: W% C1 I% f7 m; N6 w 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
, P* m# a0 s) s/ F' i$ f- g& G$ y: q8 \% L# ?2 a% Q8 @
( x% [( k4 T1 s
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。% f2 }( g6 @7 n& t( S* t8 }
) ]( h- \8 N7 P
7 v2 V7 b/ I0 \2 W* \& g此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
+ P- C& Z* ^3 H* Y) P' s2 S: }6 ^& |! k- C
2 o1 y# U d$ i& U: i% l而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。7 ]) B$ E. O' @! N! w6 |
# U5 }% G* {5 ^% z1 W, L9 _3 `, m1 y& b/ t6 L
下面为大家上几张我实验写启动OK的图片。
0 v9 J) F9 s% D
7 b$ A. S( m$ C3 B
" H7 O9 F, K4 r- i6 }+ n6 \防盗盒外观0 ^; r) h2 f+ s5 _
h( o* O, v# f6 H! B% n7 q
O0 }# V# g- s" _; m) `! s$ u$ ?! g8 f7 [
2 Z7 [+ p( q5 {7 ^+ D& F( Z6 x钥匙ID
; S1 I; @: @& B8 U: ?/ J) L6 \3 K* k. h" d
4 K0 R- D# P3 i1 @" L/ N
- i7 Z, m5 {* n: Q' T' H9 x d7 i P+ R8 y# [
" Y5 D8 @4 A: C: y
5 l' |6 W- r3 A9 H. E
! C3 R3 G2 c7 R# Q4 p$ q
* ~9 f9 k. K; d防盗盒为CAN通讯$ n2 K6 L- ^3 _/ a$ y$ A) f
+ X! @8 T; A \- r
6 ~/ u# o# j- R( V* h
& l' B% W+ i, v9 Z% h0 j$ a" K' {' T
& `& b" w$ I3 @7 D' |$ u
% `/ \# P+ {- I$ R- v) `) P
右边为手工写的实验着车芯片. T( m# Q, |) s- O
$ ^( a+ w4 Z* Z9 b5 j/ p1 T. T- v
* |9 O$ f" ^; u( R0 J. K+ X
7 ^+ g# b( s0 m- l; G1 |7 y; P4 H3 b4 U* T
) y# @0 P) j. V5 B1 o4 h, _% }2 K& P- Y' X# H' {. O9 W2 B
4线读写CPU数据支持更换CPU, _$ T$ M( Y: R+ r2 w. Z
, C& V" B2 P4 e7 t1 t4 y+ i4 L! ]
. E3 `7 z$ [8 E& E. w; U( a
( ^7 S9 J& t* U
% Z1 P& b% m2 `; k# F( V; G* @$ `+ g8 l: b
2 ]8 m: K' U1 M
发动机电脑外观
5 r' e* U5 U; @9 Z& y2 l! ^* V* w
6 d y0 Y3 W* Y4 }# k, m2 r$ y0 ]$ r0 y; i" ?
+ R9 W0 I3 {9 A; U7 p# V. Y& f; S& W0 E
5 t- o4 A# j# }: S: p U8 s
9 {, q2 Y% ]0 G5 \0 l" I+ W- d, k
v0 j7 P* Z) I2 {防盗盒里面的存储CPU# v4 `+ G( g* S8 O
: Y( Q0 p( }9 H& D7 }4 B4 _7 W
7 W3 R1 P! h+ m( T
; G' S j/ I e7 R/ m4 F/ R5 Q: k8 k- v7 O7 `
3 _/ @* f$ M! S' `- v* I
, _+ H3 Z- \3 _, r! O* A+ P防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西0 E5 J' N$ n0 Y8 n: Q
6 q v3 K' D) `& c7 r) r: H
2 Z: s9 }; m9 j
( z/ c$ u) H" V4 N. u; i6 y- I: M7 w+ n* {
3 K6 K5 V2 C V8 N0 v* H5 p9 W2 I
; ~6 D1 X* F% r( p! @
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
$ n. B4 h0 Y$ Y1 X5 ?' y+ H这是FLASH数据,含零件号 维修站代码 版本号,基本没用。5 T* E/ h8 R6 `9 [2 w3 X
! O' J) _# b) _
+ j# t; m* l* ^ B l
0 l6 U5 |9 ?) H' F+ r9 E/ @) t8 a
) \ L' t; W! T8 e# @. I4 E1 m2 V! K9 k- f0 C1 j2 t
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
/ E* V) ^2 v, k4 u# f. t3 C' l" s
0 S# T. m6 V- o) k
, u Y4 I; W6 N, h: L4 t; s
, [% Z& C% `7 x+ s
4 f$ ?# [. ~. I* Y) s) x- e
2 u3 e8 G- F/ D2 R& q$ A: S; ~ |