丰田4700手写钥匙

工作报告

2001款丰田4700无钥匙，准备手工写入钥匙。

司机购得遥控钥匙一把（遥控零件号89071-60010）。

一、 读出遥控钥匙数据：

芯片数据如下

7E	63	01	EA	10	00	00	00	3 P1 K, G5 [4 n
00	F4	CC	7E	00	00
TIRIS format:
7E C6 80 57 08 00 00 00 00 2F 33 7E 00 00

二、 读出原车发动机电脑IC900-93C56数据：

93C56原车数据如下

00000000 269F 049D 0000 0000 269F 049D 0000 0000 &.......&.......

00000010 269F 049D 0000 0000 BFB0 047C 0000 0000 &..........|....

00000020 BFB0 047C 0000 0000 BFB0 047C 0000 0000 ...|.......|....

00000030 27B6 049D 0000 0000 27B6 049D 0000 0000 '.......'.......

00000040 27B6 049D 0000 0000 6787 047F 0000 0000 '.......g.......

00000050 6787 047F 0000 0000 6787 047F 0000 0000 g.......g.......

00000060 0101 F901 0000 0000 0000 FFFF FFFF FFFF ................

00000070 7ED3 0795 0000 0000 7ED3 0795 0000 0000 ~.......~.......

00000080 7ED3 0795 0000 0000 1BC7 07B4 0000 0000 ~...............

00000090 1BC7 07B4 0000 0000 1BC7 07B4 0000 0000 ................

000000A0 0000 0000 0000 0000 0000 0000 0000 0000 ................

000000B0 0000 0000 0000 0000 DFFB 695A 0000 0000 ..........iZ....

000000C0 0000 0000 0000 0000 0000 0000 0000 0000 ................

000000D0 0000 0000 0000 0000 0000 0000 0000 0000 ................

000000E0 0000 0000 0000 0000 0000 0000 0000 0000 ................

000000F0 0000 0000 0000 0000 0000 0000 0000 0000 ................

三、 浏览数据后，知道原车有4把主钥匙、2把副钥匙，一共6把钥匙。

四、根据数据读出的格式（高低位，参考DFFB 695A），编写出芯片数据：80C6 0857

五、用80C6 0857替换掉原车第1把主钥匙269F 049D，其他数据不变。

改写后数据如下

00000000 80C6 0857 0000 0000 80C6 0857 0000 0000 ...W.......W....

00000010 80C6 0857 0000 0000 BFB0 047C 0000 0000 ...W.......|....

00000020 BFB0 047C 0000 0000 BFB0 047C 0000 0000 ...|.......|....

00000030 27B6 049D 0000 0000 27B6 049D 0000 0000 '.......'.......

00000040 27B6 049D 0000 0000 6787 047F 0000 0000 '.......g.......

00000050 6787 047F 0000 0000 6787 047F 0000 0000 g.......g.......

00000060 0101 F901 0000 0000 0000 FFFF FFFF FFFF ................

00000070 7ED3 0795 0000 0000 7ED3 0795 0000 0000 ~.......~.......

00000080 7ED3 0795 0000 0000 1BC7 07B4 0000 0000 ~...............

00000090 1BC7 07B4 0000 0000 1BC7 07B4 0000 0000 ................

000000A0 0000 0000 0000 0000 0000 0000 0000 0000 ................

000000B0 0000 0000 0000 0000 DFFB 695A 0000 0000 ..........iZ....

000000C0 0000 0000 0000 0000 0000 0000 0000 0000 ................

000000D0 0000 0000 0000 0000 0000 0000 0000 0000 ................

000000E0 0000 0000 0000 0000 0000 0000 0000 0000 ................

000000F0 0000 0000 0000 0000 0000 0000 0000 0000 ................

六、测试启动，OK！

七、分析：

芯片数据

TIRIS format:

7E C6 80 57 08 00 00 00 00 2F 33 7E 00 00

93C56数据

00000000 80C6 0857 0000 0000 80C6 0857 0000 0000 ...W.......W....

00000010 80C6 0857 0000 0000 BFB0 047C 0000 0000 ...W.......|....

我认为，在芯片数据中C6 80 57 08后面的00 00 00 00，是对应93C56数据中的0000 0000，

也就是说，93C56数据中的0000 0000，是芯片数据的一部分，并不是代表无字节的空数据。

hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh