Jeep Grand Cherokee WJ. Manual - part 1128

After the ignition has been turned off, the power
sunroof will remain operational for an additional 45
seconds. If the front doors are opened during this
time, the BCM will remove power from the sunroof.

3.14

SENTRY KEY IMMOBILIZER SYSTEM
(SKIS)

The Sentry Key Immobilizer System (SKIS) is an

immobilizer system designed to prevent unautho-
rized vehicle operation. The system consists of a
Sentry Key Immobilizer Module (SKIM), ignition
key(s) equipped with a transponder chip and engine
controller. When the ignition switch is turned on,
the SKIM interrogates the ignition key. If the igni-
tion key is “Valid” the SKIM sends a PCI Bus
message to the engine controller indicating the
presence of a valid ignition key. Upon receiving a
“Valid” key signal the PCM will allow the engine to
continue to operate.

3.14.1

SKIS OPERATION

When ignition power is supplied to the SKIM, the

SKIM performs an internal self-test. After the self-
test is completed, the SKIM energizes the antenna
(this activates the transponder chip) and sends a
challenge to the transponder chip. The transponder
chip responds to the challenge by generating an
encrypted response message using the following:

Secret Key − This is an electronically stored value

(identification number) that is unique to each SKIS.
The secret key is stored in the SKIM, PCM and all
ignition key transponders.

Challenge − This is a random number that is

generated by the SKIM at each ignition key cycle.

The secret key and challenge are plugged into an

algorithm that produces the encrypted response
message. The transponder uses the crypto algo-
rithm to receive, decode and respond to the message
sent by SKIM. After responding to the coded mes-
sage, the transponder sends a transponder I.D.
message to the SKIM. The SKIM compares the
transponder I.D. to the available valid key codes in
SKIM memory (8 key maximum). After validating
the key the SKIM sends a PCI Bus message called
a “Seed Request” to the PCM then waits for a
controller response. If the PCM does not respond,
the SKIM will send the seed request again. After
three failed attempts the SKIM will stop sending
the seed request and store a trouble code. If the
PCM sends a seed response, the SKIM sends a
valid/invalid key message to the PCM. This is an
encrypted message that is generated using the
following:

VIN − Vehicle Indentification Number
Seed − This is a random number that is generated

by the PCM at each ignition key cycle.

The VIN and seed are plugged into a rolling code

algorithm that encrypts the “valid/invalid key” mes-
sage. The PCM uses the rolling code algorithm to
receive, decode and respond to the valid/invalid key
message sent by SKIM. After sending the valid/
invalid key message the SKIM waits 3.5 seconds for
a PCM status message from the PCM. If the PCM
does not respond with a valid key message to the
SKIM, a fault is detected and a trouble code stored.

The SKIS incorporates a warning lamp located in

the instrument cluster. The lamp is actuated when
the SKIM sends a PCI Bus message to the instru-
ment cluster requesting the lamp on. The SKIM
will request lamp operation for the following:

- bulb check at ignition on
- to alert the vehicle operator to a SKIS malfunc-

tion

For all faults except transponder faults and VIN

mismatch, the lamp remains on steady. In the event
of a transponder fault the light flashes at the rate of
1 Hz (once per second). If a fault is present the lamp
will remain on or flashing for the complete ignition
cycle. If a fault is stored in SKIM memory which
prevents the system from operating properly, the
PCM will allow the engine to start and run (for 2
seconds) up to six times. After the sixth attempt, the
PCM disables the starter relay until the fault is
corrected.

For additional information on the SKIS, refer to

the appropriate Powertrain Diagnostic Informa-
tion.

3.15

COMMUNICATION

The Programmable Communication Interface or

PCI Bus is a single wire multiplexed network capa-
ble of supporting binary encoded messages shared
between multiple modules. The PCI bus circuit is
identified as D25 and is yellow with a violet tracer.
Additional tracer colors may be added to the violet
in order to distinguish between different module
connections. The modules are wired in parallel.
Connections are made in the harness using splices.
One splice called the Diagnostic Junction Port,
serves as the “Hub” of the bus. The Diagnostic
Junction Port provides an access point to isolate
most of the modules on the bus in order to assist in
diagnosing the circuit. The following modules are
used on the WG:

•

Body Control Module

•

Door Modules (Driver & Passenger)

•

Airbag Control Module

•

Controller Antilock Brake

•

Powertrain Control Module

•

Radio

•

CD Changer

15

GENERAL INFORMATION

•

Transmission Control Module

•

Automatic Zone Control Module

•

Sentry Key Immobilizer Module

•

Memory and/or Heated Seats Module

•

Electronic Vehicle Information Center

•

Mechanical Instrument Cluster

Each module provides its own bias and termina-

tion in order to transmit and receive messages. The
bus voltage is at zero volts when no modules are
transmitting and is pulled up to about seven and a
half volts when modules are transmitting.

