: ~; A. ~" H# j( X 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
2 W6 L, U5 g6 x% y b* s% P, c! ~& a7 O) y: R
; [0 o3 a. ~; z- x5 B4 b, C7 e 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
9 I6 S: I+ g7 U% B6 I, A( I1 t K3 ^) }5 j/ b
6 W+ a1 G8 @) M8 N! W! f
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
8 ?7 L6 o# Y0 R! c: x9 N' x8 Y0 n( J0 U- ^
+ Z3 u p# C) p5 A# m而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
+ a `& u+ @* M2 V' M8 _: g
; i1 d- ]; j: X+ o) v) i( E% m& G0 b) G; D. }: q
下面为大家上几张我实验写启动OK的图片。$ L/ a- ^4 u3 h% a
: w- N/ g- ^/ _# W! Q7 y
- n+ |( {! |% S1 o' Y( _( T' T
防盗盒外观! j# ?# O" I& r
3 W/ v3 U2 L' X! p: x) V: {; D6 N/ S/ i) E; v) C6 B. f" V: c
: g$ B% {& c( s# l2 P; L7 q' C7 D
( C v3 D) p& d1 s" u* a, g钥匙ID) Z8 v0 ?0 z$ Z- n0 O* I! V9 p5 ]
& ]& t$ X* t+ {% p
( ?1 ?2 b! @4 l$ P1 d
% r6 e' j1 t/ t4 c& d. k. i& i5 l! T& G# ^1 i
% p( K3 D) j( m& E! o
! l; e a) x% o+ n
- L% f; |5 b% w$ e9 a* n9 `5 V
* J9 p" B0 o9 |6 r A防盗盒为CAN通讯, i2 T9 P" g2 _1 g
# p7 d+ Q& @2 c+ {
3 }8 o2 ^" @3 v+ ]
3 C+ S3 e$ T: |* n; `; Y8 c l* ~$ p+ \
8 z, b$ Q/ c5 M/ P# u: y% G3 z8 f* I4 W& U" d& g
右边为手工写的实验着车芯片; u7 N2 u5 [, l% ?& y; A$ B
! J3 Z+ |% t ?1 s$ d1 F
8 J' @( g8 k: M v5 ~4 Y/ r N. ~) v
9 T7 L# H8 N2 [9 h0 i5 i9 C* [5 S: R, z2 P- x/ k2 I y8 \
% c" m u+ I8 B: d
: s+ e8 T8 p2 ^# G% t t/ s4线读写CPU数据支持更换CPU
* p' L0 M4 s; ]9 o
% r8 I ^& x* a# L9 o- Q6 U/ s& N
* y8 t% k. a) J0 R% w
5 ~6 ~" ]/ Y( B' N
6 a7 ^% U2 }- o* _& `# b) |7 \5 G. v! g4 m: Z4 H" ]4 p
* u5 n& ^' P* l: q
发动机电脑外观
4 ^% I* C. C3 `7 s- d8 g8 i l9 F" h
% g" U4 K1 ~$ b9 T# u& T% g6 i
' Q0 F6 q0 g) @" l/ F2 y9 s
4 W1 M% @/ f8 B/ s. K
2 H" _# s" S. ^3 \: z$ O$ u) O6 `$ H/ d6 X' r
防盗盒里面的存储CPU
9 l7 M& ?! R3 M+ l* N( v6 E7 ]2 t! b- p/ X; R) _
( i4 P' B0 g x% N n, b
! Y) O+ y+ |, F# L+ [9 j4 {: R* k5 N! f
: F: A% d/ _6 C+ k0 n* C8 g, U
4 C. ^* t5 n v5 h2 z) D! l防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
+ K+ S3 A3 k; H3 `
% [3 j9 h" D j7 u! L! Y j
6 s/ m9 j7 k, d) r1 Z
. a- e/ v+ v) Y6 k( `3 c
& Q( b [( i2 l0 C
2 A) @- b) e }! P% p3 [* F
, u( `4 |. f j6 z. C/ c6 M7 ZCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。) }0 C# ?6 }0 }" I- T( o' Y
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
/ q, }" ^% t* N k k
* Y1 `+ H/ @6 J" W1 c% w
7 R4 F7 W1 \& k' D* P2 a- ]# w L
% i! m4 H- g4 J" B) P* P, H
, Y3 z2 b8 Y+ @6 D6 G3 t
$ z: X9 \5 z: n& t' M) C/ K) D; X# z4 ]0 E8 v' T
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU/ H: G0 s8 Q$ O( R
4 v: L& F4 C1 K: [, S7 z7 W4 n
1 ]. Z7 e g% u( f! r
6 N. ~1 v& c* {# z$ V- j: u& U, B* a) T2 H5 b6 C9 r! m
. S4 l. W! B; T$ B4 v% _1 Z5 n. J$ j, W
|