; V; A( S5 V9 `: A3 c2 n 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
3 B5 v" V# c+ Q% n
( o1 z% Y& a. ]/ E! G
6 o# c4 @/ _/ o" v& ^ 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。% G" h2 L5 V3 P" |* t+ D
* J9 d3 o) f3 o* G% {3 ?1 K4 L* }" {% ^# V& D- v( ^/ S* f8 I" \# k! u' `+ @
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
2 G* N* R5 [$ r: O! k" i7 p
/ k+ G8 N& A+ {5 H' l4 W; H1 o% M* J( h
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
$ G2 p9 n# g% v3 R: p9 g$ z& o J' g5 c/ g6 F% c7 j
1 z5 {% v1 g) B& i4 g; d
下面为大家上几张我实验写启动OK的图片。7 T4 P# U" l# c" a* Z( o
: n. _1 K, K1 C* C: t; E
1 F4 U! e: M w. u, R
防盗盒外观9 A8 C, ?# t) i* J
! Q/ Y$ S& s; d5 \: p
! I$ {, l) e% L/ z$ Q0 u2 }& O8 h/ i& @0 n( ?7 [0 P/ ~
( Z+ p8 E% k9 |2 ?9 ], p! A8 s' l钥匙ID
8 z; v }5 c( v
& `$ T2 |: W. d, L6 _; {6 ?4 ^- W2 {* j; \; a5 u
- F, i8 Z) ~- r
& ?6 b( B: `/ T! ~4 C1 j+ X( U4 D& ]7 j
2 m5 V" S* D: E" n' e' M: Z
% B0 K$ n8 l* p: c' Z$ _2 ^1 w( s$ B* z: Q* O6 W( R
防盗盒为CAN通讯- I9 r7 x+ ]0 s7 T3 F
& m% T- m" j- t8 L0 z+ Q$ `
) Q/ D1 f, {' V/ a% M6 m
J8 x5 S0 \4 w/ |& S
* P" B# m4 U6 y. H A. N, ]: z1 |) H
, f- E0 I8 Y8 \! {
0 T6 q" k- u1 \( z右边为手工写的实验着车芯片
9 u' |' Y% J7 l" Q1 u# Z/ X; ^ A. T3 L0 ?9 N* F/ g6 {1 f
( P2 p: v3 t& _6 p( D
( b0 E2 i) Y! P) x* `5 t8 A
3 Q2 N" K" a& x1 a9 T
$ L/ O* }- E" g, ^+ L: p3 ~. Q
+ J- N) j3 k" w5 x. Y4线读写CPU数据支持更换CPU
, v& W1 b2 s7 l) ?; U( b
) z3 F7 x7 P% u
( [, g5 m2 K; h5 h0 u* ?
& S% x; g3 w7 W* b# P# ]$ X J6 l) B1 z \) o/ a3 ?6 k
9 h" S S d3 c0 h3 v& m7 g
" d7 q! _% L1 K5 y" h: E
发动机电脑外观2 n9 _2 x/ B m) u/ r
: m& r* n% ]; s) s( [& \
( D2 [- K9 {! d& V2 ~6 Y
2 g+ s# m* W F+ k6 B0 E$ }4 O: v C1 w) W$ F' w
8 X: F9 p3 H! ~; k0 `# E. J0 F9 X9 j, U6 L, y* T, l" }" j
防盗盒里面的存储CPU/ n. D( A# q4 s7 S/ M
a0 Y/ Q8 ~+ U5 X. n/ _. ]8 \6 ?
2 m8 x3 Y: Y& \% U/ k6 n! l; H
/ q- G. r0 ~. K2 X9 t6 J7 `$ T' N t/ l( K+ w
9 |; U7 o/ `8 o* s" ^+ t g% z
9 q7 p k: r2 n. J6 P
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
/ @) H2 ~! E4 P' r5 G1 s' ^0 v$ \
1 O, Z3 o' }8 ]
7 P* n; \. [7 T/ p3 ?6 W- v
! Z! i4 G+ r7 ?- i+ a
) D; F, G0 P) M q
' D6 ~/ y6 ^' h* ?CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。; j! T. g7 C- o
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
" e U' H' y. w/ ^2 T6 s5 Y7 w" d0 q3 q
4 I, N0 G" g8 [# y
7 m$ I# A @: h. V ~% h3 h8 ^& b; p9 {9 T7 f& }# ~
8 d8 E1 p( b! W6 A
* C; }9 ?* U% R& v7 X' K( U这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU& k; a& S0 F6 a, E; {; d. f
A4 y7 b! @0 }+ K2 o
W1 w* r: B3 ?$ v9 g- G8 Y
, s, j! [. [9 w# _
7 e9 w8 L- [& Z8 h4 A/ B* S% t
# t, t5 q) A! ~
) P% C2 ]& V) Y |