1 _- G' o6 {5 o! l
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。- w5 K; C" R' Z, l g {3 H' Z
( e& _. v( l4 |8 D1 d' O
) L8 i1 `3 v% a: U+ _5 i. A9 s 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
7 V/ Q7 A9 z1 u- [/ `! u* @8 K0 n+ I4 i/ y- U
+ {; J; c' q# F- b* r' B% {" m
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了/ m" S) {: \/ `: j
& @. t' z- w# q4 v: u. p0 A6 E' A4 u2 Q0 u2 k- ?: d& v
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
2 Y {( t$ g& T9 V* U& T6 X" J% u9 `: C7 k4 i9 O# B
1 w# ^! u5 y) U
下面为大家上几张我实验写启动OK的图片。
4 j: c" S S+ v( X! e* r8 A+ ?1 v8 \# L" n8 J* Y/ v/ m5 P
1 Z6 u. y) n. J, R& D- e防盗盒外观& O/ }8 i( _" N
( E/ T( D/ g8 f" v( N; S/ F) M$ n* ]/ l" b' h8 O
4 G: O; y8 L: o2 L
4 L# O6 n6 t. Q9 P
钥匙ID$ L( V7 J- ]. ~( v
$ V) M. w+ V5 S1 E- C/ E; a4 x5 W% J
4 p) g! r/ \6 O4 ?
1 T5 w" ~6 k" ?, V; ]8 O; x
" w1 T) _. Q' s
4 s& t$ B& s) n }" N, K' X* z4 Q4 q) o7 o9 x$ b
]' I" _( M3 ~" U+ Q( A9 G4 j/ Q: W: R P9 @3 G
防盗盒为CAN通讯
3 X8 |! C: ~/ j3 O, L
# m( i% l9 s2 B# n3 T/ Q* F, |0 r0 s1 n. u* N" a. r0 L6 l
0 n7 W, Q! o2 Z" {: P* x. X
4 J& I# R7 _( E/ \6 u3 q0 h
" ?1 Y( ~/ k- u m! A! n6 O
5 C# L( |2 \0 K右边为手工写的实验着车芯片: D, e3 @# S4 V
: o# q0 |! x+ }8 J J5 L& ^
& u, b7 P) i y( x# Z$ s: V2 b* n
& j1 \/ j& q5 X+ ^. o6 `
& z' c! W# C8 A5 J3 o7 g
+ I; G5 T9 l1 |4 v7 l$ b! X
0 B/ f1 u& [/ `8 ~1 P4 U4线读写CPU数据支持更换CPU
; D2 B9 U- F& N# _& k
0 ]0 J. g! s6 V
. S( b8 E. F8 w& R
+ L) y& N% A% ^$ Z" z* A+ k1 m) ?; R( ]: [" A" [9 o
/ G$ p& ?" L7 Z9 t) s) A1 Q1 ]+ r+ E& s; v& N& y( B5 m
发动机电脑外观$ u+ n7 B6 J, M
4 Q6 }6 ?5 P4 L7 _, @6 a
& y: z& m, f8 _* B- |" i6 o
8 L/ b, s& J2 Q' W) [6 l: ~
4 D# Z" X8 K1 f' k: A ~8 \1 c6 o6 j
6 i0 e; M7 i- T3 i
防盗盒里面的存储CPU
" `$ m( F0 y# f' x# U s
5 s4 `) t. b1 Q: Q
1 N5 ~7 b5 b9 Z# H/ N: f3 Q
. W) y' ~& a, E7 i8 [( H! P
0 `1 d& m% V6 h7 |$ S
& Z( ?7 K$ i" {- T2 I4 F; T( m
0 ^ Z x* h1 ?0 m3 V+ ~1 f防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
7 j( i% C1 Y5 K S- K+ u
& ^2 K! g: _5 ? q( j. r, `9 u
1 ~7 T5 ~, G, f/ m* `: u$ L5 ?: _
4 E8 C- p6 ~. k! N t- ^
, J# T/ V2 G, w, a
" o( x( j) G2 A M! e/ ]
9 S1 R) l% Z. {4 Q, qCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。* e$ @, p9 j" }# }7 x" D
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
0 J$ \+ \' l. h8 ?5 B6 ~; h8 G$ o+ S/ I( ^+ D2 c/ m
2 }! b' x3 {1 X: @: j
{1 o" P" ^4 X, F8 C& f. l% X' x
: ~" }/ Y) A6 v" k" H
& u6 B9 i4 |$ I9 j4 d7 o
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
2 O0 q4 G e' ?3 ?1 \
5 O: @3 E- R ^$ _9 W: z1 {4 v: I) x \
+ |3 Z' I8 y, r6 ]( r; t
1 t/ x4 P! E/ Z8 I# d, Y0 v
1 G/ ?, S; w1 E& I" V: c1 k) O( Q2 A7 Q3 e+ I6 N% C2 N$ w
|