The bus messages are transmitted at a rate

averaging 10800 bits per second. Since there is only
voltage present when the modules transmit and the
message length is only about 500 milliseconds, it is
ineffective to try and measure the bus activity with
a conventional voltmeter. The preferred method is
to use DRBIII

t lab scope. The 12v square wave

selection on the 20-volt scale provides a good view of
the bus activity. Voltage on the bus should pulse
between zero and about seven and a half volts.
Refer to the figure for some typical displays.

The PCI Bus failure modes are broken down into

two categories. Complete PCI Bus Communication
Failure and individual module no response. Causes
of complete PCI Bus Communication Failure in-
clude a short to ground or battery on the PCI
circuit. Individual module no response can be
caused by an open circuit at either the Diagnostic
Junction Port or the module, or an open battery or
ground circuit to the affected module.

Symptoms of a complete PCI Bus Communication

Failure would include but are not limited to:

•

All gauges on the MIC stay at zero

•

All telltales on MIC illuminate

•

MIC backlighting at full intensity

•

Dashed lines in the EVIC ambient temperature
display

•

No response received from any module on the PCI
bus

•

No start (if equipped with Sentry Key Immobi-
lizer)

Symptoms of Individual module failure could

include any one or more of the above. The difference
would be that at least one or more modules would
respond to the DRBIII

t.

Diagnosis starts with symptom identification. If a

complete PCI Bus Communication Failure is sus-
pected, begin by identifying which modules the
vehicle is equipped with and then attempt to get a
response from the modules with the DRBIII

t. If any

modules are responding, the failure is not related to
the total bus, but can be caused by one or more
modules PCI circuit or power supply and ground
circuits. The DRBIII

t may display “BUS +/- SIG-

NAL OPEN” or “NO RESPONSE” to indicate a
communication problem. These same messages will
be displayed if the vehicle is not equipped with that
particular module. The CCD error message is a
default message used by the DRBIII

t and in no way

indicates whether or not the PCI bus is operational.
The message is only an indication that a module is
either not responding or the vehicle is not equipped.
Refer to the application table for a list of standard
and optional modules and their respective Diagnos-
tic Junction Port pin assignments.

16

GENERAL INFORMATION

Diagnostic Junction

Port Pin #

Module

Standard/Optional

Termination resistance

1

Powertrain Control Module

Standard

3300 ohms

1

Transmission Control

Module (4.7L)

Optional

10800 ohms

1

Passenger Door Module

Standard

10800 ohms

1

CD Changer

Optional

10800 ohms

1

Sentry Key

Immobilizer Module

Optional

10800 ohms

2

Driver Door Module

Standard

10800 ohms

2

Controller Antilock Brake

Standard

10800 ohms

2

Memory Heated Seat Module

Optional

10800 ohms

2

Electronic Vehicle

Information Center

Optional

10800 ohms

3

Automatic Zone

Control Module

Optional

10800 ohms

4

Radio

Optional

10800 ohms

5

Airbag Control Module

Standard

10800 ohms

6

Mechanical Instrument

Cluster

Standard

2400 ohms

7

OPEN

N/A

8

Body Control Module

Standard

10800 ohms

9

Data Link Connector

N/A

10

OPEN

N/A

3.16

VEHICLE THEFT SECURITY SYSTEM

The vehicle theft security system (VTSS) is part

of the body control module, which monitors vehicle
doors, hood, liftgate, liftglass and the ignition for
unauthorized operation. The alarm activates by
sounding the horn, flashing the headlamps, hazard
lamps, and the VTSS indicator lamp (depending on
which features are enabled). The VTSS does not
prevent engine operation, this is done with the
sentry key immobilizer module. Passive arming
occurs upon normal vehicle exit by removing the
ignition key, opening the driver door, locking the
doors with the power lock, and closing the driver
door or locking the doors with RKE. The indicator
lamp on the dash will flash for 15 seconds, showing
that arming is in progress. If no monitored systems
are activated during this period, the system will
arm and the indicator will flash at a slower rate.
When something triggers the alarm, the system
will signal the headlamps, park lamps, and horn
for about 18 minutes (depending on which features
are enabled).

For complaints about the Theft Alarm going off

on it’s own, use the DRBIII

t and select ‘‘Theft

Alarm’’, “VTSS” then ‘‘Monitor Display’’ and read
the ‘‘Alarm Tripped By’’ status.

Tamper Alert - The VTSS tamper alert will sound
the horn three times upon disarming to indicate a
tamper condition has occurred.
Manual Override - The system will not arm if the
doors are locked using the manual lock control or if
the locks are actuated by an inside occupant after
the doors are closed.

To verify the system, proceed as follows:

1. Open the driver’s door.

2. Remove the ignition key (but keep it in hand).

3. Lock the doors with the power lock switch or the

RKE.

4. Close the driver’s door.

NOTE: AFTER THE DOORS ARE CLOSED,
LOCKING THE DOORS WITH RKE WILL
ALSO ARM THE SYSTEM.

