- X7 o' i4 u" F0 d, j 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
' X" V: z9 x9 ^7 V: d$ ^' _2 [, P
8 h) j6 ]( R+ Q. e 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
1 ^) o& y- [& i% a5 T' s) K: q0 G
2 A3 k# C2 a) ~0 _! k" }9 G6 M7 A& Y5 p* _2 K
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了. }: E8 G( }" K$ U; y/ M
: q/ @& I% d- ^$ k2 r5 u. T# J4 R5 {& {! K( e
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
/ ^; O# j! \+ V/ c* _$ W. X! a- g! K5 h4 o6 j0 r
1 Z: D1 r3 s" U: B! k$ E下面为大家上几张我实验写启动OK的图片。. Z F5 A% N7 j6 Z9 O }
1 j/ J" d- |( U* M
% u0 A: |3 @8 M* c9 m防盗盒外观% T a: X( \! B3 x* E! f% V* t
4 [9 ^. W9 O d: J! B/ }. E
& u( f) d& I: v. O) X3 C+ E3 u7 M& S4 ?: S$ I+ @5 c& m9 y
7 c" M+ m( c0 C) A" ~
钥匙ID( L# z3 ^4 i- L
& b% I4 a* ]3 m& ~
1 V/ E, {& i) Z' X; v7 F& ^
2 K. z9 J5 W X
2 w% S7 ^# ]; w! s1 z/ q
/ ?" q# j" [- y$ q/ p7 |% ^3 J9 M4 L8 U/ X) E5 |1 u5 v5 J2 t
8 @+ |4 U8 b$ X8 I( L# ~
3 N8 r% o G# h: V
防盗盒为CAN通讯* w# A7 f, X/ e
$ n8 R: N1 _. R+ P% x3 J/ ^! }6 R+ b, q2 E% \- `( S' d' c* `
: K" f& Z1 f; h- C
: j/ b3 F* B* S# s7 k& k
- _) S5 k3 u4 K- G4 g5 d
0 y& @) N2 m) ^. D4 a
右边为手工写的实验着车芯片2 W0 U8 X8 h1 E; X6 j5 ~1 m
$ Z" i. I7 C+ P+ J
$ |* m& D2 a/ T) J$ x
& q/ p s" z( Q1 E& u) n4 x' {
& s, e. l7 }6 U1 W
9 ~, C$ D8 n" v* d" N! i4 B
* f- W M: f. B) |$ u: D' _4线读写CPU数据支持更换CPU+ @9 d1 {+ P9 }) P# w, R
; T% [, O/ V1 }" g; H
& k! g' r% m) D0 Y' \4 n4 [; ~
* U# L0 e/ y9 s: F2 K* q9 r2 K* B5 L G7 {1 s1 |, x
5 `* Y# |6 M- G; t
0 h' ~6 M% W% x; P3 M( o$ k发动机电脑外观
W8 x9 |$ p" s3 d; F
* \ h$ P3 Y- Y5 r, g# L( g# @5 [. q+ {& R/ P
5 ^5 F* ]9 ~& K5 Y5 G& B0 C. t: k K/ Y) v
8 e+ r# Y' b9 G5 `7 `
U. ~. o" ^3 G3 t3 U防盗盒里面的存储CPU
; l5 a$ S9 I& `8 B' I9 J1 S, u' K% R7 | Q7 B- Z
5 w1 |# y" q) Q; o. l
& I6 m" I6 n! F7 g. Q2 ^. B' g! a- E* u8 j' s. y: U
" p% y+ r9 K8 [ e% V" L& U, e( h& O( ^& v
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西/ Y6 a3 u5 D& [" s+ Z
$ x' W0 ?: s" S/ T7 u
+ M8 Y5 v+ q' c: ] f
! k' A. ]6 B. z( p- h
7 v" D1 K1 \9 G/ i2 I' T
. ~8 V2 p) x/ Q- h7 e+ M) v0 ^# K4 {' l1 L: f/ C8 ]; ~# z
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。- ~; G- j3 q8 b# {" N Y
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。# v o8 S8 X a1 ~; ~4 @, S
C, S+ t4 l" n0 t" X' B( m
4 W6 V* j6 t% r( a
0 N; B* J* R9 J0 A9 O0 M7 H% l
. e6 ]3 S& [4 ^; J3 ?$ t$ B+ v5 K# j
2 ^9 p% ?7 [5 J( N
: Y r6 k6 l) q2 x' G( g这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU$ U" s/ {$ }3 l/ n& [6 W
9 q& }+ [- ?6 M: \& g1 R1 C0 D3 g
! w& o, O2 |! X- B
7 G4 u2 v& x h% N" ]
3 \6 m8 I1 v& L& s" D8 t2 l, G' ?6 D2 h2 o( d! e5 d
3 I6 ]6 q" r% }- k. k0 T
|