' G' v7 ?7 x$ P 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
' ]) M3 b# m0 z# X# {- K0 U W: x8 W: b3 W- d( O( r. n
$ M, m2 g8 f- Z9 _
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。4 ~- k% j9 t) y9 G: v
7 m# G$ s$ Y% S2 S# T \
$ v' E* A7 N. H# n( |. ]/ Y( T. e6 G此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
. ?; h8 Z$ S3 {4 F3 A2 M9 p1 q4 Z; ?. [
8 s5 ]6 w. v2 r4 E
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。# I/ @: \9 d7 J9 v
. x I$ @. e4 W; g/ f6 x: A- [ F- Y2 q1 G3 ^3 `
下面为大家上几张我实验写启动OK的图片。
& h; z2 C. I$ C3 a, K. T, ~# r4 N
# L: i+ p& b4 w- g% m6 _3 o! D3 n4 O- R6 B0 f
防盗盒外观
7 y, ` g7 \5 f1 K7 ~: H
1 e, E+ E3 ^2 K- Y/ R
2 h6 W" ]: e. d# Y9 r" J5 K
1 |: d8 @) g/ i f! g2 s
6 }4 F9 y* Y* W( o- O- P- X5 m钥匙ID0 Y% g! Q p4 |; t
0 l X6 V: f1 q; k( V& M8 O5 a* e
) C6 `: ?3 _4 U- a. X' B
0 z1 q2 |' l$ P
& E" D A6 _. U2 u* I+ F6 w5 K+ P% U
+ O5 B; q" h6 E! W7 t$ N+ l0 [% y3 e6 E$ x
& b w0 {4 y! H: q/ i
* V1 {4 p6 ~8 Y% [ H8 l防盗盒为CAN通讯
" p3 o# @. R" H' n" l0 e4 [# P1 `
& H* \* r( r$ j) ^
$ U6 l/ b' m2 @$ Y& o
! v( K; i& b' L+ _7 j' y) c& k
8 U( d2 p8 T q$ b
" B P* u0 X: S4 w
: v- n4 \' w3 `* `% v" @9 ~2 Q右边为手工写的实验着车芯片7 R* ^: D/ g5 V
! X( q' }& Z |' \9 j9 v2 O
3 J4 c) `0 [' S# n* ^
1 Y* ^* u9 X# o4 L; I
5 k$ m: r4 o R3 g* z7 m
) ?: I7 \, J$ T: f& Y7 A7 O) R
9 l2 j3 G* B" C4线读写CPU数据支持更换CPU' \3 ]4 Z3 t6 l+ U5 z
# z" U8 t5 C; `8 l5 z9 w
) y. _' D3 V+ j0 {# j
0 s/ i2 [$ D$ K( f* `; p+ V( g
! {* T5 @' d; J: g' J, [( U q
3 B$ w. i! t5 H
+ h1 H+ w$ }! U发动机电脑外观; T: ?; b! g5 ^' B0 }: V6 r
$ P6 b! u2 V; U; c `# q
1 B$ V/ |9 S0 o$ b$ i
; A Q" {/ y8 U1 c: r) z3 H$ N
. w" B/ W3 [4 ^0 N3 b
/ @# g1 O4 ?; }; d- C2 e/ [
( B3 g3 B9 y! Y9 R防盗盒里面的存储CPU& d5 I6 \( w) C& E6 W1 f1 p- a
( b. S0 x9 h6 G5 L! Q/ M$ A3 u7 @1 Q2 s% O, L
3 n$ O. F7 e+ ~% R. e! m: t# Z# j1 O
* }% J. A0 Q- U% Q
+ u; d, Y7 W- |( A. D+ M, h' S. c, I
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
* O* o% Y) }$ |5 Y$ l
2 U4 @8 G/ V! G9 i0 ~5 O1 W
D9 C2 o# @- [0 H* X- v# x. F
" A. ]2 ~7 S. F( C! x
# \2 o7 }+ c, n A
+ u. R3 n; i$ r/ t+ X+ e" {0 {+ f2 I# x' \# ^
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。" X$ y! b" X. K n5 H# V+ \
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。 X. ]/ V4 L* s5 y; v) X) F
: y+ }, {; i. c) r) F! g3 R
* S0 D6 k$ W( j; |: t
" T7 P/ j: y% R5 A; B* e
5 o0 l0 s3 Y# a, s# T, x$ v5 N
K0 M. Q9 E( g6 `; m2 y2 v
9 O' V% M. R! V5 F这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU" Y6 ^2 T0 B! m4 D6 x
" i0 k9 L! N$ U. ~) v; v
+ Q1 c1 R3 C# S( V: o% G9 v [: l
/ C) n7 Y" k7 @8 I
8 m; U& }8 J& N& x- }- W% [8 z/ z1 A f2 U; r% U: x# n$ ^- _
8 R+ M+ n5 h. K( l7 T1 [
|