9 L! ^6 l% b9 w4 `- p U2 ~
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
/ e( j$ q" o. t% g& Z) O# a( P% t D) |1 d2 Q! W% t3 O& q
- ?# @9 ` a5 k& t" v, ` 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
& |1 B# a" a0 J8 [
2 a% D( P! r r. ^ r
# ]* b; k. }& B6 i; }$ C0 S此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
8 R' t' ^$ ~( {# A# d8 L
8 v5 ?8 ^' @/ v4 Y, i" J' v
2 w. e: Q0 W) j+ _8 ~而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
( H; ~& |% i) f# y* \( c; M
; i) R! `# Y! O" Y Y% t8 r1 P- v6 q3 r* Q7 m2 G3 U/ j+ c3 K
下面为大家上几张我实验写启动OK的图片。
" J# e$ J5 @ ~9 a
' d. w9 C9 Q1 a9 |* h) }6 D) Z
% `3 N4 {0 r5 _2 `防盗盒外观
4 b: a4 g7 y: G3 E& |
! R" V7 q9 [ X f( w7 s: j; {8 f4 `9 ^" h$ e- g. _7 Y9 v3 g. o6 b
4 i4 k- d' c: m/ u8 z0 F" H3 J1 F, [ N
* S$ y# y) }0 l, i$ P8 L+ H+ o
钥匙ID( E0 K3 |1 \. _$ }/ M- _# k& b1 y* G
. E+ F5 }* N' a
- j. t7 J* D* G: ]
4 ]0 `4 s" e; C- p! Y1 J" }9 D& ]
$ T( j- s+ y: `# l' F; F
( \0 d/ Z8 ^6 l2 u0 I0 X, ~$ P) n$ M$ |! G, ?7 h* _8 m
4 Q. A' R# E8 }$ X& E' L5 q5 E$ W# S& n! n7 j
防盗盒为CAN通讯0 H2 w3 d% M4 \/ R! V
n$ W6 Y; U& z& Z
7 j& ?% u( B" f7 t; g6 f
8 ?1 i6 U& p/ P! M, P; y! H
5 |4 V+ l4 R, g$ D/ u9 F/ C+ U( F6 y7 n5 g! v
" E$ w: r a V+ o0 ^% `1 I
右边为手工写的实验着车芯片# @7 I. L* c/ I( ?0 | H$ E
3 V/ A j* t' Z! _
" O4 ]2 c% V+ f( e
1 e! u! P' F1 Y: }) X1 ]3 J- s
4 g9 u0 D; K$ z
" s0 |3 J3 w" J# H. L `& o, o9 |+ Z0 @4 a& E7 Y, o0 B
4线读写CPU数据支持更换CPU: v+ R" Y8 z% r! O
7 x4 H8 N% d- O9 Y( d, M
4 t4 s; M2 c5 r- X) c" U9 c1 M
9 T7 d5 @/ ]3 F: t3 t; Z
b1 n# ]: E! h5 c) j) j
5 C' Z* T: \6 ~- H
: o9 L% k' g' r
发动机电脑外观
0 s, \' b# x1 k! z! c" ^% }' i# [$ Q9 H# _
7 U1 m1 W; G6 G3 l9 p6 t7 x0 t
) [( \0 U8 k$ }- W' {" B
+ p6 q. p; b$ V8 d. K
$ Y& ^; a1 U" L' k& S: y% w$ ]1 b1 A, d, I# X7 d# C
防盗盒里面的存储CPU2 K( x& N+ X5 w% [, T- s2 N4 N; H
( E$ H; \, h2 V0 }" }% }
& d! T* i* l; S9 J5 J
+ X7 i6 T+ a! z$ [
0 V7 G% H7 p7 l4 K8 J
9 R( X5 Y v/ L A+ |# V( ^
1 h+ L X* B$ _" {. D9 t防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
1 l& L. y$ N5 b- T- ]+ A4 N" e" L: X. o0 d5 K# T( ]
6 L0 f/ ~& I% Q u2 r2 v; ]
2 [2 K6 G7 W+ T9 Z9 N, i
* I" s$ Y; L: q7 f I* j' o% z; d7 L, K
4 ?; E B. e) [: n D) J" a& e: s% _% F1 M6 I- q4 j4 V
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。 a( E/ N4 t0 o7 }5 n% ~3 m8 ^. o
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。$ H: ~" E1 D0 Y% h4 s
" [. H4 h ]# H) v3 E9 O6 [5 k+ Q
/ h# ^, N, W8 o0 Q G; R0 X, _
* e1 O- q3 R; d
: `* K$ Z1 |, Q7 Y: v" h9 K4 C' _* {8 S( s4 n' Y% c% T
" h, ~( A1 m" v' X1 W# `5 T这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU9 a9 e5 ]7 L9 C: q( E2 w a) f3 d
7 `+ ?) Q M( b- W9 L
& B, j1 e0 W9 D
& }) h/ Z& K3 B& h. }
. \; i5 g9 f9 a! A7 _' j# H! t z/ Z9 \+ ?1 b& T3 _
{9 V; Q5 p6 |0 n0 R: z$ s6 v |