* k" q2 x, ^% `, T0 L 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。# Q- | a, D6 A5 \2 ?% y# k1 A
6 ~ ?7 \' o3 I. q9 K* D# `; l+ n1 J& E4 e$ j! J
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
2 G" V2 E5 @* N$ F! X& |! [; R+ M
/ h; f; c- C3 ~" D# ?7 ~
; m y+ D; \/ y! ?: |此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了* P1 i6 N! z5 s: |" b
$ z/ [9 r% i! Q# ]: z1 p
# G4 D) n3 {0 w2 s而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。! D$ L2 u+ k- q- _* E$ K
( q: ` n7 {3 Y
1 \' u2 b+ R6 h% Y下面为大家上几张我实验写启动OK的图片。
* k2 q% o8 d/ i6 |# E; G1 ^6 U7 ?8 G" N7 x: C9 r1 N$ {
: c" n0 E3 ^8 L- ]. O( F: g
防盗盒外观
6 b% W6 G7 A4 S4 A3 @" Y
) C' Z) I9 @9 T" ]" C
( i4 r z! y- f8 m1 O4 |- A4 U& [! G( } q
: ^& U) ?# G& u$ h" l7 {/ F
钥匙ID$ s/ h( ^1 J; F$ l
& e* ?0 d9 L; B2 T! S; Y' f6 G4 m: S4 h, V$ L# x
3 I* i, m. T5 b, b+ ]+ q
' l! W* y( a3 B
^- d3 |9 Y0 w
) j7 B& w; O6 p7 D9 _( i
) {: K2 N, B4 {/ k# \: ~3 z4 J6 T
3 r# b ^* Y; d4 I/ ?防盗盒为CAN通讯: M& k. u3 z2 P% l( G6 N+ s6 J
# {; F) a7 N) Z+ M2 t% u6 a5 I# _2 [7 A, c
; M* r& L* d( D( v4 h. O+ Z4 y9 v: H
, R( q( K0 x0 d( c; E: b% c4 y: }0 {7 L8 ~& b: J' u
右边为手工写的实验着车芯片
( G, G3 O1 q$ j. }6 T7 g
1 \& n+ F; N3 N; G2 h" Z' t$ b% D* ?2 a, h6 i
" N; ~2 k/ c# K4 S$ K s+ V2 L* S! j' P
5 w1 {- \: z9 V& j( l
# E7 Y1 |* l1 g6 S) @4线读写CPU数据支持更换CPU& W4 U" I0 Q$ _3 [; p' j0 |4 M
# R$ q+ Y0 R2 h/ r1 Z. U! y1 J/ C9 }- x+ s V- b; T1 L
& L& a! t) u8 o! G: \; j, @- J- [! E) c. b
9 f+ \' g% n" Q ?$ V: k$ A. z( I1 s" b- {% K
发动机电脑外观8 v# \ k! r s" }# K5 f
0 \3 O; \. h! i/ R) g
, _4 K [5 J: L9 l- a4 K) `
* r. }) I- p8 B F* b+ s# S
' G5 ?) F6 q+ d
3 v. \. e: o6 S
) F2 A* u* m4 q( w: Z
防盗盒里面的存储CPU
4 }( p* r: n* o, p# e9 b- H# n6 c4 ]0 X; y1 L
/ r# i& r" b# \ e
: I3 U; \+ y+ [6 D7 t* U
# m {, B2 t5 {
8 ^1 p3 H& `$ O2 K) P, X. a. G$ ]
" M) ?5 _( O- B8 A, R防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西. }8 ~+ F) E4 y7 x0 b; h
- t. s B: {& k" ^
0 Z3 C; h2 u% N
9 x' Z7 W X0 w/ N' ~8 |% S* Z2 Z, c' D8 w9 T4 X1 P
( F a' [+ I+ g6 c* P
: P' \" x; K g" w' e! Z# B8 {
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。0 A4 C) c4 F" m# n0 s
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
" u9 n2 h( r5 f' W/ C. t7 t% q7 q
) f& m3 e' {! Z& k4 H, _: E
4 E% z {& D- u% e: u
, I7 _+ m+ @7 v# S
, ^% J+ [ _- r$ f' L
* z" ?0 k% ?3 E" l
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU! q% t t& i1 K; z x; V
3 r; C/ B7 y; Q+ o3 b0 j5 B
* Y! r! g! f* F* V% v
" L1 n: u( l% }3 N( H( m5 [; Y L O D
9 K% l' o3 I! M; ~' @
- U n- F! \4 [5 X- G$ i1 |
|