" \8 y" G* e( ^; v* J 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。- t G+ W0 U; U8 P5 n7 U
* ]& {. B5 o: z4 g/ j6 N9 @
% H0 s( m, B. z k' V7 X4 [ D
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
9 s0 R' F$ A. r4 w
0 E) e( x0 K7 T. n* n8 h: a& L& m6 c# E: \) L# D3 B; J9 Q6 k
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了: Y* I# k4 D3 P5 N* Q+ V. B+ Z8 w
1 b6 c. G" c" t- z, I3 R+ x7 D+ j+ l* n2 ]% A! U0 |( F% _* R
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。, z5 T! Q& W- i) Y6 G# P
* m* X5 o8 E* T* N# E+ ^5 {
4 G; c& {% X; }6 z6 F: X+ V* V" z
下面为大家上几张我实验写启动OK的图片。; ~4 U, k5 G! Y+ j& a
0 I* W0 Y. d0 v2 p6 M) x, i
" G. B; Y. \. S) f+ S# b
防盗盒外观; E: F# d: c8 t0 \6 B/ ]
[ D2 d" Y- c4 \
: h3 ^- i$ S2 U( ]1 q
& B; h* R# J. P1 {1 h: _& k$ ~& U A3 m" b# h, X) ~
钥匙ID$ k+ _6 b% }" Y: J1 @6 e! G
$ r* K& k% E" \( ^% J& q
' J. ~: d2 x4 w. [1 Q4 j. C2 I3 P
, c; \: x' m% T3 q
& C# Z- ?1 H; Q' e/ Y( ~ m. c0 W; [+ c% n" n ]
% t0 m' s3 c. o
4 p) M! n4 D5 L( J, O
9 P1 \, E3 o8 _2 t( O$ N防盗盒为CAN通讯0 V$ z' B: T% A% e& N& s' d* n5 i
' u* F3 n% k4 r* d# j
# J+ g4 F+ q6 y
% D/ e+ i: W6 L0 H# S, l; Y" W6 X; [" f
) e1 t {% W, J- }$ T, X; ]/ a6 [$ X" o& Z1 r: f% {& i$ X5 s
右边为手工写的实验着车芯片
. t4 m+ H/ @) A( v& [8 D. {
: T( m5 I0 J5 s V5 r1 n- Z# {
2 B) [7 U5 W! \ S* k' K
6 Y$ m4 u1 u! x& {3 B; u1 a
: @6 I# J5 ?. r% H5 Q
- `3 u o' ]7 K$ t% I5 Q' S4 k! U. L6 f: `9 G5 X
4线读写CPU数据支持更换CPU2 Q1 o& T' e- ?9 t
9 r# ~8 a) t( i2 Q0 l7 l2 z3 w. m, e- g$ y
4 {# n! Z l1 ?6 o' C* P a' e! i( v: v2 C# x$ y
& n: x3 J) q, Q, ~7 W- v) F" J* j! u. [$ w
发动机电脑外观
/ p8 u. `* w- J& |1 z+ q8 r7 U* }& h# H! a. W5 f1 C" z; i
; s, o3 q1 O, V f# k; L9 Q+ S; m
1 b! N0 d; A8 L2 y$ V
: i- y3 j, a& L4 [. R5 |- m" m
( W( u- P# S& I# D* z M$ `
$ n2 h% P* e# q5 ?防盗盒里面的存储CPU; i6 ]) s$ y& I% S7 V- s- R
3 L: M% }3 k+ W, G% F# _4 f+ w3 j
5 M$ F' c0 S, q
$ }6 l+ Z. o: W, p1 q2 E5 G9 R3 v7 n$ V4 {2 u
$ C6 F( e5 h5 z7 z7 N7 y( H. C$ s
7 s/ e$ `( P+ Y: W防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西: k5 ]4 v2 c! d0 S
0 [2 c4 T3 o* n2 F
3 O) `. G# K% v+ }5 {! s! a! G+ A9 O
2 J. ~1 W1 o' N% j1 L4 a' O2 G5 K8 x% M4 E2 [
7 Q2 q; t0 Y$ K5 ]9 S
8 |4 N& X* }: P: Z( i1 ~. W5 `CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
8 B+ ` y. F7 H这是FLASH数据,含零件号 维修站代码 版本号,基本没用。7 R( l! Y% U) G$ n
* _$ Z; z- ]* {) w# d
b9 O) l/ B( Q3 e, Y
0 m4 H4 I- D6 ]. Q: G
% n+ O! l) T% ^0 w/ O; d9 }2 n Y0 @$ b. R0 [6 G6 m
4 O8 J* U0 S* R) b/ e: v这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU C' X0 [/ Q( Z. W& F
6 f' d* ~) W }4 @. e. P8 g- t: ]5 Z8 h" p1 }
7 i( q& y1 |$ j# T3 C4 n
: K3 K% h x" o& K% m3 S3 I7 N! \2 Z# j4 j9 q7 Y+ d1 O
$ T" j& S2 F+ d5 S" j
|