کلید سازی ماشین رنجرور (Range Rover)

خودروهای برند لندروور و رنجرور (Land Rover / Range Rover) به عنوان نماد شاخص مهندسی لوکس و توانمندی آفرود بریتانیایی، از پیچیده‌ ترین و پیشرفته‌ ترین شبکه‌های ارتباطی و سامانه‌های الکترونیکی ضد سرقت در میان خودروهای جهان بهره می‌برند. مدل‌های مختلف رنجرور از جمله رنجرور ووگ (Vogue)، اسپرت (Sport)، ایووک (Evoque)، ولار (Velar) و دیفندر (Defender) مجهز به پروتکل‌های فوق‌ امنیتی هستند که هرگونه دسترسی غیر مجاز یا کپی‌ برداری سنتی از کلیدها را کاملاً غیر ممکن می‌سازد.

به دلیل معماری چندلایه ماژول‌های امنیتی مانند KVM (Keyless Vehicle Module)، سیستم‌های رمز نگاری ضد سرقت Hitag-Pro / Hitag-AES و فناوری‌های نوین UWB (Ultra-Wideband)، خدمات سوئیچ و ریموت این خودروها نیازمند دانش تخصصی الکترونیک، دستگاه‌های دیاگ سطح کارخانه‌ای (JLR Pathfinder / SDD / TOPIx) و ابزار دقیق مهندسی است. هرگونه خطای کوچک نرم‌ افزاری یا اتصال نادرست به شبکه CAN و DoIP می‌تواند منجر به قفل شدن دائمی کنترل باکس ها (Brick شدن ماژول‌ها) یا خوابیدن کل سیستم برقی خودرو شود.

مرکز تخصصی ایران ریموت (IranRemote) با بهره‌ گیری از تجهیزات پروگرامینگ پیشرفته کمپانی لندروور و تکنسین‌های مسلط به استانداردهای بین‌ المللی JLR، این مقاله تخصصی و کاربردی را به عنوان راهنمای جامع خدمات سوئیچ، ریموت و ایموبلایزر رنجرور تدوین کرده است.

معماری امنیتی و ساختار الکترونیکی سوئیچ و ریموت رنجرور

سیستم‌های ورود و استارت هوشمند در رنجرور متکی بر یک هماهنگی میلی‌ ثانیه‌ای میان چند کامپیوتر هوشمند است:

۱. ماژول کلید هوشمند خودرو (KVM / RFA Module)

ماژول کنترل دسترسی بدون کلید که در پشت تریم صندوق عقب یا کنسول نصب شده، اصلی‌ترین بخش مدیریت کلیدهاست. در مدل‌های ۲۰۱۰ تا ۲۰۱۴ این ماژول از چیپ‌های میکروکنترلر سری ۹S12 استفاده می‌کرد، اما در مدل‌های ۲۰۱۵ به بعد، کمپانی لندروور ماژول‌های KVM ضد سرقت ارتقایافته (Locked MCU MC9S12XEQ384) را پیاده‌ سازی کرد که داده‌های D-Flash و P-Flash در آن‌ها کاملاً محافظت‌شده و قفل (Secured) هستند. خواندن و نوشتن روی این پردازنده‌ها نیازمند پروگرامرهای فوق‌ پیشرفته آزمایشگاهی است تا خطر از دست رفتن اطلاعات به صفر برسد.

۲. فناوری اولترا وایدبند (Ultra-Wideband – UWB)

در نسل‌های جدید رنجرور (از سال ۲۰۱۸ و به‌ویژه پلتفرم‌های MLA-Flex جدید)، ریموت‌ها به فناوری فرکانس گسترده UWB مجهز شده‌اند. این فناوری با سنجش دقیق مدت‌زمان ارسال و دریافت پالس‌های رادیویی (Time of Flight – ToF)، فاصله فیزیکی ریموت تا خودرو را تا حد چند سانتی‌ متر اندازه‌ گیری می‌کند. این قابلیت سبب می‌شود حملات مدرن تقویت فرکانس رله‌ای (Relay Attack) که در سرقت خودروهای لوکس رایج است، بر رویئیچ و ریموت رنجرور

سیستم‌های ورود و استارت هوشمند در رنجرور متکی بر یک هماهنگی میلی‌ ثانیه‌ای میان چند کامپیوتر هوشمند است:

۱. ماژول کلید هوشمند خودرو (KVM / RFA Module)

