遥控编码芯片HCS301及发射电路
HCS301烧写器(脱机烧录
HCS301烧写器(脱机烧录、联机烧录两用型)
CTK-V20LB(V2.0)版的HCS301烧写器(脱机烧录、联机烧录两用型)
特点:
1、适合于个人用和工厂工人流水线批量烧写;
2、脱机烧写保密性好,厂商代码不易外泄;
3、液晶显示、LED指示和声音提示烧写状态,一目了然;
4、成功烧录序列号自动加一;
5、烧写好后有遥控测试功能(高频模块选购);
6、与电脑联机进行厂商代码等参数设置,下传至烧写器后脱机烧写;
7、全中文操作界面,适用于Win98,Win2000,WinXP操作系统;(WIN 操作系统必须升级以后才能正常安装使用,如:WIN2000须升级至SP3或以上。
)
8、可烧写的型号有:HCS300、HCS301、HCS200、HCS201。
9、简洁的操作界面:
此主题相关图片如下:
此主题相关图片如下:
CTK-V10L(V1.0)版的简易型HCS301烧写器(脱机烧录,方便生产及携带)
缺点:客户不能自已更改厂商代码(由我公司代设定好代码);
优点:1、适合于个人用和工厂工人流水线批量烧写;
2、脱机烧写保密性好,厂商代码不易外泄;
3、液晶显示烧写状态一目了然;成功烧录自动加一;
4、用户可自行更改序列号;
5、可烧写的型号:HCS300、HCS301。
hcs芯片
hcs芯片HCS芯片是一种低功耗的无线射频通信芯片,广泛应用于汽车遥控器、无线门禁、物联网等领域。
下面将对HCS芯片进行详细介绍。
HCS芯片是基于霍普金斯编码系统(HCS)开发的一种射频通信芯片。
该芯片采用了独特的编码技术,使得在传输过程中不易受到干扰,保证了信号的稳定性和可靠性。
同时,HCS芯片还具有低功耗的特点,可以减少设备的能耗,延长电池寿命。
HCS芯片广泛应用于汽车遥控器领域。
在传统的汽车遥控器中,采用的是固定编码,容易被黑客攻击和复制。
而HCS芯片则采用了滚动编码,每次按键时都会生成一个不同的编码,大大提高了汽车遥控器的安全性。
此外,HCS芯片还支持多种操作模式,如单击、双击、长按等,可以满足不同的汽车遥控需求。
除了汽车遥控器,HCS芯片还可以应用于无线门禁系统。
传统的门禁系统需要使用门禁卡或密码进行开锁,存在遗忘卡片或密码的问题。
而采用HCS芯片的无线门禁系统可以通过无线射频通信实现开锁,不需要携带卡片或记住密码,方便快捷。
同时,HCS芯片还支持远程控制,可以通过手机APP或网络平台对门禁进行远程控制,提高了门禁系统的智能化水平。
此外,HCS芯片还可以应用于物联网领域。
物联网需要大量的无线通信设备进行数据传输和控制,而HCS芯片具有低功耗和稳定的特点,非常适合应用于物联网设备中。
通过HCS 芯片,物联网设备可以实现与云平台的数据交互,实现智能化的远程监控和控制。
总结起来,HCS芯片是一种低功耗的无线射频通信芯片,广泛应用于汽车遥控器、无线门禁、物联网等领域。
它采用了独特的编码技术,保证了信号的稳定性和可靠性。
同时,HCS 芯片还具有滚动编码、远程控制、智能化监控等功能,提升了应用领域的安全性和便利性。
未来随着物联网的发展,HCS 芯片有望在更多领域得到应用。
(完整版)HCS301中文文档
HCS301 DATASHEET 中文版翻译:Nforever of WEE 1.产品特点:1.1安全性●28位可编程序列号●64位可编程加密密钥●每次发射都是唯一的●发射码长度为66位●32位滚动码●34位固定码(28位序列号+4位按键代码+2状态码)●加密密钥读取保护1.2工作范围● 3.5V~13.0V电压范围●4按键输入●可选择传输速度●自动完成编码●电压低检测可led指示●电压低检测可发送检测信号●非易失性同步数据1.3其他●与HCS300功能相同●方便的编程接口●内置EEPROM●内置时钟源和定时组件●按键输入内置下拉电阻●LED口过流保护●外接元件很少1.4典型应用●汽车RKE 系统●汽车报警系统●汽车防盗控制●遥控车库●身份认证●防盗报警系统2.产品说明:HCS301是微芯公司针对RKE系统出品的高安全性滚动码编码器。
HCS301利用高安全性KeeLoQ滚动码技术及小封装,低功耗等特点完美的解决了RKE系统的需求。
28位非线性加密算法的序列号和6位状态码组成32位滚动码从而构成66位发射码,编码的长度排除了码扫描的威胁;滚动码的唯一性让编码捕获和再发送(被捕获后再发送)变得毫无用处。
加非常安全。
使用便捷的串口就可以对其数据进行配置,加密密钥和序列号是可写不可读的,也就是说试图获取密钥完全是徒劳。
宽电压范围和4输入口使得设计者可以自由的开发多达15种功能的应用,仅需的组件就是按键和RF电路。
HCS301管脚和模块框图3.系统概述:关键术语:制造商代码——一个64位密令,对每个制造商来说是独一无二的,用来为每个发射机(编码器)提供加密密钥加密密钥——在生产过程中烧录到编码器EEPROM的独一无二的64位密钥,控制着加密算法3.1学习HCS系列产品有好几种便于解码器学习的策略。
接下来做个举例,必需提醒大家这些学习策略有些存在第三方专利权。
HCS301是专门为无钥匙进入系统、车辆安全、自动车库等设计的滚动码编码器,这意味这对这些系统来说它是既便宜又安全的。
(完整版)hcs301遥控发射器电路的工作原理与检修方法
遥控发射器电路的工作原理与检修方法汽车遥控防盗系统用遥控发射器由密码信号发生器、键盘输人电路、无线发射电路等组成,工作频率为256~320MHz,典型315~318MHz,.工作电源为12V(一节PG23A或一节PG27A电池供电),遥控距离为30~50m 左右。
为了便于携带,普遍采用微型钥匙扣式设计。
典型的遥控器工作原理框图见图1—4,某遥控器外型示意图见图1—5。
遥控发射器根据编码信号的不同加密方式,可以分为固定式加密方式和滚动码(跳码)加密方式两大类。
下面具体介绍一些典型电路工作原理和检修方法。
一、固定码遥控发射器电路原理虽然各厂家使用的编(解)码芯片型号不同,但遥控器的电路原理基本相同,下面介绍几种不同型号芯片的遥控器电路原理。
