如果中控锁没有动作，则必须重新激活初始 化设置。
第一个无线电钥匙完成初始化设置后还要继 续对其它三个无线电钥匙进行4，5，6步骤初 始化设置，当继续初始化设置时，必须对所有 的无线电钥匙进行设 置。在初始化时绝不 能重新打开点火开关， 否则将对所有钥匙进 行重新配置
4 EWS防盗系统维修案例
故障现象：一辆97款宝马740i/e38底盘轿车，该车为 事故车维修。经过一星期的检查以及维修，试车 时，车辆不能启动。怀疑是因为蓄电池电压不足 引起的无法启动发动机，于是用万用表检查蓄电 池电压，测量值只有6V多，故障基本确定为蓄电 池没电。首先找来一个电压充至12V以上的蓄电池 搭上启动，跟着检查启动机的供电线路和搭铁线 路，正常又启动了几次，刚开始还听到哒一声， 后来就说明反应都没有了。
单线数据线实现。
从点火开关位置
1挡开始供给电流。
D EWS控制模块
EWS控制模块是发射/接收电子装置（S/E模块）、 发动机控制模块和启动电机的主控件。 EWS控制模块的作用： A． 从信号收发器中查询钥匙数据。 B． 当钥匙有效时间加密数据运行启动机和发动 机工作。 C． 为了进行数据的交换，存储发动机控制模块 的身份号码和钥匙密码。 D． 对总共10把钥匙的钥匙数据进行管理。 E． 接收来自DWA与BC控制模块的防盗数据
A 读取CAS防盗CPU的数据 B 把钥匙数据写入新的钥匙 C 把钥匙数据写回CAS防盗CPU
A CAS防盗CPU的数据编程
（1）CAS的CPU类型：（飞思卡尔）
CAS 1 0K50E/3K91D MC912DG128
CAS 2 2K79X
MC9S12DG256
CAS 3/3+ 0L01Y/0L15Y
CAS防盗系统
1 CAS防盗系统组成
车辆智能钥匙 点火开关（插口） 电子禁起动防盗装置 以及中央电子控制装置功能等
A 带有信号收发器的智能钥匙
点火开关（插口）
CAS控制电脑
CAS类型： CAS1 CAS2 CAS3 CAS4
CAS1
CAS 2
CAS 3
CAS 4
2 CAS 的工作原理：钥匙识别和起动过程
故障诊断过程：
1 进入DME发动机系统读故障码 ： EWS数据通讯故障，故障码无法清除
2 进入EWS系统读出故障码 钥匙无法识别。EWS系统读取实际数据状
态值内的信息，识别不到当前钥匙的号码， 当前钥匙无效
检修要点：
防盗线圈、信号发射与接收装置S/E模块， 防盗线圈与信号发射与接收装置S/E模块之 间的线路连接，信号发射与接收装置S/E模 块与EWS控制模块之间的线路连接，EWS 与DME之间的通信线路的连接
4 CAS1，CAS2，CAS3部分可以通过 拆焊CPU的方法来读取数据
读出CAS的数据
计算好的数据写回CAS
数据比较分析
钥匙数据
A带有信号收发器的钥匙
在钥匙内装有一个特殊的信号收发芯片（射频芯 片），信号收发芯片是钥匙中的一种特殊的发射接收装置。 它通过发射/接收电子装置（S/E模块）可以同EWS控制模 块数据通信。钥匙内的信号发射器主要由发生/接收装置、 一个小的天线线圈和一个可读写的存储器组成
信号发射器芯片通过点火开关上的环形天线从发 射/接收模块中获得能量。钥匙中不需要用电池来供电， 能量供应和数据传送通过电磁场来实现。电磁场位于点火 开关上的环形天线（线圈）和钥匙内天线线圈之间。读写 数据传送距离最大为2cm
防盗EWS和DME间的测量波形
故障处理方法：
1 更换EWS电脑，通过设备设码匹配。 2 更新原EWS的数据程序及DME数据程序。 重新匹配钥匙
故障总结：
该车出现此问题的主要原因是：其修理厂对防盗系统的
工作原理和注意事项不清楚，在工作中没有对蓄电池电压 引起重视，在蓄电池严重亏电状态下仍然插入点火钥匙进 行其他工作；或者为了工作方便，将蓄电池接头没有完全 加紧，造成蓄电池处于虚接状态。同时启动电机，造成电 压降过大，点火钥匙又没有从钥匙锁孔中拔出（钥匙内的 信号发射器芯片，主要由发射/接收装置、一个小的天线 线圈和一个可读写的存储器组成），钥匙不停地与EWS之 间进行信号的发射和接收。而电压过低，会导致发射的信 号失真和不稳定。反复多次以后，EWS会认为车辆处于威 胁状态，比如：被盗窃。这时EWS会进入保护模式，进行 自毁，使钥匙永远不能和EWS进行正确的数据交换和分析， 从而起到防盗（防破解）的作用
