生活中的每個行業裡往往都有一些所謂的潛規則，二手車行業當然不例外，對于想買二手車的人呢，最怕就是兩點，一個是事故泡水車，一個就是怕被調過裡程表，這兩點往往也是車行老闆最喜歡用的增收手段，兩輛相同年份的二手車，在外觀差别不大的情況下，裡程數的差别就是價錢的差别，越是好車，差價越大，調表可謂是成本低，見效快。某人說過：隻要有10％的利潤，他們就會蠢蠢欲動；有50％的利潤，他們就敢铤而走險；有100％的利潤，它們就敢于踐踏人間一切法律；有300％的利潤，他們敢于冒絞刑的危險，一輛調表後的豪車，有時候可以輕松獲取大于300%的利潤，所以，對于打算買二手車的朋友，你可要多一個心眼了。下面演示一下如何給一台寶馬X7的全液晶儀表進行裡程修改。

科普一下調表的簡單知識，一般汽車行駛過程中轉速傳感器會将車輪轉了多少圈通知給行車電腦和儀表闆，行車電腦和儀表闆通過車輪半徑算出車速和行駛裡程，行駛裡程會存在行車電腦和儀表闆内的存儲芯片内，存儲芯片有多種。

有些用24Cxx系列EEPROM，有些用95XXX系列EEPROM，有些直接存在儀表自身MCU自帶的EEPROM中，有些就存在一些定制的專用EEROM内，不管存在哪裡，調表最終就是要找到這個裡程在EEPROM内的存儲位置，然後将該位置的數據寫入根據儀表的特定算法生成的新裡程數據即可。

有些車很好調，隻需要使用一些特殊設備，接入汽車OBD接口，一番簡單操作即可，幾乎0成本，有些車就麻煩點，需要拆車把儀表取下，然後将EEPROM焊下來，放到專用的編程器裡面調整好再焊回車上。對于寶馬這個品牌的汽車來說，不敢說全部，大部分車型的儀表盤都是使用ST公司的一個特殊芯片進行裡程存儲的，這個芯片就是ST的35XXX系列，常見的有35080,35160,35128等等。

為什麼說這個EEPROM特殊呢，因為這個EEPROM的前32字節地址的數據是隻能增大，不能減小的，也就是說這個區域的數據不能擦除，每次寫入數據必須比原有的數據要大才能寫入，原廠想要通過這種手段來禁止非法修改裡程數據。

有些聰明的朋友就想到了，換一片新的芯片不就行了嗎？确實，對于早期的某些BMW車型來說，換芯片确實能完美解決問題，不過對于比較新的車型呢，就沒那麼完美了，原因是新車型使用了一個防換芯片的措施，儀表出廠的時候讀取35xx芯片的芯片唯一ID編碼，并保存在儀表MCU内部，每次啟動都會檢查儀表外部35xx芯片的ID碼，如果發現ID改變了就知道你換了芯片的，此時就會在儀表面闆顯示一個故障提示，行内稱為小紅點；雖說能調，但是有故障提示就等于告訴别人自己對儀表動了手腳。

正所謂哪裡有需求，哪裡就有市場，雖說調表不是什麼光彩行為，但是調表因為利潤大，所以還是有很多人有需求的，因此國内不少汽車防盜編程破解行業相關的公司也推出了不少解決方案，對于寶馬調表來說，目前有硬破解方案，硬破解就是用專用設備對35xx芯片進行攻擊。

在不損壞芯片的前提下利用芯片自身漏洞缺陷來清零芯片的前32字節裡程數據，成功清零後就可以重新改寫為任意裡程，不過這種攻擊隻能用于早期的35080,35160等芯片，對于一些的35160，和35128等是無效的（ST修複了芯片漏洞），對于不能攻擊破解的芯片。

現在有了芯片模拟器，就是完全模拟一片35xxx芯片，将原車35xxx的數據和ID編号用編程器讀出，然後将數據和ID寫入模拟芯片内并修改裡程為任意想要的數值，最後将模拟芯片焊接回儀表内，由于是完全模拟，儀表讀取到的數據和ID号都是和原車芯片一緻，所以愚蠢的儀表就被輕易的欺騙了。下面就是所謂的模拟芯片，如下圖，一個小玩意，左邊是常規芯片，右邊是模拟芯片，大小差不多，但是模拟芯片長度大一些，不過多出來的長度是沒用的，隻是為了方便手拿而已，在模拟芯片焊到車上之前要用鉗沿着CUT箭頭指示的位置剪斷多餘的部分，剪完後大小就跟常規SOP-8芯片差不多了，可以直接焊接到原車芯片位置。

其實就是一個單片機（本身寫有程序） 模拟IIC通訊

模拟芯片的讀寫需要用一個專用配套的編程器，如下圖，usb直插直用，免驅動，插入電腦後會顯示一個U盤盤符，内部自帶編程軟件和說明書，配套一個8腳夾子，可以直接夾住模拟芯片進行讀寫，這個很重要，畢竟模拟芯片是半孔工藝制作的焊盤，如果要先焊接模拟芯片到編程器，寫好數據，然後拆卸模拟芯片，最後焊接到儀表的話，會發現，半孔工藝焊上容易，但是要拆下的話操作會很困難，并且也容易造成焊盤脫落導緻芯片報廢，所以先用夾子進行數據寫入，最後直接焊上車上，這樣就不用先焊到編程器再拆下了，方便不少。