例1 以TWH9256为编码芯片的遥控发射器以TWH9256为编码芯片的遥控发射器电路原理见图1—6。
TWH9256的各引脚功能如下:①~⑧脚为编码地址位,⑨脚接地,⑩脚接电源,⑩~⑩脚为数据输入,⑩脚为使能端(低电平有效),⑩、⑩脚为芯片时钟振荡,R6为外接振荡电阻,⑩脚为数据输出。
由S1~S4、二极管VDl~VD4、电阻R2~R5组成了按键开关阵列电路,控制编码集成电路ICI电源供给(VDD)和数据位130~D3(高电平有效)。
在平时,S1~S4处于常开状态,IC1无工作电源,数据输出端为低电平,发射管V1的基极无直流偏置,V1处于截止状态,遥控器几乎不消耗电流。
当S1~S4中任何一个按键被按下接通时,12V电源通过、按键开关接通ICI的数据输入端,并通过二极管阵列供给ICI(TWH9256)的电源端和编码地址位,IC1开始工作,从⑩脚输出串行数字编码脉冲信号,通过RI送入无线发射电路。
无线发射电路由晶体管V1、C1、C2、C3、L1、C5及印制板电感L00组成,在编码集成电路ICI的⑩脚输出的串行数字脉冲信号控制下,产生高频键控调幅无线电信号,通过印制板天线L00发射出去。
HCS301应用与解码
HCS301应用与解码1:HCS301简介:工作电压;2-13V输入按键:4路(可组合输入)加密方式:KEELOQ算法应有范围:红外发射或无线发射编码2:加密过程HCS301包含一个192位12*16位的EEPROM如下图:EEPROM存储器映射地址注:A:地址6,7为序号。
实际编码只发射低28位。
其中最高位为1时启动按下发射23秒停止发射功能(固定为23秒)。
为0时则为长期发射也不会自动关闭发射。
B:地址11为配置字,配置字每位如下图示前0-9位为识别位,10-11为溢出位,12位为低电压报警,13-14为波特率设置如下图示:由左图设置后可改变编码发射的速率。
由上面得知:密钥为64位:同步计数值为16位。
实际发射序号为28位。
配置字为16位发射编码图如下:发射编码先发射32位跳码(则为加密码:由64位密钥与16位同步计数值应用KEELOQ算法生成);后34位为固定码。
注:HCS301每上电同步计数值都会加1.加密码每发射都会不一样从而把按键及相关信息保护。
3:HCS301解码分析HCS301编码格式如下图:由上图左边开始看到:先发射12个高电平变化后延时下再发射跳码+固定码+长时间的低电平防护周期。
注;在无线解码中那一定要检测数据同步头数据(12高电平变化),再接收有效数据。
但在实际接收中同步头后面有一延时时间过短。
不能高效的作为有效数据的同步头检测。
原因在于无线接收机输出有产生许多燥声,而燥声的周期与上面延时产不多。
但防护周期比无线接收机燥声周期差别很大。
这样就可以高效的作为数据的同步头检测。
HCS301解码要点分析A:当我们接收到完整的跳码(加密码)和固定码时。
关键我们要把跳码解码。
B:跳码解码方法可通过密钥与KEELOQ算法解出明码数据(密钥通过通过烧录时设置)。
C:明码和固定码会有相同的按键数据,同步计数会在每次上电计数值加1.D:固定码中28序号是作为每个HCS301的独立身份号(可通过烧录时设置)。
hcs301遥控发射器电路的工作原理与检修方法
遥控发射器电路的工作原理与检修方法汽车遥控防盗系统用遥控发射器由密码信号发生器、键盘输人电路、无线发射电路等组成,工作频率为256~320MHz,典型315~318MHz,.工作电源为12V(一节PG23A或一节PG27A电池供电),遥控距离为30~50m 左右。
为了便于携带,普遍采用微型钥匙扣式设计。
典型的遥控器工作原理框图见图1—4,某遥控器外型示意图见图1—5。
遥控发射器根据编码信号的不同加密方式,可以分为固定式加密方式和滚动码(跳码)加密方式两大类。
下面具体介绍一些典型电路工作原理和检修方法。
一、固定码遥控发射器电路原理虽然各厂家使用的编(解)码芯片型号不同,但遥控器的电路原理基本相同,下面介绍几种不同型号芯片的遥控器电路原理。
例1 以TWH9256为编码芯片的遥控发射器以TWH9256为编码芯片的遥控发射器电路原理见图1—6。
TWH9256的各引脚功能如下:①~⑧脚为编码地址位,⑨脚接地,⑩脚接电源,⑩~⑩脚为数据输入,⑩脚为使能端(低电平有效),⑩、⑩脚为芯片时钟振荡,R6为外接振荡电阻,⑩脚为数据输出。
由S1~S4、二极管VDl~VD4、电阻R2~R5组成了按键开关阵列电路,控制编码集成电路ICI电源供给(VDD)和数据位130~D3(高电平有效)。
在平时,S1~S4处于常开状态,IC1无工作电源,数据输出端为低电平,发射管V1的基极无直流偏置,V1处于截止状态,遥控器几乎不消耗电流。
当S1~S4中任何一个按键被按下接通时,12V电源通过、按键开关接通ICI的数据输入端,并通过二极管阵列供给ICI(TWH9256)的电源端和编码地址位,IC1开始工作,从⑩脚输出串行数字编码脉冲信号,通过RI送入无线发射电路。
无线发射电路由晶体管V1、C1、C2、C3、L1、C5及印制板电感L00组成,在编码集成电路ICI的⑩脚输出的串行数字脉冲信号控制下,产生高频键控调幅无线电信号,通过印制板天线L00发射出去。
(完整版)hcs301遥控发射器电路的工作原理与检修方法
遥控发射器电路的工作原理与检修方法汽车遥控防盗系统用遥控发射器由密码信号发生器、键盘输人电路、无线发射电路等组成,工作频率为256~320MHz,典型315~318MHz,.工作电源为12V(一节PG23A或一节PG27A电池供电),遥控距离为30~50m 左右。
为了便于携带,普遍采用微型钥匙扣式设计。
典型的遥控器工作原理框图见图1—4,某遥控器外型示意图见图1—5。
遥控发射器根据编码信号的不同加密方式,可以分为固定式加密方式和滚动码(跳码)加密方式两大类。
下面具体介绍一些典型电路工作原理和检修方法。
一、固定码遥控发射器电路原理虽然各厂家使用的编(解)码芯片型号不同,但遥控器的电路原理基本相同,下面介绍几种不同型号芯片的遥控器电路原理。
