^9 o& B7 Y' @( P+ R7 { 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
5 s8 T, \% \5 u0 w9 R% f& R' l" r: @8 {- H
& X: u N, I6 e0 ^* J& f 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。0 E9 [, i4 G1 R7 r2 g4 g' |) i
7 F' _9 K( s( H. j$ T
% g- k) y4 m- H7 c/ c. I$ x: [& S此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
" f1 Q3 [0 Q4 Y, p5 ~8 `- `5 H& @5 c% W
' t/ l- l: K [" Y& Q
, v) u8 H) I! h5 X& O+ y" m而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。7 l$ ~: f/ C, _( c
6 Y: T4 R. m8 y+ T; j6 H
2 e, ?5 \) z. M0 a F& [" A- Y
下面为大家上几张我实验写启动OK的图片。
- [6 Y" N0 h/ ?% u2 _9 \1 c
0 |% J9 E+ L! h
2 T0 z/ N0 I2 U2 t" @: C# V防盗盒外观4 n% t- b) Y2 w1 d, N, p
4 }* w% Y2 T" J& j9 @1 i
) i1 n s+ f- O7 D/ _/ L- c) e# D& U( \9 k/ c' M) o
8 }3 ^3 j( W2 y( n钥匙ID5 Y. A* _! C5 Q \1 }7 u7 n
# |/ y- C6 Z; b! P1 C, X
* _) T, T. T8 g4 k! h$ Y3 ^
h4 h0 `3 }6 o/ G9 ^
8 R3 E; B/ I; ~( u# k' G0 C
0 J, E2 I" B9 y. i' R
7 D" t) Z, d+ M5 Z) \& h. u$ O! @) ~3 Z" V! X8 P" y
2 ~' e, x% W6 y: C$ d防盗盒为CAN通讯7 x' p; _/ ~0 j, V
. N2 V+ O( o) T5 n/ u. H* j
0 R: O+ t4 {0 T* [
9 B7 T, F. t* i4 @: h
& R4 F8 g* s1 x* h, d4 n( s1 E
; i4 E0 u4 {$ l. [4 L, o- F) h
9 R/ C, i! `, z* ]2 x右边为手工写的实验着车芯片) }5 k7 K( f& F* ~
& ?* o+ f( s5 k M: n; n. \$ k- }* E! k1 b: q- V
5 U0 H2 N; y" O0 C t3 H0 H6 D
4 s* K) }1 J- q' \" A3 s! B
7 Y% p% ~9 h4 ~5 G X# U# k2 A k2 r- O
4线读写CPU数据支持更换CPU
$ `4 x5 @& m% k6 D0 u" \8 D- W9 p3 x3 P
+ i# {; |# I# b) b' P( U
$ k9 X8 x: [' a& o: K
4 ]$ c2 [4 l3 f' K" i) O
; A2 q$ X' ~) }9 @' }8 V+ I W$ ^' ]7 D0 \
发动机电脑外观
. D9 E2 g% F5 s# B: n5 `( n
; c! B9 \, x( X& S! X, M7 h" \( S' Q$ c- ^- W
* E1 U( E- i2 w# D; {
. @- L, j. @& N, l. c+ e
) W' x7 d3 T M6 g* V6 C0 d" Q# P
7 I. D. P! N# n$ m* [防盗盒里面的存储CPU
; G( a9 ?1 h; [+ h' F2 N
* @! P7 r( R- b7 z0 Y6 u y% w7 x- f
" K2 ]% |4 y3 K1 \. z; m: S, j
0 }8 g3 J+ b% x3 H. e* m6 D
% w" a4 v1 i1 ]
/ |& p. D8 j" E0 _# K, W9 U9 ^" h& E* N; i) P6 }( m
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西, c2 R8 _ e+ K+ |0 {) K0 Y
: Z z; ^& J1 c) K. F' r4 D
' ^! e2 |5 s( n& J8 a6 \- C$ q- t: p
2 o3 H: R+ {6 r8 J
7 }3 F g, V4 g$ M" p" T
( f) U6 W1 G( X, Z/ B
6 \0 e p, W+ R; dCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
# }+ q8 {0 E& t这是FLASH数据,含零件号 维修站代码 版本号,基本没用。9 m x% d2 X3 g; R4 T% \' H
! Z- b8 q. I$ a! f+ d
5 ?4 d" `; p5 X3 Y) P# j% }
# d+ D/ V, J$ x( t2 a$ ?; k* A( R$ |1 `
5 U% |: g+ P6 W/ l7 N
$ v6 D4 O4 F9 J$ B6 O2 ~1 a- H: K( ?( d3 n3 Y* [
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
' [( M; R7 Q* p% F' q
% c" f& M* K) a2 b4 y0 u$ E
4 R: J9 w. M/ S* J2 D9 @
- p# a" }- b7 K) [0 f6 A3 ^ ]' T5 d' g" G) z
, o8 n# _" r( j' {, q& k0 \' |
' f0 _9 f* f1 _4 ` |