BMW X7 全液晶儀表

背面，沒啥特别的，就一個CAN通訊接口，包含了電源輸入，CAN通訊輸入等信号線

看一下标簽，隻知道是BOSCH給BMW生産的，其它不懂啥意思

這個表直接接電源是不會亮的，必須要配合車身控制器一起使用才能點亮，車身控制器（Body Domain Controller）俗稱BDC，也就是車身電腦闆，負責控制車身各個系統車門車鎖，車窗，儀表盤等等許多功能，下圖看一下BDC長啥樣，一大塊長方形闆子，上面一堆插頭，也說不清幹啥用，反正有配套好的線束，插上就是了

看下标簽，一堆信息，看不懂

再看看線束，包含兩個大接頭，已經插上了，還有一個鑰匙線圈，用于感應車鑰匙，BDC要檢測到鑰匙和自身是配套的才能啟動，還有一個小按鈕，用來模拟車上的電門開關，也就是一鍵啟動按鈕，最後有一個電源輸入接口，需要外接12V直流電。

看一下鑰匙是怎麼放

将藍色的接頭接到儀表盤背後的接口上，最後看看一整套裝好是這樣子的

最後接上12V電源，啟動一下，看看效果很酷，由于這個圖是後排的，已經調過了，所以當前顯示46KM，說一下，BMW的裡程是有一個算法的，寫入的值最終顯示到儀表是有一點點誤差的，比如這個46KM實際調表調的是50KM，不過差個幾公裡無所謂！

為了演示調表過程，把儀表又給拆了一遍，擰掉後背9顆螺絲，沒有難度，外殼有一圈特殊扣子，直接鉗子

大大的散熱片，還有一個精緻的小風扇，一顆ATMEL的芯片，還有些電源芯片MOS電容等等，這些看看就好，分析某個芯片是幹啥的，那就長篇大論了

拆掉固定主闆的幾顆螺絲，取下排線，把主闆翻個面，看看背面

一個大芯片SPANSION S6J334EJEE，不懂啥芯片，懂了也沒用，車芯片反正是用不起

左上角有一片應該是EMMC吧

右邊還有幾顆小的看看就好

眼尖一些的人應該看到有異常的位置了，就在紅箭頭位置，這個位置原本就是35128芯片的位置，由于已經被調過了，所以現在看到的是焊上了模拟芯片了，手工爛焊得太醜，如果細心點的話可以以假亂真，小白都很難看出儀表被動過手腳。

演示一下如何調表，首先把原車芯片35128從儀表上拆卸下來，焊接到一塊編程器轉接闆上，如下圖

然後把編程器插入電腦，等待幾秒鐘，電腦裡面會出現 35XX編程器 的盤符

打開盤符，看到裡面有幾個文件，有專業版的軟件，也有标準版的軟件，兩個軟件的功能是一樣的，就是界面操作不太一樣，具體就不做分析了。

打開軟件之後等待幾秒鐘，等到軟件底部顯示編程器已連接的字樣就可以操作了，第一步選擇芯片，選35128第二步點讀取數據，等待讀取完成第三步，點保存數據到文件，這個時候就把原車芯片的數據保存下來了第四步，點讀取ID，等待讀取完成第五步，點擊保存ID文件，這個時候就把原車芯片的ID序列号保存下來了

然後，模拟芯片上場，夾子夾好模拟芯片，如圖，區分引腳序号反了可能會燒壞

然後繼續在軟件上操作第一步，點打開數據文件，打開剛才讀取的數據，此時軟件底部會顯示當前數據對應的公裡數第二步，點調整裡程，在對話框内輸入要調整的公裡數，可以選擇公裡還是英裡，對應國内車型和國外車型單位第三步，點擊寫入數據，等待寫入完成，大概半分鐘第四步，點擊打開ID文件，打開剛才備份好的原車ID文件第五步，點擊寫入ID，将ID寫入模拟芯片内，完成後，模拟芯片就可以以假亂真了

最後把模拟芯片多餘部分剪掉，焊接到儀表闆上即可

調整為10KM，實際顯示6KM

調整為16KM，實際顯示12KM，實際顯示比調整數值少4KM

結語

BMW在BDC上還保存了一份裡程數據，正常情況下BDC和儀表盤顯示的公裡數是一緻的，要是發現不一緻的話值小的一方就會被值大的一方改寫進行同步，也就是說改完了之後直接接上BDC正常來說應該是會被BDC重新改寫為原來的值，然而，目前還沒有辦法或者還不知道有什麼辦法可以修改BDC内保存的裡程數。

這是科普帖并不是教改表，改表是需要一定技術含量，并不是看看文章就會了的，買二手車時要知道真實裡程到4S査保養記錄一下就查出來了，或查變速箱裡程，但問題二手車商讓不讓查還是個問題。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!