' S2 I# u7 C* M
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。1 G& n8 t8 D# J! g3 Y# q7 P; Y7 U
/ D% I2 d8 S6 i4 U/ @* I
9 k3 e# u8 e3 e$ E/ ~6 h1 w 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。! x4 Z! x/ a% E& T0 u( l7 u
$ ^/ p( D) A% ^& ]% \: I
1 i+ S! x( P9 c# c* J此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了- Z/ E2 v+ s8 d
# f7 y3 T& G8 E1 F; c
0 w) u" p5 ~8 `而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
; B/ M. s1 ]) m( ]4 K& w
/ W# L# m3 I% n
$ T+ Q2 _5 V6 O. S0 N下面为大家上几张我实验写启动OK的图片。1 T% ]" h; s! {6 W8 |& p. O( {
! u' I# H. X7 i0 i3 u4 O
5 v J Y0 F7 ]0 A9 _防盗盒外观 P; W% a: n4 l* u
) [# F+ x8 J& X! {3 v+ i6 E3 ]* t' w8 V) e7 E- j3 [; p% y
1 Z, B. U& d R- c! a2 J5 [1 S/ a$ i4 T+ ^2 t
钥匙ID
" Y# G @" Y$ r' c9 o' @1 b1 ]* ?3 L4 I9 P3 i
; _. p& G1 ]! q* A* j# K
# {2 v3 e, b4 j& u4 F8 C
6 r6 {9 P/ Z, S' m$ j
m4 u1 X0 _+ w: ` U4 P5 y
9 J* i/ G/ F+ F- S& r1 J6 Y: G8 `$ ]6 a! i5 E+ s! H* `
" ~& `5 S3 N5 E防盗盒为CAN通讯
2 C9 [: n& D2 B
' W0 ?0 x' c; [
* F1 i" h4 y" [9 v+ L
2 f- \2 I$ p0 e; a; T! e' g' n& B5 ]7 w% N9 q! G2 N
y- s* U& n& S1 D: t: G, |9 z
' x4 l! v" s5 c3 d9 B1 Q右边为手工写的实验着车芯片2 r% X) |+ F1 @$ K7 y8 d: R; P; S
* n4 g8 d7 e1 V% S6 D$ n/ W( @, F( |$ T/ ? P5 \4 c. J \
: O* p$ ~# i1 _# |% ]3 Z# j$ y% q; A9 g0 l
( C! V) Q, l/ k& W4 G' P
1 G: ?3 f% D7 l( u2 X4线读写CPU数据支持更换CPU
" f/ G- x9 r/ T& i( A8 e( L7 t
! K# B4 ~0 X* ]" @7 U
) m& `9 C9 B' q" X( c
; C( U9 h+ U- w( X
) V' G1 ^ f0 x/ H, }5 v4 [+ W8 @8 J% [. \+ T6 u; N- U# {. [
7 e* C8 r# h- `1 a发动机电脑外观+ c4 c0 B P& t- f# d" u
0 q+ O2 K6 E* {( f3 C& }+ Q8 c0 p5 K4 {: w+ y3 n9 G2 ]# X
" \# \4 J0 x5 E( ^% G/ }
0 w6 S- \/ z8 l4 U. t1 A8 H
, ?' J3 g$ F0 T& ~- S- X) S
/ T9 {# R: ^3 @: D9 h2 ]防盗盒里面的存储CPU
! }; R5 Z: @# r8 h! J/ `: n
( ]8 y/ M$ c/ R* M1 c: o
9 c% z% U8 o( I& g) G2 F
. X" U2 ` D7 A. Y' z- f% _% {/ z
' C2 t* j0 y1 {( I+ R9 W, f2 @3 f; \; E. z# L2 T, K
. ]7 q" L* U$ {- B防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西1 y; ^, F; G7 a
& e, `" k) s. o1 e) U
2 \, h- G8 }% e4 Q: Y
" C# z9 U" D2 i. T& U4 k8 F+ Z
8 y- C G6 K0 @5 u- S4 R; G
( `% ~, Z* f9 X4 f7 L/ V% }- M9 `5 S4 f V/ Q& g$ c
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
' d; }; P# V. |这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
& V8 W$ h g6 A: [+ R* K9 Z
$ S' Y5 T- M$ M# e
9 b+ s) B& G& \7 U8 B
A/ P) X- e, a4 ^9 K
$ A# {. j! V: |5 P
. R# j7 i8 S1 y2 S9 r. q, M u- r+ j
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU0 ^' c: l7 `# f, _% E- X
) X5 T- T3 i( J) r2 h0 _
& ~& A& J; z! g o
: M/ A9 C+ a! ^7 ~, I) q0 Z3 W y; d, w' O0 k) l7 p
6 r8 d3 ~8 K" H+ y: A. T
) d1 x" H3 ?. ?% s |