- Z8 l. O% y- W; B+ J- W4 T" b
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
$ Q% u: t$ ~0 b3 M- V2 F
) b; T, e+ I6 R
0 i c# o: |8 L( O4 ^- H7 h 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
, L2 w; e0 s; Q8 D ]4 b
' k1 R7 ]( _! q( T, i: r" x
# p) P5 t9 l+ H. j4 u( Y9 m此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了4 E) }; d- A. }" ?2 B* [' C
" w6 E0 V+ z2 r, t- ]9 z0 j" V1 ]) n6 @+ h$ D4 _: e
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。0 s7 a3 D2 J" }. ^# q
- |" d0 d* v! @. Q) \6 s0 @
8 i' |6 i2 s% N) ?1 e! A下面为大家上几张我实验写启动OK的图片。
) F, D9 g3 |( y# F2 X9 m% B( V. ~/ W; z
6 Y5 Q3 }' m7 ^7 r0 _, b+ y: V+ A
防盗盒外观
3 W4 E* R+ b( [0 M& `; ]1 O7 O
8 x6 U9 [7 i! B4 f0 q2 `' ?& V, h- A& j; d- A5 [% |+ X
8 Y! K; i. b# l, J0 S
/ y' l: [5 F! d- m. s! ~2 Q钥匙ID# I& L: g( A9 z; {' u. b0 h
A/ V2 a) B3 Y {
6 A/ M; ]0 y" f, H1 j3 y, \4 f
: j( T4 N l8 n4 N |
! V5 Z; t/ W/ L- f0 P
: d" R! K c# ~7 _ B
& f1 e- I& j) l% l8 f" |4 P. L, J
3 \4 y3 c+ W1 K' h! Z9 ^7 v$ G$ L0 `' c. n @( w4 I' O
防盗盒为CAN通讯
1 B* O6 a1 f+ G) u4 w. q* o$ }( F/ k6 `
* t7 j, F+ } q/ z$ X4 M1 p4 N
4 s; p7 I4 o/ U7 ]. p9 V- K2 \6 y/ b& R& Z: i3 s `
% P* o: P5 O3 N2 w3 S; x
* `- b8 ^- [' A+ @: l右边为手工写的实验着车芯片
# U G4 D" x9 ]+ |+ h/ |( g, V/ Q/ v, F( }* [
, L& n( r' g. U8 i; \- i
% T' @2 b! t u
) Y. d( b5 ~ F0 M3 I) z" Y* s8 A9 I+ N H% ?( z
/ c1 }" H) C+ p d( L- i" E
4线读写CPU数据支持更换CPU6 A* G o& S9 i
5 H% {( o6 d9 W2 g: |+ G) I+ g \! F, }+ z8 V8 j2 z
8 y6 J/ Q# F6 [: r7 U I: M& r& m) L
n, p' `' Q( ~* y0 K
; d4 ?" O! V K& d& i
发动机电脑外观: x; H$ E# L: b: O0 {& b
- @# Z$ ]+ q& J) O
5 m: i5 [8 U. ^2 ^! n: J5 Q
* ]: q6 x5 z$ Y; }7 |, m0 d; l, [$ i, f9 K
' p" y8 y; G9 | h. J2 _: W6 z+ S. |0 J
防盗盒里面的存储CPU D! m' L. M+ f# v! a+ l6 I3 \
& w$ f) X o( W+ ~6 X' I
4 V* O" E& V5 X) R- S+ A* g1 N% s
2 s* R; w( l, a& c0 {. h
' T. ^- q' M! c" D! w$ }, u- m* f9 ~+ T2 n4 W
* D# U5 A7 R; v9 S) w
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
- _/ o* m& C* D; }! ?/ r% f) W
; F4 L0 Z8 A' O. \3 l- h1 c, E0 b' r8 E/ Y
8 j. z" m9 l! S4 d
3 F6 P- @- {2 n
% Q3 I V7 Z1 G% O! {# D: }5 e0 @+ F" R( A* J& J
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
6 ]- W4 r, B/ I4 m这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
: k. Y( b3 l' a& o+ G
% x3 x" e! A1 H
! y, {5 b: |2 w3 q3 y( t4 T
: E9 r) S) t+ {. ~7 G: s3 P
; ^8 N5 r# i8 M8 _, ~
. h- t5 N4 M3 s5 ?' k3 N; ~# {1 t8 M: ]$ {. I4 E7 }
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU" J1 k% \6 _6 F0 E
* b7 a; d/ r2 V0 V6 b4 L2 o& R& s' B% j
H9 f- u R& L/ `8 d L
, M! b: l/ J5 M: a- F7 k
# u1 g4 ?. A9 S
3 }: q* T: i5 X5 Y& G/ }' H
7 q$ t9 a+ q8 H% | |