: O p. R1 H8 ?+ Z2 y/ A7 `
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
2 r3 ?3 ~% N" v9 V* B6 E0 d a7 m/ k
h# t- i0 k/ V. T" Y
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。% }8 b! a7 A7 }
4 t) ]) H2 ?2 J- x1 U5 P5 j8 I3 G. ]
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
4 A9 S* }* C+ L. F. D( u8 |( ~7 u" V& [
% d) d! N* @1 E7 T) h而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。: F0 m1 w- N- Q' x) E' X/ a/ m
3 C: E& g4 a: q5 n: O
: c% r4 G$ Q' k: V4 P3 v& Q下面为大家上几张我实验写启动OK的图片。$ E) O/ p! {! Y6 w
# e0 I: f* I d C1 F9 y
! W* F/ N" Z b! C3 n
防盗盒外观
/ U4 P8 {2 T2 t# {* C0 @/ }
: \' X# D+ g9 e* V
2 Y1 j* w0 r: o% u( ?0 o( L8 ? Z4 S/ Q H, R4 Q
6 V" F/ I: q1 h: R1 D# @
钥匙ID, b# k( [; A8 U- N
7 M; Q2 w9 q% O: l
4 P2 W9 m' j1 Q2 J! I
% w! Z! }; c) D, F* A2 } \
# u: Z- U3 h; r0 v9 B
Z) X* ?0 C- ~( u
7 e# i3 i! r# P
q& ~5 v) P' G1 p3 ] ^7 Y
) B9 s/ J, |. b. o' _防盗盒为CAN通讯
. t1 m9 W3 P& G( Y! Y6 y, }0 b) \4 _: V1 z2 n. x
1 ~) ^( q. f6 x! C% t9 f" f
: ^- i5 T, d) A% W+ z3 r9 d/ K |
( B9 O `6 v; X! x% t
4 T8 U& f+ H! {8 O0 G/ T, Y8 M6 ?8 e
2 d9 L2 m& ]2 H5 I. b( i
右边为手工写的实验着车芯片
$ d2 }9 o2 l% \9 _9 b
y5 p7 l: A- ~. c% j8 J$ |
5 b& C t! t$ T/ [2 e' D0 M
9 B# N9 i: Q. M& T+ b( e, C
# M8 f1 i' m. w& Q P6 w* I
3 t- H' T1 B- r' |) m: p: m) W; _" p( u
4线读写CPU数据支持更换CPU
4 o5 ]7 i4 v+ b' w4 Z# z7 g% t! ]. ?+ m! k# r! L3 t4 m
8 `: }2 o8 T6 D! h- S$ m/ D
) v$ d C# s0 x$ ]- j" ?
; a- G* O& Y# u! F4 ~" X7 | M0 s( P3 a
+ U* O4 M' R! I5 v2 A发动机电脑外观
' y& p( e, I' l( i! N3 V+ B7 w* b# \, {. _
% P& A6 S$ T. s* {9 ]' @1 \
8 Y4 ]( u; P- G% W2 c
! K/ f$ K% ^4 ~7 Y( P6 S6 d
@/ Y' h; w8 z8 Y+ z' c5 ^
4 s; M5 M3 A) M3 D( v$ f8 {0 F
防盗盒里面的存储CPU
4 m* Z5 l5 S$ a6 F- i7 J$ J# P! g3 ]$ i* [
6 k4 l( q, K2 g4 b
: O# R. d( }/ g3 z+ k1 A
, z. D2 ^ l: P# Z
' N8 t: v5 [7 N+ u& G$ C5 u; s1 n* S+ m
' E& N3 I- M: s; ]' s1 |# F防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
; y6 Q q) C/ A+ D2 H0 |; K4 m0 I
- U8 ~2 R7 Z/ l/ e+ C4 R1 Z/ G+ ?4 q$ J/ ^* C7 g+ W; g
8 i# B0 \2 L! [. ?4 h
, i% B5 k: {6 r7 Z4 W0 t- b# Z
% w# U3 j1 _ N3 c; H
3 D# `$ y0 J, ZCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
+ g+ h' @: h5 K0 R/ ]& p! a6 X这是FLASH数据,含零件号 维修站代码 版本号,基本没用。1 z5 O5 `4 e/ A$ {
- R5 y* M: O; P# ]8 V& i
* \" R% i8 t! M a9 J8 T
8 Q6 K3 Z7 Z+ v; y0 ?
$ E `" w' X. E( R2 K# N
% d$ n7 {1 n7 y6 s1 X9 H7 [: T
- O; c% _% }0 C( M* `' I这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU6 Q) i" s& O+ u Y
4 t$ s9 v2 b! s" c& u1 L6 v" }8 {: s* z1 e3 c
1 ?2 l1 a, a1 C( e' p6 j0 o
4 X4 ^( ]% d+ Q& z6 {; ]# o3 g8 r/ p( _# |# }6 E
% R& ]% T6 Y: a: U' u |