9 k- w- p- k# z+ J, j7 Z4 L0 J
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。 t, A2 K7 N% d1 X$ L
" v: S6 k( |8 e1 U( K
8 H8 X$ H0 f2 Z3 a" ^9 i6 w
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
, C! }0 ?* p4 w1 j4 v% ^( w5 `: e l* h. e
5 T j$ O! J1 r |$ e, S9 x$ w此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了9 b- C1 E' x% n8 [7 ] l7 v
3 |" ]" m- m. i9 S# J0 x. p. \+ _" g) g2 z* l9 z4 T
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。' m, Q" h2 a# U O
# t* S* M8 @& j: V; l6 o& ]- F* E
9 J7 x9 M: N" Q) |! F6 p下面为大家上几张我实验写启动OK的图片。6 O& Q+ u( W5 k
" N) t y6 T' o0 o6 `2 h3 `& o" E
, p' G* b8 |# E& R+ `
防盗盒外观# i: q, n9 W! ^8 k7 o; g$ v6 \( n
. U7 ]4 J/ |/ f; ]+ _! K2 U
" p, m- n |' p1 s
1 J8 q7 H+ f# F2 i+ d. h3 u" O7 O) R0 L' w' `5 B2 w; s2 U
钥匙ID
8 N6 d* [% k& J7 v$ \7 t$ k( }9 N& b. _, a
. c# a" Q8 w3 m% I1 N- [( p: b
1 `( O. t1 f3 G0 K
' ?$ [" X1 ^! x+ h4 {$ X6 V
2 A! G( ^7 f: B) n
* | t3 a' W: f N
" b) y- V. D$ L' h2 R/ ^
2 G) s" Y2 v; y6 H# E) i+ `4 w
防盗盒为CAN通讯
3 ^" \" m3 j) `& S8 Z
! Q) |8 }& G @4 ^. H
, \) ]! \9 d2 {3 e
: @7 i7 `1 B. `- O! L( p* d1 ~
! k- J) t' C7 H$ R: q: J+ t/ G: r* K* j& E% _ q, T
" h/ B ?: ?+ B
右边为手工写的实验着车芯片4 Z& g* J% E( A
) T; l( B' H: @% u g- J
, X- |+ {9 w4 O
( r$ n) H9 I' z4 P' q Y+ b: K
7 Q2 x8 F, I) j b9 a
2 Q$ _* z3 c& U5 Q0 I% q
- }5 Y& G; _# b. ] i- H4线读写CPU数据支持更换CPU1 A: s$ G6 L* k
9 ~" v3 w! ~: }, x4 `
" h1 h) q+ z% Q0 | { k/ y5 o
# U, j$ p6 e( b
8 K3 j2 c7 E0 _! x/ R6 e8 `. @( N7 o# |* l
& @# z) _# ?4 q% p2 X d3 D发动机电脑外观7 {( G7 k+ |) e5 s
4 e6 I( ?: i5 Y
" t" r+ M' R) x8 _3 b
: ^* V( C$ k0 n
) d# T! F; }9 n# I* H1 u0 F) g$ L
0 d4 c/ D$ m1 o5 e$ Q
/ o3 f- P( u! \, t+ k防盗盒里面的存储CPU$ \8 r8 ~! E9 X: u
' W# j' x1 n. I0 F; k4 l6 g
7 b; h1 X/ \, G" S; X2 A
: I; u$ \; D2 C" U
e9 e! b! b) N4 V+ c# _+ e. h( B5 K6 t/ k- a# {" r6 O5 [+ o- M
2 a% h P3 }7 D3 Q3 \0 i8 v防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西3 p( L8 B4 V5 {8 h6 t2 x; D
. w; C3 a. S) H; l
$ w- c8 h. H: `6 [
! s) [; `4 Z0 y
8 b9 q' _ K% V! t3 i( l' H' W! k A0 O/ B
! W# Q8 [- S OCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。9 u c. B4 h1 M1 O
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
6 Q, C2 o {0 o J0 \0 [. \9 Y, b& Q8 O% \! A
7 H; F- z3 F# R, U5 B2 q" F! s7 f
/ r5 w" j. V# }( d
' \) f8 ?7 x) {* e8 M" O$ a1 E0 g$ M3 J, V, ?" U2 u( X
' `/ A8 ^$ A# e) A- V6 ^* i+ n. \
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
5 l" w/ d$ [9 f! F c! t* Z" Q) V7 T/ u& g
# i, Y' l6 R0 T8 w! A
% c1 Q1 J8 z; z& c K+ e$ P8 `5 L2 O, e' V$ }" ~6 I5 a7 m2 E0 B7 |
* t4 `7 D7 ~ g+ P" q/ G2 Q1 u& F/ M# W! o/ D
|