( p/ |# q+ v9 ~7 x# Z$ c
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。2 P8 F! Z/ ^" a% t" y
3 B, I0 s, _, u ?) E2 s- K
. {1 G/ D: Z/ V/ }3 W# W 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。- S k v# z$ b2 ?5 B9 N
; K! H- @4 w) P. h* f T. y
/ J% S- `; x& ?# N此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了+ L6 s5 U* z! T8 z4 k. a+ y' [$ X
7 l8 t) e3 |6 f' a0 s# F$ ?6 {
6 I6 W3 Z, N4 ?而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
# {, W' m" h, n2 }$ p! B% r& P$ f. z& D3 x
. r5 G: v, ~; P. A
下面为大家上几张我实验写启动OK的图片。5 k, E8 @) L& z
$ _7 R5 S3 v5 q. z9 z
# ?0 E5 r% A& N' T7 e% F" p/ k, x防盗盒外观
" z: Q9 d9 n: c( w: C
, ]9 j2 J8 k z5 q7 U$ k
. W% b% V; b3 W8 [' ?
7 B: q! f7 ?/ i/ O6 e8 X7 X$ |
( i) z9 H: D% T# S: O( X! l0 `钥匙ID6 ~. m7 N+ M4 S6 M# _. i ?
7 e- p: c% f! a+ T
|! ?6 f! V* i+ y. n
% z) v( ^( u* T- C. O7 v
1 |& [8 p7 o$ R- J$ R; X. u
* N; o5 q$ H% {; H/ e8 a/ f3 l
9 ~; n2 G9 `6 O, q& ^' n
: E6 i- y8 p' j7 O* v) ~防盗盒为CAN通讯
6 u0 V! o4 }% x0 ?/ |, Z9 j# |" D5 e
: @6 V" r' Y5 @( ~2 i5 J
% P4 \9 @5 Q" P2 [; s" T2 h2 G! _) `: j$ O
* Z+ D& H- |' S7 j- h6 C/ l. V
" o; |! b9 |$ |. s右边为手工写的实验着车芯片) o) x' v. v' Q2 ^+ {( N6 E; c+ p
+ c& i0 Q3 {4 X. L% t
0 _- Y/ }) F7 _, O6 a4 t0 g0 V
* c2 I7 `2 q% O, a5 O2 A* U" ?3 M% s1 N* l* [6 R: w: v
+ l- a& U& V4 L% ]
9 b2 V) d2 y- l: z4线读写CPU数据支持更换CPU, K/ m* A7 r n
' y, M+ U9 n% n2 C! Y( L8 U* z5 \6 w: R: m1 Z4 g
4 T- G0 E/ a+ }! s
) I0 I3 y- B( }/ r9 v
0 x1 A% P% ?' G8 o; y/ E1 I. N, w* p) i
发动机电脑外观) G9 k2 S/ x. l |0 g3 }: U7 X0 o4 J' R
: R3 ]; r2 r5 s6 o; p0 }/ a
* F6 N/ I; t2 J% j% B/ y; N' a
& A- r# X0 |7 B/ D, c- X! ^* X# l8 ^# Q- e: r
" l$ w; c8 U2 `+ O& l
) A$ ?" Q+ w- F4 y" |& c7 t防盗盒里面的存储CPU
! h( X3 o. z4 m9 ^
, i3 r) W9 B, x
, V2 o5 M: o+ e. c; D
2 [7 j5 P8 m. H" ]& Z( D% x1 F; `
3 s4 B( d$ p' O8 |7 U0 X5 q
' y- q) b" e, ?/ `* a. O" O+ g N* P: X8 l; F. o# M
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
) h5 y/ R5 J: g
4 {( C! `6 k- ]. E( K
3 j& y& k& b' ^ ^
( B0 f: J/ u) s- v9 _
|; s3 V& K* {1 e" s/ N
1 M# Q3 r' _ E- K' r0 G
( h7 d7 `& w7 Y, oCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
% l, \. ^- z; S# T) C; u- G5 l7 W这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
- u. o' _! `9 I _/ G
0 v- V5 M1 Q- C, _% Q9 T7 k- \) Z4 x0 f2 I1 |# ]) F/ _: G. \
4 I' P% Q. t8 Q u% h3 ^
( c, l6 z) s! Q5 f$ D( E0 X
: T* f; i8 N- d. R0 {& v4 y X
4 D' |0 P0 I. A5 L! I2 v这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
0 }0 H1 ~0 H0 D& A- [
4 c7 Y# h7 Q6 {9 k v7 R8 p! x; E5 @# O5 u$ t h! b' w) E9 i2 X0 V
. A) e( q9 H6 X8 y8 Z% @5 J, X9 |* Q) t# r& N( s* z
8 @$ P/ w% ]7 H, j# ~
9 a8 h- T( R! X! e9 h6 w: c. h |