- O0 _0 @+ k, U' L' c: u 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
5 d" @, j7 x0 l0 `$ n# J) `/ ^& R* t+ w( t
! w$ v b6 {* Q# I7 m& A% L 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。3 [% M: p- B- ~. A# n
3 ?6 h+ J2 Q, v, p+ I! ^" p
/ P+ l F# L& Q8 d: e* [
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
) j* o2 [8 @0 O) g' Z T6 n+ o. {$ g/ F0 r! I& o( Z
% w$ o& y* M0 U# m& @
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。) A; X1 }7 O7 m, n
7 z D0 D8 Y- s8 _2 H: J( Y$ T# @& v0 v* ^) E0 W( D
下面为大家上几张我实验写启动OK的图片。" c- U0 W/ R5 k" V9 D4 w4 {' f
! l& [: R. X! j7 N8 f' X' i3 @
5 H: s- E/ Z/ q7 a9 H4 j# s防盗盒外观! a8 C4 [2 X. \4 L% H2 u2 K( x
3 t4 Z- E& M* p8 v& v0 u' W$ W& D6 U7 b8 u/ Q$ c
X3 d3 s6 A2 H
* h7 t% i' n; X4 t. {4 }7 `
钥匙ID7 P z# ?$ E# |8 f( S
. r* C7 b) T0 {3 O, Q5 e6 ~" J
1 w1 w! e6 R1 @2 U: s! t3 E
w: C/ x; w% L) E5 ? Q
5 w# T% o+ P" Z( S! w N+ w* A, h( t0 G5 H
( Q& O$ ~' F, J* Y/ b: _
@9 M6 k$ @8 R. x. [9 O4 K4 S: t5 T: H
防盗盒为CAN通讯* Y1 x# y2 \1 T \9 j' S
- i* U: y! d# V# G, ?
' x2 O5 K" _% T
. Q) v) M# N) D
+ l. U$ g3 H D5 r
% @# ] s7 x5 v4 Q8 S
9 B8 i3 u, ?0 `
右边为手工写的实验着车芯片
" N7 e/ }, |# f
4 A* {7 ~" K: V% T3 Q) q. Y8 x, b
0 _1 ^& |5 S! z0 i
) z. y( C: }- {+ E, r' k# c& h9 ]8 W% R' v, P8 t
0 Q* [( N! |8 W' E* x" e( {
! ^/ T z0 ?, ~* k4线读写CPU数据支持更换CPU
3 `6 U1 n& Z3 t; ~0 r+ Q6 E! d0 S" F% n; L' O6 q6 S/ V
- Y7 l5 e. u" O/ O- p9 V+ L$ X
$ O; M8 y. p5 `# t' @
2 Q6 ?# I; ] a" X& A
* P- M, }/ Q3 q
% f, z9 y( ~# L+ e
发动机电脑外观. O6 p4 ` c4 ^' R
. t. R3 U; ]) p5 Y" J7 p( m* C# p6 u5 q2 L% L
; a' g _0 j( s& b2 y' b. @ L: ` _ F% U2 Z+ V' l# ~
+ }5 `5 b; @& M8 Z+ y% n' y* M _# A
3 t" O, @$ D$ _& J+ i防盗盒里面的存储CPU8 B( i5 G6 i- q8 _, z& O
* T9 F' z4 t5 Y* V
8 [8 t, d5 ^: {, G6 T. h) S% X
0 M$ j2 J$ P( X4 R
0 m* S# C) h' h: i: M; S1 v
8 `: i5 W j& r; p" ]
+ i$ F6 Z( ~: o' m+ r5 x6 I9 V. Z$ l2 H
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
7 M( z) r1 U# w2 L# |' v% X
7 |% |4 F- p5 [7 m9 |' e9 W+ @6 ]9 b2 e1 J! @/ |
: ^7 ^5 M2 q0 E0 L& v' O& ]' t& [2 j9 p, g
+ @! N# p* K: C
# |' S- E+ `' qCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。) K1 z% Y7 c. W, z9 `4 H
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。% Y; ]# S, D3 n' ~. Y& B
$ w, t1 f1 x5 h) l; k* E4 |# r: q# Q, P9 y' {
0 z4 {2 [1 I4 U, w, M
/ O" T" g) r6 ?& t; p& V8 h$ b2 G* |8 N- z) W7 O" F9 o7 Q p
* d* A1 c/ r- q这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU6 V3 C. e R7 n& H
B6 x" [# G( z/ B' e0 m9 y/ |' m0 g' ~8 r" Q
0 L1 Q1 z$ f) I4 g9 u4 q; |& B( W
- \ Q9 \9 ]3 @; w8 a; x
! W9 ?& A* G4 v/ }& G
4 l8 ^3 @ A# W" |8 r" t+ w4 ?) V5 @
|