かれんこパパのブログ一覧

BMW 「E9xベンチテストの館」へようこそ～笑）
あまりにもマニアックすぎるので、ご興味の無い方は、速攻でスルー願います。。(^^;

前回の「ベンチ環境の拡張♪ ～CAS＋KOMBI検証～」は、愛車キーに合わせたCAS2モジュールとのキーID照合と解除手順検証を目的としていたが、今回は、クローン（スペアー）キー作成とそれに合わせた、CAS2モジュールの再認証作業を行ってみた。

BMWが正規で行うこれらの作業は、高額の専用ツールを必要とするが、当然それを購入してまでのモチベーションは湧かないので、フォーラム等で紹介されている、中華製ツールでの検証を行った。クローンキー作成と、CAS2モジュール再認証については、幾つか方法があるが、調査から以下2つの手順が有効である事が分かり実施してみた。

手順①： 中華製ブランクキー準備 → キー作成ツール(Hitag2)でキー書込みとBEKファイル作成 → CAS読み込みツール(EF Scanner)で、BEKファイルよりCAS更新データ作成 → 同ツールで、OBD2よりCAS2へ書込み
手順②： 純正中古キー準備 → キー内部トランスポンダ新品交換 → キー作成ツール(Hitag2)で、事前にCAS2より取り出したEEPROMデータよりキー書込みと、CAS2更新データー作成 → CAS2のEEPROMへ直接書込み

ちょっと複雑だけとこんな感じｗ



上記、手順①②を実施するために、中華製の互換キーと純正の中古キーを購入。中華製も当然ではあるが、純正とほぼサイズから見た目は分からない感じだ。（細かいこと言うと、LOCKの刻印が中華製はちょっといびつかなｗ）



FCC ID登録している公開資料からの抜粋であるが、Comfortタイプの情報が有ったので参考に掲載（尚、愛車のNon-Comfortは見つけられず。。）。E系のキーは、この当時では、315MHz LP（LPは、Low Power）が日本向けとして使われている。

日本の電波法の関係で、TELEC認証省く目的から、Low Power仕様にしたのだろうか？。。。正直そこは不明だ。



Comfortタイプのダイヤグラムなので、ボタン電池仕様になっている。キースロットに挿さなくても、トランスポンダのLoopアンテナより車両との交信が可能になっているのが分かる。

手順①については、中華製の互換キーを使って色々と試したのだが、結局は、CAS読み込みツールが全く動いてくれない。調査する中で、CAS2のFirmwareバージョンにも依存する事もネットで書かれていて、バージョン変更などするも全く動かず断念。と言う事で、ここでは、詳細は割愛する。



そこで、手順②に望みを託し、先ずは、キー内の基盤に表面実装されたトランスポンダICを取り外す。Non-ComfortタイプのICは、まだ、足が16ピンなので作業しやすいが、Comfortになると、ICのタイプは、28ピンとなり、脱着の難易度は上がると想像。。



ところで、Non-Comfortの交換用トランスポンダであるが、古いタイプなので、もう入手が不可能かと思ったが、そこは、流石中華マーケット。まだまだネットで購入は可能だ。まぁ、この手のものに、偽物はなさそうかなｗ



純正キーは、殻割しないと内部基盤が取り出せない。カッターで切れ込みを入れるので、再利用の際は、かなりの慎重さが必要だが、ケースは、見た目、純正と遜色ない中華製でも良いのではと思っている。



トランスポンダを交換して、一度、IDを確認するが、全て、FFのバイナリ値になっていた。不良の可能性もあったので、再度新品へ交換してみると、無事、正しいと思われる値が表示され、交換手順も問題無く進み、CAS2へのデーター反映後、無事、動作が確認出来た。



新しいキーは、現状車両に登録されているキーの4番目の追加で、「Key3」として登録された。

リモコンでのドアのロック・アンロックを実際、確認できていないが、ツールでは、Remote Control情報がしっかりとキーに反映されているので、車両での実動作は問題無い事を期待している。

さぁ、これで、CAS2に加えて、キーの予備作成も可能となったので、有事の際は安心だな。。（しかし、まだ、実車に入れてないので、一抹の不安が残っているのはここだけの話ｗｗ）