6 _( Z y2 c7 ]9 j8 P/ b/ V
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
3 T+ W# _, p6 a) Z) F9 W
9 s( p9 X6 h* J. `; e! k0 ~7 y" f( [ v, t) A; C) W6 r
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
& j0 h9 a% F& U0 B6 A+ |* Q% r4 |' r3 L# |/ f0 t5 M( h
5 s: d* ~. X, ]" R) x8 C) h此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了& f' `2 }9 Q- K, R* ?" {; W
' K1 p4 v" {6 D7 X& }2 F# m# u' I( H& U
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
# @* z4 M+ ^& N* V, F/ n9 e8 U
& _, J% F0 h% u) @
3 M F+ A2 s k1 @: B4 h. b) P下面为大家上几张我实验写启动OK的图片。
" a. I! Y4 R% _* L7 I; W. Z5 c7 b; g. j& |% G
1 ^8 S( \9 h# W$ X; o4 d防盗盒外观
/ ]( v9 A' T0 d' ?3 Z+ Y( g! Q0 o
9 `/ H# ]& t% _1 u
, T, C1 ^4 Z4 c4 O( M. Q
7 p; x( b# [' n# B3 A# o
- B6 ^- Y: H4 y钥匙ID& `* j4 a6 i0 m
! G6 X( R, ]2 f' }8 O
( ?- U$ O! h2 J: H- N2 p2 I
9 j# j! H0 m; y+ b% _# P3 J" p j; r, _; a x( w( h
6 b" a) s5 v7 w+ o0 m7 I5 O
8 `. h' y7 Y3 M/ a2 F% B6 a# I5 {7 H% O
# a+ `+ v4 e; B \" M( C, C5 y
防盗盒为CAN通讯
* p/ \0 l. W8 r' O
, i- c* @( q+ m+ A0 m' \" c! y' e+ Z
- ]5 e( g" ^$ Y% Q% j! s: U3 d' w& W/ _
' N. ?) ^9 ?! I% o& x {0 \5 M. r
+ U6 k* y0 a: p0 z2 m1 c, S8 w右边为手工写的实验着车芯片4 ~1 ?, ~6 r4 v, V1 l) o
2 V) ?! [5 W" @. d% F* J8 v) m. T# j/ ]2 `4 U
( ^* q4 l1 _' F0 _9 _) H2 n8 t: g
: r( M' {4 j7 T" J
2 q* x9 ]# Z$ ?+ r1 {* S2 U( W, s) c2 x7 n* G
4线读写CPU数据支持更换CPU
3 J# p4 V/ L9 D
% ~! b e8 D' ^' Z; ]6 W
r/ f* F8 T8 ~; i2 j
% A% y2 N) J; U9 Q' C" X) ~' x9 B$ c+ }% ^, c
; z6 u8 c7 N5 m& h0 e
" j( ]. W6 ]8 V( R' ~6 D发动机电脑外观* \" @: b; ]+ I
8 l7 L/ L1 v0 P7 {6 ]: Q
( i, D2 Z9 F! ]1 v, m% H
: D2 w( s, b9 q! F8 f
$ |5 C0 M0 D; L, B( t2 ?" ?
1 l" _* ^; C. Y$ a) ~
) p* h9 l6 t* F# V. z防盗盒里面的存储CPU- Y5 j4 Y: K& W) I' Z
5 p& e2 A' a# z. p
2 j) P4 Z% \6 S( w7 O2 Q
, w: L( u1 g6 W/ e* X3 C# V
+ D h; h0 q; k& i% {4 l& A( U. F
- y5 c G' e" F5 ?% r1 j P, X% U& U2 n8 t7 @4 k
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
8 d! e [* p3 V/ n/ }! E* E+ B, ~) i& q: Q* l" b5 r$ _
6 z ^) [+ K) X: `8 h( Y& l" n0 I$ \
' D! }+ B0 E4 S1 X
4 h6 C% y4 P d4 T/ h1 j$ j
+ z& d+ @# K/ z) t1 u0 T- p2 e, b& h) y% i- {6 C. Y' Y7 K1 h1 I, t% h
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。4 Z$ h; n4 _& B
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。; N+ F6 P' D. y7 u: H8 f& k3 V
{7 p; Z6 b* x( I
4 f3 f1 L; _9 N8 h. [
6 L) m* J& K3 Y9 L" `
; o3 R6 N7 K$ o9 M
" W: k# p1 |4 h$ o" c3 `1 A4 N% ~+ t& C& T c
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU& _; J! Q$ Q3 S4 c. p1 V
* ?) n* f. g( A* D0 Y; K3 R3 H# f' E
+ X3 s' J$ C7 L! ]) n* x
1 I/ g, j: `. p; q- l6 J" ?7 i
3 m6 z; r( ?2 L% y2 N
& Q9 D. k8 {. }5 {5 H8 {) r9 b |