خودروهای کراس اوور کامپکت و مدرن مدیران خودرو شامل ام وی ام X22 پرو (MVM X22 Pro)، ام وی ام X22 کراس (MVM X22 Cross)، ام وی ام X55 و ام وی ام X55 پرو (MVM X55 Pro) بخش وسیعی از بازار خودروهای مونتاژی را به خود اختصاص دادهاند. تغییر و ارتقای بنیادین پلتفرمهای الکترونیکی این خودروها توسط کمپانی چری (Chery)، فرآیند کلید سازی، بازگشایی قفل، تعریف ریموت و رفع عیوب سیستم ایموبلایزر را از روشهای سنتی مکانیکی و چیپهای ساده، به یک تخصص کاملاً نرم افزاری و مبتنی بر شبکه CAN و پروتکلهای رمز نگاری پیشرفته تبدیل کرده است.
در این مقاله مرجع، به صورت عمیق و طبق سرفصلهای مهندسی، معماری سیستمهای ورود بدون کلید (PEPS)، ترانسپوندرهای نسل جدید Hitag-AES، مراحل گام به گام برنامه ریزی سوئیچ با دستگاههای دیاگ پیشرفته، فرآیند تراش تیغه و عیب یابی خطاهای رایج ضد سرقت مورد بررسی قرار میگیرد.
۱. کالبد شکافی معماری شبکه ضد سرقت، ایموبلایزر و سیستم PEPS
سیستم امنیتی و مدیریت دسترسی در پلتفرمهای مدرن چری بر پایه ساختار توزیع شده میان چندین کنترلر الکترونیکی طراحی شده است. برخلاف نسلهای گذشته که ایموبلایزر قطعهای مستقل با آنتن دور مغزی سوئیچ بود، در این خانواده از خودروها کنترل ضد سرقت از طریق یکپارچگی سه ماژول اصلی انجام میشود:
ماژول کنترل بدنه (BCM) و واحد ورود/ استارت بدون کلید (PEPS)
در خودروهای X22 پرو، X22 کراس و X55 پرو، یونیت BCM به همراه ماژول PEPS وظیفه احراز هویت شناسه ترانسپوندر، مدیریت آنتنهای فرکانس پایین (LF) و فرکانس بالا (RF) و صدور دستورات رلهRF):** جهت ارسال دادههای کد گذاریشده احراز هویت از ریموت به گیرنده مرکزی خودرو.
گذPS از طریق دو باند فرکانسی انجام میپذیرد:
- باند فرکانسی ۱۲۵ کیلوهرتز (LF): جهت ارسال سیگنال جستجو و اندازه گیری فاصله ریموت از آنتنهای داخلی و خارجی کابین.
- باند فرکانسی ۴۳۳.۹۲ مگاهرتز با مدولاسیون FSK (RF): جهت ارسال دادههای کد گذاریشده احراز هویت از ریموت به گیرنده مرکزی خودرو.
گذار از پلتفرم Hitag 2 (ID46) به نسل Hitag-AES (ID4A)
- پلتفرم قدیمی (MVM X55 معمولی و X22 تنفس طبیعی): از ترانسپوندر PCF7936/PCF7953 با ساختار امنیتی ۴۸ بیتی استفاده میکردند که الگوریتمهای محاسباتی آن به راحتی توسط دستگاههای کپی کننده چیپ شناسایی و بازخوانی میشد.
- پلتفرم مدرن (X22 Pro، X22 Cross و X55 Pro): مجهز به ترانسپوندرهای امنیتی NXP Hitag-AES (معروف به شناسه ID4A) هستند. این پروتکل از الگوریتم رمز نگاری پیشرفته متقارن ۱۲۸ بیتی بر پایه کلیدهای امنیتی مخفی بهره میبرد که هرگونه تلاش برای شبیهسازی یا هک از طریق پکتهای مخرب شبکه را غیر ممکن میسازد.
