4 K: S4 t" @, w' f
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。9 N$ R$ E& ?2 p6 g
@. p4 m8 o0 L+ o# l" z& D+ N
8 s' R+ H+ ]- s% c( M6 a 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
: |/ J: I" p1 X4 g, r6 C# _0 B% f0 ~
7 w2 N6 f) J3 f
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
3 U6 P+ X8 L" s \' L# Y& P/ S; c7 l
1 d( _- M/ F5 @! [/ D T ]/ `
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
2 {; ?& \7 R" o9 y! E
3 y6 o1 W8 T! j8 Q* F
$ g8 R8 b( @8 V5 o# X; q下面为大家上几张我实验写启动OK的图片。
/ o: Q5 Z* i# z# Y0 S9 R& j5 p
7 e; |2 j% f! C* s+ J- ]2 o& t4 m
* H* D1 p$ q- ^. V' s5 L防盗盒外观
( ?% h) e. A7 c# @
) v2 ~/ g8 l u5 q
6 I# c8 k3 ~4 ?5 [
& x/ \2 U0 C2 H, i% N1 x) [) u( @9 N
钥匙ID& N9 Z2 z9 p& U
- e# N8 Q9 y/ N1 Q) ]
% C- r8 z9 T, e$ W
7 }6 m9 L& f, |
' s2 R' o" E- n6 s' E: O* L; [. n" V) }+ d7 d% e# t" j5 {
* a; c0 q. W& Z$ i. S
3 D, c1 S; d4 D; p
9 p; N- ]7 ~- e' Q防盗盒为CAN通讯0 E! b/ G9 r9 f8 o7 n
) x+ _1 O8 P W8 n) N- B. V
4 {" x& B9 h+ l& C# d8 A
% X. _( A- p5 Y( ?
4 d G! Z3 @0 \) Z4 Y: _
0 ?$ e8 h1 T5 ^2 _ i8 |5 ]0 v
$ |; H5 N+ c4 z: a右边为手工写的实验着车芯片5 l' c( B$ o: x4 |$ o) C
9 N. T" l a3 h+ u' k" W6 f7 D. `0 j- D2 ?) o: M
. C1 W, y9 X6 O* ^4 j
6 y; z8 `2 t: K6 c1 o N1 T- U+ |% i3 e I# x* G
- X8 t3 o- x3 p' K( {" v4线读写CPU数据支持更换CPU' l( [( |3 Q/ L5 ^8 b5 G9 |' C
7 Y0 z, m0 D. \2 `% [- E9 k# E
@8 E$ Z. L) Q- C
; X3 V* I+ Q; j9 a* J
# Y0 H# b0 l( h/ Z/ m7 q7 z# a8 O' O' S5 G P0 c! v* A
" ~4 U7 U# G7 K% O }0 S7 j2 m发动机电脑外观
7 F8 `1 y6 J2 H3 x
% i( G( y& N7 [9 n; t5 p# B# ]# v" R* s- o3 _; `, F7 j
" {( I7 q) y1 q2 f, W" T# R' A! H4 y# t* R6 L7 w
2 L5 z1 |; E. ^, f$ |
2 g4 \& x$ C: q+ M7 Z `1 c9 v: a- H防盗盒里面的存储CPU
$ B# H! w4 M* @( e
+ [* m3 T0 M' C/ Z Q. V' \! m7 G. Y( o) `; ^+ {0 q. ~/ [. h% J
# R" I2 D7 `1 F* i4 E
! D* o+ G0 f3 \. N, y
5 e* ]2 l, S! `4 H
( o7 V$ u9 A. d& ? m防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
% f8 p% M4 L; c' [, A5 [; {" {
2 S' o ?# U( L1 b7 N* X2 j8 U L( q- t+ Z, c$ E
1 ~0 u8 s# p M" S! s
4 a) O$ S8 O* Z) ]+ Q8 G) L
! z4 M! l! v6 A% W9 A/ k( L, H- q @! t" p4 E$ h8 [
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
( G5 g/ B1 c$ `) E, L4 K, K* R这是FLASH数据,含零件号 维修站代码 版本号,基本没用。, p; J# A j; ]- A
8 Q. V- ^- N7 G' @
. t1 i3 w: L @0 Y
" W" |1 E2 \/ A5 q- f8 }0 @* {
3 T, r: H' |4 ]; @- t% Q
' G$ H% w' t: w" ]8 P5 T- n* l, G& H4 B5 ?+ u
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
7 ?3 C1 I0 ^# m; Y$ r2 _- A V+ W3 U, N+ Q
8 H+ G/ D `& c5 F$ G& _. M
+ Q7 X2 L7 ?" e# O3 f& a" {7 w. k, ?
; k# B4 _) Y+ O& p( W
( |' D' F* c& Q7 F1 }% x; @$ u
9 B6 H! c! u M& X" O* W* A. Z |