Вообще, мое основное направление — это разработка кастомной электроники (проектирование устройств, работа с CAN/LIN шинами, создание кастомных блоков сопряжения чего-то с чем-то). Но когда выдается свободное время и хочется размять мозги, я занимаюсь реверс-инжинирингом всего, что попадается под руки. Автомобильная электроника в этом плане — чистый азарт: схемотехника японских блоков Denso монументальна, но официальной документации на неё в открытом доступе ноль.
Этой публикацией я открываю большой цикл статей, посвященный детальному исследованию и «трепанации» блока сертификации ключей (Smart Key ECU / Certification ECU) от автомобиля Toyota Camry XV40 (2006–2011).
В рамках этого цикла мы планируем:
- Подетально разобрать аналоговую и силовую схемотехнику платы.
- Подключить логический анализатор и посмотреть, как главный процессор вычитывает данные из EEPROM в моменты инициализации.
- Подключить диагностику по CAN-шине, перехватить пакеты и устроить интерактивный разбор протоколов обмена.
Но начнем мы с самого сердца системы бесключевого доступа — схемы управления низкочастотными (LF) антеннами. Это пригодится вам при диагностике знаменитой — «ошибка блока смарт В2784» 😊. Мудрости полученной из этой статьи достаточно для устранения этой ошибки.
Вторая часть — питание +5В для всей логики на плате.
1. Входной каскад питания и защиты линии +B
Тут я как мог на скорую руку нарисовал схему части которая касается антенн. Выходных каскадов четыре, они все одинаковые (два ключа на одной стороне и шесть на другой), на каждую антенну по два сдвоенных P-N ключа, поэтому нарисован один. Внизу статьи фото компонентов на плате.
Речь о этих антеннах.
Питание блока осуществляется напрямую от бортовой сети автомобиля через клемму постоянного питания аккумулятора (+B). На входе инженеры Denso применили классический помехоустойчивый и бронебойный LC-фильтр, защищающий нежную цифровую логику от суровых условий автомобильной проводки.
[+B 12V] ---> [Диод 3FV (D3F60)] ---> [Дроссель] ---> [Конденсатор 100мкФ 50В] ---> Внутренние цепи
- Диод с маркировкой 3FV: Это кремниевый выпрямительный диодный элемент Shindengen D3F60 в SMD-корпусе (DO-214AC / SMA) с огромным запасом по характеристикам: постоянный ток 3 Ампера, максимальное обратное напряжение — 600 Вольт. Он включен последовательно и выполняет роль защиты от переполюсовки («защита от перепутанных клемм АКБ»). Благодаря высокому обратному напряжению, диод эффективно срезает высоковольтные импульсы самоиндукции, возникающие при коммутации реле и генератора в машине.
- Дроссель и электролитический конденсатор 100 мкФ × 50 В: Образуют П-образный (или Г-образный) низкочастотный фильтр. Дроссель сглаживает пульсации тока, а конденсатор емкостью 100 мкФ выступает локальным буфером энергии. Рабочее напряжение конденсатора в 50 Вольт гарантирует выживание блока при скачках напряжения в бортсети (Load Dump) или прикуривании от пусковых устройств.
- кстати чтобы с первого взгляда видеть электролиты высокого напряжения (+12) и низкого (+5) помните что входные всегда имеют напряжение 50в. Остальные могут быть на разное напряжение (16, 35 и т.д).
2. Двухпроцессорная архитектура: NEC D96F0054 и специализированный чип Denso SE860
Вопреки распространенному мнению, блок Smart Key Camry 40 — это сложная двухпроцессорная вычислительная система. Обязанности между чипами жестко разделены:
- Основной процессор NEC (Renesas) B32R D96F0054:
16-битный микроконтроллер (семейство uPD78F0054, архитектура 78K0). МаркировкаB32R— внутренний код масочной прошивки Denso. Он является «мозгом» блока: хранит ключи шифрования, общается с энергонезависимой памятью EEPROM, отвечает за противоугонную логику и связывается с автомобилем по CAN/LIN шинам. - Сопроцессор Denso SE860 (Управление периферией и питанием):
Это специализированная заказная микросхема (ASIC) со своим собственным тактовым кварцевым резонатором на 4.29 МГц (стандартная частота 4.2954 МГц). Чип SE860 выполняет функции системного базиса (SBC): управляет питанием платы, контролирует токи потребления и аппаратно формирует несущую частоту для радиообмена.- Математика частоты: Частота кварца 4.2954 МГц, деленная ровно на 32, дает 134.23 кГц — точную физическую частоту работы LF-антенн системы Toyota Smart Key.
3. Схемотехника узла накачки низкочастотных (LF) антенн
Когда водитель подходит к Camry 40 и касается сенсора ручки двери, блок должен «выстрелить» в антенну кодированный сигнал на частоте 134.2 кГц, чтобы разбудить ключ-транспондер в кармане. Для этого на плате развернут мощный силовой каскад управления.
Схема коммутации питания: шунт и транзистор NEC B1669
Для питания выходных драйверов антенн требуется стабильное напряжение. Его включением заведует чип SE860 через интеллектуальную петлю обратной связи:
[Линия +12V] ---> [Шунт R39] ---> [Эмиттер B1669] ===(Коллектор)===> [Конденсатор 220мкФ 16В (Выход +5V)]
| |
(Контроль тока) (Управление базы)
| |
v v
[ Чип Denso SE860 ]
- Контроль тока (Шунт R39): Две дорожки с обеих сторон низкоомного резистора
R39уходят напрямую в SE860. Внутри чипа интегрирован дифференциальный усилитель. Он непрерывно измеряет падение напряжения на шунте, вычисляя ток потребления антенного тракта для защиты от короткого замыкания. - Ключ верхнего плеча (NEC B1669): Биполярный мощный PNP-транзистор 2SB1669. Его эмиттер сидит на силовой линии после шунта, а база управляется сигналом с SE860.
