$ s( i2 Q) C/ `, s: { 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。" _/ n3 L T g5 w7 t5 I& g
) b, b. J; s) k: k& q4 q* J' I! `2 o' C
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
. [9 ~3 {/ k8 k# H6 l1 c' ]$ O+ a, u+ n" v8 x6 U/ U* j
9 n$ y- F3 _$ x+ E' e3 L此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了" ]: j" E7 r/ y. w
+ c1 n* x/ e, ^* e p/ M% l) |3 @% e% i- D5 @9 g" f
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
- T, a0 h1 s: \! E( G/ I+ ?
' s- |8 R' A M3 T3 K! |5 {
" U9 A. n" t! j& C+ o g下面为大家上几张我实验写启动OK的图片。8 D. n5 P' I4 e- V
6 M0 |5 h$ e e& o( J) d4 w, Q9 D0 S5 O' D/ |
防盗盒外观 P& P9 D- P- |. f' T2 E
, i5 Z( m0 P0 T" S) \, K1 A
5 p" @5 G# Q$ F9 [
, e5 V5 f: W t, ?& w' u( j
7 z5 c* Z# a; b/ B3 K# t5 h. O钥匙ID% D: R* K/ o' k: J l
! [4 G j9 U# R6 Q
3 @* O/ T! L$ o3 p6 B
" Y }4 U: f: i7 J$ F+ c3 C8 O
1 d, v5 [4 V# r2 ^& O9 x2 \
7 H- v$ w$ `5 g# o1 {! Y8 ]# X% @2 Z4 ?
4 y; o7 {+ g8 I/ x( { q* [/ d+ A+ Q$ u. `; f
防盗盒为CAN通讯
2 `" v* N6 P( h5 j) U3 l$ ~& @
- V7 ]5 ]) R! H" @0 i5 U" n& P/ R% z5 v# s- _
6 `( Z( N& N* b9 s/ r
, _/ y+ d- }* o, k& W, H, q$ |; F' u+ x( b) N5 Q4 l0 [% q
6 n% a [ w8 N- ~& {右边为手工写的实验着车芯片
/ T/ g/ o, J5 W( }1 y
4 x @ ^& k! X+ I8 e- d+ h! }9 p) E v8 G& l5 w" M8 D% {
) I7 g$ S, X1 M, m0 H
, k' P- r" W: c- W S% {
+ p1 j% D5 d* Z) b
( r$ o* k5 c* s, Z3 J1 R. [4线读写CPU数据支持更换CPU
% P, Q* ~0 _* g. m# I9 T0 B( K& ^# f z. I
4 F7 G% M8 q& Z4 u0 w% e
6 m) F( T( C1 M3 q) s$ q( q1 j, C
4 h4 s# \ v$ w
# M5 s, e0 \: a! o
& K4 n1 H' f; N0 ~( H. o( _" b发动机电脑外观( f0 N) E# [! P. I1 X, D% x
7 J5 w# e) d; e# Y W% A7 N8 n
8 T2 M1 c: G7 m* l0 A* D
- A- v* q9 W6 Z% c& F) j) i1 B
4 a- N2 ^# R8 \5 T) T
( z1 Z2 x+ W: m' }1 M3 Q9 h+ Y1 u4 _
防盗盒里面的存储CPU# z- ]+ T5 X. z S8 @* V
q3 t7 N* `( ]; j' `! u
3 Q# \( b9 u) k/ S* S+ }
8 R' M( D. e0 C" n& [7 |* l
/ [, }7 v2 m7 ~1 h2 o2 g
/ B2 d9 x6 W9 ^, W+ B$ I% j. R9 Z; |! z8 `& o: q
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
- x; Y. u3 d9 F% S
/ l# k( N3 p3 q! J! v
n: M, M& p6 N( T1 a( Z
9 U( n1 p4 z1 l- c
( x( E$ y- B p" Y. f! A4 \4 e: I" |6 e
* Z; \& \2 D; _. K! N
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
4 {7 `% ^# U E# K* g: M这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
- j$ k. l9 h! J8 K
9 Y+ t+ `, {9 i8 _7 X. }
) v* F( x) K+ V/ C
2 `& b, r& e1 _$ [( Y7 V; f# K
( {+ z- k4 a5 {8 b+ j
: T! a3 F7 M I- i& _& s5 k5 q9 N7 m5 U
H$ Q/ H. {% w6 t' [. F
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
5 a1 l5 l) l' D9 ^! P: [7 t' m! @9 }! k6 E) K( G" u# |+ z
( _$ v! c( ]: V' _: u# w
' Q# R4 N) N" u2 l5 h' M. h/ M
9 f9 p9 e3 l& ^- e- O+ F
, V/ Y; M6 G! L4 }" S% ?
% x9 m2 ^6 r/ z" a% i1 y1 \7 E# q |