例1 以TWH9256为编码芯片的遥控发射器以TWH9256为编码芯片的遥控发射器电路原理见图1—6。
TWH9256的各引脚功能如下:①~⑧脚为编码地址位,⑨脚接地,⑩脚接电源,⑩~⑩脚为数据输入,⑩脚为使能端(低电平有效),⑩、⑩脚为芯片时钟振荡,R6为外接振荡电阻,⑩脚为数据输出。
由S1~S4、二极管VDl~VD4、电阻R2~R5组成了按键开关阵列电路,控制编码集成电路ICI电源供给(VDD)和数据位130~D3(高电平有效)。
在平时,S1~S4处于常开状态,IC1无工作电源,数据输出端为低电平,发射管V1的基极无直流偏置,V1处于截止状态,遥控器几乎不消耗电流。
当S1~S4中任何一个按键被按下接通时,12V电源通过、按键开关接通ICI的数据输入端,并通过二极管阵列供给ICI(TWH9256)的电源端和编码地址位,IC1开始工作,从⑩脚输出串行数字编码脉冲信号,通过RI送入无线发射电路。
无线发射电路由晶体管V1、C1、C2、C3、L1、C5及印制板电感L00组成,在编码集成电路ICI的⑩脚输出的串行数字脉冲信号控制下,产生高频键控调幅无线电信号,通过印制板天线L00发射出去。
(完整版)HCS301编码集成电路特点
HCS301编码集成电路特点:1,保密性可编程28Bit系列号,可编程64Bit加密密钥,每次发送代码是唯一的,加密密钥不可读取2,内部特征宽范围工作电压(HCS300 2.0V-6.3V, HCS301 5.5V-13.0V)3,四个功能输入口(可组合达15种功能)4,低电压检测指标三,HCS301编码器原理HCS301在使用之前,必须产生一个唯一的加密密钥.密钥产生过程(图1):由工厂代码和系列号一起经密钥产生算法形成唯一的加密密码,然后写入片内EPROM.工厂代码又称系列码或制造商码,长度为64Bit.每一个制造商均不相同,它用于产生与每一个编码器相对应的唯一加密密钥.工厂代码是整个系统安全的关键,应规范管理,保存.如工厂代码泄密,则整个系统没有任何安全性可言.系列号为28Bit,对应于每一个编码器,可作为用户码.HCS301编码过程由原代码,加密密钥及同步码等经KEELOQ算法加密后.产生32Bit高度保密的滚动代码.,由于KEELOQ算法的复杂性和16位同步码每次传输时都要更新,故每次传输代码都和上一次的代码完全不同.只有在传输216次后才可能重复,以每天传送10次代码计算,时间间隔为18年之久.HCS301片内具有192Bit(16×12)EEPROM,用于存储加密密钥,序列号同步值和其它信息,在使用HCS300/301之前和使用之中都需要对其进行操作.使用之前需对其进行编程.为保密起见,只有在编程EEPROM之后相当短的时间内才能进行回读检验,其它时间为禁读状态.使用之中则读EEPROM信息加密,产生发送代码,并更新同步值.HCS301的发码信息由几个部分组成.每次发码的码字以引导码标志和头标开始,接着是滚动码和固定码部分,最后为每次发送的保护时间.滚动码部分为32Bit加密数据;固定码部分为34Bit,包括状态位,功能位和28位系列号.总计码组合多达7.38×1019次种.HCS301在每一个按键按下时发送66位编码数据,由于滚动码和固定码两部分组成,滚动码部分由4个按键状态,2位计数溢出位,10位鉴别位及16位同步值经加密产生.固定码由28位系列号,4位按键状态和2位状态位组成.四,解码原理为了使发送器,接收器一起工作,发送器首先要被"学习"确认,"学习"确认完成后,解码器将所学的序列号和同步值经加密后存储到EEPROM中,解码器需要工厂代码(只有相同工厂代码的发射器才能进行学习),工厂代码通常存储到ROM中,以提高安全性.解码器取得系列号之后先与工厂代码结合产生与发射器相同的密钥,并用这一密钥进行解密滚动数据.解码器接收到一次发送后,立即检查序列号是否已被学习,如果是,则进行解码过程.由生成的密钥对滚动码部分进行解密,用鉴别位来判断解密否有效,如果以上通过,则对同步值进行判断.解码器同步值判断过程:如果解密的同步值在当前操作窗口(小于16),则同步值被重新存储,并执行相应操作.假如同步值不在当前操作窗口,而在双操作窗口,即32K以内,则发送过来的同步值被临时存储,并回去等下一步发送,如果下一次接收到的同步值与临时存储的同步值是连续的,就会认为发送器刚刚跳到双操作窗口,于是新的同步值被存储并执行相应的命令.假如发送器跳出了双操作窗口,则认为发射无效.每次有效发送后,整个窗口都在旋转,则刚用过的代码是在无效操作窗口.这样就消除了以前发送代码被捕获而又重新发射的可能.接收板外形尺寸:36*22*14毫米100米滚动码433MHZ锁存型接收板A20元一个D0~D3四位引脚输出逻辑:锁存型这是滚动码专用接收板,采用PIC单片机,引脚A是地GND、引脚B是数据脚D0、引脚C是数据脚D1、引脚D是数据脚D2、引脚E是数据脚D3、引脚F是数据脚VT、引脚G是电源脚地GND、引脚H是正5V电源VCC。
HCS301中文文档(可编辑修改word版)
HCS301 DATASHEET 中文版翻译: Nforever of WEE 1.产品特点:1.1安全性●28 位可编程序列号●64 位可编程加密密钥●每次发射都是唯一的●发射码长度为 66 位●32 位滚动码●34 位固定码(28 位序列号+4 位按键代码+2 状态码)●加密密钥读取保护1.2工作范围● 3.5V~13.0V 电压范围● 4 按键输入●可选择传输速度●自动完成编码●电压低检测可 led 指示●电压低检测可发送检测信号●非易失性同步数据1.3其他●与 HCS300 功能相同●方便的编程接口●内置 EEPROM●内置时钟源和定时组件●按键输入内置下拉电阻●LED口过流保护●外接元件很少1.4典型应用●汽车 RKE 系统●汽车报警系统●汽车防盗控制●遥控车库●身份认证●防盗报警系统2.产品说明:HCS301 是微芯公司针对 RKE 系统出品的高安全性滚动码编码器。
HCS301 利用高安全性KeeLoQ 滚动码技术及小封装,低功耗等特点完美的解决了 RKE 系统的需求。
