. H3 Z1 e7 C0 A- \9 F3 m* f% [ 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。 ~3 T6 d1 ^1 M0 m0 t$ |
$ Y1 l; l8 z2 A7 d. ^
! I" `+ B% G" X 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。9 `+ _, a/ A7 w! ~
N0 l- _( c9 @, X, c
% F8 p* ~. {# N+ W. ~
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了) I$ ^# c% ~+ V* Z5 l) g! K, m
0 ~5 h7 U i0 C! x9 f
2 v& [& {4 e# f3 l$ Q
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
( x8 \7 }) E6 J' i" Q$ `" l0 {7 \0 a9 _! `2 B5 O+ ^3 N* t
$ q2 K4 W) N; M5 q
下面为大家上几张我实验写启动OK的图片。
% q- D2 q- `$ A5 D/ F
) c& W' \3 m* E/ R4 H i
" m) [' D' j# Q8 x) Y$ b: u防盗盒外观
8 {% s/ b4 Y! ~2 W3 H2 K
, A: G3 B* I( p" ]0 `+ ~8 y' \ J. G* V0 g1 d/ m( y
' g' C u9 w, w8 J
6 M9 x8 d2 R8 J7 W" z% C钥匙ID
6 X/ ?0 S# C2 a8 {# P5 }0 ^6 U( Y( b) D" {" i9 A% l. @
5 v' p4 w. V% H) Q% l+ w
; A! n: u: u6 i+ |5 F) Q+ f) ]' E/ h% Z' D- {
9 t Z# C; P! T& S& P& ]; ^) U. `) |
$ U$ V* c- D6 z) x' |
4 @! @, u" l, q+ B6 {3 {' y
! r5 O1 P$ F! Z8 ~! U) _+ ]防盗盒为CAN通讯# ~" B9 ^5 g( F2 N( z& b
4 K, @, m4 c) r
}. ~" o- d$ U7 ?3 ~
6 B4 C% m. R' F: ~5 X8 y0 W. j' K; p: @9 V
7 J9 g# k @4 R N+ I% ], N- y0 q* |+ h: |0 P- u1 ^+ g7 ^# v( K
右边为手工写的实验着车芯片
6 N0 | J. w2 S8 ?* L, b* `: |" |; j% `$ U4 r) p( G
& A9 |/ [" d5 j7 C1 O
7 S v/ d9 u1 K1 T$ a( P5 g
" S: O$ p' n8 R
' V' I. @4 m6 _4 I+ F9 _0 ]; j( k2 _* ]
4线读写CPU数据支持更换CPU
: k' Y% V: |9 u5 `/ V M; V. O5 H1 O2 s3 Q/ G
0 K1 {( I8 k; _# r$ ^+ z# Q, j
8 q5 l1 K6 }3 y% {! b6 F9 ~! g1 Y
( \9 j5 I, M- A0 y: z
% V. n R9 @$ a6 L% _& W" H4 i3 m: ?$ _3 @. E
发动机电脑外观0 d0 [4 t, L: ^! f
$ p( N" }0 V/ t2 O0 p0 k: q' b
; g3 S9 {1 @8 A% Q0 P* [$ V. E
. h( t5 Y3 m5 |& A3 O/ D$ i' S! Y4 Y8 P8 C# j6 u/ Z( H F9 T
- r' p: p; z. k: y6 u* L
# Z6 B: q2 c& N. L! {
防盗盒里面的存储CPU& S/ A/ R2 h6 E) ^( `! X9 X
5 x5 Z+ }4 D# _3 i. R+ _9 F; A5 k6 h7 H: r
: ^! f6 ?, D( o8 Z/ f
l4 Y- r/ \; P# Y0 k
. _0 e/ } r0 q2 F: J
6 B/ p j9 x2 @9 w7 r3 f8 T3 w( g防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
' P* ?3 |) s' }$ \! W6 r" {+ w
9 a/ k" a- S- S/ E! C
9 o; U& L5 M% o1 r5 D0 C. @
; Z1 H8 t* D% v* S {, c
" j$ K. \* t7 ^; a. N4 u1 Z5 N) {. r8 r5 ^! u9 }! o" K
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。/ t& f0 c6 A N+ {! i) |, G
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
& d2 y) ^' P" p. q/ Y& w( G7 Z
5 s4 s; m( f( m! M# W# ~& o4 a* ?+ U7 }6 L5 R6 F
; w! Z0 K! [) y( [
4 |- T' _7 h7 J. o1 J6 Z8 i" o( z
$ s3 U/ a0 P* A% z
3 X* p) ]; z4 T/ I& X这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU, U G% V6 q' ]- E( H9 {9 ?
4 f+ Y. f5 Q1 ~6 x- Z* U+ v+ t, V: j+ H7 }. w, Y& m M
& j& a* P5 G4 p- p: r3 A3 g, I6 s1 U, Q' G
3 h+ T8 u- D, V5 A
; t+ _8 m) H4 B3 ?3 U |