ماژول کنترل دسترسی بدون کلید که در پشت تریم صندوق عقب یا کنسول نصب شده، اصلی‌ ترین بخش مدیریت کلیدهاست. در مدل‌های ۲۰۱۰ تا ۲۰۱۴ این ماژول از چیپ‌های میکروکنترلر سری ۹S12 استفاده می‌کرد، اما در مدل‌های ۲۰۱۵ به بعد، کمپانی لندروور ماژول‌های KVM ضد سرقت ارتقایافته (Locked MCU MC9S12XEQ384) را پیاده‌ سازی کرد که داده‌های D-Flash و P-Flash در آن‌ها کاملاً محافظت‌ شده و قفل (Secured) هستند. خواندن و نوشتن روی این پردازنده‌ها نیازمند پروگرامرهای فوق‌ پیشرفته آزمایشگاهی است تا خطر از دست رفتن اطلاعات به صفر برسد.

۲. فناوری اولترا وایدبند (Ultra-Wideband – UWB)

در نسل‌های جدید رنجرور (از سال ۲۰۱۸ و به‌ویژه پلتفرم‌های MLA-Flex جدید)، ریموت‌ها به فناوری فرکانس گسترده UWB مجهز شده‌اند. این فناوری با سنجش دقیق مدت‌زمان ارسال و دریافت پالس‌های رادیویی (Time of Flight – ToF)، فاصله فیزیکی ریموت تا خودرو را تا حد چند سانتی‌ متر اندازه‌ گیری می‌کند. این قابلیت سبب می‌شود حملات مدرن تقویت فرکانس رله‌ای (Relay Attack) که در سرقت خودروهای لوکس رایج است، بر روی رنجرور کاملاً بی‌اثر شود.

۳. پردازشگر مرکزی بدنه (BCM) و گیت‌ وی مرکزی (GWM)

تمام درخواست‌های ریموت از طریق شبکه اترنت خودرویی DoIP (Diagnostics over Internet Protocol) و خطوط CAN FD به گیت‌ وی مرکزی (GWM) و از آنجا به ماژول مدیریت پیشرانه (PCM) ارسال می‌شوند. برای تطابق ریموت جدید، فرآیند احراز هویت امن ( را بدون کوچک‌ ترین خراش باز می‌کنند.

• ماژول امنیتی KVM/RFA را به صورت تخصصی دکود کرده یا چیپ MCU را بازنویسی می‌نمایند.
• پین‌ کدهای امنیتی آنلاین سیستم JLR را استخراج می‌کنند.
• تیغه فلزی را با دستگاه تمام‌ اتوماتیک CNC در محل تولید کرده و ۲ عدد ریموت جدید را به سیستم می‌شناسانند.

۳. بازگشایی حرفه‌ای درب بسته بدون آسیب (Lishi Decoding)

استفاده از تلمبه بادی، دیلم یا شکستن شیشه در خودروهای لوکس مانند رنجرور باعث آسیب به سنسورهای کیسه هوا، زه‌های آب‌ بندی و رنگ درب می‌شود. متخصصان ایران ریموت با استفاده از دیکودر تخصصی Lishi HU101، قفل درب راننده را دقیقاً از مجرای ساچمه‌های مکانیکی و مشابه عملکرد کلید فابریک در چند دقیقه باز می‌کنند.

۴. تراش لیزری و کامپیوتری تیغه اضطراری با CNC

کدهای شیار بندی تیغه کلید (Key Bitting) از روی سیلندر یا نقشه دیجیتال ECU بازخوانی شده و با دستگاه‌های برش CNC لیزری با خطای کمتر از ۰.۰۱ میلی‌ متر تولید می‌شود تا روانی چرخش کلید در سیلندر بدون هیچ‌ گونه گیرپاژ یا فشار اضافی تضمین شود.

۵. پاک‌ سازی و ابطال ریموت‌های سرقتی از حافظه BCM و KVM

به منظور حفظ امنیت سرمایه مالک، در صورت مفقود شدن یا به سرقت رفتن سوئیچ، کدهای شناسایی قبلی به طور کامل از جداول ایموبلایزر KVM و حافظه دائمی خودرو حذف می‌شوند؛ به نحوی که سوئیچ قدیمی دیگر هیچ‌ گونه دسترسی مکانیکی یا الکترونیکی به خودرو نخواهد داشت.