28 位非线性加密算法的序列号和 6 位状态码组成 32 位滚动码从而构成 66 位发射码,编码的长度排除了码扫描的威胁;滚动码的唯一性让编码捕获和再发送(被捕获后再发送)变得毫无用处。
加非常安全。
使用便捷的串口就可以对其数据进行配置,加密密钥和序列号是可写不可读的,也就是说试图获取密钥完全是徒劳。
宽电压范围和 4 输入口使得设计者可以自由的开发多达 15 种功能的应用,仅需的组件就是按键和 RF 电路。
编码器EEPROMLED 驱动控制振荡器复位电路LEDS3 S2 S1 S0HCS301 管脚和模块框图3.系统概述:关键术语:制造商代码——一个64 位密令,对每个制造商来说是独一无二的,用来为每个发射机(编码器)提供加密密钥加密密钥——在生产过程中烧录到编码器 EEPROM 的独一无二的 64 位密钥,控制着加密算法3.1学习HCS 系列产品有好几种便于解码器学习的策略。
(完整版)HCS301中文文档
HCS301 DATASHEET 中文版翻译:Nforever of WEE 1.产品特点:1.1安全性●28位可编程序列号●64位可编程加密密钥●每次发射都是唯一的●发射码长度为66位●32位滚动码●34位固定码(28位序列号+4位按键代码+2状态码)●加密密钥读取保护1.2工作范围● 3.5V~13.0V电压范围●4按键输入●可选择传输速度●自动完成编码●电压低检测可led指示●电压低检测可发送检测信号●非易失性同步数据1.3其他●与HCS300功能相同●方便的编程接口●内置EEPROM●内置时钟源和定时组件●按键输入内置下拉电阻●LED口过流保护●外接元件很少1.4典型应用●汽车RKE 系统●汽车报警系统●汽车防盗控制●遥控车库●身份认证●防盗报警系统2.产品说明:HCS301是微芯公司针对RKE系统出品的高安全性滚动码编码器。
HCS301利用高安全性KeeLoQ滚动码技术及小封装,低功耗等特点完美的解决了RKE系统的需求。
28位非线性加密算法的序列号和6位状态码组成32位滚动码从而构成66位发射码,编码的长度排除了码扫描的威胁;滚动码的唯一性让编码捕获和再发送(被捕获后再发送)变得毫无用处。
加非常安全。
使用便捷的串口就可以对其数据进行配置,加密密钥和序列号是可写不可读的,也就是说试图获取密钥完全是徒劳。
宽电压范围和4输入口使得设计者可以自由的开发多达15种功能的应用,仅需的组件就是按键和RF电路。
HCS301管脚和模块框图3.系统概述:关键术语:制造商代码——一个64位密令,对每个制造商来说是独一无二的,用来为每个发射机(编码器)提供加密密钥加密密钥——在生产过程中烧录到编码器EEPROM的独一无二的64位密钥,控制着加密算法3.1学习HCS系列产品有好几种便于解码器学习的策略。
接下来做个举例,必需提醒大家这些学习策略有些存在第三方专利权。
HCS301是专门为无钥匙进入系统、车辆安全、自动车库等设计的滚动码编码器,这意味这对这些系统来说它是既便宜又安全的。
滚动码芯片编程器简介
滚动码芯片编程器简介
关键字:滚动码滚码HCS301遥控器芯片编程器烧写器烧录器实物图:
滚动码芯片实物图:
上位机软件:
滚动码真是一个优秀的设计,用很低成本实现了高强度加密,但相应的资料和工具实在太少了,导致在开发中困难重重,在这里向各位朋友献上一款在开发和生产中必需的HCS芯片烧写器,希望在您开发滚动码应用程序时助您一臂之力。
产品简介:
1、USB接口
2、成功烧录序列号自动加一
3、与电脑联机进行厂商代码等参数设置
4、全中文操作界面,简洁的操作界面,适用于Win98,Win2000,WinXP操作系统
5、可烧写的型号有:HCS301,HCS300,HCS201,HCS200,HCS101,支持简单和标准两种模式,暂不支持安全模式,软件为最新版
6、适合于个人用和工厂工人流水线批量烧写。
HCS301编码集成电路特点
HCS301编码集成电路特点:1,性可编程28Bit系列号,可编程64Bit加密密钥,每次发送代码是唯一的,加密密钥不可读取2,部特征宽围工作电压(HCS300 2.0V-6.3V, HCS3015.5V-13.0V)3,四个功能输入口(可组合达15种功能)4,低电压检测指标三,HCS301编码器原理HCS301在使用之前,必须产生一个唯一的加密密钥.密钥产生过程(图1):由工厂代码和系列号一起经密钥产生算法形成唯一的加密密码,然后写入片EPROM.工厂代码又称系列码或制造商码,长度为64Bit.每一个制造商均不相同,它用于产生与每一个编码器相对应的唯一加密密钥.工厂代码是整个系统安全的关键,应规管理,保存.如工厂代码泄密,则整个系统没有任何安全性可言.系列号为28Bit,对应于每一个编码器,可作为用户码.HCS301编码过程由原代码,加密密钥及同步码等经KEELOQ算法加密后.产生32Bit高度的滚动代码.,由于KEELOQ算法的复杂性和16位同步码每次传输时都要更新,故每次传输代码都和上一次的代码完全不同.只有在传输216次后才可能重复,以每天传送10次代码计算,时间间隔为18年之久.HCS301片具有192Bit(16×12)EEPROM,用于存储加密密钥,序列号同步值和其它信息,在使用HCS300/301之前和使用之中都需要对其进行操作.使用之前需对其进行编程.为起见,只有在编程EEPROM之后相当短的时间才能进行回读检验,其它时间为禁读状态.使用之中则读EEPROM信息加密,产生发送代码,并更新同步值.HCS301的发码信息由几个部分组成.每次发码的码字以引导码标志和头标开始,接着是滚动码和固定码部分,最后为每次发送的保护时间.滚动码部分为32Bit加密数据;固定码部分为34Bit,包括状态位,功能位和28位系列号.总计码组合多达7.38×1019次种.HCS301在每一个按键按下时发送66位编码数据,由于滚动码和固定码两部分组成,滚动码部分由4个按键状态,2位计数溢出位,10位鉴别位及16位同步值经加密产生.固定码由28位系列号,4位按键状态和2位状态位组成.