汽车芯片基本知识

2023年11月28日发(作者：长城m2多少钱)

汽车芯?基本知识

汽车芯?基本知识

车防盗芯?种类很多，想要??防盗芯?，就要先熟悉这些：

（PS：早些时间因?编技术失误，误发了?些不正确的知识，在专业技术的指导下，?编重新整理了这?份超级?的

汽车芯?知识）

PCF7935(40/41/42/44/45/73)芯?

这?类芯?，他们都是由PCF7935芯?通过不同的配置，数据来定义类型，类似于4D芯?，可以分为60/61/62/63等芯

?，同理40/41/42/44/45/73也是这么分。这些芯?已经没有应?于新车上?，都是较?的车型在使?，?如奇瑞的40芯

?，捷达的42芯?，海马的44芯?，尼桑的45芯?，宝马的73芯?，都是些?车型。PCF7935是NXP?产的芯?，与

PCF7936（46芯?）为同?个公司所研发，?46芯?早?代的加密芯?，?PCF7938（47芯?）?是?PCF7936后

?代的加密芯?。PCF7935的芯?基本上识别出来，都是显?两串数据流出来，?般空?的PCF7935显?为44芯?，

数据流是显?很多AA或者55的数据，因为是默认的数据，当您购买了PCF7935芯?时，可以使?相应的设备?成以上

芯?型号。注：掌中宝拷贝捷达42?到的就是空?的PCF7935芯?。

PCF7936(46芯?)

我们平时所说的46芯?，原名为PCF7936，是NXP公司所研发?产的?款芯?，?作频率为100KHz-150KHz,市?上

使?46芯?的车型众多，从低端车到?端车都有。除PCF7936外，NXP公司还基于PCF7936芯?研发出了PCF7941、

PCF7952 等PCF79XX系列的电?46芯?，PCF79XX系列电?46芯?为外置天线，同时还集成有遥控功能或者智能卡

功能等，?PCF7936是将天线与芯??起封装成?个功能颗粒。电?芯?在此不做过多介绍，有兴趣的话可以??查

阅相关?档资料进?了解。我们?概介绍下PCF7936芯?。

PCF7936芯?的存储器组织分为8个Page(即P0-P7), 每个Page32位，共256个 Bit, 整个存储器?致可以分成两部分：

TCFG（Transponder Configuration/Personalization） 和USER，TCFG位于Page0到Page3，?于个?设置以及芯?

配置，UESR位于Page4到Page7, 没有具体定义，应?于?户数据存储。因为46芯??较复杂（需要详细了解的可以

去查阅我们之前发?的汽车防盗实?教材资料书或者相关?档资料），我们就简单说下P0到P3的算了，P0的是芯?的

ID，是出?时已编程好的唯?编码，不可修改。P2的后4位和P1的8位数是该芯?秘钥（掌中宝读写会以粉红?字体显

?）。空?的46秘钥数据默认是4F4E4D494B52，当芯?P2后4位数据是4F4E,P1数据是4D494B52，这颗芯?是空?

46,掌中宝识别会显?空?未使?，这样的可以改写P1到P7的数据。当P3的的第?位数据（掌中宝画?显?黄?字体）

是X0?X7时，该芯?为明码模式，X8?XF时，该芯?为密码模式（X代表0?F，不熟悉的不建议改动这个数据）。当

芯?所有数据对应的锁都是未锁状态时，我们可以通过改写数据将该芯?改成专?芯?，如长城专?，海马专?，奇瑞

专?等等。当芯?秘钥改为其它数据时，芯?变为加密模式，这样该芯?数据会加密（?法再显?，但如果知道该芯?

秘钥，可以在密码模式下?输?对应的秘钥全读出数据），?掌中宝读写的时候P1到P7的数据会全部默认为00，这就

是为什么很多师傅改写了芯?数据或者匹配过的芯?，再读会显?00。

在这?我们拿常?到的掌中宝配合匹配设备免密码增加?亚迪智能卡来说明?下（数据编辑也只以掌中宝读写为例说

明），?先?掌中宝解码原车钥匙数据，记录后把原车芯?秘钥改写到新卡上（注：这个是芯?秘钥，不是防盗密码，

?些师傅常误解为防盗密码。），再进原车卡的匹配程序匹配即可。?些师傅将数据改写完后，再读发现数据就全是00

了，会很疑惑，再看本?前?说

的内容或许就可以理解了。打个?喻，当你把银?卡密码改了，你再要去取钱，是不是先要把新的密码输进去，再能取

钱。46芯?也?样的原理，当你改写了新的秘钥，再把这个秘钥输?到密码模式下?，按下全读，全读成功后即可看到

全部数据（?如你把P2后4位改成了0000，P1改成了11111111，你再想看到芯?的数据，只需要把密码模式下?的

4F4E4D494B52改成，再按全读，数据就可以显?出来了。）

知识拓展：

我们经常说的电? 46 芯?，很多新??的锁匠就不理解什么是电? 46

我们经常说的电? 46 芯?，很多新??的锁匠就不理解什么是电? 46

芯?了，电? 46 芯?简单的说就是集 46 芯?功能和遥控功能于?体的

芯?，通常焊接在电路板上，?电路板上会焊接?个磁棒天线，??部

分 46 智能卡则使?3D 天线，因此识别的时候需要找对天线位置，不是

所有智能卡天线都是垂直也不是都是平放，也可能是竖直放。

4D芯?

