4 m& T# _& h0 t6 r f 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
9 M% O. y' T/ ^/ ^% g3 h% [' ^8 m! n) e
4 j+ |( C9 j+ p6 e
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。 Z) y$ D% K9 Y" O8 W& Z
3 ?% C4 D+ F2 p. f
, }7 s% p' }! }4 Q( q' S
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了; y+ a* Q. a. L& ]
?& q9 y! A& b0 x- m+ H& n3 y( n6 H3 z) i% R5 Z
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。! z, W6 O. N; F' }
$ P, ?7 h6 t z
4 a, O. P" y1 g+ k) Q v
下面为大家上几张我实验写启动OK的图片。. b7 t0 H' D, V; \% E
) g1 J0 |( T* J9 i6 w8 H! S: M& ]4 \& P, D, ]# ?
防盗盒外观; v6 x+ A# P; I: Q$ n
. ~9 x% m2 V# Z. x( g
; ?+ \! _% M% J4 j" [" ?1 e
$ B; p, }% C* v7 \
. s$ T8 A- U9 @. e; j
钥匙ID9 L/ I: Z A% Z! V+ S
# C0 l/ U6 j. V& n |! `. O M i8 ^* A& Z
0 l3 j# `$ a$ ?5 a* o6 h8 L
# b- r0 m" s! ]1 @( d- f
% R# Y9 b0 A2 Q8 O, j2 P9 I' o# E. V+ Z- j% f% L' |
- U5 P; J+ q: @
0 K. x! l7 X) [; b2 X$ u) t7 E6 Z
防盗盒为CAN通讯! X5 ]) C4 N% m# N% _8 N! O! P
) F6 Y2 Q5 g8 Z5 i# W
2 @# ] u! |7 a% R2 x$ F
* ~1 _6 ^! j' s6 t2 J1 j
0 R! G% Z6 L+ j ~+ A4 m+ N
4 w' p2 {" X$ [4 P5 Y4 k% T
5 h6 U' l% d, E/ M右边为手工写的实验着车芯片
2 I l v6 L8 V% z& r; U& e7 h! f! P
/ u5 R% m# K T" c2 h! A( i
3 {2 l' ]6 N" n+ {6 k( S' g0 l- g
: K0 U5 n% _ a- e- N! W4 Q$ T1 t/ p9 j% l* v5 |
3 }% E T) R. E# L' b; V. M+ A4线读写CPU数据支持更换CPU
# B- g6 k# ~9 {+ e/ Q+ U
9 m! H$ h) f7 \( ?
, H R7 L: f( A9 W! ]* {
' i7 J" E) K o) v# n: w4 A0 ~! d
) i# ]9 _7 a) f' |' A
& b s8 T8 u7 V- H2 g! ~发动机电脑外观. G; |% e t2 P) r+ J; e# U+ D
9 I' i; E: `2 f2 `8 G7 {! h
b5 X7 _6 A6 p& |/ h1 `
+ L. V3 {5 }# y1 N8 k+ [) ^
, V8 M" b: o% W0 O8 S4 i0 g
, @! @- O6 {5 q1 {9 n: q: m4 C: C7 G. K; @6 Z# `4 m* r
防盗盒里面的存储CPU- [! u$ ]; K* q1 y$ P* K+ y4 |
% J# _2 \; P8 f `# O% J
1 r$ l- C9 X& b2 C- \. q& t5 j
, d y3 [! ]. \2 w1 M, K1 o; e" n; ~+ j
$ g+ k/ b. i6 O$ \
: [# t' k1 A& D9 i3 _4 A9 [8 n防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西/ _+ d% ^% ~/ j+ R7 ]! h# n
( K5 x2 g# X$ d$ S0 T m# I- n% v; U' f
& V' [ a; G+ j& _7 x2 r
! k" [9 p- Z4 N% H$ a! j+ Y5 `" _
C' _8 h" m' C
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。: i) Z" U3 ]1 x) r9 t0 k, ?
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
& a$ f+ f* L3 I
* y- S8 J- B y' L. ?) \: r( ]- {$ M5 d4 Y9 A
1 U/ Z* ?8 s5 t: p9 B
7 q: V' r+ k0 R6 y
8 T+ Y2 y/ K3 K4 c
) y" R# }' B5 g! g w, }* ~. z
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
( v( T8 {5 u7 ?# ^0 O" l; L4 I# i* E2 f% x/ l
( D, e. T- E. ^* R5 h
5 @* u. z* i$ C6 L; k
& \& E$ L: u# y/ ^0 s+ f8 u4 H
" T. x8 @4 [5 `! D, y
% r& `) ~8 ?2 O/ J9 s0 Y |