: B# W' A# `; J
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
5 T/ ~6 g9 S, q2 Z6 G6 U a( _" e1 s, T0 a* n0 z1 L4 m
8 z9 T1 [6 U3 j& V6 p; j1 _. } 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
7 c; P4 L# \9 m- ~. D
# Q# l9 _. [+ }4 b
& B/ t$ l$ m* t此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了% ^4 a2 d. l/ H/ b- w6 m: T
; O, O" x) @. T" h
; I6 S4 Q# v. b9 P而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
; J2 X7 w: ]" \7 l. T- t! d6 s9 `8 u0 }. D, v
T! K+ k' ^1 g; m) q! S8 C h下面为大家上几张我实验写启动OK的图片。
: q) S! }8 l0 w
# q+ I, l2 v0 w& m+ o- K
. D9 O% ^0 c( r# B/ N) U防盗盒外观 s7 |8 S8 k6 i; g( z5 k' @
5 m8 C) I8 ?' _# C( r
4 S: k m2 n! x& y1 ~/ K
7 Q! W" v- z7 j# n$ p
+ U6 W5 s7 E9 H" Z
钥匙ID5 |& V1 A; M' k w H
6 ^# X8 ?: o% |( i4 R, O0 K
* Q! |2 |7 ] [, Y+ ]
8 [3 ]6 `' U7 u% b! a: ~/ S5 J* Q! ]1 h9 N' X7 G8 K' B
q. g- w( I" N) I" w% s, L) W
/ ?& h; U, q/ a, ]! o' l+ |
* ]4 E/ q* X" F# P% s, N1 U! p, b! h$ f6 j. o+ A
防盗盒为CAN通讯
3 [! t5 d! D) M
, k% k+ D, b! |) P9 u3 T) b) ^5 P1 n
# V1 [9 O* i+ O0 G" H& F1 Z! x0 { J0 r. c$ Z
- W. O4 A% p2 v% P/ c4 f8 }" _& T" {
! ]2 I# l5 j8 O; ~) Q/ d$ ~
右边为手工写的实验着车芯片
" x1 e `0 [% J/ ]6 h. v4 n( f+ T$ }" v+ \
( x: Y4 `. x1 }7 i3 e
e3 b4 V7 m$ J! n4 ?
. x) T; S# W: Y4 P$ n) C( p. N# h
8 \9 u1 r7 W, ?& g
c5 c4 _% t* l! S4线读写CPU数据支持更换CPU4 [' R1 D# R' p0 S2 z4 _. N
' E% C" r$ Q. V9 J+ P
8 u# G) z: A+ F) {4 e
5 z9 v+ ^- o# p# l
8 Q) `( e, e! P, q4 u0 Z
4 W. W/ R( H$ M, C1 S Q# S/ i0 j/ a' B6 r. `6 h4 Z
发动机电脑外观
* a5 Y' ^6 i T' T( z4 E& V/ z* \9 U& {1 P' b# |4 A
, _9 k0 U2 i" Z h( p( _3 d
8 \; m$ f. g' c
/ r; x6 e; e$ Z& v6 a1 @& x6 r: R8 Z- d( N# M+ Z8 p
! F; s; l$ k+ H
防盗盒里面的存储CPU
# O$ q; H) v e. G7 m1 t! K- k! ^$ R$ U. w) t; }, l) y8 W
8 f3 a0 P+ ]6 a( @4 P1 f' R$ Z
4 j: T2 r3 B" G0 T' Z8 r9 W* A6 w6 w$ ^
; b6 ^; ~6 z; |
) f6 d% [8 u' w7 [ t; t防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
4 x$ E1 h9 k3 m1 H$ p* S ^+ u. g4 W& w0 F# C C% }. w
, }+ o* h; g$ f/ a3 p% H |
3 g3 t1 r' |0 n2 _1 n$ u- i( ]' S0 y
S2 D+ I# W. E' A" R4 Y
; T+ [( n. O% f, `CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
1 Q/ U+ J+ N3 G这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
9 W9 G! E- j8 F3 L2 F5 c
% A( h5 x2 M% v" o, e0 T1 _+ d& w
# l7 G/ O& j) j2 B4 A/ [6 z
/ x: i3 r4 { ?: o* s$ o v1 U, N
) }# d4 Z1 R" M! W/ t% E/ ^/ J1 k8 V2 \" _& t) z/ U
, C0 i% i5 G# ~- L1 B这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
8 J) ^; n! i! ?/ _/ K8 Y1 A( ~+ b5 s) C3 ?% i1 M+ n3 ^
3 D- t; G9 t* x Z' _5 U
8 U/ T/ h9 S; t" Y5 Q% w
3 r( j- Q* ~1 e) G& p6 F5 h8 p$ n9 [! N; B1 T2 R
$ ~7 |" v9 r) Q( b9 H
|