?9 o5 ]- |, N! Q9 \1 q( E 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
& P4 I+ u) _: \5 ~" f# W2 j4 ?; V
0 ?! u) h; F, }' x) N/ ~4 W: f/ ?* d6 H9 K8 E0 C% ~
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
, x6 Y5 T2 u, [5 @( I8 w
8 \3 }1 u W6 X0 K) u6 r1 o: n, L5 x, i+ b E/ U8 ~3 Q, M' Z" ^
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
9 V" {' @2 K; |7 P9 r% h7 m1 ?
/ S: M Z1 _/ k8 \4 n: ^8 g- O! |4 M3 Z0 O
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。% A. ?4 z% a; {$ Z8 H6 K* W
) u1 o, F8 z$ @1 w) K
; e( p% Y' x$ C, T& V" X& |/ D3 M下面为大家上几张我实验写启动OK的图片。
; d. e2 V9 I/ \) |1 @1 R4 ?- d* K6 |6 D& Z y
( I7 \) I3 R4 z2 ~
防盗盒外观, G8 i1 p9 D" h
0 a4 @7 ?' m) N( }- E! D
8 i; t3 m) f. k; m2 [# o Y( W5 z
# H0 r7 f+ B) z" V# L1 A" N& U5 V @0 O3 N+ G; g+ C; [
钥匙ID9 K0 p6 M% H, h; `2 w$ o
3 R) G' F$ H6 k4 Z9 R8 T3 B0 { [
% Q' r, R4 s- J$ |
, P$ c6 O: s0 s w, J
( o8 w Y/ \4 R8 _4 D' D5 d& c/ p, G! l o
! M( O; g/ n' r' z0 N- Q8 n
0 v2 X$ L' I" M3 \' e$ \( M: {$ ]9 Z6 q8 w! N* i6 _8 y2 G. T
防盗盒为CAN通讯
$ ?2 _1 D/ T/ Q' N x3 b |8 O5 ^* O% @0 I' t3 C- V
9 O' W: v7 ]; G$ D3 N9 J
/ Z1 o0 W" O! ?) w, g
- w6 Y$ ?" R3 `# h! K& O. T
7 j7 H E1 r" g0 U
, M; s5 H$ F, |右边为手工写的实验着车芯片1 H: s) K7 I$ |/ T6 _; r" Y
# d& f g8 R: _% ~8 @+ f! _2 R& `' k
# |5 p& `' V# j$ t* p1 D+ b
& P& {! R2 c; f5 ~1 N! ]6 ^! S: h6 e, X6 f4 Z" }' e
9 d! i7 M: B5 a9 E7 ]4线读写CPU数据支持更换CPU
9 c3 A0 a: w- z& M0 C
k' j- T' d3 q, Z+ v U; U$ {8 b- Y$ X
$ V- {9 ~; Y% c! S/ B+ f2 G) e
/ N0 m9 E& n2 q8 _0 p5 [9 z( D' s- [, z2 ^5 h' Q8 K J7 R- d
( W2 G, v1 X/ M& b4 I3 g发动机电脑外观
( j+ f+ U0 f' F. d& g3 [& ?( M2 a$ S' W( C
+ F; ~' U/ Y! p
+ \' C8 R/ c% j$ m, G
9 L) w* m) W1 X- I5 i
1 h) ^' L( c, {0 J, w% X
3 `0 f7 y( J: v: M8 ?/ S& Y% N防盗盒里面的存储CPU$ Z$ P8 i1 O1 d4 e
) ~- n& \) E" N4 w% s
0 G3 }/ b& t+ W7 _- @
6 t3 R; o5 N& f7 Y# I: _. c( s
- J4 R/ I' q0 y$ a3 g( |; U
$ d/ U( i2 r+ B% V8 [$ p: h* `: p8 D* Z
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西% X' A6 b) R& H6 ?
5 g- `' v+ t/ ~! |8 n& _% W7 u( l
. B9 Q- ~' Z0 R1 Y
, L5 J3 c# w. i
2 c3 R! C* _0 x T, k* \0 g+ u" i" V7 w1 n# ?
% \+ r: T* L) u O! fCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。. n; x' u: {0 p; \
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。* B% |' X* v) i2 B( p5 ~& F
6 I1 @' f! h$ {4 i) b' h1 a' z0 w" s- ]- x, X1 ~; H
* {6 s5 }( D0 v( c* g ~
, V1 x! g3 N: G2 H) F2 D
0 w% U( P+ B7 ^/ m
$ c: F' N+ ]% O& ]) z9 t0 k" o这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
' Z, K! z* G7 {6 A1 C: |( R' w A% M% a6 s. g
" v: K. l- |; ?# f) F
( Y1 R+ y! j5 D5 t
8 F4 j6 y a/ Q m; Y7 n# D4 z; p6 i; b; w) C C4 R% N
5 O) r# G: c8 E
|