۲. جدول جامع مقایسه مشخصات فنی سیستم امنیتی، ریموت و ایموبلایزر
این جدول فنی، تمامی اطلاعات حیاتی مورد نیاز کارشناسان و متخصصان کلید سازی خودرو را برای انتخاب سخت افزار مناسب، نوع تراشه، فرکانس، موقعیت کویل القایی و روش پروگرامینگ گردآوری کرده است:content_copy
| مشخصه فنی | MVM X22 پرو (CVT / MT) | MVM X22 کراس (Cross) | MVM X55 معمولی (Excellence) | MVM X55 پرو (Pro) |
|---|---|---|---|---|
| نوع چیپ ترانسپوندر | NXP Hitag-AES (شناسه ID4A) | NXP Hitag-AES (شناسه ID4A) | PCF7953 / PCF7936 (شناسه ID46) | NXP Hitag-AES (شناسه ID4A) |
| فرکانس و مدولاسیون ریموت | 433.92 MHz (مدولاسیون FSK) | 433.92 MHz (مدولاسیون FSK) | 433.92 MHz (مدولاسیون FSK) | 433.92 MHz (مدولاسیون FSK) |
| تیپ ظاهری ریموت فابریک | اسمارت کی ۳ و ۴ دکمه پیانویی | اسمارت کی ۴ دکمه مات لبهدار | اسمارت کی ۳ دکمه / ساعت مچی | اسمارت کی ۴ دکمه جدید چری |
| پروفایل تیغه اضطراری | لیزری دو شیار مسطح (VA2 Type) | لیزری دو شیار معکوس باریک | لیزری استاندارد خودروهای چری | لیزری دو شیار مسطح متقارن |
| مکانیزم استخراج پین کد | محاسبه آنلاین از سرور (وین ۲۰ رقمی) | محاسبه آنلاین سرور با پین ۸ رقمی | استخراج مستقیم از BCM / دیاگ | محاسبه آنلاین سرور از طریق OBD |
| موقعیت دقیق کویل اضطراری | انتهای محفظه جالیوانی کنسول میانی | زیر پد سیلیکونی شارژر وایرلس | انتهای باکس زیر آرنجی راننده | کف جالیوانی کنسول وسط |
| دستگاههای پروگرامر سازگار | Autel IM608 / OBDSTAR G3 | OBDSTAR X300 DP / Lonsdor K518 | دیاگهای داخلی + تمامی پروگرامرها | Autel IM508S / OBDSTAR DP Plus |
| پشتیبانی از All Keys Lost | بله (از طریق درگاه OBD-II) | بله (نیازمند استعلام سرور آنلاین) | بله (بدون نیاز به اتصال آنلاین) | بله (از طریق OBD با پین آنلاین) |
۳. تجهیزات و پیش نیازهای کارگاهی برای تعریف ریموت این خانواده
پروگرامینگ و کلید سازی سیستمهای ID4A نیازمند ابزارهای کالیبره و سخت افزارهای استاندارد صنعتی است. استفاده از تجهیزات متفرقه ممکن است به پاک شدن حافظه فلش یونیت BCM یا قفل دائم ایموبلایزر منجر گردد.
لیست سخت افزارهای استاندارد پروگرامینگ
- دستگاههای تبلتی مولتیبرند ایموبلایزر:
- Autel MaxiIM IM608 PRO II / IM508S: مجهز به پروگرامر XP400 Pro جهت پشتیبانی از پروتکلهای DoIP و CAN-FD چری.
- OBDSTAR Key Master DP Plus / X300 G3: بهترین عملکرد در ارتباط مستقیم با سرورهای چری و استخراج خودکار پین کد بدون خطا.
- Lonsdor K518 Pro: پشتیبانی فوق العاده از الگوریتمهای ID4A و تولید کلیدهای هوشمند چری.
- پروگرامرهای جنریت ریموت و چیپ:
- Xhorse VVDI Key Tool Plus / Mini Key Tool: جهت تولید ریموتهای اختصاصی (Generate Smart Key) بر روی بردهای یونیورسال Xhorse XS Series (پشتیبانیکننده از ID4A).
- شارژر و استابلایزر ولتاژ باتری (ECU Power Supply):
- حفظ ولتاژ باتری در بازه ۱۲.۴ تا ۱۳.۲ ولت در حین ارتباط با سرور و نوشتن دیتای BCM کاملاً حیاتی است.
۴. مراحل گام به گام تعریف سوئیچ و ریموت (Add Key و All Keys Lost)
اجرای صحیح پروسه پروگرامینگ نیازمند رعایت ترتیب و توالی گامها بر اساس متدولوژی استاندارد کارخانه است:
[اتصال پایدار OBD-II و تأمین ولتاژ ۱۲.۶ ولت]
↓
[خواندن شناسه شاسی (VIN) و دریافت آنلاین Security PIN Code]
↓
[آماده سازی و پیش کدینگ ریموت خام (ID4A Pre-coding)]
↓
[ورود به سیستم PEPS و پاک سازی کلیدهای مفقودی (در صورت AKL)]
↓
[قراردادن ریموت جدید در محل کویل القایی اضطراری خودرو]
↓
[اجرای فرآیند لرن، تطبیق ایموبلایزر و تست سنترال لاک ریموت]
گام اول: اتصال به شبکه خودرو و استخراج پین کد امنیتی (Security PIN)
- دیاگ را به درگاه OBD-II (واقع در زیر پای چپ راننده، بالای پدال ترمز) متصل کنید.
- سوئیچ را با فشردن دکمه استارت (بدون فشردن پدال ترمز) در وضعیت IG-ON قرار دهید (در شرایط بی کلیدی کامل، دکمه استارت را مکرراً بفشارید یا چراغهای فلاشر را روشن کنید تا شبکه بیدار شود).
- وارد منوی اختصاصی
Chery/MVM -> By System -> PEPS/Immobilizer -> Read PIN Code (Online)شوید. دستگاه از طریق اتصال به اینترنت، شماره شاسی (VIN) را ارسال و پین کد امنیتی ۴ یا ۸ رقمی را از سرور مرکزی دریافت و رمز گشایی میکند.
گام دوم: آماده سازی و پیش کدینگ ریموت خام (Pre-coding)
- چنانچه از ریموتهای اورجینال فابریکی استفاده شود، ریموتها با شناسه تعریف شده برای پلتفرم خودرو ارائه شدهاند.
- در صورت استفاده از ریموتهای هوشمند یونیورسال، ابتدا باید با ابزارهایی مانند VVDI یا Lonsdor، فایل نرم افزاری متناسب با مدل خودرو (مانند
Chery - X22 Pro 433 FSK ID4A) روی برد ریموت بارگذاری (Generate) شود تا سیستم PEPS خودرو قادر به شناسایی چیپ باشد.
گام سوم: اجرای چرخه تعریف سوئیچ (Key Learning Sequence)
- در منوی دیاگ، بسته به شرایط، گزینه Add Key (تعریف کلید یدک) یا All Keys Lost (گم شدن تمامی کلیدها) را انتخاب نمایید.
- کد امنیتی استخراج شده در مرحله اول را در نرم افزار وارد کنید.
- در صورت انتخاب All Keys Lost، دستگاه از شما تاییدیه حذف کلیدهای قبلی را میخواهد. با تایید این مرحله، تمامی سوئیچهای مفقود شده از حافظه ایموبلایزر و BCM پاک خواهند شد.
- دیاگ از شما میخواهد که ریموت جدید را در نقطه القایی استارت اضطراری خودرو قرار دهید.
- دکمه Start/Stop خودرو را به مدت ۲ الی ۳ ثانیه نگه دارید تا کلاستر (جلوآمپر) دو بوق متوالی به نشانه ثبت ترانسپوندر صادر کند.
- در ادامه، جهت تعریف سنتراللاک، یکی از دکمههای باز یا بست ریموت را به مدت ۱ ثانیه فشار دهید تا سیستم فرکانس ۴۳۳ مگاهرتز را نیز تایید و ثبت نهایی نماید.
۵. بازگشایی غیر تخریبی قفل درب و تراش مکانیکی تیغه با CNC
در وضعیت بی کلیدی کامل یا تخلیه کامل باتری، ورود به کابین خودرو با روشهای تخریبی (نظیر خم کردن فریم درب یا استفاده از بالشتک هوا) موجب آسیب به درزبندهای صوتی و مکانیزم سنترال لاک میشود.
