0 c1 h# U3 |2 u! ] 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。, c$ N. W2 p1 ~ B
: \+ [# G% Z+ D5 W9 C
: t/ T( e. q% `9 e- z( ?. |% I J 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
+ [# M6 D: E( d1 j8 p8 V* n5 [. u' F5 y# v% _, N3 {* U' j# N7 x5 v, X
) l" A7 d3 s* u1 _此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了) o1 _/ {6 C, n
* H7 ]) k& t2 D/ i/ N
2 y" |7 v* i) T7 x# I! T而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
$ T @1 P4 D; W9 r% U0 F
3 A6 b" [6 R* u
4 n* P# c H: H$ v下面为大家上几张我实验写启动OK的图片。( q1 _ Q! ?$ r) b
+ t2 P* j/ L* y: N1 p) z( }: H- m: h* \& Q( n, }
防盗盒外观. q. w6 }- z' ~0 _ Q
3 `# W$ e. r% a* x
$ y2 T% e5 I7 ?5 Y% W% ]" _2 v' ^ G9 c7 f# W+ }+ W1 j: P0 N* ?" P, B
7 {. E$ r' k8 Q+ r9 r$ ?
钥匙ID" G$ I$ p! h2 \& B
" i/ {+ O ~3 y- u1 e, M; e( e8 ?1 W9 n; u$ o
; @, n4 n3 `. ?7 b' s# R) M/ l- Z% K- H
" M/ V3 E# t* ?7 G% d
$ ^! L" h9 C. q, c' Y4 c
& c* r$ Y l% t8 E* {1 R5 |) m4 k9 G z; Y7 d: {1 o
防盗盒为CAN通讯, ~. b0 s; m2 ~
# b( U t! C% ?0 _ s& l
* G4 C3 M7 W9 u3 O) g+ u8 R* l8 I
: Z7 j2 e( J7 r# G2 H; `. B
7 V) l- c- o. \
0 W0 Q& c1 e8 p! I5 G* ~' Y3 K" r
右边为手工写的实验着车芯片& N! K' t& h* P
! v4 p9 o2 ]9 ~, H" S+ u
5 f7 I M6 C/ C& n3 ?
" o2 j6 F. s% w& g% E2 t2 F
& G8 _6 J: I; q+ e& u
% d- L- t' J! e# C) P2 ?9 z$ b" a8 x7 Y' `
4线读写CPU数据支持更换CPU" ^; E( o3 P3 z! o' x( w: x
. K8 w. K" Q3 M* d2 _+ a" u: Y" z& l1 S2 _
; C3 }6 Y& M/ |0 w- p- ?+ P4 t) N2 P
$ d: t) }& I4 `0 ^7 t$ q
2 H5 @ d i/ w
1 }+ i: X/ h3 h, {
发动机电脑外观
: E7 J) x. Z# g' d# |- x4 O l/ l3 ^; \
+ P3 e) A; A$ E2 c" j
f# F# V& a0 L9 }0 J, E1 x! v( V
9 R; ^9 ^2 E7 p# X8 \
9 I- r5 Y$ m* b! B0 P防盗盒里面的存储CPU3 E: M2 ^# N& {* V
, g; z6 _0 Y1 x- |! ~/ F
( j& P( C$ g5 T. q z- u( }
! B5 z ^& L B& w+ ^0 ?6 g
- E3 a- W. `/ ?1 \. J& r/ _( y' d8 i- V, V
) X6 o7 Y0 D$ N1 `) i5 q5 Z7 O! ]
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
# O+ x& {6 O* G! k, m4 j& N4 S0 a9 S
* F- k( ]7 d/ X5 j9 E/ l) R/ m1 h
% r- l& l7 a% ?6 y' K. O! I
! s7 Q; _7 ^1 g. x& L% i# J) A2 H' X: k5 O* ?( d0 @
& {% H& m( c9 {CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。" D m/ I& K6 j
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
! e; A9 w+ i5 P' l
/ U" N: k5 X9 R1 t& y6 s1 Z3 `/ ?) ^+ ?4 C T* S
Z- Z, I% U1 L: ^+ r# ]) {, z5 m1 p: E
) v6 a) n3 }3 [
$ L; `7 @! @& p( X3 s5 p
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
' r" ]* {5 ]+ d, E' b% D# Q0 C0 ]# ~2 I& Z8 {) N
" N1 b y5 n* p- \# ]
5 H' C; q* D, `& ~) \3 W; ]" m& W
: U, _) X8 H3 _2 h- F0 c# b3 S0 w2 i3 a& e
- Z4 ]4 L5 ?6 F3 C! i: w6 r0 ~
|