(News.oto-hui.com) – Khi sở hữu một chiếc xe đời mới, có rất nhiều tính năng bị ẩn bởi các nhà sản xuất. Trong nhiều trường hợp, chúng bị khóa sau khi đăng ký nhưng với Ford F-150 Lightning, những khả năng đó chỉ chờ một người có bí quyết kích hoạt chúng. Một kênh YouTube mà OTO-HUI chúng tôi vừa khám phá ra, đã giúp hiểu rõ hơn về quy trình unlock mở khóa các tính năng bổ sung này.
Cân nhắc: Những tính năng mà chúng tôi đề cập dưới đây không nói về việc unlock thêm mã lực hoặc các tính năng hoàn toàn mới. Những thay đổi có thể được thực hiện với quy trình này chỉ đơn giản là kích hoạt các tính năng mà chiếc xe đã có sẵn. Ví dụ: Ta có thể làm sáng thanh đèn LED ở phía trước F-150 Lightning hoặc có thể bật đèn pha Matrix LED và tối ưu hóa chúng. Trong hướng dẫn này, OTO-HUI chúng tôi thấy người chia sẻ bổ sung thêm đèn nháy vào chức năng xi nhan một chạm (có thể hữu ích với nhiều người).
Cần có ba thành phần chính để thực hiện các thay đổi đối với phương tiện: máy tính xách tay (Laptop), máy quét OBD-II và phần mềm Forscan. Phần mềm đó cho phép một người kết nối với xe Ford và sau đó kích hoạt các tính năng đó. Tất nhiên, máy quét đóng vai trò là cầu nối vật lý giữa phần mềm trên máy tính xách tay và cổng OBD-II trên xe.
Phần mềm FORScan là phần mềm quét dành cho xe Ford, Mazda, Lincoln và Mercury, được thiết kế để hoạt động trên ELM327 và thiết bị J2534 Pass Thru. FORScan hiện được tải miễn phí tại trang chủ: https://forscan.org/home.html
J2534 là gì? <= Vui lòng xem bài viết này!
Lưu ý: Chúng tôi sẽ không giới thiệu hay quảng cáo bạn đọc mua sản phẩm nào để kết nối!
Tuy nhiên nếu nhà cung cấp muốn được quảng cáo, vui lòng liên hệ đến hộp thư thoại trong địa chỉ email của chúng tôi!
Sau khi mọi thứ được kết nối, người dùng có thể thay đổi giá trị để đạt được kết quả cụ thể. Để tìm ra giá trị nào cần thay đổi, hầu hết người dùng làm theo hướng dẫn trên các diễn đàn trực tuyến.
Như Youtuber Transport Evolved đã đề cập, đây không phải là việc nên làm một cách cẩu thả. Quá trình thay đổi cài đặt hoặc kích hoạt các tính năng bị xáo trộn có thể khiến xe bị từ chối bảo hành hoặc biến tính năng đó trở nên vô dụng hơn. Do đó, cần cân nhắc kỹ lưỡng trước khi unlock tính năng nào đó.
Chúng tôi không dám chắc rằng sau bài viết này, liệu cách unlock mở khóa tính năng ẩn này có còn khả dụng hay không khi nhà sản xuất cập nhật phần mềm. Vì nhiều nhà sản xuất đã thực hiện việc chuyển đổi đáng chú ý trong việc làm cho phương tiện của họ ít bị điều chỉnh hơn thông qua thay đổi phần mềm. Ví dụ: Ford đặc biệt đã chấm dứt hợp tác bên thứ ba cho việc điều chỉnh chiếc Ford Mustang mới của mình và hãng Dodge cũng cho biết họ sẽ khóa việc điều chỉnh chiếc xe cơ bắp EV mới mà hãng đang sản xuất.
Cách mà chủ xe Ford F-150 Lightning mở khóa các tính năng bổ sung?