四,解码原理为了使发送器,接收器一起工作,发送器首先要被"学习"确认,"学习"确认完成后,解码器将所学的序列号和同步值经加密后存储到EEPROM中,解码器需要工厂代码(只有相同工厂代码的发射器才能进行学习),工厂代码通常存储到ROM中,以提高安全性.解码器取得系列号之后先与工厂代码结合产生与发射器相同的密钥,并用这一密钥进行解密滚动数据.解码器接收到一次发送后,立即检查序列号是否已被学习,如果是,则进行解码过程.由生成的密钥对滚动码部分进行解密,用鉴别位来判断解密否有效,如果以上通过,则对同步值进行判断.解码器同步值判断过程:如果解密的同步值在当前操作窗口(小于16),则同步值被重新存储,并执行相应操作.假如同步值不在当前操作窗口,而在双操作窗口,即32K以,则发送过来的同步值被临时存储,并回去等下一步发送,如果下一次接收到的同步值与临时存储的同步值是连续的,就会认为发送器刚刚跳到双操作窗口,于是新的同步值被存储并执行相应的命令.假如发送器跳出了双操作窗口,则认为发射无效.每次有效发送后,整个窗口都在旋转,则刚用过的代码是在无效操作窗口.这样就消除了以前发送代码被捕获而又重新发射的可能.接收板外形尺寸:36*22*14毫米100米滚动码433MHZ锁存型接收板A20元一个D0~D3四位引脚输出逻辑:锁存型这是滚动码专用接收板,采用PIC单片机,引脚A是地GND、引脚B是数据脚D0、引脚C是数据脚D1、引脚D是数据脚D2、引脚E是数据脚D3、引脚F是数据脚VT、引脚G是电源脚地GND、引脚H是正5V电源VCC。
车库门滚动码遥控器
433M车库门滚动码遥控器很多买家需要增配车库门遥控器,如果是固定码遥控器就很简单,参数确定后选一款自拷贝的遥控器回去对拷成功后就能用。
如果是滚对码遥控器就不那么简单了,目前稍高档的车库门都是采用美国Microchip公司的HCS301系列滚动码遥控技术,由于在传输代码之前采用了先进的非线性位加密技术,产生具有极高保密性的滚动编码,每一次发送的代码都是唯一的、不规则的、且不重复,使得任何通过非法捕捉和扫描跟踪等破译手段都化为泡影,因此滚动码遥控器是十分安全的遥控产品。
滚动码遥控器在使用时,必须产生一个唯一的加密密钥,由工厂代码和系列号一起经密钥产生算法形成唯一的加密密码。
工厂代码又称系列码或制造商码,每一个制造商均不相同,它用于产生与每一个编码器相对应的唯一加密密钥。
工厂代码是整个系统安全的关键,每个滚动码遥控器生产厂家的工厂代码是不一样的。
综上所述,买家选配遥控器最好是能买到车库门生产厂家原配的,这样确保回来设置后就能成功。
由于种种原因,买家在买不到原配遥控器的情况下才可考虑向我店购买。
我店的这款433M滚动码遥控器,芯片集成了多家滚动码遥控器制造商的工厂内码,可以兼容市面上二十多个车库门品牌的控制器。
目前已知能够兼容的有以下品牌:国产索玛(APERTO)、索格、西赛德(SEASIDE)、枫叶、弛豹、理想(LIXIANG)、玛斯特(Master Super)、门人(DOORMANS)、枫叶、圣泰嘉禾(JIAHE)、沈阳傲诺(OMNER)等。
买家购买前请注意以下几点1、打开遥控器外壳,看到线路板上声表元件(像一个小金属钮扣或者类似晶振的元件)上的数值有433字样,如R433A,表示工作频率是433MHz;线路板上有个8脚的集成块,表面上能找到HCS301字样;以上两点可以确定该遥控器为433M的滚动码遥控器,基本符合购买条件。
2、虽然这款遥控器兼容性较高,但能知道车库门控制器品牌就更好,方法是看电机控制器外壳上写有什么字母或标志,和已知兼容品牌的控制器配套,匹配成功的可能性会更大些;3、买家收到遥控器后要会与控制器进行匹配才可以控制门的开关停,方法下有介绍(见遥控器的学习和清除方法);4、由于种种原因,本店遥控器不保证买家购买后能100%成功,如果不能成功,买家可以退货,需注意遥控器不能磨损,来回运费均由买家支付。
智能遥控汽车门锁设计电子应用技术专业毕业设计毕业论文
苏州大学应用技术学院 09电子转(学号0916936064)[庄尚]目录前言 (2)第1章绪论 (3)第1.1节汽车车门控制电路的现状 (3)第1.2节课题研究的意义 (4)第2章系统设计 (5)第2.1节汽车车门控制电路系统的总体结构 (5)第2.2节方案的选择及比较 (5)第2.3节 KEELOQ滚动加密技术 (6)第3章主要选用芯片 (10)第3.1节编码芯片HCS301 (10)第3.2节滚动码解码芯片TDH6301 (12)第3.3节无线收发芯片nRF905 (14)第4章电路的设计 (17)第4.1节无线发射系统电路的设计 (17)第4.2节接收系统电路的设计 (17)第4.3节驱动电路的设计 (18)第5章系统的性能分析与检修 (20)第5.1节系统调试方法 (20)第5.2节系统可靠性测试 (20)第5.3节系统的授权控制测试 (20)第5.4节遥控发射器与接收器的检修 (21)结论 (23)参考文献 (24)致谢 (25)附录 (26)附录1:电路图 (26)附录2:源程序 (27)苏州大学应用技术学院 09电子转(学号0916936064)[庄尚]【摘要】:滚动码技术是一种使数据传输具有极高保密性加解密技术,且每次传输的代码都是唯一的。
该文详细分析了滚动码技术的编解码原理及发码格式。
利用HCS301滚动码编码器和解码芯片TDH6301,并应用Kelloq加密算法及非易失的同步参数使得由HCS301构成的系统具有极高的保密性,从而设计了一种可靠性和安全性较高的汽车车门控制电路。
系统编码信号由发射模块nRF905进行高频发射,经接收电路的接收模块接收解调。
文中给出了该设计方法详细的原理说明和具体的设计电路。
该设计的电路和控制方法适用于一般的简单的遥控系统设计,硬件设计也有一定的实用性和通用性。