- Обвязка базы транзистора: Между эмиттером и базой транзистора B1669 параллельно установлены резистор подтяжки 30 кОм (обеспечивает быстрое и надежное закрытие транзистора) и керамический конденсатор. Конденсатор выполняет критически важные функции: защищает переход от высокочастотных наводок в бортсети, предотвращает ложные срабатывания накачки, подавляет «звон» (эффект Миллера) в моменты переключения и защищает выходы SE860 от статики (ESD).
- Стабилизация питания каскада: На коллекторе транзистора B1669 установлен электролитический конденсатор 220 мкФ × 16 В. Здесь формируется чистая шина 5 Вольт для питания выходных ключей. Использование фиксированных 5В вместо плавающих 12В бортсети гарантирует, что антенны всегда излучают строго одинаковую мощность, а радиус обнаружения ключа вокруг машины (~1 метр) остается стабильным как при заведенном моторе, так и при подсаженном аккумуляторе.
Выходные мосты: микросхемы 3004
Питание 5В с коллектора транзистора B1669 расходится на 8 силовых ключей с маркировкой 3004 в корпусе SO-8 (сдвоенные MOSFET-сборки).
- Распиновка ключа 3004:
- Пины 5, 6, 7, 8 — Объединенный силовой выход на разъем антенны.
- Пин 1 — Силовая масса (Минус).
- Пин 3 — Силовой плюс питания (+5 В от транзистора B1669).
- Пины 2 и 4 — Затворы полевых транзисторов. Управляются напрямую от чипа SE860 через затворные резисторы номиналом 100 Ом (защищают выходы процессора от токовых бросков при перезаряде емкости затвора).
Поскольку в Camry 40 по схеме задействовано 4 LF-антенны (двери, бампер, салон), а катушка каждой антенны изолирована от кузова и требует двух проводов для управления, инженеры применили топологию полного H-моста. Две микросхемы 3004 работают в противофазе на одну антенну, поочередно меняя полярность на её выводах для создания максимального магнитного поля. Итого: 4 антенны × 2 каскада = 8 ключей 3004.
Также тут я смотрел как усторено питание блока Fujitsu Ten тоже от Тойоты.
Заключение и выводы для диагностики
Понимание внутренней архитектуры Smart Key ECU Denso снимает завесу тайны с типовых неисправностей системы бесключевого доступа Toyota. Если автомобиль «не видит ключ» при попытке открыть дверь за ручку, диагностику платы следует проводить по шагам:
- Проверка падения напряжения на защитном диоде
3FV(в норме 0.5–0.7В). - Замер пульсаций на конденсаторе
100мкФ 50В. - Проверка коммутации транзистора
B1669: притягивает ли чип SE860 его базу к массе в момент детекции касания ручки. - Контроль наличия стабильных 5В на конденсаторе
220мкФ 16В. - Осциллографический контроль импульсов 134.2 кГц на затворах (через резисторы 100 Ом) ключей
3004.
В следующих статьях мы детально разберем логику обмена данными между основным процессором NEC и сопроцессором SE860, а также с помощью логического анализатора заглянем в шину eeprom и посмотрим «цифровой след» при инициализации блока.
Фото компонентов блока. На плате написан номер 232560-2110 (2/3) что бы это ни значило.
89990-06040 / 89990-06041 — рестайлинговые версии (выпуск с середины 2009 по 2011 год).
Автомобиль: Toyota Camry XV40 (2006–2011 гг., включая рестайлинг 2009 года)
Компонент: Блок сертификации ключей (Smart Key ECU / Computer, Smart Key)
Производитель: Denso (Japan)
Оригинальные OEM-номера (артикулы Toyota):
89990-33280 / 89990-33310 — самые распространенные блоки для европейского и российского рынков (Camry 40 с мотором 2.4L ACV40).
89990-06030 / 89990-06031 — дорестайлинговые версии (выпуск до начала 2009 года).
🛠 Об авторе и сотрудничестве:
Меня зовут Алексей. Я профессионально занимаюсь разработкой кастомной электроники, проектированием устройств автоматизации и эмуляторов автомобильных шин (CAN, LIN, K-Line). В свободное время увлекаюсь реверс-инжинирингом сложных штатных блоков управления, систем безопасности и автомобильной периферии.
Произвожу и продаю авторские CAN/LIN-хакеры, анализаторы протоколов, а также проектирую и печатаю на 3D-принтерах эргономичные корпуса для кастомных OLED-дисплеев, приборов и тестовых стендов.
Открыт к интересным инженерным задачам и коммерческим предложениям:
- Разработка устройств под ваши задачи (от схемы до готового прототипа в корпусе).
- Реверс-инжиниринг проприетарных протоколов связи и логики работы ЭБУ.
- B2B-сотрудничество в сфере автоэлектроники и систем мониторинга.
📩 Связаться со мной:
Email: kozlovalex78@inbox.ru
P.S. — Также некоторые интересные вещи выкладываю на мой гитхаб. И являюсь автором приложения CAN BUS Terminal для чтения кан шины через андроид приложение для ELM327.