1. Chuẩn bị những thứ cần cho việc lập trình phần mềm
Mã Hex từng dòng Ford Lightning:
- Đối với xe Ford Lightning đời 2015-2020, vui lòng xem bảng mã này: Mã Ford Lightning (2015-2020)
- Đối với xe Ford Lightning đời 2021 trở đi, vui lòng xem bảng mã riêng dưới đây: Mã Ford Lightning 2021
Chúng tôi sẽ không đề cập đến việc đăng kí, gia hạn lại phần mềm FORScan ra sao. Một số thiết bị phù hợp với phần mềm:
Nếu dùng USB:
- OBDLink EX FORScan OBD Adapter, HS/MS-CAN Auto Switch
- OHP Ford ELMconfig USB
Nếu dùng Bluetooth:
- OBDLink MX Bluetooth
- bbfly ELM327 Bluetooth V1.5 modified
Về thiết bị, OTOHUI không đề cập đến chỗ mua để bạn đọc có thể tự tìm kiếm thiết bị phù hợp với túi tiền của mình.
2. Sao lưu dữ liệu:
Khi kết nối với FORScan, phương pháp an toàn nhất là bật chìa khóa, tắt động cơ. Đầu tiên, trước khi bước vào quá trình mở khóa tính năng bổ sung ẩn, ta cần sao lưu dữ liệu module trước. Mở phần mềm FORScan, tiến hành Connect to vehicle đến khi hoàn tất quá trình kết nối.
Sau đó, tìm tab Configuration and Programing (như ảnh):
Kết nối thiết bị và phần mềm FORScan ![]()
Chọn như ảnh để tiến hành check và sao lưu
Chọn từng module (có liên quan đến AS-BUILT) để save dữ liệu.
Ví dụ chọn module APIM, ấn vào Start bên dưới => SAVE ALL => Đặt tên File gốc. Lặp lại quá trình với tất cả các file Module có định dạng AS-BUILT. Tất cả các bước trên đều bắt buộc phải nhập từ dữ liệu module,
3. Lập trình trong phần mềm FORScan:
Khi lập trình trong FORScan, phương pháp an toàn nhất là bật chìa khóa, tắt động cơ. Ngoài ra, trong quá trình ghi dữ liệu, ta không nên thêm bất kỳ dòng điện bổ sung nào, chẳng hạn như bật quạt, triển khai bảng chạy hoặc bất kỳ phụ kiện nào khác có thể lấy dòng điện ra khỏi cổng OBD-II.
Đảm bảo rằng, bạn đã sao lưu dữ liệu trước đó như chúng tôi khuyến cáo.
Lưu ý:
- Có những việc thay đổi được liệt kê trong bảng tính (bảng mã) không thể thực hiện được thông qua trình điều khiển FORScan vì chúng yêu cầu thay đổi đối với nhiều module nhất định mà phần mềm không đủ khả năng thực hiện.
- Có một số việc thay đổi dữ liệu được liệt kê trong FORScan có thể sẽ không hoạt động hoặc sẽ chỉ hoạt động ở một cấp độ nào đó.
Lập trình nâng cao với FORScan:
Có 3 thành phần cơ bản đối với bất kỳ sửa đổi nào trong phần mềm FORScan: Module, Address, Value.
- Module: BdyCM, APIM, IPC, DDM, PDM, …
- Address: 726-41-02, 720-01-01, 7D0-04-02,… Trong đó:
– 3 chữ số đầu tiên của Address biểu thị module và trong ví dụ ở trên, chúng lần lượt là BdyCM, IPC, APIM. Mọi Address trong BdyCM sẽ bắt đầu bằng dãy số 726; mọi Address trong IPC sẽ bắt đầu bằng 720 và trong APIM sẽ bắt đầu bằng 7D0. Lưu ý, ta không cần phải ghi nhớ điều này nhưng nó sẽ bắt đầu có ý nghĩa sau này. - Value: 726-16-02 0101 0101 00 49 và 740-13-01 00 5B.
Các số 0101 0101 00 hoặc 00 được coi là các giá trị và các số được tô đậm là checksum (tức là tổng toán học của tất cả các chữ số hex trước đó). Ta không cần biết cách tính tổng kiểm tra; FORScan sẽ tự động làm điều đó.
Chúng tôi đã chọn hai ví dụ trên để minh họa cách một số Address có thể chứa tối đa 10 giá trị và những địa chỉ khác chỉ có 2 giá trị.