NOTE: IF THE VTSS INDICATOR LAMP
FLASHED, THE SYSTEM IS OPERATIONAL
AND VERIFIED. IF NOT, THERE MAY BE A
PROBLEM WITH THE SYSTEM.

Arming/Disarming - Active arming occurs when
the remote keyless entry transmitter is used to lock
the vehicle doors, whether the doors are open or
closed. If one or more doors are open, the arming
sequence is completed only after all doors are
closed.

17

GENERAL INFORMATION

Passive disarming occurs upon normal vehicle

entry (unlocking driver’s door with the key). This
disarming also will halt the alarm once it has been
activated.

Active disarming occurs when the remote key-

less entry transmitter is used to unlock the vehicle
doors. This disarming also will halt the alarm once
it has been activated.
System Self-Tests - NOTE: System self-tests can
be entered only with the DRBIII

t.

NOTE: A POWERTRAIN CONTROL MODULE
FROM

A

VEHICLE

EQUIPPED

WITH

A

VEHICLE

THEFT

SECURITY

SYSTEM

CANNOT BE USED IN A VEHICLE THAT IS
NOT EQUIPPED WITH A VEHICLE THEFT
SECURITY

SYSTEM.

IF

THE

VTSS

INDICATOR

LAMP

COMES

ON

AFTER

IGNITION ON AND STAYS ON, THE PCI BUS
COMMUNICATION WITH THE POWERTRAIN
CONTROL MODULE POSSIBLY HAS BEEN
LOST.

3.17

WINDSHIELD WIPER & WASHER

3.17.1

FRONT WIPER

System Description

The front wiper system consists of the following

features: lo-hi-speed, mist wipers, intermittent wip-
ers, and wipe after wash. The front wiper system is
only active when the ignition is in the run/acc
position.

The BCM controls the front wiper system with

one low-going output to a relay. With this output
the BCM determines the motor wipe rate. This rate
is a function of the intermittent wiper switch
position and vehicle speed. The BCM times the
delay after the wipers have parked. If the driver
goes from a longer to a shorter delay interval, a
wipe is done immediately. The speed sensitive
delay is set based on the current speed of the
vehicle. If the vehicle crosses above the speed
threshold of 10 mph (16 kmh) while the intermit-
tent wiper delay is occurring, a smaller delay can
be used. If the vehicle crosses below the speed
threshold a longer delay should not be used until
the current delay is completed.

In the lo-hi and mist state, the BCM constantly

outputs an active control signal for a delay of zero.
The multifunction switch controls the wiper high/
low relay wiper motor in the hi state. This is done
with an additional output from the multifunction
switch to a relay which selects the motor winding
to be energized. The BCM does not distinguish
between lo-hi-or mist positions. The mist position

is a momentary input to the BCM which causes the
wipers to operate at low speed as long as the mist
input is present.

The BCM also monitors the front washer motor

to perform wipe after wash. The BCM will perform
3 wipes after the wash input is released.

Since the front wiper system is an important

safety feature, the BCM will support wiper opera-
tion in the event of a failed park input.

If BCM does not detect a change of state on the

park input for 8 seconds with the wiper relay
energized a Diagnostic Trouble Code will set in the
BCM.

Once a failed park switch is detected, intermit-

tent operation is disabled and the BCM will default
to the low speed wiper state when the wiper switch
is in the intermittent position. The wiper relay will
be de-energized when the wiper mode switch is in
the OFF position. For open and short states on the
wiper mode switch, the wipers should default to
OFF.

SYSTEM FEATURES

Speed Sensitive Intermittent Wipe Mode
There are 5 individual delay times with a mini-
mum delay of 1/2 second to a maximum of 18
seconds. When the vehicle speed is under 10 MPH
(16 kmh), the delay time is doubled providing a
range of 1 second to 36 seconds.
Mist Wipe
The wiper operates as long as the wiper switch is in
the mist position.
Park after Ignition Off
Because the wiper relays are powered from the
battery the BCM can run the wipers to park after
the ignition is turned off.
Wipe after Wash
When the driver presses the wash button and then
releases it, the wiper will continue to run for 3
additional wipe cycles.
The wiper system utilizes the BCM to control the
on/off relay for low wiper functions, intermittent
wiper delay as the switch position changes, pulse
wipe, wipe after wash mode, and wiper motor park
functions. The BCM uses the vehicle speed input to
double the usual delay time below 10 MPH (16
kmh).

FRONT/REAR WIPER AND WASHER SWITCHES
(RIGHT MULTI-FUNCTION SWITCH STALK)

The front windshield and rear liftglass wiper/

washer switches are located on the wiper multi-
function switch stalk which is secured to the right
side of the multi-function switch mounting housing
on the steering column.

A knob on the end of the wiper multifunction

switch stalk is rotated to select the desired front
wiper speed (HIGH or LOW) or one of the five

18

GENERAL INFORMATION