【关键词】:滚动码技术;Keeloq;编码器;解码器[Abstract]:The hopping code technology is an encryption and decryption technique of high security data transfer, and the hopping code mechanism makes each transmission unique. This paper particularly introduces hopping code theory and sending code format. The application of HCS301 hopping code encoder and decoder chip TDH6301, with Kelloq cryptographic algorithm and non-volatile synchronous parameter make the HCS301 system consisting of high confidentiality, which contributes to the design of a car door control circuit higher in reliability and safety. System encoded signal is launched in high frequency by transmitter module nRF905, and is received and demodulated by receiver module of the receiving circuited paper gives details of the design method and the principle as well as the specific design circuit. The design of this circuit and control methods is applicable to general and simple remote control system design, and the hardware design is also practical and versatile.[Key words]:hopping code;Keeloq;encoder;decoder前言随着人们生活水平的不断提高,汽车越来越多地进入千家万户,但随着社会汽车数量的增多,汽车被盗数量也逐年上升,车辆安全已成为汽车用户关注的问题。
HL3010遥控电路
HL3010-红外遥控发射电路概述HL3010是一种红外遥控发射集成电路,可以被飞利浦公司的SAA3010完全兼容。
广泛应用于彩色电视机的遥控操作,也可用于音响设备、多媒体系统和个人计算机上如DVD、VCD、无线键盘等。
特点●HL3010采用硅栅CMOS工艺制造,具有更高的可靠性。
●更低的静态功耗,使电池寿命更长。
●更优良的最低与最高工作电压特性,保证在各种不良条件下的可靠工作。
●可支持8种系统,提供512个编码。
●单个管脚的振荡器和双相位发射技术。
管脚排列管脚说明说明:IP为内置P沟道上拉晶体管的输入端。
SOP28标准塑封OD为N沟道晶体管的开漏输出端;O为三态输出。
功能说明1 确定系统码HL3010的2脚为空脚。
HL3010的3脚(C0端)必须与KO0 ~ KO7其中一脚固定连接来确定系统码。
HL3010可以提供的8种系统码(00,01,02,03,04,05,06,07)。
2 按键的操作–参见表3指令矩阵当C0与某个KO端固定相连后,一个KI端与一个KO端的连接会产生一个对应的编码。
如果出现一个KI端与一个以上的KO相连时,则最后一个键扫描信号被认为是有效操作。
按键的接触电阻与连接电阻之和最大不能超过7KΩ。
3 遥控码输出–参见图1和图2HL3010产生的编码经载波(频率为Fc/12,占空比25%)调制后由MD OUT端输出,由4部分组成:a)起始码部分–1.5bit(2个逻辑“1”)b)控制码部分–1bitc)系统码部分–5bitd)指令码部分–6bit一个有效键操作后,经过16位长的等待时间和2位长的键盘扫描时间,在键盘扫描期间,KO输出端循环交替导通。
码的传送采用双相位技术,载波频率为1/12振荡器频率,25%的占空比。
图中:去抖动时间+ 扫描时间=18bit–times 重复时间=4x16bit–times图1–数据输出格式图中:1bit–times=1.688ms(振荡器频率为455KHz时)图2–双相位编码传输4 按键的检测HL3010的系统编码由C0端与KO端之间的连接(参见表4短接矩阵)来实现。
滚动码遥控组件使用说明
按标出功能将接收块的电源接收,学习时只要接通电源即可。其配套的遥控器(采 用 HCS301 作为编码芯片) 使用的方法:
1. 学习的方法:按下对码开关,同时按下遥控器上的任一键,学习指示灯 亮一下,即表示学习成功。此时遥控器按键按动以后,VT 端能够输出高电平。 总共可以学习二十个遥控手柄,方法重复上面操作即可。遥控手柄上的 ABCD 四 键对应模块上的 D1、D2、D3、D4 路输出。。
4.未被学习的遥控手柄,遥控时指示灯快速闪烁,以示未经学习,无效。成 功学习后的遥控器遥控时,指示灯慢速闪烁,此时遥控器的各键都能控制接收模 块上的相应脚的高低电平。
5:输出状态切换 在出厂的时候一般输出状态都设定为锁存的,如果要改变输出状态只需把 16F630 这个型号 IC 第 5 脚上的 10K 电阻挪到旁边的焊盘就可以改变了。
2. 清除录码的方法:如连续按下对码开关 8 秒内没有进行学习,则指示灯 熄灭,并且清除以前学习的所有滚动码。
3. 该模块能够完成接收和解码的功能,解码输出的特性和 PT2272 的功能 完全一样,其突出的特点是地址码有很多不会重复,和遥控器之间能够学习,不 用跳码。遥控手柄每次发送的编码都是随机的,不会重复,因此使用滚码的安全 性相当高,理论值是 18 年才重复
遥控编码芯片HCS301及发射电路