Dưới đây chúng tôi xin trình bày hai ví dụ lập trình sử dụng phương pháp nâng cao với FORScan. Những điều này được thực hiện trong cùng một khu vực lập trình mà ta đã tạo bản sao lưu module của mình (các mô-đun có “Định dạng AS BUILT” được liệt kê sau chúng.
Tên chi tiết các MODULE là gì, OTO-HUI chúng tôi đính kèm trong link: Tải tại đây!
Ví dụ 1: Vô hiệu hóa tính năng Double Horn Honk (còi 2 lần khi rời khỏi xe) trong module là BydCM
| BCM | 726-41-02 | xxx0 | xxxx | xxxx |
Chữ x ở trên có nghĩa là bỏ qua bất kỳ thứ gì bạn hiện có ở các vị trí được biểu thị bằng chữ x tại địa chỉ đó và chỉ thay đổi giá trị không phải x mà trong ví dụ này là “0” ở vị trí thứ tư của vùng giá trị. Bạn có thể có số “1” hiện ở vị trí thứ tư, vì vậy tất cả những gì bạn cần làm là thay đổi số “1” thành số “0” ở đó và nhấp vào nút ghi và bỏ qua bất kỳ thông báo nào về checksum không chính xác và tiếp tục ghi.
![]()
Giá trị ban đầu của BCM 726-41-02 
Giá trị sau khi đã chuyển đổi của BCM 726-41-02 ![]()
Ấn write và hoàn tất quá trình thay đổi
Ví dụ 2: Gập gương tự động (gập khi khóa – chỉ mở ra khi bắt đầu bật công tắc đánh lửa) với các module sau:
| DDM | 740-03-01 | x8xx | xx |
| DDM | 740-12-01 | Fxxx | |
| PDM | 741-03-01 | x8xx | xx |
| PDM | 741-12-01 | Fxxx |
Một lần nữa, chúng tôi nhắc lại là sẽ bỏ qua bất cứ thứ gì hiện có ở các vị trí được biểu thị bằng x ở trên và chỉ cần thay đổi giá trị không phải x ở trên vào vị trí được chỉ định.
Vì chế độ này yêu cầu hai thay đổi trong mô-đun DDM và hai thay đổi trong mô-đun PDM, nên chúng tôi sẽ thực hiện cả hai thay đổi trong mỗi mô-đun trước khi nhấn nút “ghi tất cả/ write all” ở cuối màn hình lập trình. Bản mod cụ thể này cho thấy cách nhiều thay đổi có thể được thực hiện cùng một lúc thay vì nhấn hai lần vào nút ghi ở cuối mỗi dòng địa chỉ.
Module cần thay đổi thứ 1: DDM ![]()
Thay đổi giá trị module DDM như hình, sau đó ấn Save All 
Module cần thay đổi thứ 1: PDM ![]()
Thay đổi giá trị module PDM như hình, sau đó ấn Save All 
Sau khi thay đổi, thoát kết nối
4. Khôi phục module về giá trị nguyên bản
Đôi khi ta có thể muốn hoặc cần phải khôi phục một module về giá trị ban đầu của nhà sản xuất.
Ví dụ: nếu bạn cho rằng mình đã lập trình sai hoặc bạn đang mang xe đến đại lý để bảo dưỡng và không muốn họ nhìn thấy bất kỳ bản sửa đổi nào bạn đã thực hiện, quy trình sau sẽ khôi phục bản sao lưu các module ban đầu của bạn.
Nếu bạn đang khôi phục để đi đến đại lý, chúng tôi khuyên bạn nên sao lưu các module mà bạn đã thực hiện các thay đổi trước khi khôi phục các bản sao lưu module ban đầu.
![]()
Chọn như hình để tiến hành check 
Chọn module bất kỳ để tiến hành khôi phụẤc ![]()
Click Start => OK 
Chọn file đã sao lưu ban đầu (trước khi thay đổi dữ liệu) ![]()
File đã sao lưu được chọn (module BCM) 
Tất cả tính năng mở khóa đã tắt (liên quan đến module BCM này) ![]()
Ngắt kết nối
Chúng tôi khuyến cáo bạn nên đặt tên cho các bản sao lưu mới này là BCM-modded, IPC-modded, v.v. để khi lấy lại xe từ đại lý, bạn có thể dễ dàng khôi phục tất cả các bản mod mà bạn đã có trước đó.
