4 i! B7 o( P8 @6 d: I& c) l 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
) J3 h) X( r _% f6 J+ G$ r3 E2 N' p2 U! }2 U3 ]5 e- c d; S
2 g) h- u2 M. F9 o0 x: j. K4 w
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。; O7 I) g0 V. Y% B3 H
! R! i4 J8 C& s' X; Q# Y" {0 j) ?
+ Y' a" P# `/ j7 J) r3 x0 H; n
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
6 P4 K4 H. r) w% p' i% ?: ~1 v |3 S# d; i% M+ i, Z! Y
* i9 f$ e( D! \2 b" B' ?4 I$ F8 Q
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
4 V4 a! i' ^7 z' V, Z9 S" X6 K0 ~1 }9 m% c% g. Q$ `$ b: Q% X3 B
! i; L9 A4 I! k+ T! M9 B" H
下面为大家上几张我实验写启动OK的图片。: C1 w+ [" y1 J
; S' ^' o; y' a6 b' p, Z7 Z, y3 |4 t+ W+ `
防盗盒外观
4 U2 R3 i0 c$ Y
6 H2 \7 H* `( m3 z+ u
: f: ~* R O8 p" t. g# i, Y& M
+ T; ~" e& k$ h- A% `# R0 D2 v
1 N# k3 J& }6 p4 ^+ @. g- k钥匙ID4 c' ?+ d, o) K, c8 @- G# S& |
; T7 G% J6 \( `( i" _
7 _- [& ^0 s3 V8 f) _1 n
6 I9 F' [6 I& |( y1 q5 ]
( P p. ]7 d$ ~% t7 Y s
' q6 }4 _$ R2 R5 x9 I, x3 r1 U z0 U
/ E8 I* b: _7 x2 l: V, \. f2 b
4 E8 `) h' u$ z/ e* U
% J" A! u h5 A1 ^: \防盗盒为CAN通讯
) P% M/ F# o$ E* _+ f ^. k) |
0 c2 e; n' ^" t/ d
+ [) e( m( m4 d+ Z5 l1 f
& [3 Q# f7 L* q' U
' Z9 v7 ?* n: s# |* U" c3 ^( _! O9 Q( E: Q: _* d
5 J# E% k: P0 V5 [5 F* U3 ]
右边为手工写的实验着车芯片
0 p+ T0 _* {6 x" c
9 |! @. G _& B
x x# R7 c- q z! g
' o* Y2 X1 Y: L! L1 C! r) v1 }( d: H; T9 D' X: z7 B
: Q2 T" K* T r6 x/ u/ k
- U; F2 `$ V3 }+ i6 s4 J3 b$ H4线读写CPU数据支持更换CPU
! T5 e5 |3 h* W5 c
+ ~, ~7 z; h+ `* g& r) S0 R6 v
- u. I. Y9 y+ W! ]7 v
% n5 ^$ H# k J" U0 t0 Z3 F' L
8 K* N# Y+ R8 R
3 H- Y1 W# W* t4 X8 Y- m3 Z) V0 r% P# g: a. A
发动机电脑外观
1 T, G3 Q# B& v8 v- I$ R; f$ n3 V* n/ p$ t3 H
& p: U5 `# D& N) X3 q
& R) T( Q/ J3 S3 I. Q0 i, k
5 N3 o% R( z% H! r, t
% p6 [8 ?4 [7 i. t; i+ I
' R+ |* R) J( L* _防盗盒里面的存储CPU( l4 V8 `: @; b& ?7 @
( L' I6 d- x0 f! p' l
& M, O1 P7 j/ E4 v* N; y
0 t i4 M% s' K: v) f
. \ }! p: [. d6 z2 j9 |
# ` U' Q0 {$ G4 H' f8 S9 K- t& ~: t+ c" A* g9 o9 I
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
7 f6 W% o& t9 }4 C4 E n% Z: u( ~0 I0 B% A, c1 q3 ^
7 E; X" \8 V. w7 g$ U" Z
7 {6 H, i2 ^6 P$ I) l
& O/ g# k: h. X
' Z4 x+ G! Q0 F3 T
% @) J$ q2 L- [0 A# V oCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
3 \1 C; H& z% b9 d4 e% ?2 W B这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
( H' c5 D" B0 a& Y$ t4 f1 r4 o( ?8 W' H% y" V. d# r) s% W
" k# r/ o, `7 S
7 m5 _- O6 G8 J, ^6 Q' J
+ w( T- u. j: u. }, W; ^" t$ w3 L* p: b$ e$ _$ w
& \' V% ^. |) d2 G这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
1 ~1 p& A8 n5 t" d |6 j- p8 @. U; M N
9 c- g& s- \! \( |" u q
9 }& S7 R; h+ u) q* h. }
% G; U9 g& g8 ?9 }1 C, Q/ d0 h3 @& r7 ?( ?' I! p$ @# _6 w/ u
* C) y/ W' U: z7 G" \# {- S
|