遥控编码芯片HCS301及发射电路1Keeloq技术简介Keeloq技术是一种复杂的非线性加密算法,经它加密后的码称为滚动码,它的特点是保密性好、难以破译.Microchip公司以Keeloq技术为根底开发了滚动编码系列芯片,HCS301只是其中一款.2滚动码与固定码芯片比拟传统的固定编码芯片是基于单向传输的平安系统.只能提供有限的保护,由于这种系统的保密性是靠提升代码的长度来实现的,而代码的长度是有限的,因而只能得到有限的代码组合,用空中捕捉和扫描跟踪的方法就很容易得到代码,这样就被非法用户擅自使用.而如果采用Keeloq滚动码技术,由于在传输代码之前用滚动码加密算法对原始代码进行非线性加密,从而产生高度保密的滚动码,使得每次传输的代码都是唯一的,绝不重复,从而使捕捉和扫描跟踪的手段都难以凑效.3HCS301的管脚功能HCS301为8脚的PDIP和SOIC二种封装,其管脚定义如图1:1〜4脚:按键输入接口,内部带有下拉电阻;5脚:地;6脚:PW嗷宽调制输出;7脚:LED驱动;8脚:电源.4HCS301外围电路图2为HCS301四键应用电路.5片内EEPROMHCS301内部有一个192位〔共16BitX12Word〕的E2PROM在使用之前必须对它进行编程,192位的数据主要包括了:64Bit的加密钥匙,28Bit的系列码,16Bit的同步码,用户可通过简单的串行I2C接口对E2PROI^程.为保密,只有在写E2PROMt后的限定时间内才能读回数据进行校验6HCS301加密钥匙的产生在HCS301使用之前,必须先产生一个唯一对应的加密钥匙,其产生过程如下:厂家代码和系统码一起经加密钥匙产生算法形成唯一的加密钥匙,然后写入E2PROM厂家代码为64位,可称为系统码或超级用户码,对于整个Keeloq系统它的码是唯一的.系列码为28位,对应于每一个编码器,可当作一般用户码.加密钥匙的重复概率为1/(264X28),几乎是不可能重复.7HCS301的编程过程HCS301的编码过程如下:原始代码、加密钥匙及同步码经Keeloq算法加密后,产生32Bit高度保密的滚动码,由于Keeloq算法的复杂性及16Bit同步码每次传输时都更新,故每次传输的代码完全不同.在传输216次后传输代码才有可能重复,我们以每天传输10次代码来算,这段时间间隔为18年.8HCS301的工作过程HCS301的工作过程如图3所示,有以下特点:1内带有省电模式,由按键唤醒.2能保持传输代码的完整性,即在传输过程中直到按键释放,代码传输才结束.3假设在传输代码期间按键已改变,那么中止传输,而开始新的代码传输.4当按键超过25s,自动结束,回到省电状0IpFC41软HCSWl该电路是一种电容三点式振荡,15P与1P的电容为分压反应电容,调节分压比可以稳定起振,微带线除了是振荡的负载电感外,还充当天线的作用,相当于环形天线,一般短距离而要求天线在机壳内时应用;声表接在BE间较特殊,是否是B-GND、可?由于是直接限制B极的偏压实现调制,所以在B极是不能接大电容的,否那么发射宽度会受影响.〔一〕.15p的电容:〔1〕作为起振电容〔2〕做为交流信号来说,使得发射极的电阻为0,也就是让信号的放大倍数,接近三极管的自身的放大倍数.〔3〕与150欧的电阻,组成稍微的相位补偿电路.〔二〕极电极与发射极的1P电容也是补偿〔三〕极电极与地之间的1P电容是滤出高频杂波典型的考毕兹电容分压振荡电路,印刷线圈接电池正端点在高频电路中等效接地,所以集发间电容C1〕与发地间电容C2是提供反应的分压点.这个电路是容易起振的,而集电极接地电容3、C1、C2共同组成高频谐振电容与印刷线圈产生谐振,声表那么是基极正反应的选频网络,只有声表的标称频点才能的到最大正反应,电路才能顺利工作.如果LC振荡回路的主频点不在声表的频点上,该电路的振荡幅值就得不到最大值,表现的是振荡弱甚至没有幅值,就好似没有起振.关键的问题是你要把LC回路的主频点调到与声表一致就好了.可先用一个1.2nF的电容替代声表,检查、调试LC回路.。
汽车遥控器原理及经常用到的芯片型号实例
汽车遥控器原理及经常⽤到的芯⽚型号实例汽车遥控器原理及经常⽤到的芯⽚型号实例最近发现做汽车遥控器这块的客户⽐较多,我们⼿⾥也有⼏个⽅案在做,之前也有⼏个墨西哥的客户拿了⼀系列的⽅案让我们帮忙来做,⽬前都已经进⼊了批量⽣产阶段,⽽且据说销量⾮常⼤。
截⽌⽬前,凭借我们对汽车电⼦逆向研究的优势已经成功为不下⼗位客户提供了包括宝马,⽇产,别克在内的诸多汽车的遥控器逆向研究,其中主要是帮助客户进⾏芯⽚的反向研究。
作为汽车电⼦⽅⾯⾮常重要的部分,汽车遥控器涉及到汽车的安全防盗以及汽车的中控,后备箱以及灯光和车窗的控制,为了让更多的客户对汽车遥控有更进⼀步的了解,我们将遥控的原理以及经常使⽤的芯⽚⽤实例来说明下。
在汽车遥控上常⽤到得芯⽚有FREESCALE(飞思卡尔)的MC9S08QG8 ,TI的MSP430F2121,NXP的PCF7961、PCF7936等,还有MICROCHIP的HCS300系列,PIC系列,以及NEC的芯⽚都经常⽤到了汽车遥控上。
⼀、汽车遥控的原理为纪念遥控信号发⽣器的发明者P.Lipchutz先⽣,雷诺公司把遥控信号发⽣器⼀律统称为PLIP,不论是红外遥控信号发⽣器(IR),还是⽆线电遥控信号发⽣器(RF)。
1. Espace(J637)使⽤的是V1′防盗系统,该系统红外遥控信号发⽣器发出的信号包含A、B、C三部分。
A. 为基本密码,⽤来换算传给喷射电脑的密码。
B. 为钥匙辨认码,⽤来区分两个遥控器。
C. 为滚动密码,每次按压遥控器时,它都会滚动变化例:1000—→1001—→10022 系统功能:2.1 发动机防启动2.2锁上或打开车门2.3 激活或关上报警器2.4管理顶棚上的礼仪灯在⼀个车门打开时点亮礼仪灯⽤遥控器打开车门后点亮礼仪灯15秒闭合点⽕开关并且锁上所有车门或者⽤遥控器锁上车门时,灭掉礼仪灯。
3. 系统操作3.1 红外遥控信号发⽣器PLIP发⽣的含有A、B、B三部分的红外信号经接收放⼤器放⼤后进⼊解码器,解码器中有对应的三个区域来储存、接收、⽐较密码。
HCS中文
