8 s1 k) E6 l) J5 Q' [! k, F
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。4 F" U- {3 o# C: O
$ Q; g+ c7 F0 |- p- d3 k/ @ ?: { k4 n' r" M
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。% W% N. s3 B$ D8 w
5 R, Y/ F2 w" T9 Z7 c
" K9 g# d2 W3 N0 A1 c
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
% G- ~% W6 c, G6 q) o. i; z7 N g* z( Q* Q5 W& \! J* U
! S. h9 F) e5 g而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
- `" D7 p, o* a) o$ D! s7 _2 J
/ N5 ^( }) S# @; G& h0 @8 {: Z+ [7 M& y+ H" |
下面为大家上几张我实验写启动OK的图片。
+ v% X0 D" J. k! P3 o% G/ D
! c! H# M% `5 G8 y; V
, M/ X2 b/ p) p* C3 n/ n防盗盒外观
+ F i5 j g$ s6 [/ i+ d+ v
- }- {4 d8 C, m, K; W' w
, B! K; o j' P4 X
" q: q Q: a& @
% y: s" a) p2 g3 I6 w& S钥匙ID& @. f3 }& c, x! T" `4 l& x J
3 D& a0 M" R8 C/ L/ h d9 A t
4 i# U/ V) t6 |+ B
( r. P% u% b9 K& }# `$ P6 f
9 `5 u4 d7 T, D0 e, l
2 V) B# k& G% X% R5 i# h( P. u
& d1 z& z0 s3 `* F. ~# A* J1 x) o( B5 H, @
& o) o. R7 K! |" T
防盗盒为CAN通讯0 T. G# I4 O: `, Y
- a- F8 @' C$ _* A3 ~' B7 P8 O
8 z8 p# g) y! P& a( T$ l& f
5 S4 }9 {4 c+ i% ?: F. M3 i: R r# D3 y( q( N' x0 y$ ^0 n
5 i- _5 A+ i4 {7 {! q# W( t z" o7 Y- W5 @% r: w" a
右边为手工写的实验着车芯片
. e) _9 l9 [& ^; b8 R, p. z1 c/ E4 q, _3 E0 N! a5 N7 h! _' O
* W0 d' Z( e7 \* R7 ?; ^) G
+ [2 `, [% g+ C7 N# q0 _6 m
) L X1 Q! @: ^1 l! I: z9 ~& s6 g
( b" n( l: C* N
2 C r! f0 k$ W/ d7 I0 i* e4线读写CPU数据支持更换CPU
& u* h C" `9 d( j/ g5 t# B: } r( A0 u; i2 f
- w, B( t' o! T/ s. s2 A0 Q- _
; g6 D8 X0 a0 D6 [$ ?
% k% E4 ~, w& k- o8 v% C* E9 r
% v: t# A' Y( f2 T
5 r; K; a# C7 }: |发动机电脑外观0 ^' W$ V: J- n2 C4 g1 |
6 t0 |& b* ?( j3 j
, o R# D. Q$ ^7 O6 R& o
! L r6 [7 T K4 E, B, u
( o: j# Q) Z8 M8 n1 f6 ~1 @0 n9 H' b
& c; z! I% G- D7 g
防盗盒里面的存储CPU
- w/ c6 D/ P6 n& V$ I/ M) _
" s* e4 @5 z! o8 t- V7 N: \& g) R9 X t
$ z, d8 Q$ M7 {, M$ j' V2 u
" {" x4 N7 H! O
6 p/ V E8 ?: H! ], U2 ?( S: H* Z& K5 Q. k5 h
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
3 D) A4 K y: u9 ?$ F# o% L. `0 O G, z! d) m
: H3 X7 w/ i7 q8 h
& p( j R% G/ a' f+ O3 f, e6 g( |5 \# V8 y! D+ u, ?& j4 T1 \
$ M9 B6 A: r/ f/ {- `0 X6 V' ?' s8 Q( o. I' z1 _) i+ v5 ^
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。8 X" @0 \- O- C" H }
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
* G9 [$ e2 P G" S8 c- t, Z. z& U/ O0 ]9 G- T4 g
% n# l0 P# ?7 S
9 w+ k( P5 g' d9 S6 `( `! G
- U6 Y: J# [* V
& j7 [: f, S" p( q
' N8 f9 K4 v7 b5 w& W8 O: @这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU5 [( w! H1 m L6 S8 A+ O
! l3 P! ^: }! v6 ?4 I) j, a
: J$ t+ k- `( s9 [
9 `( v/ i+ i3 t7 I g
4 g; K5 O7 C1 f. V4 j. s& r+ M7 M3 I& P% ]/ H ^
+ G1 V0 U1 q9 |$ _; c; x+ k/ m3 S
|