptaciones de módulos. Ojo, que cuando digo que eso se hacía hace años, no quiere decir que no nos haga falta hacer en algún momento, solo que hoy en día ya tenemos más herramientas para poder lograr sacar el PASSWORD de este modelo, sin necesidad de soldar o desoldar ningún componente.

Dicho eso, ya sabemos que este modelo de EZS, lleva el microprocesador HC705 y que no hace mucho tiempo tendríamos que DESOLDAR y SOLDAR el procesador para poder sacar el PASSWORD.

Vale, como he dicho que hoy en dia ya tenemos herramientas que nos hacen el trabajo de sacar el password, sin la necesidad de extraer la EZS del coche, vamos hacer el procedimiento de extracción del PASSWORD, en BANCADA de trabajo, que quiere decir que la tendremos que extraer del coche.

Para su extracción podemos utilizar un aparado que tiene esta única función de extracción, os dejo una foto:

FOTO

Una vez que tengamos la herramienta, para su correcto funcionamiento solo tendremos que hacer fuerza de forma anti horaria y el embellecedor que lleva se soltara y seremos capaces de sacar la EZS que se caerá hacia dentro, por debajo del volante y arriba de los pedales, encontramos algunos tornillos de la tapa que lleva, una vez quitada la tapa, ya seremos capaces de ver la EZS, que tendrá, 5 conectores, que pueden estar conectados o no, dependiendo se los extras que traen el coche.

¡Ahora que ya tenemos la EZS en mandos, vamos empezar el procedimiento!

El material que vamos necesitar para extraer la contraseña son los siguientes:

• APB102
• GBOX2
• IM608Pro, IM608 o IM508
• XP400Pro o XP400

Para empezar, la primera cosa que tenemos que confirmar es el modelo del EIS/EZS que tenemos en las manos, para ello, miramos por su parte superior y podemos confirmar que es una XXX XXX XX XX.

Con esta información, ya podemos empezar a trabajar, vamos a nuestra IM608Pro.

Por primero, vamos a elegir la función   NARANJA que es IMMO.

Buscamos la zona de fabricación del coche, que como Mercedes es alemana, será europeo.

Arriba a la derecha del todo, podemos buscar escribiendo MERCEDES o buscamos directamente en el listado.

Una observación, siempre cuando vamos a trabajar en bancada, es decir, sin que sea dentro del coche, utilizaremos la función EXPERT, una vez que para la función SMART, nuestra AuteLiM, puede intentar comunicar con más módulos que no vamos tener conectados en banco, así que la mejor opción es entrar por modo EXPERT.

Una vez dentro de las funciones del menú EXPERT, como podéis ver, tenemos una serie de funciones que necesitaremos para distintos trabajos, hoy nos vamos enfocar básicamente en