汽车芯片基本知识

车防盗芯片种类很多，想要入手防盗芯片，就要先熟悉这些：

（PS：早些时间因小编技术失误，误发了一些不正确的知识，在专业技术的指导下，小编重新整理了这一份超级牛的汽车芯片知识！！！）

PCF7935(40/41/42/44/45/73)芯片

这几类芯片，他们都是由PCF7935芯片通过不同的配置，数据来定义类型，类似于4D芯片，可以分为60/61/62/63等芯片，同理40/41/42/44/45/73也是这么分。这些芯片已经没有应用于新车上面，都是较老的车型在使用，比如奇瑞的40芯片，捷达的42芯片，海马的44芯片，尼桑的45芯片，宝马的73芯片，都是些老车型。PCF7935是NXP生产的芯片，与PCF7936（46芯片）为同一个公司所研发，比46芯片早一代的加密芯片，而PCF7938（47芯片）又是比PCF7936后一代的加密芯片。PCF7935的芯片基本上识别出来，都是显示两串数据流出来，一般空白的PCF7935显示为44芯片，数据流是显示很多AA或者55的数据，因为是默认的数据，当您购买了PCF7935芯片时，可以使用相应的设备生成以上芯片型号。注：掌中宝拷贝捷达42用到的就是空白的PCF7935芯片。

PCF7936(46芯片)

我们平时所说的46芯片，原名为PCF7936，是NXP公司所研发生产的一款芯片，工作频率为100KHz-150KHz,市面上使用46芯片的车型众多，从低端车到高端车都有。除PCF7936外，NXP公司还基于PCF7936芯片研发出了PCF7941、PCF7952 等PCF79XX系列的电子46芯片，PCF79XX系列电子46芯片为外置天线，同时还集成有遥控功能或者智能卡功能等，而PCF7936是将天线与芯片一起封装成一个功能颗粒。电子芯片在此不做过多介绍，有兴趣的话可以自行查阅相关文档资料进行了解。我们大概介绍下PCF7936芯片。

PCF7936芯片的存储器组织分为8个Page(即P0-P7), 每个Page32位，共256个 Bit, 整个存储器大致可以分成两部分：TCFG（Transponder Configuration/Personalization） 和USER，TCFG位于Page0到Page3，用于个人设置以及芯片配置，UESR位于Page4到Page7, 没有具体定义，应用于用户数据存储。因为46芯片比较复杂（需要详细了解的可以去查阅我们之前发行的汽车防盗实用教材资料书或者相关文档资料），我们就简单说下P0到P3的算了，P0的是芯片的ID，是出厂时已编程好的唯一编码，不可修改。P2的后4位和P1的8位数是该芯片秘钥（掌中宝读写会以粉红色字体显示）。空白的46秘钥数据默认是4F4E4D494B52，当芯片P2后4位数据是4F4E,P1数据是4D494B52，这颗芯片是空白46,掌中宝识别会显示空白未使用，这样的可以改写P1到P7的数据。当P3的的第一位数据（掌中宝画面显示黄色字体）是X0至X7时，该芯片为明码模式，X8至XF时，该芯片为密码模式（X代表0至F，不熟悉的不建议改动这个数据）。当芯片所有数据对应的锁都是未锁状态时，我们可以通过改写数据将该芯片改成专用芯片，如长城专用，海马专用，奇瑞专用等等。当芯片秘钥改为其它数据时，芯片变为加密模式，这样该芯片数据会加密（无法再显示，但如果知道该芯片秘钥，可以在密码模式下面输入对应的秘钥全读出数据），用掌中宝读写的时候P1到P7的数据会全部默认为00，这就是为什么很多师傅改写了芯片数据或者匹配过的芯片，再读会显示00。

在这里我们拿常用到的掌中宝配合匹配设备免密码增加比亚迪智能卡来说明一下（数据编辑也只以掌中宝读写为例说明），首先用掌中宝解码原车钥匙数据，记录后把原车芯片秘钥改写到新卡上（注：这个是芯片秘钥，不是防盗密码，一些师傅常误解为防盗密码。），再进原车卡的匹配程序匹配即可。一些师傅将数据改写完后，再读发现数据就全是00了，会很疑惑，再看本文前面说

的内容或许就可以理解了。打个比喻，当你把银行卡密码改了，你再要去取钱，是不是先要把新的密码输进去，再能取钱。46芯片也一样的原理，当你改写了新的秘钥，再把这个秘钥输入到密码模式下面，按下全读，全读成功后即可看到全部数据（比如你把P2后4位改成了0000，P1改成了11111111，你再想看到芯片的数据，只需要把密码模式下面的4F4E4D494B52改成000011111111，再按全读，数据就可以显示出来了。）