我们经常使?的T型封装4D芯?，原名为B9WK，是美国德州仪器TI）

公司所研发?产的?款芯?，也就是我们常说的原?4D芯?，使?环氧

树脂封装?艺，芯?上做有缺?，激光印字等特征。市?上使?4D芯?

的车型众多，如丰?、斯巴鲁、福特等，4D芯?存储器分为4个Page,每个Page都有对应的锁配置位（红?锁头或绿?

锁头表?），?旦锁了就不可以修改该Page的数据，

亦不可以解锁，因此在不熟悉的情况下不要随便锁上，否则会造成钥匙失效或者芯?浪费；其中Page3出?时即为已锁

状态，即ID不可修改。

下?我们分别介绍 4个Page的基本含义和组成。

Page1: 密码（Password）, 8 位密码和1位锁配置位。

Page2: 识别（Identification）,8 位识别码和1位锁配置位。

Page3: ID，24 位序列号（Serial Number）和 8 位?商码（ManufactureCode）,以及1位锁配置位。

Page4:密钥（Encryption Key）,40位密钥和1位锁配置位。

除了Page4(密钥)是不可直接读出外，其它Page的数据可以使?掌中宝直接读出来。密钥可以使?掌中宝或者其他解码

设备解出来，在掌中宝解码4D芯?成功后，屏幕上显?的KEY数据就是Page4的数据。除了4个Page的数据外，在掌中

宝的读写页?中还有随机数和签名两项，这两项不属于芯?存储器中的数据，不要混淆了，那随机数和签名有什么作?

呢？由于4D芯?的密钥是不可以读出，当我们写?密钥后，为了校验密钥是否写?成功，可以通过质询出签名的?法

进?校验。签名可以简单的理解为随机数与密钥运经过运算后得出的结果，因此可以通过计算并对?签名，就可以知道

芯?写?的密钥是否成功，特别是4D芯?拷贝的时候，通过对?签名就可以知道是否拷贝成功。

我们平时所说的 4D60，4D61，4D62，4D63，4D65，4D66，4D67，4D68，4D69，4D6A,4D6B，4D71等 12 类专

?芯?均属于4D芯?。不同的专?芯?类型是通过不同的 Page1, Page2, Page3甚?Page4 的数据来定义的，市?上

的设备对芯?类型定义有些相同，特别是国内设备和国外设备，如我们的4D83芯?他们识别显?的的6F芯?，但是读

取到的数据都是?样的，如果您对这??的知识感兴趣可以上?查找相关资料。掌

中宝读写4D67、4D68时是显?密钥的，这与前?所说的密钥不可以读出

来的观点不符，这是什么原因呢？其实 4D67、4D68 的密钥并不是读出来，

?是掌中宝掌握了4D67、4D68 的算法，可以直接计算出来密钥，因此我们在拷贝4D67、4D68 时没有解码过程。

?容量4D芯?

上?所介绍的 4D 芯?之外，我们还经常听到?个概念——?容量4D芯?，这与前?所说的4D芯?有什么关系呢？简

单的说，?容量4D芯?是4D芯?的升级版本。?容量4D可分为两种模式：DST80和DST40，其中DST80为80位加密

单的说，?容量4D芯?是4D芯?的升级版本。?容量4D可分为两种模式：DST80和DST40，其中DST80为80位加密

模式，DST40为40位加密模式，DST40模式下可以等效于4D芯?，即?容量4D芯?向下兼容。为了?便各位读者理

解，我们举?个简单的例?，?幢80层?的楼房，只住了下?40层，那么就可以等同于?幢40层?的楼全部住满。我

们常见80位加密模式有丰?的4D72G芯?、福特的4D83芯?、别克凯越的4D70芯?、斯巴鲁的4D82G芯?等。

?容量4D的page30为模式的配置位，可以改变40位加密模式或者80位加密模式，当然还有其他模式，但是建议?户不

要轻易修改数据，当你修改了配置位后设置成其他模式了，掌中宝没做有其他模式的读写，会造成这颗芯?不能识别，

如需要改变模式只需点转换40位或者80位模式即可。

掌中宝区分两种模式时除了显?DST80和 DST40外还做了芯?名称上的区分，如4D63+ 表?使?的是DST40模式，可

代替4D63芯?使?，“+”表??容量芯?，与4D63芯?区分开，当为4D83时表?DST80模式，不同的设备定义略有差

别，如果?些设备不论是DST40还是DST80模式，都显?的是4D83芯?，容易造成混淆，锁匠师傅们在使?时注意区

分是DST80模式还是DST40模式，以免造成不必要的?烦。

认识误区：

关于区分?容量还是?容量，不同的设备识别显?略有差异，掌中宝识别芯?时会尽可能的显?芯?的详细信息，下?