5. Xóa lỗi DTCs:
Chúng tôi sẽ không đề cập trong phần này.
6. Bảng mã mở khóa tính năng bổ sung dành cho Ford Lightning:
Cách toàn bộ quá trình mở khóa tính năng bổ sung dành cho xe Ford Lightning, xem video này để có cái nhìn tổng quát hơn:
Một số tính năng mà bạn có thể mở khóa trên Ford Lightning và Ford Mustang Mach-E:
a. Mở/đóng cửa sổ chung bằng cách sử dụng keyfob:
Chỉ hoạt động trên các cửa sổ phía trước vì tính năng một chạm không được bật trong các cửa sổ phía sau.
| DDM | 740-06-02 | xxxxx | xxxxx | 01– |
| PDM | 741-06-02 | xxxxx | xxxxx | 01– |
| DDM | 740-06-03 | 01xx | xxxxx | xx– |
| PDM | 741-06-03 | 01xx | xxxxx | xx– |
| BCM | 726-11-02 | xx01 | xx01 | xx– |
| BCM | 726-22-01 | xxxxx | xxxxx | 01– |
| BCM | 726-22-02 | xxxxx | xxxxx | 01– |
| APIM | 7D0-09-01 | xxxxx | xXxx | xx– |
b. Đèn pha matrix – Glare-free (matrix) headlights:
Tính năng làm mờ cục bộ ánh sáng dựa trên giao thông xung quanh.
| APIM | 7D0-09-01 | x1xx | xxxx | xx– |
| APIM | 7D0-09-03 | xxCx | xxxx | xx– |
| IPMA | 706-01-01 | xxxx | xxx9 | xx– |
| SCCM | 724-04-01 | xxx4 | xxxx | xx– |
| HCM | 734-01-02 | xxxx | x2xx | xx- |
| HCM | 734-03-02 | xxxx | xxxx | x1– |
| HCM | 734-11-01 | 0735 | 89 | |
| IPC | 720-01-01 | xx8x | xxxx | xx– |
| IPC | 720-10-01 | xxxx | xxx3 | xx– |
c. Nhiệt độ hiển thị dạng số của động cơ/pin:
Các xe Ford với động cơ ICE cho phép hiển thị các giá trị số cho nhiệt độ chất làm mát và truyền dẫn, tương tự với dòng Lightning.
Thay đổi 720-07-01 thành “xxxx xxE5 xx–” hoặc “xxxx xxA5 xx–” không cho phép hiển thị nhiệt độ bằng số.
d. Vô hiệu hóa lời nhắc thắt dây an toàn:
| IPC | 720-01-01 | xxxx | xx0x | xx– |
e. Điều chỉnh độ sáng DRL/Lightbar:
BCM 726-42-01 x2x2 xxxx xxxx
BCM (cài đặt này điều chỉnh độ sáng) 726-38-01 xxxx 64xx xxxx
64 =100%
5A = 90%
4B =75%
32 = 50%
19 = 25%
0A =10%
f. Thay đổi số lần nhấp nháy trong tín hiệu đèn rẽ (Turn Indicator):
- 724-01-01 XXXX-8CXX XX cho 3 lần nhấp nháy.
- 724-01-01 XXXX-94XX XX cho 5 lần nhấp nháy.
- 724-01-01 XXXX-98XX XX cho 6 lần nhấp nháy.
g. Một số tính năng ẩn khác:
Vui lòng xem lại mục 1 Chuẩn bị những thứ cần cho việc lập trình phần mềm có đính kèm bảng mã thay đổi.
Bài viết liên quan:
- Xuất hiện lỗ hỏng lớn từ SmartKey của Honda: Hacker có thể bẻ khóa xe dễ dàng
- Hack mở khoá xe máy, ô tô trong 1 nốt nhạc với tool nhỏ gọn này và cách phòng chống?
- Tesla Model Y tiếp tục bị hack trong vài giây, lần này với 2 tên trộm và thẻ từ NFC
- Tính năng Digital Key trên điện thoại Samsung có thể mở khoá nhiều loại ô tô
- BMW khoá tính năng ghế sưởi, bắt người dùng phải trả phí hằng tháng để sử dụng