知识拓展：

我们经常说的电子 46 芯片，很多新入行的锁匠就不理解什么是电子 46

芯片了，电子 46 芯片简单的说就是集 46 芯片功能和遥控功能于一体的

芯片，通常焊接在电路板上，而电路板上会焊接一个磁棒天线，而大部

分 46 智能卡则使用3D 天线，因此识别的时候需要找对天线位置，不是

所有智能卡天线都是垂直也不是都是平放，也可能是竖直放。

4D芯片

我们经常使用的T型封装4D芯片，原名为B9WK，是美国德州仪器TI）

公司所研发生产的一款芯片，也就是我们常说的原厂4D芯片，使用环氧

树脂封装工艺，芯片上做有缺口，激光印字等特征。市面上使用4D芯片

的车型众多，如丰田、斯巴鲁、福特等，4D芯片存储器分为4个Page,每个Page都有对应的锁配置位（红色锁头或绿色锁头表示），一旦锁了就不可以修改该Page的数据，

亦不可以解锁，因此在不熟悉的情况下不要随便锁上，否则会造成钥匙失效或者芯片浪费；其中Page3出厂时即为已锁状态，即ID不可修改。

下面我们分别介绍 4个Page的基本含义和组成。

Page1: 密码（Password）, 8 位密码和1位锁配置位。

Page2: 识别（Identification）,8 位识别码和1位锁配置位。

Page3: ID，24 位序列号（Serial Number）和 8 位厂商码（ManufactureCode）,以及1位锁配置位。

Page4:密钥（Encryption Key）,40位密钥和1位锁配置位。

除了Page4(密钥)是不可直接读出外，其它Page的数据可以使用掌中宝直接读出来。密钥可以使用掌中宝或者其他解码设备解出来，在掌中宝解码4D芯片成功后，屏幕上显示的KEY数据就是Page4的数据。除了4个Page的数据外，在掌中宝的读写页面中还有随机数和签名两项，这两项不属于芯片存储器中的数据，不要混淆了，那随机数和签名有什么作用呢？由于4D芯片的密钥是不可以读出，当我们写入密钥后，为了校验密钥是否写入成功，可以通过质询出签名的方法进行校验。签名可以简单的理解为随机数与密钥运经过运算后得出的结果，因此可以通过计算并对比签名，就可以知道芯片写入的密钥是否成功，特别是4D芯片拷贝的时候，通过对比签名就可以知道是否拷贝成功。

我们平时所说的 4D60，4D61，4D62，4D63，4D65，4D66，4D67，4D68，4D69，4D6A,4D6B，4D71等 12 类专用芯片均属于4D芯片。不同的专用芯片类型是通过不同的 Page1, Page2, Page3甚至Page4 的数据来定义的，市面上的设备对芯片类型定义有些相同，特别是国内设备和国外设备，如我们的4D83芯片他们识别显示的的6F芯片，但是读取到的数据都是一样的，如果您对这方面的知识感兴趣可以上网查找相关资料。掌

中宝读写4D67、4D68时是显示密钥的，这与前文所说的密钥不可以读出

来的观点不符，这是什么原因呢？其实 4D67、4D68 的密钥并不是读出来，

而是掌中宝掌握了4D67、4D68 的算法，可以直接计算出来密钥，因此我们在拷贝4D67、4D68 时没有解码过程。

大容量4D芯片

上面所介绍的 4D 芯片之外，我们还经常听到一个概念——大容量4D芯片，这与前文所说的4D芯片有什么关系呢？简单的说，大容量4D芯片是4D芯片的升级版本。大容量4D可分为两种模式：DST80和DST40，其中DST80为80位加密模式，DST40为40位加密模式，DST40模式下可以等效于4D芯片，即大容量4D芯片向下兼容。为了方便各位读者理解，我们举一个简单的例子，一幢80层高的楼房，只住了下面40层，那么就可以等同于一幢40层高的楼全部住满。我们常见80位加密模式有丰田的4D72G芯片、福特的4D83芯片、别克凯越的4D70芯片、斯巴鲁的4D82G芯片等。

大容量4D的page30为模式的配置位，可以改变40位加密模式或者80位加密模式，当然还有其他模式，但是建议用户不要轻易修改数据，当你修改了配置位后设置成其他模式了，掌中宝没做有其他模式的读写，会造成这颗芯片不能识别，如需要改变模式只需点转换40位或者80位模式即可。

掌中宝区分两种模式时除了显示DST80和 DST40外还做了芯片名称上的区分，如4D63+ 表示使用的是DST40模式，可代替4D63芯片使用，“+”表示大容量芯片，与4D63芯片区分开，当为4D83时表示DST80模式，不同的设备定义略有差别，如果一些设备不论是DST40还是DST80模式，都显示的是4D83芯片，容易造成混淆，锁匠师傅们在使用时注意区分是DST80模式还是DST40模式，以免造成不必要的麻烦。

