) r/ `; ^: N S# h; \$ z) w
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。0 Z1 j7 ? Q, a0 z$ p
9 E2 H" L1 t9 k0 ^% k# \. L8 \0 M
3 |! F Q% h1 O, @- C# a% ^; X$ K" j7 f/ | 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
* x+ u7 P/ ~# F, [, d1 d2 A! s6 u# J' y0 s1 K
+ W( H( c1 t" Y( }# z此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
/ A: _& f& N) ^6 F. S0 u8 C; g2 |+ A2 W2 `
$ w9 D& t$ T. b0 b- r
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
% ~. j; a/ j+ Z* b2 U- k) ?& \
m6 o1 L: `8 Y) I# E3 K5 G% a1 b
4 m2 ?! X; Z% k% |0 L! o下面为大家上几张我实验写启动OK的图片。5 _" i3 B, B5 ^( ?7 Q
, ~! a" @3 x9 G
4 C" n1 U) d& ~8 b: U防盗盒外观
0 H/ j, r' `+ w; i9 a) F4 w5 H
( ~5 R4 H- s( b# ]5 k! X+ e; z2 u. c1 s1 K2 }
r6 W6 {% G( t, z
6 p9 p2 X5 N/ s8 K! _" c8 u% N钥匙ID2 r( ]. S6 G9 J( r1 t3 r% G. [
/ e( C2 H& o8 c L/ U
) A3 ^: N) Y6 h3 L
' N$ u. p$ ]) B ~& s/ t% U# |, H7 @6 i7 r- {0 N# N2 W
1 s3 X$ V* \( t. u
$ k+ @9 d+ N# w! T7 w/ ^
9 N! b! D, `& x. `
+ E7 Y0 D+ m6 }* I# R5 Y+ \! ?防盗盒为CAN通讯8 k# k/ J1 ]5 z3 [/ e/ ?/ B3 c
+ t( M' ?7 Y9 f
9 k4 t2 N3 {$ [5 D& U7 k+ M, Q
7 C# `6 _( W+ \
# [ W7 Q1 F$ c: R; B4 M' \* f! d
/ \/ K' K3 D! E5 I( V% d
4 ? E' b* q3 j* \* |" D
右边为手工写的实验着车芯片/ Z' Y0 Z: v U5 P( Q
0 A3 P0 N! _: f
2 g E4 E* u5 G ]# m$ T: g
: a2 A( A2 l8 K
; G! b, @/ {5 ~: S3 g6 N2 B9 Q/ E9 f6 H
9 k7 n$ Y+ ?$ S1 G& F h4线读写CPU数据支持更换CPU: {+ v$ } _& g' `; p
2 F0 N* @; F' t
( Q7 V1 S7 }7 F) o0 J3 Z
0 s* [6 E! V/ @ V: {0 P
; v* ?- A6 i d5 r
/ f% N0 W. \; X2 r, g. ~1 i8 m
0 E4 I5 B: J. r( b5 S; K f j发动机电脑外观
. f9 I& Q. n" r5 U# M
! Z$ D; p6 K6 `0 J7 V) S0 v$ X
7 X1 Z4 B f% j0 x d) a7 D
9 ?) W, z Q3 j* E N( u( @3 X4 Z5 Y5 e/ W9 Q8 @ `
' J4 B/ Z$ \& {8 ^& y" H, F* \
& v6 ?) p/ i% l& E8 ^ j: U
防盗盒里面的存储CPU0 W% y& ?) `" e' k
$ S8 `6 B1 d' A- Z' C
8 w8 f& l. m. t
# |( R- K# P h: ?; o/ N% g, j9 r: a
1 {. ]& \8 e( Q, c6 ^# W- a
1 G" u) H& f" ]! L
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西7 ~$ F% i- H; Z, `: w/ I( {
0 O, l% J/ y4 _' e, h+ m
3 i8 Z8 B2 o4 y* {2 A# |1 t7 v
/ r; l3 E0 \& h1 R$ }
2 H7 G, l) L/ K
. `! W B6 M: I3 Q0 x
# Q' {# C1 l. H! y ^3 I; t
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。& U; r4 _9 X, P: q3 z9 g) n# j
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
w/ Q+ Z+ r+ q3 G0 L8 }
2 x4 i3 t# S# b4 b
# Z" j8 o6 h( r. W' ^# e( t
8 h$ R$ z$ b0 C* z8 ]' t8 y6 [9 @$ X: y8 Z9 w+ @4 q3 d* K$ ~. v9 i
5 g* r: n8 X, f( d4 H* c R/ S; Q8 B5 @+ x( _7 Z, I, u- u+ ]- j2 L
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
. k: l6 s# \2 m" ^+ N3 e/ ~; e. f) e4 M
4 X/ N9 o4 S# b7 u1 S3 F" U% u4 s
7 ?, L9 p8 ?# k* _* n
( O: i N" F4 E; g" }8 w1 ]) w" ^0 M8 `& ^2 C c- Q
+ F) e3 E! H$ H' F; P/ D
|