1 U5 G# }$ i( [1 t" g 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。% {! l9 H/ J# A! ^3 ]
' A1 v8 d) c/ ?
% i. k( [3 O1 s5 _ 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。6 S1 M A3 J) G& b
# D# ?+ P8 A: ?4 Y7 ]! X; G- C+ J9 p% ?- f5 w$ r8 j/ w& L
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了/ w! B U' M& Z, V* y! r
, U ~" u4 p ]$ v% L" ~- ~8 T9 x% n, ]3 n: h5 \# a
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
- Y4 l" u" [, Q0 E9 ]
* g% B5 b: X0 r. x F6 m) I0 ^0 c% d4 T$ r8 S% u; z
下面为大家上几张我实验写启动OK的图片。
- m' F* L) v% ?5 H. {
# q: Q4 s* i s: @1 C/ {; `! s( Q. e0 F8 t8 e
防盗盒外观5 V1 B8 [. x+ n' k; ^! a
8 T) w; C4 P7 [: i" Z& ^& E. t4 j, Q' I7 Q
4 f3 H; c* j( C! p5 N7 r* G
' h3 x0 L& g' |' j1 a$ o9 c& {
钥匙ID
0 e6 X- l c! j( b9 y4 }8 [. \, t U7 | K8 w5 b& n7 X* W9 Q1 z
2 t: v% U* X; ~/ p! }: g
" s& W9 R( }( H$ R8 W; Q
- X( y! z) }! {. Q8 ^
: E0 l, W3 X6 T4 V4 `* H) K
7 P8 B `0 D- C+ N% K2 C
" S$ M% m V% n
: r6 l$ f9 F! d6 a4 h
防盗盒为CAN通讯
* @5 r1 C! E) h. S/ a, S) n8 Q9 Z8 C* U' L
/ A' r4 d, J7 s0 ?5 Y* t1 \" M
2 l% t! F$ Q1 l0 @0 w
% C- H3 k9 g+ U# {* @+ P/ r0 ]2 S$ M' x6 C4 N5 `
( I4 l( {4 e6 }% y, \7 U右边为手工写的实验着车芯片
$ C2 k+ ?, F1 e+ d$ w; Y3 J* {9 L" M
0 x/ [( Z6 H' g9 A4 y2 Q: ^
/ I5 X- J) h+ K- z
' @2 L7 s+ } G
3 j& ]+ ]) R) d+ f( Y v) q9 q* m- P9 Z( _) ^% P
$ \1 k9 B* u* E/ v
4线读写CPU数据支持更换CPU& e) u% q N t' a
* _6 F d- u, \" H
# m7 N% K6 _* A2 d7 V
5 O1 r5 h- G! G. l5 w
8 r: ]# }7 v5 s i: t% H7 p$ S1 h3 O5 [8 M
- A* H# W) y1 _6 R发动机电脑外观
+ [4 ^2 T7 y0 ]% }: @* \! o
+ Z$ U; S$ s6 j4 P3 m2 c4 |
4 u4 T: h \+ v1 f6 o8 f! _
1 @$ X& B& s7 {2 o' M
_( T5 I% j7 V6 s* _) D( q9 n
2 L" @4 e: _+ ]* A- z, T7 `7 U+ l+ Z$ h" ` B+ r
防盗盒里面的存储CPU
' v) J( U3 O3 D
! h, z% X6 j' _0 j& y9 h' x2 F6 s2 h
6 N' c& [% F! ^- J+ U( L0 e7 q) x9 z1 C5 w+ ~; h' u
7 Q# k9 Z& y! b% q; g: G1 P) Q# U9 c5 U: `6 M- w+ v
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
9 g: z1 b. G5 y3 D' A: z! l
" B' f$ N( m/ j* v3 G
' {6 V7 }4 P4 W5 ~9 Z
& x8 J# M [( }3 c
, Z" h7 `" v) b; L$ e
1 c* l) F h6 I) I3 X
g1 U r l) T% O4 ~2 A* |; c- t( OCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
: I% T/ c; m6 H* [" m这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
, a* j2 p' h# a( l* e4 P0 t5 L+ w/ W1 V+ d
9 d' n6 S5 m, W, u5 Y4 @
; A. t3 a: }9 u! `! r* `3 [ w
5 c+ E! L- {" G6 d! u& @
& j* u5 X7 P& c) Z, _3 n" J& ^5 x0 Y; A6 _7 S# {- P
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
8 n* u% [( r, C, D) ^% V! s! Z& q6 a4 `6 o |! v
+ X9 |" N7 w Y4 F, o4 ~6 l f2 @
& r4 l$ C3 F2 V9 t6 P
4 ~8 p1 W1 w7 [0 e) B/ ]2 o, l
( `! g/ O) b, `, _, K4 W
( a! J1 a- [: I( A8 }% m
|