认识误区：

关于区分大容量还是小容量，不同的设备识别显示略有差异，掌中宝识别芯片时会尽可能的显示芯片的详细信息，下面详细讲一下掌中宝对小容量和大容量的区分，我们以例子说明。

案例1：一辆 09年福特福克

斯使用的是4D63芯片，我们可以使用大容量4D代替，大容量4D可以向下兼容，因此我们可以使用DST40模式的4D63+代替，这样识别我们就很容易理解，可是当您用其他设备识别成4D83 DST40 的时候，你或许会产生疑惑，本来是使用4D63芯片的车，为何变成了使用4D83芯片了呢？许多师傅难免会产生这样的困惑。而一辆14年福特福克斯使用的是

4D83芯片，掌中宝识别显示为4D83 DST80大容量芯片，其他设备同样也是显示4D83 DST80芯片，同样是显示4D83 芯片，容易造成混淆，因此在识别大容量4D芯片的时候，掌中宝根据加密位数来遵循小容量4D的

定义方法，是比较准确的。

案例2：我们知道斯巴鲁的4D62芯片很容易做，但是年份较新的4D82芯片时候只能拆写或者通过掌中宝拿60+的芯片改写成82的再拿匹配设备去匹配，当您把一辆4D62+大容量识别成4D82芯片，那么这辆车的做法和价格就不一样了，因此请各位师傅认准是使用的什么加密模式。

8C/8E芯片

8C芯片，主要应用于海马323，这款芯片目前已经停产，市面上货源稀缺，因此价格比较昂贵，国内价格接近200元人民币，基本封好于钥匙内。8C芯片目前没有设备可以拷贝，当遇到8C芯片的车型时，需要拆读发动机电脑的95C56数据换算密码，然后使用手工匹配方法匹配，具体方法再此不再赘述。8E芯片，主要应用本田雅阁、飞度，奥迪等车型，应用的车型比较少，使用年份也不多。8E芯片使用了玻璃管封装工艺，外观上极似48芯片，肉眼是无法区分的，只能通过设备识别来区分，8E芯片目前没有设备可以拷贝，可是8E 芯片车型匹配非常简单，在此不再赘述。

13芯片

13芯片应用比较早，最初应用于门禁ID卡上，一般做成卡扣，而应用于汽车防盗的13芯片则使用玻璃管封装或陶瓷封装，13芯片只是一串数据流，并没有任何加密，因此我们拷贝时不需要解码，加密程度可以说是防盗芯片中加密级别最低的。我们可以使用T5 芯片，ATA5577芯片或者EM4305芯片，通过相关设备生成需要的13芯片，也就是说13芯片是一类芯片，并没有独立的芯片型号对应。与13芯片类似，11芯片和12芯片也没有任何加密，三类芯片都可以使用T5拷贝或者生成。11/12/13芯片常见于摩托车和一些比较老的车型， 例如：中华/别克等车型，匹配或者拷贝都比较简单。

4C/4D64芯片

4C芯片和4D64芯片，均为美国德州仪器（TI）公司所研发生产的芯片，与4D芯片为一个系列的产品。4C芯片通常采用大玻璃管的封装形式，应用车型较少，主要有国产车的威志，丰田的老花冠/佳美，福特的老款嘉年华等。64芯片主要应用车型有老款的吉普，克莱斯勒等。4C芯片是只读芯片，与前面说的13芯片等类似，也是数据流芯片，没有数据加密，但是两者的通信方式不一样，4C芯片使用了与4D芯片相同的半双工模式（FSK），而13芯片则属于全双工模式(ASK)，在认识遥控时，您会发现有这两个不同的模式。64芯片类似于4D芯片，不同的是64芯片有自己的算法，简单的说就是除了算法不一样，其他都跟4D芯片一样。

4C芯片车型通常使用手工匹配或者直接拷贝，目前市面上很多设备都支持4C芯片拷贝。64芯片通常需要上车匹配，获取密码时有些需要拆读，因此建议使用拷贝方式增加钥匙，目前支持拷贝64芯片的设备比较少。当您使用掌中宝拷贝4C芯片、64芯片时，使用的拷贝芯片与拷贝4D芯片是一样的，也就是说掌中宝专用拷贝4D芯片可以拷贝4D/4C/64三种芯片，所以您不需要另外购买新的拷贝芯片。

好了，这次的芯片介绍先到这里，更多的芯片介绍以后再说。友情提醒：现在掌中宝自主研发的多模芯片王可以支持60/61/62/63/64/4C/65/66/67/68/69/6A/6B/71/11/12/13/33/现代起亚70/福特83/丰田72G/46这些芯片的生成和拷贝。