详细讲?下掌中宝对?容量和?容量的区分，我们以例?说明。

案例1：?辆 09年福特福克

斯使?的是4D63芯?，我们可以使??容量4D代替，?容量4D可以向下兼容，因此我们可以使?DST40模式的

4D63+代替，这样识别我们就很容易理解，可是当您?其他设备识别成4D83 DST40 的时候，你或许会产?疑惑，本来

是使?4D63芯?的车，为何变成了使?4D83芯?了呢？许多师傅难免会产?这样的困惑。??辆14年福特福克斯使?

的是

4D83芯?，掌中宝识别显?为4D83 DST80?容量芯?，其他设备同样也是显?4D83 DST80芯?，同样是显?4D83

芯?，容易造成混淆，因此在识别?容量4D芯?的时候，掌中宝根据加密位数来遵循?容量4D的

定义?法，是?较准确的。

案例2：我们知道斯巴鲁的4D62芯?很容易做，但是年份较新的4D82芯?时候只能拆写或者通过掌中宝拿60+的芯?改

写成82的再拿匹配设备去匹配，当您把?辆4D62+?容量识别成4D82芯?，那么这辆车的做法和价格就不?样了，因

此请各位师傅认准是使?的什么加密模式。

8C/8E芯?

8C芯?，主要应?于海马323，这款芯??前已经停产，市?上货源稀缺，因此价格?较昂贵，国内价格接近200元?

民币，基本封好于钥匙内。8C芯??前没有设备可以拷贝，当遇到8C芯?的车型时，需要拆读发动机电脑的95C56数

据换算密码，然后使???匹配?法匹配，具体?法再此不再赘述。8E芯?，主要应?本?雅阁、飞度，奥迪等车型，

应?的车型?较少，使?年份也不多。8E芯?使?了玻璃管封装?艺，外观上极似48芯?，?眼是?法区分的，只能

通过设备识别来区分，8E芯??前没有设备可以拷贝，可是8E 芯?车型匹配?常简单，在此不再赘述。

13芯?

13芯?应??较早，最初应?于门禁ID卡上，?般做成卡扣，?应?于汽车防盗的13芯?则使?玻璃管封装或陶瓷封

装，13芯?只是?串数据流，并没有任何加密，因此我们拷贝时不需要解码，加密程度可以说是防盗芯?中加密级别最

低的。我们可以使?T5 芯?，ATA5577芯?或者EM4305芯?，通过相关设备?成需要的13芯?，也就是说13芯?是

?类芯?，并没有独?的芯?型号对应。与13芯?类似，11芯?和12芯?也没有任何加密，三类芯?都可以使?T5拷

贝或者?成。11/12/13芯?常见于摩托车和?些?较?的车型， 例如：中华/别克等车型，匹配或者拷贝都?较简单。

4C/4D64芯?

4C芯?和4D64芯?，均为美国德州仪器（TI）公司所研发?产的芯?，与4D芯?为?个系列的产品。4C芯?通常采?

?玻璃管的封装形式，应?车型较少，主要有国产车的威志，丰?的?花冠/佳美，福特的?款嘉年华等。64芯?主要

应?车型有?款的吉普，克莱斯勒等。4C芯?是只读芯?，与前?说的13芯?等类似，也是数据流芯?，没有数据加

密，但是两者的通信?式不?样，4C芯?使?了与4D芯?相同的半双?模式（FSK），?13芯?则属于全双?模式

(ASK)，在认识遥控时，您会发现有这两个不同的模式。64芯?类似于4D芯?，不同的是64芯?有??的算法，简单的

说就是除了算法不?样，其他都跟4D芯??样。

说就是除了算法不?样，其他都跟4D芯??样。

4C芯?车型通常使???匹配或者直接拷贝，?前市?上很多设备都?持4C芯?拷贝。64芯?通常需要上车匹配，获

取密码时有些需要拆读，因此建议使?拷贝?式增加钥匙，?前?持拷贝64芯?的设备?较少。当您使?掌中宝拷贝

4C芯?、64芯?时，使?的拷贝芯?与拷贝4D芯?是?样的，也就是说掌中宝专?拷贝4D芯?可以拷贝4D/4C/64三

种芯?，所以您不需要另外购买新的拷贝芯?。

好了，这次的芯?介绍先到这?，更多的芯?介绍以后再说。友情提醒：现在掌中宝?主研发的多模芯?王可以?持

60/61/62/63/64/4C/65/66/67/68/69/6A/6B/71/11/12/13/33/现代起亚70/福特83/丰?72G/46这些芯?的?成和拷贝。

— THE END —