3 L* V8 Y( T1 A) \# Y 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。8 r: e3 f, I# ]/ i0 ]
2 i: {7 C) F, H% l
" W" ~ q& z# q 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
! {: n; w% g$ f S; \, c5 `; r7 ^
0 ]7 i; V$ ]0 N3 p8 U2 b, J, ` s! K0 [; K: I* [
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了# }3 d6 v' W7 X
, ^( g: L; h# X7 ] }3 i* c
4 `9 u6 s% v4 [" r而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。- `, J9 }2 A7 D. |. }# y E
6 j9 @9 n6 |, o4 h! c
9 C8 h& b+ ^, L( G g( Q4 O下面为大家上几张我实验写启动OK的图片。! {! H6 b7 y0 v' ]" Y) H, i( v
; E9 s/ ^) |7 D. F- w6 o
9 ?. a2 W, o$ @# U8 ^
防盗盒外观
: @# f" D" F2 w/ q4 _" r! q/ o
- {! _/ m& ?5 g5 } H7 U% `2 Y- G
& |- S P1 f" c( r: V& A5 m
8 `/ t0 \0 V$ O3 s$ P' A9 \2 A0 C9 [
钥匙ID
m) d0 ^; I) W
% m3 t- @9 B6 u9 x: b5 w4 c% m6 H1 ~$ h6 x$ K
( @7 ?( |6 v; ?; m1 S8 r
0 E3 G+ g' ^! D2 h6 ?0 c
) A' E3 Y9 g+ D/ u
3 w8 m4 d, m; H: @2 Z* @) O( C7 U" x0 q4 V$ U
; q& J5 t7 l$ p; W9 a防盗盒为CAN通讯
$ I! |! y$ Q! D; y! Q# ]# \9 e `9 w- b
' ^- B1 K9 m! @0 g
/ n" g7 c5 W; ~" C5 m7 w r* v) Q5 ?8 J- n. o* U, o0 w
0 z0 R d: U) D1 o1 R! I1 `& d
+ H# M+ N- _0 o) k
右边为手工写的实验着车芯片
+ R2 w# U, E0 w, x! |9 C. \7 ]8 c/ x* d& b3 w) b# i$ Q1 l
9 n5 `* ]1 r: v' q
+ Y# d! j* b8 W+ x& B" h1 i2 L# w
+ h1 P; {5 n% E
1 h) O% q- x% B& w" b+ q! I$ F" v, A5 D. P6 A8 K0 _
4线读写CPU数据支持更换CPU
0 ~ z* ~, G! @
2 E( Z7 ?1 h( {+ Y( K
0 z+ d2 A; C- W) m9 e
% _' z: S3 M* N$ c' z2 v4 }
. Y1 g; a/ S8 f- G* M
( j- ~( X0 ?6 X- _# }( N
) i5 L% t6 T- i# z( B$ \* M发动机电脑外观
3 n2 {. z9 a9 [+ k* i0 I; F- `) ~% g) a5 Q a' ?( I
. I* S) p6 z t" R* f
. D5 A. m3 z! t2 e6 Z: }
% m! | X/ A! f9 f' F: R+ ?' |2 r
- Y- }% b+ K8 S' V; Q" v: N. s
0 h. o! P6 E2 e0 ^( b9 i- e
防盗盒里面的存储CPU: [1 j+ Y4 `7 l6 _% i# v3 z1 u3 o
0 g% ?+ {5 \, _* j4 |
8 h9 l3 z& D& i# W" k3 p
9 }1 J- d. {; z* E9 E) l" t) f
% N6 B7 ^/ I8 ^4 P
: y. e& O. Y- U6 W3 k g8 d3 S' j2 J; E1 A# j
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西3 z+ t" O# V: _9 P
# o- F/ K W! m! M% r6 u8 `: X. L* p: H8 S: B% A
( D: a' |; Z! Z! B7 x
# a9 U4 } X' l& I' ~ P
2 J- G' F& u# J7 `2 a5 m8 n
' ~9 c5 }' R6 hCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。' B+ B0 a* w$ F; f+ N# W& f
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。' q' W: k7 w" s; T; X7 v6 g! C9 ]
# y' |# t) o/ t7 W
1 M; A# N$ a, ?% r
0 n. ?0 W3 f0 P) Z, ]' X
! x7 y9 ~! Q+ {" z
5 j [4 r$ I$ V% F2 k4 O8 S- T6 c( \2 Z2 h% E
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU* A3 d+ C, U; |, q1 y9 C
" i0 N; v9 d ~5 N3 e, a
0 R4 j4 t2 M# {4 `3 m* x
( E' m- e0 U3 Z7 @- K& D
/ y( l1 y0 F4 m( l' @4 J1 c; p# f. M
" z- D6 Z5 T5 n. C: }
+ S4 J& T& F) e& H |