% g: V3 g6 G* X. [ 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。' W2 Z6 |# b( E4 Z2 P: L. r
H& M) Y" z* t/ L9 g+ a2 \1 o; s7 w! W
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
7 a& D! n; Y) B/ e# R5 Z) d" |. e' }' x! h% ~, Z i
' X% Z) X- h; Q5 G
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了5 F' r, k; X& `$ ]7 t. f2 Z
8 n( i0 g" z7 f8 {; u; b
* f: z% R' M# B/ L6 ]
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
; f! q3 @6 G" K2 d
/ A" b @$ b4 {6 d4 ]* Q+ ?7 w% b$ I4 A+ f7 a$ t3 b# Z
下面为大家上几张我实验写启动OK的图片。. y! m) w5 T: E" i' |0 p
4 x0 g, \ O# w
" K) i8 |/ j6 G% Y; i( D/ |
防盗盒外观6 i& ~/ ~+ x; W* { y$ w7 W1 Z
& K# a6 O1 w+ S5 c2 j+ h
- ^% h' f0 d7 |3 k# q4 p) n" y( U6 Q
7 d$ v7 h+ V' y( c* Y' p- J钥匙ID
* ~ T" p2 o* X9 y$ j
& A5 w& y6 h1 t
" d6 ?# G8 |% F5 x1 H
6 W X% {& _2 U
/ ]0 ]9 s# T4 K7 w: G2 e- }3 }# A7 g O0 d# a+ D
4 u2 b2 ^* l6 H+ b
! J9 i* U5 f0 w6 W
+ K0 J9 A: _, K4 @防盗盒为CAN通讯
; M" J8 ?5 ?+ ~2 M. O+ q/ n( `5 o* W6 `( P; q* P
6 U" s0 |9 N7 {
% z9 l0 x5 z1 Q: X2 \/ K# [7 F1 l' g% ^0 \8 ]( p' i- P6 `' F
4 c& ~' V h3 o
) U% F- ^& R( ~! _8 I6 @- j- |; U右边为手工写的实验着车芯片
% B* S9 m! q0 V* t$ ]! r. x. J! |
* R; }& A5 D8 s0 f/ [ |
- [! T# k/ X( C3 j1 y
# F# f; X5 F8 V' ]7 a# r* C+ R1 E7 d" C# w
I: [" E0 H6 t+ Z* F# f/ k A7 m$ e0 y$ e" l$ z4 A
4线读写CPU数据支持更换CPU
- r; L% B3 P0 u0 R% r1 _8 v2 d; K! M$ @
9 D* m4 A+ ]# P% D/ @& T% b9 N1 m. Q( q( Z8 p( A7 h
; L* d0 d+ K) o( j1 H1 Z, @8 o: G/ A: x" q* n7 B
4 o8 J H( C# h& {- y. J0 m
$ j8 |5 w1 O, {5 k" f发动机电脑外观* l# L o% \7 v
; F: E3 X. ~9 r7 p2 n- ?1 |5 v3 l$ m8 M1 ]% X
- |; p: W. h: w+ A# e3 {
@' z7 c; \+ [: X% s+ u8 S
; F' _$ D' c: \- Y6 s' I S2 T
$ P. d- k9 `. {% r; {# h$ ~防盗盒里面的存储CPU# w5 y% N" r, \4 o
9 u( i8 Z* S$ q3 L( s& v3 g! L- o
, ~" n- Y& `5 t% o
8 Y* Q$ G# B2 c j& E0 C2 ? R( c. ~5 X
( p( ^1 r) y% h
0 \9 K6 k, X0 O. a3 Y; u! T2 Q* z
J; s0 K+ f: ^+ I( a7 o! J1 \防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
% g4 ^# {2 t; D3 S
~; q$ A1 ]' F4 Q! K3 |( A( ]( W8 h
! s! Y4 c& V" I# o7 q
4 O) G5 t& D- {& w' v) |& s
; u7 U8 g6 A& P* A* Y5 Y" I' q. {* b% R5 X6 z4 Q
5 \& Z0 A3 w0 ], G
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。% }1 L9 R( @$ I: `: k
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
) _3 W% ?2 z w) w f% p
8 C# e; W+ L" W5 \: U! B7 [3 M' |/ F) V( U+ _( \/ Z% Z8 d
/ H6 W/ d! R3 B( f; Z% g& L% P- ? b0 O' ]* l
7 ^/ a; C1 i; }( J. |, h! ], Q
/ f/ p$ O0 z. i) O" q$ O' a这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU, h- m% F* d7 X2 }) o
9 {9 a" ]2 r! d! Z& E8 l
& ]/ B& Y8 Z" S2 N, e
4 p& |& N5 J, O# G$ c# F( l# B
: U/ m& y L! S: E) J5 ]
% n8 x6 K* [' k S, z0 x
4 p2 D& z9 p( J+ x: _ A4 I |