استفاده از ابزار دکودر و پیک Lishi
- سیلندر قفل درب راننده در مدلهای X22 پرو، کراس و X55 پرو زیر درپوش زیبایی دستگیره مخفی شده است. با فشردن زبانه خلاص کننده در زیر دستگیره توسط تیغه، درپوش جدا شده و مغزی قفل نمایان میگردد.
- با به کارگیری ابزار تخصصی Lishi Pick & Decoder متناسب با پروفایل قفل چری، بدون کوچک ترین خط و خش بر روی ساچمهها، قفل در چند دقیقه بازگشایی میشود.
- پس از چرخش سیلندر، گیجهای ابزار Lishi امکان خواندن دقیق عمق هر یک از دندانههای قفل (Bitting Code) از موقعیت ۱ تا ۸ را در اختیار کلید ساز قرار میدهد.
تراش تیغه با دستگاههای اتوماتیک CNC (Laser Cutting)
- کدهای عددی به دست آمده از ابزار لیشی مستقیماً به دستگاه تراش اتوماتیک CNC (مانند Condor XC-Mini یا Dolphin II) وارد میشوند.
- دستگاه با بهره گیری از متههای ۲ میلی متری کارباید، تیغه برنجی یا آلیاژی خام را با دقت میکرونی تراش میدهد. نتیجه، یک تیغه لیزری دو طرفه فابریک است که بدون گیرپاژ و بدون اعمال فشار اضافی، قفل مکانیکی درب را باز میکند.
۶. راهنمای استارت اضطراری خودرو در شرایط خطای “Key Not Detected”
ضعیف شدن باتری سکهای ریموت (نوع CR2032)، نویز شدید الکترومغناطیسی یا تداخل دکلهای مخابراتی میتواند مانع از برقراری ارتباط فرکانس بالا (RF) شود. در چنین شرایطی، نمایشگر جلوآمپر خطای «ریموت شناسایی نشد» را نشان میدهد. راهحل این مشکل استفاده از کویل القایی پسیو (Passive Induction Coil) خودرو است:
موقعیت یابی کویل القایی به تفکیک خودروها
- امویام X22 پرو: در انتهای کنسول میانی و کف محفظه جالیوانی، یک علامت برجسته یا شیار عمودی قرار دارد. ریموت را به صورت افقی در کف جالیوانی بگذارید، پدال ترمز را فشار داده و دکمه Start را بزنید.
- ام وی ام X22 کراس: سیستم ورود بدون کلید در این خودرو با سنسور پد شارژر بی سیم همگام شده است. کافی است ریموت را دقیقاً در مرکز پد شارژ وایرلس (جلوی اهرم تعویض دنده) قرار دهید تا ترانسپوندر با فرکانس LF تحریک شود.
- ام وی ام X55 معمولی: ریموت را درون باکس زیر آرنجی قرار داده و در صورت عدم پاسخ، آرم پشت ریموت را مماس بر دکمه Engine Start/Stop نگه دارید و دکمه را با خود ریموت فشار دهید.
- ام وی ام X55 پرو: کف جالیوانی کنسول وسط دارای آنتن القایی تقویتشده است. ریموت را در آن محل قرار داده و استارت بزنید.
۷. عیب یابی تخصصی خطاهای رایج در فرآیند پروگرامینگ (Troubleshooting)
در جریان تعریف ریموت و عیب یابی ایموبلایزر، ممکن است کارشناسان با ارورهای سیستمی متعددی مواجه شوند که دلایل و راهکارهای رفع آن به شرح زیر است:
۱. خطای Security Access Denied / Wrong PIN
- علت: وارد کردن پین کد اشتباه بیش از ۳ مرتبه یا عدم همگام سازی ساعت سیستم دیاگ با سرور آنلاین.
- راهکار: خودرو وارد حالت قفل امنیتی (Security Lockout State) شده است. سوئیچ را به مدت ۳۰ دقیقه باز بگذارید (با استفاده از شارژر متصل به باتری) بدون اینکه تلاشی برای تعریف سوئیچ انجام دهید تا زمان قفل منقضی گردد. سپس کد صحیح را وارد کنید.
