7 C* C: p; X6 V5 n9 t 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。- K- h6 R: y; l- A. U8 n A- L
, M' c3 F- B2 \
+ _# y: H0 A- N% y/ X 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。9 _7 O. j3 m* Y* \1 t9 B }
8 h, v; ]) t6 @9 r# [" ?9 `9 j r4 m( X! E8 R) x% O
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了# x- X% n% D4 s
3 o2 w" v4 X) I
/ I2 V8 f3 d" M9 y# a, W7 @而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
8 U; h6 O: O: M+ i
2 f' _% B$ `) n& R. {7 A! l' A& P
下面为大家上几张我实验写启动OK的图片。
t% b1 G2 ~/ Z: } a) v2 m& X) T/ d j$ ^2 e
/ l% ?7 f) a2 f/ s6 k防盗盒外观
: D! G6 q4 t5 h" v- H& R$ I( ?# v
+ B& z8 r, I0 u( {4 I |6 T8 V
1 y4 K6 p( K& U+ [+ |+ P
. C4 \3 `5 N7 w; h$ W! N' F
1 ^( ]+ n; {- @' s+ u3 c钥匙ID
- p1 w% T% K' q; h; o% N$ t2 M2 `* g
) |7 x0 d, ]/ G$ K, l
) K' C0 A( A. u" F
; i, H/ `( P% U9 p2 N
; s+ y. O' W- B# n# Z" M
! G1 k8 x% {, V8 B3 I0 z, j& ~& Y( i
; \( {; V% k" M7 t$ y* S4 @- G0 m# w, F
$ h' f! U, \3 \防盗盒为CAN通讯) Y/ W) I3 b9 X4 `" v
) Q6 `* i/ |* r. \7 j
7 Q( ^8 e0 d0 u3 Y8 b0 z
- {5 g9 v2 L" l: f! {* T6 Q6 _% v A7 q7 N" [
$ K' ]1 G+ F: C# B
, U3 l# \, t: i: @ ?5 z1 |4 `右边为手工写的实验着车芯片
4 C7 o1 p( n" i: [3 S* S: F4 i
* p) H9 l6 b9 p: L
( r: Z9 C' Z; q
8 U& s& h0 {; _$ k! p
" s( W! H) V6 ?) t6 g' R5 ]
# G1 x" ~; R- X4线读写CPU数据支持更换CPU Z) N( i+ l$ K( _6 D
/ k# o0 ~4 ]# s3 ?6 t6 ^5 y+ V) t. S' j
* {/ |% @- O7 H. S) \5 b
+ m9 B1 \6 I4 c1 l4 k
- I$ s* H9 h" ?' l( y
2 B7 q3 e5 t8 ^; m
" `( L K) R* d5 f& t* Z5 M. R' u$ `发动机电脑外观5 [" r' g6 q: S! s/ b( n- Z( F' ^1 p
; m" l$ A6 j% u& S: X0 D
- A% C) `) c/ S5 p6 a! b
2 K7 J/ \0 @: }( [" N
0 W4 N& M% E+ W, [* [4 d3 v& f- ^% K. h- C
9 D: ^& N& Y3 `防盗盒里面的存储CPU
7 I4 K, m. V# T' w: `% @. Q& n I# G: Q" u
1 A- J5 m' _7 P4 o
& f( \8 v% F) m0 F1 V$ [% k% }. _, c
& [6 ?8 s: [: k$ J# \
7 J u! r* ?5 h3 t" B. p3 R7 s% l3 q9 R% ]
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西2 e) T1 V2 L8 j+ c5 }6 ?9 @2 Y( ^
* N/ f W( r/ i& X4 c
) o% }* D$ I2 p7 t; J0 h
0 m8 ~& O- k0 ~! u, I' f7 |8 q$ d. i* {3 {
4 {( i0 K% n6 `" [6 ^3 d6 x( @: n/ }- m. J) c H* [' x. F! n# Z
6 Q! s: z, d5 [, E( ]% S
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
" J% d/ Q( Y5 b( K/ a8 S这是FLASH数据,含零件号 维修站代码 版本号,基本没用。. o" d9 v4 _; t0 x) _
: ~- d- O) q7 v% z0 R
5 a! A Q, O6 `+ _0 E
. G1 C* J4 L* q- Z G
W# Q( S* [5 b/ F; D7 X. {/ _9 U4 M7 L* e6 `. P
+ K y: W5 r }2 q- \这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
/ f2 C' N/ t x/ }* x6 r
* }5 s/ M0 T4 {/ g& l9 h3 `$ a2 i
5 M0 W% u6 t1 \; ~
/ J0 |9 w9 h8 E4 D( x
" _ L# p7 q( z( P7 @, ^ n8 N5 G' R
( T! f8 K5 x0 d% B. c% h0 [" K9 X |