. K5 }2 ~ p& @# k+ [, T
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。6 I! K' O% i/ B+ e& @. A3 n; R& y
( j4 u4 i: N8 ] q3 X x9 u0 i# J3 `
; }' X/ j1 C7 L3 t* D
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。4 ]( p o6 `0 r) s
5 }1 t+ \5 L, I6 L8 f
z1 Y3 w8 b8 }8 } o5 o
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了' T6 T, B$ R4 w& `
+ M/ P, v+ C3 [2 M3 {# h% B3 A2 y
0 m4 J+ ^1 x+ Q4 [* ~' F P3 q8 F
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。$ R: j' Z4 T. c
! p3 `. }2 R) P
! `/ L5 g# {; s1 [7 j( q下面为大家上几张我实验写启动OK的图片。
. b7 ^1 P! ]) A( [2 ^% j% j) Q: h9 d, |) O0 ~5 [
8 J. y0 W2 n& n, H, J4 O& a. M U
防盗盒外观
r( ~' K9 S, o7 j+ x6 H' U
5 w, j) O" q v* F6 }. U k) \! \1 T1 c4 M9 \# J
3 P. q3 P5 M# w+ z" @; U( u( f$ a1 J% i, @9 r5 [
钥匙ID
( z- Q+ }0 z" @: f
# M6 \; e7 V& r0 o w% [* w9 g+ C
6 M& W7 }1 G- i* W/ @- U
6 V+ n/ e9 S- o! b5 P; X8 }
+ N) M. R7 \5 c5 T/ q2 d, X
( K' ?+ ?' i0 O5 i5 r! |, o# B& g+ ^& q
/ M' D' H9 e% V* v7 ^0 y
+ L; ^. d! M! u% n; K: z防盗盒为CAN通讯
! n$ e+ [. W3 E% ?9 m+ v% {8 _% ?& n
: B4 j5 ?! p7 U5 W
) k9 ?) a& `1 w3 ~' ~. ~+ d* E
/ J# N4 E6 A6 v
) G6 E4 b% s" }3 i& P( l
( E G! C5 \6 @6 C$ y
右边为手工写的实验着车芯片+ [$ H) V9 h+ E' x2 G+ y5 z6 g
# l2 m% W- g0 k( M0 j+ V/ A( d K, e+ m- C
. W$ g. v. ?0 `9 S# @, m
9 {2 f' O# _3 Z8 t' B5 x0 |( y5 S1 ]; n e6 l4 H+ O3 m
: S+ @, H* [' }% n, U4线读写CPU数据支持更换CPU
; [, g4 v$ L. o7 L8 n# K3 ?' Q- u0 `2 W. U, t# W6 E
! {& a* i7 w" V3 p
( G: J6 O$ I& P7 ~ a: G: n& ~* l9 W1 D5 t O* X O1 g! x
. J4 o4 c; h' M, N
: |# l2 O: Q. a# O2 ]
发动机电脑外观5 k/ D+ s1 }. b. ~! M: ]
$ L0 \$ A$ S; g" V& H5 H
y7 |2 d0 H7 B* R c/ V) [$ K6 J
. a: ?( J, Q, R
; q& _' ]- `8 w# F2 @; x
: J5 F. r, c+ K
# m( f% R' [/ ^( Z- g* m4 S防盗盒里面的存储CPU! W B, y) M+ x$ e0 O$ O; m
& _0 M# ^5 K: ` h# ]3 m$ W* a8 B7 X8 R
+ j2 J7 y* q( F. ^0 b9 Q r& o' |
2 n; q+ h9 N) L$ N
8 r' B- L" @7 g- O4 F, t* X
5 j+ \6 u$ B4 _5 Q2 \4 Z8 h防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西5 ^# r+ s/ }4 p w4 O/ e" m# ^
3 |& |( `# B2 v* a. r9 ~( N5 ^! D3 a' P1 `, K- ~* U. _4 e: Q
+ o* n8 ], W$ ?6 Z; Z t0 {
! n3 j$ \$ F& G, ~- K
# e5 s; W9 s/ {" V7 m$ |4 w Z
3 Z7 D6 ^8 U& O! X, c+ }CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。0 a8 P7 j9 y1 T. E
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
$ n9 v, z/ q' ~- |! e; _2 r# c# e; T$ |9 N% [ V5 o6 P
8 n. L+ d, v5 j) u, f2 f7 A1 |
0 R0 N7 O3 n# t3 [, c( G) E" l f. m) ]
5 t. @2 i5 @, o# ?. }
0 _/ p. H0 N t1 k; z这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU" m5 ?' F: w& G/ O7 g5 R# e h
_ ]5 O8 e) \+ T d8 u5 n* S: @
" q+ x- @+ q8 N, U
; O7 F" m9 B; h1 f; e) ?; d' u) {; K! K3 g5 q- X
f! J8 r3 A; }- E; R4 c- A0 q1 A2 H3 k h
|