HCS301DATASHEET中文版翻译:NforeverofWEE 1.产品特点:1.1安全性●28位可编程序列号●64位可编程加密密钥●每次发射都是唯一的●发射码长度为66位●32位滚动码●34位固定码(28位序列号+4位按键代码+2状态码)●加密密钥读取保护1.2工作范围● 3.5V~13.0V电压范围●4按键输入●可选择传输速度●自动完成编码●电压低检测可led指示●电压低检测可发送检测信号●非易失性同步数据1.3其他●与HCS300功能相同●方便的编程接口●内置EEPROM●内置时钟源和定时组件●按键输入内置下拉电阻●口过流保护●外接元件很少1.4典型应用●汽车RKE系统●汽车报警系统●汽车防盗控制●遥控车库●身份认证●防盗报警系统2.产品说明:HCS301是微芯公司针对RKE系统出品的高安全性滚动码编码器。
HCS301利用高安全性KeeLoQ滚动码技术及小封装,低功耗等特点完美的解决了RKE系统的需求。
28位非线性加密算法的序列号和6位状态码组成32位滚动码从而构成66位发射码,编码的长度排除了码扫描的威胁;滚动码的唯一性让编码捕获和再发送(被捕获后再发送)变得毫无用处。
加非常安全。
使用便捷的串口就可以对其数据进行配置,加密密钥和序列号是可写不可读的,也就是说试图获取密钥完全是徒劳。
宽电压范围和4输入口使得设计者可以自由的开发多达15种功能的应用,仅需的组件就是按键和RF电路。
HCS301管脚和模块框图3.系统概述:关键术语:制造商代码——一个64位密令,对每个制造商来说是独一无二的,用来为每个发射机(编码器)提供加密密钥加密密钥——在生产过程中烧录到编码器EEPROM的独一无二的64位密钥,控制着加密算法3.1学习HCS系列产品有好几种便于解码器学习的策略。
接下来做个举例,必需提醒大家这些学习策略有些存在第三方专利权。
HCS301是专门为无钥匙进入系统、车辆安全、自动车库等设计的滚动码编码器,这意味这对这些系统来说它是既便宜又安全的。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
遥控编码芯片HCS301及发射电路
1 Keeloq技术简介
Keeloq技术是一种复杂的非线性加密算法,经它加密后的码称为滚动码,它的特点是保密性好、难以破译。
Microchip公司以Keeloq技术为基础开发了滚动编码系列芯片,HCS301只是其中一款。
2 滚动码与固定码芯片比较
传统的固定编码芯片是基于单向传输的安全系统。
只能提供有限的保护,因为这种系统的保密性是靠提高代码的长度来实现的,而代码的长度是有限的,因而只能得到有限的代码组合,用空中捕捉和扫描跟踪的办法就很容易得到代码,这样就被非法用户擅自使用。
而如果采用Ke eloq滚动码技术,由于在传输代码之前用滚动码加密算法对原始代码进行非线性加密,从而产生高度保密的滚动码,使得每次传输的代码都是唯一的,绝不重复,从而使捕捉和扫描跟踪的手段都难以凑效。
3 HCS301的管脚功能
HCS301为8脚的PDIP和SOIC二种封装,其管脚定义如图1:
1~4脚:按键输入接口,内部带有下拉电阻;5脚:地;6脚:PWM脉宽调制输出;7脚:L ED驱动;8脚:电源。
4 HCS301外围电路图2为HCS301四键应用电路。
5 片内EEPROM
HCS301内部有一个192位(共16Bit×12Word)的E2PROM,在使用之前必须对它进行编程,1 92位的数据主要包括了:64Bit的加密钥匙,28Bit的系列码,16Bit的同步码,用户可通过简单的串行I2C接口对E2PROM编程。
为保密,只有在写E2PROM之后的限定时间内才能读回数据进行校验。
6 HCS301加密钥匙的产生
在HCS301使用之前,必须先产生一个唯一对应的加密钥匙,其产生过程如下:厂家代码和系统码一起经加密钥匙产生算法形成唯一的加密钥匙,然后写入E2PROM。
厂家代码为64位,可称为系统码或超级用户码,对于整个Keeloq系统它的码是唯一的。
系列码为28位,对应于每一个编码器,可当作一般用户码。
加密钥匙的重复概率为1/(264×28),几乎是不可能重复。
7 HCS301的编程过程
HCS301的编码过程如下:原始代码、加密钥匙及同步码经Keeloq算法加密后,产生32Bit 高度保密的滚动码,由于Keeloq算法的复杂性及16Bit同步码每次传输时都更新,故每次传输的代码完全不同。
在传输216次后传输代码才有可能重复,我们以每天传输10次代码来算,这段时间间隔为18年。
8 HCS301的工作过程
HCS301的工作过程如图3所示,有以下特点:1 内带有省电模式,由按键唤醒。
2 能保持传输代码的完整性,即在传输过程中直到按键释放,代码传输才结束。
3 若在传输代码期间按键已改变,则中止传输,而开始新的代码传输。
4 当按键超过25s,自动结束,回到省电状态。
该电路是一种电容三点式振荡,15P与1P的电容为分压反馈电容,调节分压比可以稳定起振,微带线除了是振荡的负载电感外,还充当天线的作用,相当于环形天线,一般短距离而要求天线在机壳内时应用;声表接在BE间较特殊,是否是B-GND间?因为是直接控制B极的偏压实现调制,所以在B极是不能接大电容的,否则发射宽度会受影响。
(一).15p的电容:(1)作为起振电容(2)做为交流信号来说,使得发射极的电阻为0,也就是让信号的放大倍数,接近三极管的自身的放大倍数.(3)与150欧的电阻,组成轻微的相位补偿电路.
(二)极电极与发射极的1P电容也是补偿
(三)极电极与地之间的1P电容是滤出高频杂波
典型的考毕兹电容分压振荡电路,印刷线圈接电池正端点在高频电路中等效接地,所以集发间电容C1)与发地间电容C2是提供反馈的分压点。
这个电路是容易起振的,而集电极接地电容C 3、C1、C2共同组成高频谐振电容与印刷线圈产生谐振,声表则是基极正反馈的选频网络,只有声表的标称频点才能的到最大正反馈,电路才能顺利工作。
如果LC振荡回路的主频点不在声表的频点上,该电路的振荡幅值就得不到最大值,表现的是振荡弱甚至没有幅值,就好像没有起振。
关键的问题是你要把LC回路的主频点调到与声表一致就好了。
可先用一个1.2nF的电容替代声表,检查、调试LC回路。