唤醒信号
钥匙标志码
加密 解密 单元
随机数发生器
锁密码 钥匙密码
钥匙标志码 随机数 锁密码
加密 解密 单元
比较
锁密码 钥匙密码
钥匙密码 加密传输
锁密码 钥匙密码
3 EWS防盗系统匹配
EWS的类型： EWS 1 EWS 2 EWS 3 EWS （MOTOROLA） 0D46J（MC68HC11A8 ） 0D47J（MC68HC11EA9 ） 2D47J（MC68HC11EA9 ） 2L86D（MC9S12D64 ）
MC9S12DG256/MC9S12XDP512
CAS 4 1L15Y MC9S12XDP512
（2）数据的读取方式
1 CAS 1可以通过车辆OBD II的K线来 读 取数据
2 CAS 2，CAS3，CAS4可以通过车辆的 CAN通信线来读取数据
3 CAS1，CAS2，CAS3，CAS4也可以通过对 电脑CPU的连接线来读取数据
A 将起动点火开关打开，信号收发器通过环 形线圈天线获得能量 ，并将钥匙数据传送 给 CAS控制单元
B CAS控制单元检查钥匙数据的正确性，然 后才将允许起动信号送给发动机控制单元
C 发动机起动后 CAS控制单元产生新的钥匙 数据 ，并将其发送给信号收发器，同时发 动机控制单元数据也会跳变。
3 CAS防盗系统匹配
B．此外，装有自动变速器的汽车会询问变
速器换挡杆的位置，且启动启动机只允许 在P位或N位置时工作。 C．发动机启动后EWS控制模块产生新的钥
匙数据，并将其发送给钥匙的信号收发器。 当EWS控制模块识别到某一转速已持续了 一段时间时，启动机被断开
防盗ECU相互认证示意图
防盗ECU (锁)
发送器(钥匙)
EWS 2
EWS 3
EWS 4
E 发动机控制模块（DME/DDE）
发动机控制模块（DME），只有当EWS控制模 块发出一个正确的许用信号后，才允许点火和燃 油供应
2 EWS防盗系统工作原理
A．打开点火开关EWS控制模块与插在点火开 关内的钥匙进行通信。如果通信过程正常， 且钥匙将所有识别和允许启动所需的数据 送给了控制模块，那么控制模块就能识别 钥匙是否有效且能使用。如果有效且能使 用，则控制模块内的启动机继电器可以工 作，并通过数据导线向DME传送一个已加 密的允许启动信号
宝马防盗系统
EWS(电子禁起动防盗系统） 1 EWS防盗系统组成 2 EWS防盗系统工作原理 3 EWS防盗系统匹配 4 EWS防盗系统维修案例
CAS（便携进入及起动系统） 1 CAS防盗系统组成 2 CAS防盗系统工作原理 3 CAS防盗系统匹配
EWS防盗系统
1 EWS防盗系统组成
A． 带有信号收发器的钥匙 B． 在点火钥匙上的环形天线（线圈） C． 发射/接收电子装置S/E模块（从EWS3 起S/E模块集成在EWS控制模块中） D． EWS控制模块 E． 发动机控制模块（DME），带有编码 接口的允许启动输入端
B 数据读写方式： 1 ICP方式（0D46J）
2 OBP方式（D47J L86D）
3 BDM方式（L86D）
C 钥匙的匹配过程： 1 读取EWS的CPU数据，用于计算所要匹 配 的钥匙数据
2 将要匹配的钥匙数据写到新钥匙上
遥控器匹配过程
1. 用车钥匙打开中控锁（ZV）。 2. 进入车内并关闭所有车门。 3. 用一把车钥匙打开点火开关并迅速旋至点火 开关位置１，然后重新关闭（打开点火开关的时 间必须低于５s，这样系统将处于初始化设置的准 备状态）。 4. 在无线电钥匙上按２号键并保持不动。 5. 将按键１连续按下3次（10s之内），而２号 键一直保持按下不动。 6. 然后松开２号键。 7. 中控锁（ZV）如果可以“联锁”与“解除联 锁”的动作表明已完成无线电钥匙的初始化设置。
B 转向锁止器上的环形天线（线圈）
环形线圈套在点火开关的锁芯上，用作 为信号收发器芯片（钥匙内）和控制模块 间通信用的天线。防盗线圈一共75圈，阻值 为10~12欧
C 发射/接收电子装置（E/S模块）
发射/接收电子装置（S/E模块）对于向信号收 发器进行数据传送起调制和控制作用，并且与 EWS控制模块交换信息。信息交换通过一串行双 向