۲. خطای Key Learning Failed (عدم لرن شدن ریموت)
- علت: عدم تطابق نوع چیپ (استفاده از چیپ ID46 به جای ID4A در مدلهای پرو و کراس)، ضعیف بودن باتری ریموت، یا فاصله داشتن ریموت از کویل القایی.
- راهکار: نوع چیپ را با تستر ریموت بازبینی کنید. ریموت را دقیقاً روی کویل پسیو بگذارید و اطمینان حاصل کنید هیچ گوشی تلفن همراه یا شارژر فندکی فعالی در نزدیکی کویل قرار ندارد.
۳. عدم کارکرد ریموت قفل مرکزی علی رغم روشن شدن خودرو
- علت: عدم همگام سازی فرکانس Rolling Code در حافظه BCM.
- راهکار: با دیاگ وارد منوی
Remote Matching / BCM Remote Learnشوید. دکمه Unlock ریموت را به مدت ۵ ثانیه نگه دارید تا پارامترهای سنتراللاک با فرکانس ۴۳۳ مگاهرتز مجدداً با یونیت BCM کالیبره شوند.
۴. خطای عدم آزاد شدن قفل برقی فرمان (ESCL Lock Error)
- علت: افت ولتاژ باتری خودرو در حین استارت یا معیوب بودن مکانیزم رلههای قفل ستون فرمان الکترونیکی.
- راهکار: فرمان را با دست کمی به سمت چپ و راست تکان دهید تا بار مکانیکی از روی زبانه قفل برداشته شود؛ هم زمان دکمه استارت را بفشارید. در صورت برطرف نشدن، یونیت ESCL باید ریست نرم افزاری گردد.
۸. پرسشهای متداول (FAQ)
آیا ساخت ریموت یدک X22 پرو و X55 پرو نیاز به حضور خودرو در نمایندگی دارد؟
خیر؛ کلید سازان متخصص مجهز به دستگاههای دیاگ مدرن (نظیر Autel و OBDSTAR) میتوانند با استفاده از دستگاههای پرتابل در محل مشتری و از طریق درگاه OBD-II، بدون نیاز به حمل خودرو به نمایندگی، فرآیند تعریف ریموت را به صورت کامل انجام دهند.
آیا با گم شدن یک ریموت، ریموت مفقود شده از حافظه خودرو حذف میشود؟
بله؛ در زمان اجرای فرآیند تعریف کلید جدید با انتخاب گزینه All Keys Lost، تمام شناسههای قبلی ثبت شده در ماژولهای BCM و PEPS پاک میشوند و سوئیچ مفقودی دیگر قادر به باز کردن دربها یا روشن کردن موتور نخواهد بود.
قیمت و هزینه تعریف سوئیچ و ریموت این خودروها به چه عواملی بستگی دارد؟
هزینه نهایی وابسته به اورجینال بودن یا یونیورسال بودن قاب و برد ریموت، نیاز به استعلام آنلاین پین کد از سرور چری، انجام تراش کامپیوتری تیغه لیزری و وضعیت خودرو (داشتن ریموت فعال در برابر بی کلیدی کامل) متغیر است.
باتری مناسب برای ریموت خودروهای X22 کراس و X55 پرو چیست و چگونه تعویض میشود؟
ریموتهای هوشمند این خودروها از باتری سکهای ۳ ولت مدل CR2032 استفاده میکنند. برای تعویض، ابتدا تیغه مخفی را با فشردن ضامن آزاد کنید و سپس با استفاده از لبه همان تیغه، قاب پشتی ریموت را به آرامی باز کرده و باتری باکیفیت جایگزین نمایید.
چرا ساعت هوشمند ریموتی امویام X55 روی X55 پرو تعریف نمیشود؟
زیرا ساعت هوشمند فابریک X55 بر پایه چیپ ترانسپوندر نسل قدیمی ID46 طراحی شده است، در حالی که معماری ایموبلایزر X55 پرو به طور کامل ارتقا یافته و صرفاً از الگوریتمهای Hitag-AES (ID4A) پشتیبانی میکند.chevron_left