山西/尹佳

一輛2008年美規(guī)奔馳ML350越野車，底盤型號為W164。此車在外地拋錨，經(jīng)當(dāng)?shù)鼐S修廠維修無果后客戶聯(lián)系到我廠。驅(qū)車趕到當(dāng)?shù)?，試車發(fā)現(xiàn)車輛無法啟動，轉(zhuǎn)動鑰匙能正常打開點火開關(guān)且儀表能點亮，把鑰匙轉(zhuǎn)到啟動擋位時發(fā)動機可以正常啟動，但是發(fā)動機運轉(zhuǎn)1s后會自動熄火，并且儀表也會回到黑屏狀態(tài)。用診斷儀檢測系統(tǒng)有多個故障碼，多個模塊都有無法與模塊N73 EIS（點火開關(guān)）不通信的故障，如圖1所示。

┃ 圖1 讀出的故障碼

W164的點火開關(guān)（如圖2所示）故障率比較高，常見的多為內(nèi)部開焊，但是這個故障好像不是開焊的故障現(xiàn)象，由于在外地沒有設(shè)備無法維修，與客戶商議后決定將車輛拖回我廠進(jìn)行維修。

┃ 圖2 點火開關(guān)

回廠后用奔馳防盜專用設(shè)備測試點火開關(guān)和鑰匙，發(fā)現(xiàn)各項數(shù)據(jù)（如圖3所示）都是正常的，于是拆開點火開關(guān)，發(fā)現(xiàn)這個鎖頭電路板的結(jié)構(gòu)不是那種易開焊的型號，懷疑可能總線通信芯片或CPU故障。經(jīng)WIS查詢奔馳原廠電路圖，首先排除了供電和接地故障的可能性。

這個點火開關(guān)有兩組CAN數(shù)據(jù)總線接入，分別為C A N-B和CAN-C。CAN-B為車身總線，傳輸速率為125Kbit/s，其中CAN-B L從點火開關(guān)B插頭的3號端子進(jìn)入點火開關(guān)主板上的低速CAN信息處理芯片TJA1054的12號引腳，CAN-B H從點火開關(guān)B插頭的4號端子進(jìn)入TJA1054的11號引腳，如圖4所示。

CAN-C為動力系統(tǒng)總線，傳輸速率為500Kbit/s,其中CAN-CH經(jīng)點火鎖頭B插頭5號端子進(jìn)入鎖頭主板上的高速CAN信息處理芯片MC33742的18號引腳，CAN-CL經(jīng)B插頭6號端子進(jìn)入鎖頭主板MC33742芯片的19號引腳。在點火開關(guān)打開狀態(tài)下，用萬用表分別測量CAN-B的L線和H線的電壓分別為2.3V和2.7V左右，CAN-C的L線和H線的電壓分別為2.1V和2.8V左右，又測量了故障出現(xiàn)熄火時的兩個總線電壓也正常，并且會持續(xù)一段時間后變?yōu)?V，由此說明鎖頭可以正常休眠，總線的工作電壓是正常的。但是，工作電壓正常，不一定發(fā)送的信息就是正常的，由于手上沒有示波器來測量總線的波形是否正常，也沒有正常的波形可供參考，決定先對鎖頭進(jìn)行維修。

┃ 圖3 數(shù)據(jù)

┃ 圖4 點火開關(guān)電路

首先更換了兩個總線芯片和供電芯片，由于這種點火開關(guān)的CPU為NEC加密芯片，普通編程器不能讀取芯片的FLASH和EEPROM原始數(shù)據(jù)，目前只能用VVDIMB或某些奔馳專用設(shè)備從OBD或紅外讀取部分行駛授權(quán)的數(shù)據(jù)，所以無法單獨進(jìn)行CPU芯片的更換，只能先嘗試對CPU進(jìn)行補焊排除引腳開焊的可能性，如圖5所示。

┃ 圖5 電路板

維修完把點火開關(guān)裝車試驗后故障依舊，啟動時發(fā)動機只能運轉(zhuǎn)1s左右便會熄火，懷疑可能還是點火開關(guān)本身或通信線路問題。經(jīng)過多次反復(fù)啟動車輛測試發(fā)現(xiàn)，每次自動熄火時好像是點火開關(guān)的15號線被關(guān)閉一樣。又試著打開點火開關(guān)2擋，再人為地短接啟動機繼電器測試，發(fā)動機還是只能運轉(zhuǎn)1s左右便會自動熄火，再次短接啟動繼電器沒有任何反應(yīng)，這時測量，啟動繼電器的30號端子沒電，必須把鑰匙重新開關(guān)一次30號端子才會通電，才可以再次短接啟動繼電器。啟動繼電器的30供電是由15號電源繼電器提供的。W164的點火開關(guān)和別的奔馳車型有所區(qū)別，并沒有直接輸出15和15R火線，而是由點火開關(guān)把15和15R及15X的工作信息發(fā)送到總線上，前SAM接收后控制發(fā)動機艙的15電源繼電器工作，由繼電器輸出15號電源，后SAM接收總線信息后控制載物艙繼電器盒的15R繼電器工作。于是短接15繼電器30腳和87腳強制輸出15號供電，再次啟動車輛發(fā)現(xiàn)故障依舊。看來故障點不在15供電繼電器，也不在控制端。既然有了15號電源，車輛還是一樣的故障現(xiàn)象，還是不能啟動?？赡芸偩€上缺少點火開關(guān)發(fā)送的15號電源工作的信息，導(dǎo)致多個模塊不能正常工作從而無法啟動，決定先更換點火開關(guān)再看。