۶. تعمیرات سخت‌ افزاری بردهای الکترونیکی و تعویض پوسته ریموت

خدمات لابراتوار الکترونیک ایران ریموت شامل:

• احیا و شست‌وشوی بردهای آب‌ خورده با تکنولوژی التراسونیک.
• تعویض آنتن‌های داخلی RFID، ترانزیستورها و کریستال‌های نوسان‌ ساز برد.
• تعویض پوسته‌های فرسوده یا دکمه‌های آسیب‌ دیده با قاب‌های اصلی و شیک لندروور.

جدول مشخصات فنی و استانداردهای خدمات کلید سازی رنجرور

مدل خودرو	نسل سیستم ضد سرقت / ماژول	تجهیزات و نرم‌ افزار تخصصی	فرکانس و استاندارد ترانسپوندر	زمان تقریبی اجرا	گارانتی و ضمانت خدمت
رنجرور ووگ (Vogue) و اسپرت (2010–2014)	سیستم KVM نسل ۲ (MCU 9S12)	پروگرامر OBD / دستگاه خوانش D-Flash	315MHz / 433MHz – چیپ Hitag-2 (PCF7953)	۲۰ الی ۳۵ دقیقه	۱۲ ماه گارانتی هماهنگی نرم‌ افزاری و قطعه
رنجرور اسپرت / ایووک / ولار (2015–2019)	ماژول KVM محافظت‌ شده (Secured MCU)	پلتفرم JLR SDD / پروگرامر تخصصی ضدقفل	433.92MHz / 868MHz – چیپ Hitag-Pro / AES	۳۵ الی ۵۰ دقیقه	ضمانت کتبی عدم اختلال در یونیت‌ها و کامپیوتر
رنجرور ولار / دیفندر / نیوفیس (2020+)	سیستم DoIP / پروتکل امنیتی UWB	نرم‌ افزار مهندسی JLR Pathfinder / TOPIx	اسمارت‌کی چندکاناله UWB با فرکانس متغیر	۴۵ الی ۶۰ دقیقه	تضمین هماهنگی کامل با سامانه‌های رانندگی خودکار
خدمات بازگشایی اضطراری کلیه مدل‌ها	سیستم قفل‌های دوبل مکانیکی لندروور	ابزار دیکودر تخصصی ابزار دقیق Lishi HU101	تطابق مکانیکی با مغزی فابریک بدون برق	۵ الی ۱۰ دقیقه	ضمانت ۱۰۰٪ سلامت بدنه، دستگیره و شیشه‌ها
تراش تیغه مخفی و اضطراری	تیغه‌های متقارن شیاردار لیزری	دستگاه تراش تمام‌ اتوماتیک CNC لیزری	آلیاژ ضد سایش برنج-نیکل منطبق با استاندارد OEM	۵ دقیقه	تضمین باز و بست روان قفل در سرما و گرما

فرآیند گام‌ به‌ گام و مهندسی پروگرام ریموت رنجرور در ایران ریموت

پروگرام سوئیچ بر روی پلتفرم‌های مدرن JLR از طریق الگوریتم استاندارد زیر اجرایی می‌شود:

[اتصال منبع تغذیه پایدار ولتاژ به باتری ماشین (حداقل 13.5V)]

↓

[اتصال اینترفیس DoIP / VCI به درگاه عیب‌ یابی OBD-II]

↓

[اسکن شبکه و شناسایی وضعیت ماژول KVM / RFA / BCM]

↓

[استخراج کدهای امنیتی و همگام‌ سازی توکن‌های دسترسی]

↓

[پیکربندی چیپ اسمارت‌ کی اورجینال لندروور (Pre-Coding)]

↓

[کددهی نهایی و تطابق فرکانس UWB / PEPS در حافظه خودرو]

↓

[تست میدانی سنسورهای مجاورت، دکمه استارت و تراش تیغه CNC]

