Оборудование: Xhorse Pad, программатор Orange5
Сложность: Высокая (требует опыта работы с EEPROM и дампами памяти)
Введение: что такое H.I.S.S. и почему это сложно?
Иммобилайзер H.I.S.S. (Honda Ignition Security System) — это штатная противоугонная система, устанавливаемая на мотоциклы Honda (в том числе на модели серий CBR, CB, VFR, Gold Wing и др.). Система построена на основе транспондерных ключей и блока управления, который проверяет их подлинность перед запуском двигателя.
📌 Технические особенности H.I.S.S.:
- Микросхема: 93C46 (8-пиновая, 128 байт)
- Применение: Иммобилайзеры H.I.S.S. на мотоциклах Honda
- Совместимые модели:
- CBR 600F, CBR 600RR, CBR 900, CBR 1000, CBR 1100F, Gold Wing 2800, NT650V, SH300, Shadow 750, Silver Wing, Varadero, VT750, VTX1800, X11, Hornet, CB400
- Тип транспондера:
- ID: 46
- Чип: PCF7936
Важно: В некоторых версиях H.I.S.S. (например, на мотоциклах Honda после 2005 года) используется шифрование, что требует не только считывания дампа, но и его правильной модификации.
🛠️ Необходимое оборудование
Для успешной прописки ключей при полной утере потребуется:
| Оборудование | Назначение |
|---|---|
| Xhorse Pad | Работа с транспондерами ключей |
| Программатор Orange5 | Считывание дампа с микросхемы 93C46 (через адаптеры для SOIC-8) |
| Паяльная станция | Для подключения к выводам микросхемы (если блок неразборный) |
| Набор адаптеров | SOIC-8 клипса или переходник для подключения к программатору |
| Пустые транспондеры | Например, ID46 (для ключей Honda) или T5 (в зависимости от модели мотоцикла) |
| Провода и тестер | Для проверки цепей и стабильности соединения |
⚙️ Процесс прописки ключей: пошаговая инструкция
1️⃣ Подготовка: доступ к блоку H.I.S.S.
- Локализация блока: Обычно иммобилайзер H.I.S.S. установлен под пластиковой панелью возле рулевой колонки или под сиденьем.
- Демонтаж: Снять блок, не повредив разъемы. Внимание: Блок залит герметиком — аккуратно удалить его с помощью скальпеля или фена, чтобы добраться до микросхемы 93C46.
Совет: Если блок неразборный, можно припаять провода напрямую к выводам микросхемы (пины 1-8, см. даташит 93C46).
2️⃣ Считывание дампа EEPROM
- Подключить микросхему 93C46 к программатору Orange5 через адаптер SOIC-8.
- В программном обеспечении Orange5 выбрать тип микросхемы 93C46 и запустить чтение дампа.
- Сохранить дамп в формате BIN или HEX (например,
hiss_dump.bin).
Важно: Перед чтением убедиться в стабильности соединения — плохой контакт может привести к ошибкам в дампе.
3️⃣ Анализ дампа и поиск ячеек ключей
- Структура дампа: В 93C46 данные о ключах хранятся в определенных адресах (обычно в диапазоне
0x00-0x7F). Точное расположение зависит от версии прошивки. - Идентификация ключей: Каждый ключ представлен уникальным кодом (например, 4 байта для ID46).
- Свободные ячейки: Если в дампе есть пустые ячейки (например,
FF FF FF FF), туда можно добавить новый ключ. Если все ячейки заняты — заменяем один из существующих.
Пример:
В дампе найдены коды ключей:
A1 B2 C3 D4(ключ 1)E5 F6 G7 H8(ключ 2)00 00 00 00(свободная ячейка)
→ Новый ключ можно записать в третью ячейку.
4️⃣ Подготовка нового ключа
- С помощью Xhorse Pad считать код с нового транспондера (например, ID46).
- Добавить код в дамп на место свободной ячейки или заменить существующий.
- Сохранить измененный дамп (например,
hiss_dump_modified.bin).
В нашем случае использовался прибор Xhorse Pad Plus, который автоматически модифицирует и подгоняет чип по дампу, считанному из блока управления иммобилайзером
Внимание: Если в блоке активировано шифрование, потребуется декодировать дамп с помощью Xhorse Pad Plus
5️⃣ Запись дампа обратно в EEPROM
- Подключить микросхему к программатору Orange5.
- Записать модифицированный дамп (
hiss_dump_modified.bin) в 93C46.
6️⃣ Проверка работы системы
- Установить блок обратно в мотоцикл.
- Вставить новый ключ и попробовать завести двигатель.
- Если мотоцикл не заводится:
- Проверить правильность записи дампа.
- Убедиться, что код ключа записан в правильный адрес.
- Проверить целостность соединений блока.
✅ Результат
- Мотоцикл заводится с новым ключом.
- Иммобилайзер H.I.S.S. не блокирует запуск.
- Все существующие ключи (если не удалялись) продолжают работать.
🔧 Возможные сложности и их решения
| Проблема | Причина | Решение |
|---|---|---|
| Блок не отвечает после записи дампа | Неверная контрольная сумма | Пересчитать CRC или использовать оригинальный дамп как основу |
| Ключ не распознается | Неправильный адрес ячейки | Проверить структуру дампа для данной модели блока |
| Ошибка чтения/записи EEPROM | Плохой контакт | Проверить пайку проводов к выводам микросхемы |
| Герметик повредил дорожки платы | Механическое воздействие | Восстановить дорожки или использовать донорский блок |
📌 Выводы и рекомендации
✔ H.I.S.S. — надежная система, но уязвима при физическом доступе к EEPROM.
✔ Orange5 + Xhorse Pad — оптимальный набор для работы с дампами и транспондерами.
✔ Аккуратность при работе с блоком — залог успеха. Герметик можно удалить, но важно не повредить плату.
✔ Резервное копирование дампа — обязательно перед любыми изменениями!
💬 Закажите услугу в iTuning.by!
Не уверены в своих силах? Обратитесь к нам!
- Быстро (в течении 1 дня)
- Качественно (гарантия на работу)
- С современным оборудованием (Xhorse, Orange5, Abritus, Flaex, Autel, KT200 и др.)
📞 Контакты: [+375291488764]
🌐 Сайт: iTuning.by
