) E. P. U1 J) z0 M& f* N& s7 E 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
2 s |" I6 \ v( ~- ?' B& O2 ^
H+ y( z( i- u1 w% j: x/ p; _& }6 d; s2 ?2 }
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
1 a6 C8 m9 v" y( {& L" @+ J& i* |) c( Q( ~# y9 C: p# r
+ k9 W" |! v; `$ ~4 a8 |& z) K此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了) w. l E) b& b/ C: I
. a _8 Q% I7 n" R) W% K7 c7 X
8 o6 M5 ]. E& @! w而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
1 Y# F8 T5 j2 ]* {! P
1 I( ~4 m, {5 p' _# R3 G8 C! p2 L+ V9 A8 U
下面为大家上几张我实验写启动OK的图片。; @6 L R" Q: G
: V+ s+ s5 c; F
% f T5 [& O" y3 v# V6 ]防盗盒外观
3 R6 {7 i: K" k: V+ p
) E! s# B+ K: m: j* M* g
1 N0 p* f6 a2 ^3 M7 |- l) e. o! Q# g# ?7 z5 i2 [. \
4 N5 T0 Q0 w, T& V
钥匙ID/ X3 v0 d# M$ J: C5 M5 y
) [. F$ w4 Z" x' `( x3 l3 I# }& V
: _2 D) s- J5 T& [5 I: @
1 C- N N2 b- }9 y, o
' o! U( w d" h9 B
$ c* f1 i6 C7 b) Z
( H, u1 C7 n% u0 \3 Z( o$ L8 I" q# Y, X7 a
/ T0 T7 N& m3 }. C+ K( k
2 J$ u: m0 A1 N3 r防盗盒为CAN通讯
/ B2 \2 h' A+ |( d+ Q# Q: g
8 e+ C+ A) ~4 D; H- s( h4 ^1 m
4 I4 f$ e# j9 {
5 n0 ~ c% ]# @3 E( x- a6 E: H
; r n% O0 \, b" B) ^ v. p I# B; q& I% h' N$ f. g4 J
, q" n7 h4 P: J" J/ e右边为手工写的实验着车芯片* B* f2 v: C' F2 _# o
]7 Q! }; z& C
8 H* K: Z3 f2 R O8 y6 T2 s/ c* n7 ~
( Y. n) W7 M: _& L# X+ s5 |: O2 E; i' [) Z% v
& P9 X1 _7 f2 M0 z6 k' h1 E
: a6 I! o1 b) U4线读写CPU数据支持更换CPU
, \1 s( M4 Y( d" }! ^4 L J. R* O
* {' ~5 F# f' j! k
% j6 e/ Y: ~* o9 `8 a
6 N: L4 [1 P( r" z( n3 o
$ _0 H- _( o. d7 Q
4 v" ^9 J S. P' O! Y' O4 F发动机电脑外观% _5 v# R& Y6 {3 `
" Y( O2 ?" _. A7 y$ D( B& X% V8 `
; w, _; ]7 D% _4 O3 q
0 C/ G$ Z; l* {! B, }2 }& S
, ^! w, \: m1 D& a2 _* p! N
, j, W u- o/ {: @' k; K; d. h* ^+ i6 l8 a
防盗盒里面的存储CPU. A7 E: W- q* ?) N6 e
( y- o9 o7 Z( V* E, Q! P
# R: C4 `& O* t7 r) ~* m8 p
+ T* w" }5 s; n4 c" \( B
/ _% p8 y: t M# F8 x1 d! W# W- J( ?
' x1 G4 N: U5 T" y- e
4 Y D% e1 N% z) G7 D防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西 ?$ @0 h, t+ R k [, U; v8 \
+ a. l# L3 r+ ~$ d8 ]0 C
0 L k X% w4 R4 Q3 f+ U
1 p: ]. E9 P. z" Q5 }! [) T7 n0 f t ?; Z" p. i( t5 u
- ]( |2 z" h2 N4 d2 L% O" R- f0 w+ Z' m1 Z8 P1 r+ ^7 Z1 G
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
( F; ?# Z/ S3 M6 M o这是FLASH数据,含零件号 维修站代码 版本号,基本没用。: |2 c# m; B$ ]) z* U$ \* ^5 P
5 Z5 \ p9 l2 R7 Y) [
" r5 J( m) d! a+ [, S o
- }% _. Y3 }+ A8 w9 v; P, ?9 V& J
) k( o( ~. }3 d& E3 c7 V" \8 s% u: @% D+ {
q% S+ f+ R+ |/ g% }/ v这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU1 Q! X0 P/ F. N: A7 l6 \& ^
J. F" q0 {. Z8 U. W W1 _0 p4 b) A/ |0 Q
4 f% l# G4 T" U
) G+ {8 E5 ]+ v# P$ w4 R T+ C
7 y6 k! B6 I: r( ]3 m) w2 ?2 u# i, w, F* V2 x! {' X3 V
|