1. تامین ولتاژ پایدار (Battery Support): به علت مصرف بالای یونیت‌های الکترونیکی رنجرور در حین کددهی، یک شارژر تثبیت‌ کننده جریان با ولتاژ پایدار به خودرو متصل می‌شود تا از افت ولتاژ و آسیب به نرم‌ افزار یونیت‌ها پیشگیری شود.
2. برقراری ارتباط با شبکه DoIP: دستگاه دیاگ تخصصی از طریق پروتکل‌های پرسرعت شبکه با گیت‌ وی مرکزی ارتباط برقرار می‌کند.
3. بازخوانی و اعتبار سنجی ماژول KVM: اطلاعات امنیتی و شناسه‌های ریموت‌های موجود در سیستم تحلیل می‌شوند.
4. تزریق کدهای رمز گذاری‌ شده به ریموت جدید: داده‌های ریموت فابریک بر روی چیپ خام رنجرور نوشته شده و مجوز استارت در کامپیوتر موتور ثبت می‌گردد.
5. راستی‌ آزمایی عملکردی (Functional Verification): عملکرد سیستم ورود بدون کلید، روشن شدن موتور، کارکرد دکمه‌های باز و بست، باز شدن درب صندوق برقی و پایداری سیستم ضد سرقت مورد ارزیابی دقیق قرار می‌گیرد.

راهنمای استارت اضطراری رنجرور هنگام تخلیه باتری ریموت هوشمند

اگر با ریموت خاموش مواجه شدید و با خطای “Smart Key Not Found” یا “Key Not Detected” در صفحه نمایشگر آمپر روبرو شدید، مراحل زیر را انجام دهید:

۱. ورود فیزیکی به خودرو

1. کلید مکانیکی مخفی را با فشردن دکمه یا اهرم کشویی ریموت خارج کنید.
2. درپوش کوچک زیر دستگیره درب راننده را با لبه کلید به آرامی آزاد کنید تا سیلندر قفل نمایان شود.
3. کلید را وارد کرده، بچرخانید و درب را باز نمایید (در صورت روشن شدن فلاشر یا آژیر، با مرحله بعد غیر فعال می‌شود).

۲. یافتن پد القایی اضطراری (Emergency Transponder Coil)

بسته به مدل و سال ساخت رنجرور، پد القایی در یکی از دو موقعیت زیر قرار دارد:

• در مدل‌های ووگ، اسپرت و ایووک: سه خط برجسته کوچک در زیر کنسول فرمان (سمت چپ یا زیر قاب فرمان) تعبیه شده است. ریموت را دقیقاً به این شیارها بچسبانید.
• در مدل‌های ولار، دیفندر و مدل‌های جدیدتر: پد القایی در بخش انتهایی کنسول میانی یا داخل جالیوانی جلو قرار دارد. ریموت را به صورت افقی در کف جالیوانی یا روی علامت کلید در کنسول بگذارید.

۳. استارت زدن

پدال ترمز را محکم فشار داده و هم‌ زمان دکمه Start/Stop Engine را بزنید. سیم‌ پیچ القایی حتی در صورت نبود باتری در ریموت، اطلاعات چیپ را خوانده و موتور بلافاصله روشن خواهد شد.

آموزش تعویض باتری ریموت رنجرور و نکات مراقبت فنی

طول عمر استاندارد باتری ریموت رنجرور بین ۱ الی ۲ سال است. برای تعویض باتری:

ابزار مورد نیاز:

• باتری سکه‌ای ۳ ولت مدل CR2032 (در برخی مدل‌های جدید CR2025 یا CR2032 Maxell/Panasonic اصل).
• ابزار پلاستیکی باز کننده یا لبه کلید مکانیکی خود ریموت.

گام‌های اجرایی:

1. کلید مکانیکی اضطراری را از ریموت جدا کنید.
2. با استفاده از تیغه کلید یا اهرم کمکی، قاب کناری یا درب پشتی را با فشاری آرام به سمت بالا بلغزانید تا درپوش باتری باز شود.
3. باتری فرسوده را خارج کرده و باتری جدید را به گونه‌ای قرار دهید که قطب مثبت (+) رو به بالا قرار گیرد.
4. درب پشتی را جا زده و به آرامی فشار دهید تا خارهای نگهدارنده چفت شوند و کلید مکانیکی را در جای خود قرار دهید.

نکته مهم: از لمس هم‌ زمان دو قطب باتری با انگشتان دست خودداری کنید؛ چربی و رطوبت دست باعث کاهش ظرفیت و دشارژ سریع باتری‌های سکه‌ای می‌شود.

