Довгий шлях несподіваної реалізації безключового доступу Keyless

Ця історія почалась ще в кінці 21, на початку 22 року. Я тоді ще зовсім не планував і не думав над keyless, а всього навсього хотів реалізувати закриття вікон в дощ, і потрібно було міняти блок ВСМ (кузовна електроніка), оскільки мій блок 3AA937087Е не підтримува дану функцію, я шукав блок з буквою Q або R. Оскільки ціна на дані блоки немаленька я був не готовий віддавати 150$ (іноді і 200) за даний блок, тому не спішив іноді переглядав оголошення різні. І о чудо, в червні 22 я знаходжу на розборці блок з буквою R за смішні 70$ з американського СС. Зв'язавшись з продавцем виявилось, що за ці кошти він віддає даний блок разом з жгутом салонної проводки. Не роздумуючи я замовляю, адже в дооснащеннях провода, фішки завжди потрібні.. Розклавши дома весь жгут проводки я помічаю що той СС був з безключовим доступом оскільки помимо блока ВСМ який я очікував, я там знаходжу ще й блок комфорта keyless 3AA959799G. 

Як то говориться сам Бог велів взятись за реалізацію keyless))) В умовах війни не завжди був час і можливості тим займатись, тому все затягнулось на довгий час.. Тому поступово почав з жгута виплутувати провода що відповідають за keyless

В мене тепер є вся проводка keyless з фішками по салону. Блок комфорту трохи піймав вологи тому прийшлось його очистити і попрацювати паяльником, 

Підключивши дома на столі (адже вся салонна проводка є), блок вийшов на звязок і все працює... тому по можливості займався пошуками салонних антен, а також протягування вже підготовленого жгута проводів по салону машини. 

Але мене весь час не покидала думка, що блок комфорту з американця може працювати на частоті 315MHz, поспілкувавшись з "ключниками" (не з одним) вони мене запевнили що ключі keyless для В6/В7/СС існують тільки на частоті 433MHz. Замовив на Алі новий ключ, а також мені дістався через знайомих б/у ключ. Оскільки в ключу keyless 2 чіпа іммобілайзера, один звичайний ID46 для запуску машини звичайним способом через замок, і другий PCF7952 запаяний на платі що відповідає за keyless і за пульт охоронної системи. 

Ну думаю вичитаю з нового ключа чистий дамп, щоб відновити б/у ключ, тут мене спіткала невдача.. PCF7952 закритий для читання і при розблокіровці всі дані стираються.. облом. Оскільки я вже розвів всі провода по машині, а також встановив салонні антени, треба пробувати підключати блок в машину... За допомогою адпптера СН341 вичитав зі свого рідного блоку дані EEPROM, потім переніс іммо дату своєї машини в "новий" блок, і в цей дамп "ложу" новий чіп ID46 з допомогою iProg, поки вклав його в б/у оригінальний ключ... підключив блок в машину, блок запрацював, висіли тільки помилки дверним ручкам (їх в мене ще не було) через замок запалючання звичайним способом машина завелась, ніби то все добре, звісно не працює пульт і не працює keyless, за ради цікавості спробував прописати б/у ключ в машину нічого не вийшло, я того й очікував, бо б/у вже записаний ключ по новому не запишеться.. вже думав пробувати писати новий ключ, але рішив перевірити чи цей блок комфорту взагалі бачить ці ключі. як виявилось ні... в параметрах блоку (11 група), видно що він на сигнал ключа не реагує... зібрав назад машину на рідному блоці... їздити то треба)).. Поїхав до товариша, в якого В7 з keyless.. підключившись до його машини я бачу що його блок реагує на мої ключі (блок бачить сигнал ключа).. Щось з моїм блоком не то) Випаюю на платі блоку металевий екран, під яким захований модуль радіоканалу

Там запаяна мікросхема ATA5823, пошукавши даташит на неї, я таки переконався, що мій блок працює на частоті 315MHz. Можна було переробити свій блок на 433MHz, змінивши мікросхему на АТА5824 а також деякі елементи "обвязки", але я не став вже експериментувати, і почались пошуки блока комфорту з європейця. Тому згодом був куплений блок комфорту 3AA959799А з європейського В7, знов переписую іммо дату вже в цей блок, ставлю на машину.. о чудо все запрацювало, і блок вже бачить (розпізнає) сигнал з ключів. Поки підшукувався і замовлявся блок комфорту, я за цей час зняв задній бампер і встановив антену задню, а також блок Easy Open (куди ж без нього))) тим більше електропривід багажника вже встановлений.. 

сам блок був куплений б/у оригінал 3AA962243D. а провода з фішками і самими антенами замовляв на Алі.. Зверніть увагу, хто буде замовляти провода Easy Open з Алі, фішка, що підключає його до блока комфорту запінована неправильно

Червоний (живлення) має бути на контакті 1 (зліва), потім коричневий (маса) на контакті 2, потім жовтий (Lin) на контакті 3

Ну і нарешті, коли в машині було встановлено салонні антени, а також антена в задньому бампері разом з блоком Easy Open, і блок запуску двигуна з кнопки, але не було дверних ручок, я вирішив так мовити запустити систему.. підключаю блок комфорту з вже записаним в дамп новим ключем, в блоці було 4 помилки по сенсорах дверних ручкок, запускаю адаптацію ключа, він успішно прописується, тепер в мене працюючий Keyless. Машина заводиться з кнопки, багажник відкривається як звичайним способом, так і "з ноги". Вирішив поки реалізувати систему тільки з передніми ручками (задні згодом), тому замовив знов же на Алі 2 передні ручки, і шукаю інформацію, як можна відключити задні ручки (кодуванням чи адаптацією) адже якщо буде помилка по одній навіть ручці, інші працювати не будуть. Перерив кучу форумів, найшов інформацію, що ручки задні відключаються кодуванням, а де саме (в якому байті) не вказано. Цікавість взяла своє, вирішив в вільний час сам експериментувати кодуванням блока, і врешті я знайшов! (біти, відповідаючі за задні ручки в Васі або VCDS не підписані). Задні ручки успішно відключені (тимчасово). Тепер маю тільки 2 помилки по сенсорах передніх ручкок, і згодом після закриття і відкриття машини появилось ще 2 помилки по антенам передніх ручок.

Дочекався поки приїхали ручки. замовляв в різних продавців, тому одна прийшла грунтована а інша фарбована

постало питання фарбування.. тому було замовлено по коду фарби автомобіля фарбу і лак в аерозольних балонах. я їх пофарбував сам в домашніх умовах, результат мене порадував

незважаючи, що ручки куплені в Алі, вони чудово встановились як рідні без проблем а також сенсори прекрасно реагують на дотик рукою. 

На тому маю повноцінний Keyless до якого пройшов досить довгий шлях. Згодом пізніше ще замовлю і поставлю задні ручки (не завжди є можливість)

До речі може комусь потрібно чи цікаво, блок комфорту Keyless 3AA959799G з Американського Passat CC 2016 року, який працює на частоті 315MHz, віддам не за всі гроші світу