此車是2009年前的車，首先讀取原車點火開關(guān)數(shù)據(jù)并保存。因為有合法鑰匙，用VVDIMB設(shè)備可以很輕松采集到數(shù)據(jù)，把采集到的數(shù)據(jù)上傳服務(wù)器很快便算出了點火開關(guān)密碼。

有以下幾點需要注意：

（1）因為換點火開關(guān)需要把原車的行駛授權(quán)數(shù)據(jù)寫入到新的點火開關(guān)里面，寫入時需要有與原車點火開關(guān)數(shù)據(jù)對應(yīng)的鑰匙密碼才可以寫入。

（2）更換的新點火開關(guān)必須定2009年后車型的，因為新點火開關(guān)必須用紅外擦空數(shù)據(jù)才可寫入原車數(shù)據(jù)，擦空時需要擦除密碼同時也要鑰匙密碼，擦除的密碼很輕易就可以獲取，而鑰匙密碼必須采集CPU內(nèi)部的數(shù)據(jù)才可算出。

（3）因為發(fā)回的單點火開關(guān)不帶合法鑰匙，所以2009年前的點火開關(guān)由于芯片數(shù)據(jù)加密等原因，在沒有合法鑰匙的情況下無法破解，是不能讀取點火開關(guān)數(shù)據(jù)的，從而無法算出鑰匙密碼。必須定2009年后的點火開關(guān)配件。

2009年前后車型點火開關(guān)和內(nèi)部電路板如圖6、圖7所示。

┃ 圖6 點火開關(guān)

┃ 圖7 電路板

新點火開關(guān)定回來后用全丟鑰匙采集數(shù)據(jù)的方法，大概2h后成功采集到數(shù)據(jù)，把數(shù)據(jù)上傳服務(wù)器，提示數(shù)據(jù)不能用，無法算到密碼，又一次重新采集，又歷時2h左右，這一次成功算到鑰匙密碼，如圖8所示。

┃ 圖8 鑰匙密碼

┃ 圖9 加載原車數(shù)據(jù)

然后連接新點火開關(guān)讀取數(shù)據(jù)，把鑰匙密碼粘貼到密碼位置后保存數(shù)據(jù)。再加載剛剛保存的新點火開關(guān)數(shù)據(jù)，利用紅外適配器擦空點火開關(guān)，點火開關(guān)擦空后，加載原車點火開關(guān)帶密碼數(shù)據(jù)寫入新點火開關(guān)，寫入時要先利用OBD寫入車架號，再用紅外寫入點火開關(guān)數(shù)據(jù)，車架號寫入成功，但是在寫入點火開關(guān)數(shù)據(jù)時提示寫入失敗，來來回回試了很多次，一直都是寫入失敗，最后試著重新擦空點火開關(guān)也提示失敗，不能擦空。當(dāng)時由于時間太晚了，沒有再去嘗試。

第二天再試還是不行，注意到軟件提示寫入失敗請連接車輛OBD。需要說的是這些操作全是利用測試平臺在車下操作，難道必須連車才可以寫入數(shù)據(jù)？于是連接車輛OBD,可以成功讀取點火開關(guān)數(shù)據(jù)，然后加載原車數(shù)據(jù)，這回一次性寫入成功，如圖9所示。

然后試著啟動車輛，可以順利啟動，至此故障排除。

這次維修歷經(jīng)好幾天，期間忽略了一些重要環(huán)節(jié)，走了一些彎路，據(jù)說有專用電源適配器，全丟采集數(shù)據(jù)可以不用拔插鑰匙，而且速度很快，縮短采集數(shù)據(jù)的時間。但是我連接了專用電源適配器還是一樣的提示操作，還是需要歷經(jīng)2h好多次的拔插紅外適配器，不知是操作原因還是別的問題，這個沒有驗證。此次維修經(jīng)驗寫出來讓沒有做過的朋友參考下，避免走一些不必要的彎路。