عیب‌ یابی خطاهای متداول سیستم قفل و ریموت رنجرور

خطای مشاهده‌ شده	علت فنی سیستم	فرآیند اصلاح و عیب‌ یابی در ایران ریموت
پیغام “Smart Key Battery Low”	افت ولتاژ باتری ریموت به زیر ۲.۷ ولت	تعویض فوری با باتری لیتیومی اصلی و تست مدار انتقال فرکانس
عدم پاسخگویی ریموت با وجود تعویض باتری	دی‌ سینک شدن رولینگ‌ کد ریموت یا خرابی کریستال برد	همگام‌ سازی مجدد با دستگاه دیاگ و بررسی لحیم‌ کاری‌های چیپ SMD
کار نکردن سیستم Keyless دستگیره‌ها	خرابی آنتن‌های LF دستگیره یا تداخل سیگنال با ماژول KVM	تست تشخیصی آنتن‌های جانبی با اسکنر و تعویض سنسور لمسی دستگیره
سوختن فیوز یا عدم شناسایی هر دو ریموت	نوسان شدید ولتاژ باتری اصلی یا خرابی کنترلر KVM	بررسی خط تغذیه BCM، خوانش کدهای خطا (DTC) و ریست نرم‌ افزاری KVM
عدم شناسایی تیغه در سیلندر دستگیره	انباشت جرم و گرد و غبار یا فرسودگی ساچمه‌های قفل	سرویس و روان‌ کاری تخصصی مغزی قفل با شوینده‌های هیدروکربنی بدون چربی

مدارک و الزامات قانونی جهت دریافت خدمات رنجرور

به دلیل ارزش بالا و حساسیت‌های امنیتی فوق‌ العاده خودروهای لندروور و رنجرور، کلیه خدمات بازگشایی، ساخت کلید و پروگرام ریموت در مرکز ایران ریموت صرفاً با احراز هویت مالک انجام می‌گیرد:

1. ارائه اصل سند مالکیت (برگ سبز) یا کارت خودرو رنجرور.
2. ارائه اصل کارت ملی هوشمند مالک رسمی خودرو.
3. در صورت حضور نماینده، ارائه وکالت‌ نامه رسمی محضری با ذکر صریح اختیارات قانونی مربوط به خودرو الزامی است.

پرسش‌های متداول مالکان رنجرور (FAQ)

۱. آیا برای ساخت ریموت رنجرور نیازی به تعویض ماژول KVM است؟

در مدل‌های قدیمی‌تر و در صورتی که تکنسین تجهیزات به‌روز نداشته باشد، برخی مراکز اقدام به تعویض ماژول KVM می‌کنند؛ اما در مرکز ایران ریموت با استفاده از پروگرامرهای نسل جدید JLR، بازنویسی و پروگرام روی همان ماژول فابریک خودرو بدون نیاز به تعویض سخت‌ افزاری انجام می‌پذیرد.

۲. آیا کددهی ریموت جدید باعث ابطال گارانتی یا اختلال در آپشن‌های خودرو می‌شود؟

خیر؛ تمامی فرآیندهای پروگرام در ایران ریموت با استفاده از استانداردهای نرم‌ افزاری اصلی کمپانی لندروور (OEM Standard) انجام می‌شود و هیچ‌ گونه تداخلی با سیستم‌های کروز کنترل هوشمند، تعلیق بادی یا سایر یونیت‌ها ایجاد نخواهد کرد.

۳. ساخت ریموت در زمان گم شدن تمام کلیدها (All Keys Lost) چقدر زمان می‌برد؟

به لطف در اختیار داشتن تجهیزات سیار و بدون نیاز به انتقال خودرو با جرثقیل، کل فرآیند از باز کردن درب، تراش تیغه CNC و کددهی ریموت‌های جدید بین ۴۵ الی ۶۰ دقیقه در محل خودرو زمان خواهد برد.

۴. تفاوت ریموت‌های UWB اصلی رنجرور با ریموت‌های کپی چیست؟

ریموت‌های اصلی مجهز به چیپ ارتباطی اولترا وایدبند هستند که ضد سرقت بودن آن‌ها را در برابر دستگاه‌های شنود فرکانس تضمین می‌کند؛ در حالی که ریموت‌های فیک و متفرقه فاقد ماژول سنجش فاصله زمانی بوده و آسیب‌ پذیری بالایی در برابر حملات سرقت دارند.

۵. آیا امکان تراش تیغه کلید رنجرور بدون داشتن کلید اصلی وجود دارد؟

بله؛ با استفاده از ابزار تخصصی دکودر لیشی، کد دندانه‌های قفل به صورت دیجیتال استخراج شده و تیغه مکانیکی جدید با دستگاه کامپیوتری CNC با دقت کارخانه‌ای تراشیده می‌شود.

برای اطلاعات بیشتر با شماره زیر تماس بگیرید:

09120728074