& x# F9 w/ A5 R( O: w+ U- w5 U 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。& p+ \1 g7 M- G$ \& }9 o
0 N# }) i6 C/ K' u3 n! M0 j
3 ~+ e7 ^- _4 r) j" @ 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
) K& T6 R) n' Z* N* z8 i s3 v. k- ? B S; ^
9 `, j% r q! O1 Q1 K: W此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
+ g7 Q/ B1 ~+ I# @. `7 _3 N$ t% v& I. ^% e- G3 e( m$ j
) H3 Y% l& c! k
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
5 @' ~4 a) W1 E$ ^3 w. Q; G* m( Z2 ?4 y! r3 s
1 g9 ]6 K( Q# R) q0 H* S9 c+ d下面为大家上几张我实验写启动OK的图片。
. `$ z$ l0 g- w- {* x
4 t( V4 f/ Q. O8 A* F
: G1 S1 K/ p! o: i+ n( V防盗盒外观
& H+ o4 J) n4 V5 V& W4 v% a! z
+ Z b3 t. r' T3 B* C" {" @& @0 Y. i
4 M" ~% A+ Y; H- H& N3 y
" j6 |( t) y$ f- m s" J钥匙ID! F0 P- F5 N# ]. k4 c
! a4 V$ F [& ]2 M4 U) j! Q* l: c: k4 |5 U8 h9 t c
/ @9 k0 c; e$ u7 D! F R% b/ O( [: c# M% z
: g4 _! ] ]( h p8 a4 U/ G0 ^3 c
0 L2 z& E/ e. u9 i
' F6 z( h" q/ @- x& q防盗盒为CAN通讯
! }7 Q) B5 q3 U( h# B' i- \" U+ c( z+ ^, K( e$ H
' @# F i* V- Z; y1 [4 i
1 W% U3 f" F$ z; f$ h6 c- P$ Q; s9 P* k4 K* M: }
2 D; M" V3 |" i3 b
# ^8 O3 G* R* C右边为手工写的实验着车芯片
$ r& K3 M5 r' C# W7 Y9 |) y
0 r& c0 j5 \- @# ?( N* R8 E8 |5 k; M# z& D$ W" x8 k( e
9 T: \4 B/ g0 l, C$ w8 Z1 A# M9 y4 W$ p8 ?5 ?# T/ B6 K& H
0 f8 u( u. ~" b% A) G7 }3 A6 t# m. a, L: p0 n: ]2 F4 g
4线读写CPU数据支持更换CPU! u# C8 q" E$ J; d
. E& \, K) a2 L6 b
6 J! w) T1 G, H
# t) s( w) W/ `2 ]3 H0 G: x! u% P; m9 ~9 t
+ [8 z6 Q( ]% A6 E/ f/ [/ [. } \
2 F, Y, G/ k) t/ r发动机电脑外观) Q: ?5 E1 ~! m( o8 t/ d
% E8 B. L& L! Q5 J4 ?/ n
( i- _: `5 @' L( j0 L2 B M/ Z6 ~
+ p0 C& o* S A' l j# E$ G8 `' q( a6 o P8 ]! }5 F1 g
- ?2 r0 O' ^/ J e$ C+ f; \
- n" d% [! F3 G# z
防盗盒里面的存储CPU
7 Q2 P9 r2 v- W! C. U9 z* I/ ]8 @7 ], M, x$ o
/ u. T& e. c! A6 z6 w7 e/ Y
& k7 \, o$ E, i- C, k" x
! H. h# \, V. A9 p1 E3 r p" d" d
- p6 w' R/ U9 h: L) m- h$ k9 l4 r" ~0 b! l% }0 Z
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西1 j' q' g9 Q) r
! k" s0 t: M4 p" s n6 d" R5 {/ f d/ q. u
# J/ S$ F6 V2 V/ `$ M; q R( A I" O5 C) `9 P
: N. ]7 ?' R: j
e1 A; Z: c. r4 f3 X/ G2 x$ u1 q
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
: z1 t7 A4 g6 C这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
& U3 U2 R9 ^# j# O& h% g
8 Z, y0 U9 f' @! u2 a# O: |" M9 {
4 ]$ W7 t* d( p; Q; t* f p
7 r1 T' P8 @/ Z; H% r9 M9 s8 a, @
# \' a' o7 @' _# z$ \3 g$ ]
) K$ p$ x9 c. A, ]) F这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU' Q+ A' R7 w7 n
9 U, d/ g; e8 e0 l' R% \/ ?, o; ? V8 F2 F1 G1 b7 Y
( q4 w5 B8 s( B8 s
5 S' L5 N3 z) q! d
) [/ y C& C5 i" Y- z! X# U2 y% E8 s% j& \. o
|