+ O1 Y' @5 f6 q- v1 {1 k 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。5 K$ N: h) ^4 p
. G! ^$ x, F4 H& _" ^* U5 l; m8 j4 H; U( n* O0 f2 }
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。) u2 @$ p8 ]: {/ c
8 r( Z0 h" }3 K- T4 E4 m
, K2 a7 g$ B. t5 f* B此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
/ n2 W, n: z3 Q# B! w
* z8 j3 n7 h Q* s" J- A+ c; i
) a1 L3 C# X2 B: u/ ^) X5 b1 R1 ~而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。5 Y4 k H$ ~6 `, A0 |
! A% q# Q ~8 R0 S4 ^ ?
0 D! f9 ~* c9 K
下面为大家上几张我实验写启动OK的图片。& ~% ?3 W# w% }% C C
' n4 Y, `+ W1 n' ]" `* x5 M! L
1 w. R. B# Q# { o1 |9 X防盗盒外观
* |: g4 ?& P7 o: r8 \
( `, G' O0 @2 d ]1 l: X- y6 K8 b. V4 Z9 ?# b
# F. w. [5 S" M. y. e! ?! F- |
$ D! `- n$ E6 ~
钥匙ID. P: ~* S$ g* r# B, o+ Q/ M
4 Z7 d9 F5 F: \3 v. {
+ P N* E; D* F; \
( r2 I% R1 D4 C1 E2 v! ^+ r
9 L5 N/ W6 i* S8 n6 _- N' f
7 N1 T4 V- `, f! ~" n$ n" r. g s) x5 e3 H& U
2 j3 B2 c3 h/ \+ S' ^
! x1 K8 T! x& Q, u# R
防盗盒为CAN通讯
! p4 d7 U# n8 X5 L8 w# \5 t% a
+ T# P9 Q5 i' I8 f }
$ O- o; w3 T9 F- a; Z C/ h' D1 a
5 K4 d* V- S- H( S% N+ x
" d: F: E3 C1 I# T1 T
. D' X1 d' y+ ], n5 {: _1 O6 I: W) N, A1 v; V5 B
右边为手工写的实验着车芯片
D% P6 X3 s" R; Q u& |. V6 q5 T, Z) U) V) j+ ?1 |
, i/ t6 z B* N
( v# I! A% n6 }. x
$ K( c' k* K1 o: ]; {& L+ q
" j$ z( }) E' Z% }* f+ u; i
3 ?$ f' [! G# @! p8 I0 j, o4线读写CPU数据支持更换CPU
/ ^0 r/ L1 z* T# d+ D
( [. G3 Z: Y% J5 B U' [8 N! I* E5 b) k8 N
/ |3 O# u# H3 O! a% D1 d/ j- k( W
: H" V+ u! U7 F0 ^- A) t
& a, l6 I( \$ U/ V* |
R/ Z$ c- S/ h8 h7 j9 e! O# H% x
发动机电脑外观& r4 b+ X- U3 n6 S+ i
9 E9 u$ K0 H1 o7 @% K0 b
' P8 y# t4 F& I) k/ C# T
& e& U) P8 Y: E; P* _! d% ^
I/ b" T, E8 B" H8 y6 v" q" ?+ a; J' e( a) Z9 M P% O
# R3 b1 U1 @% s9 L防盗盒里面的存储CPU4 t5 c- ], w: @* K( T3 n
) w) o9 M$ x9 Z) v% W- X1 ]; w$ }8 J& Q6 Z# N- D
# b6 ^9 d2 w5 N% J
& e3 _7 A7 ~+ V4 O; i" {5 Z; g S2 ?, m2 u3 y
; I: n$ p6 ^( N+ T* s
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
3 F% R; h% c+ T- f; h! \& @! h
. R$ W' x1 ^5 E: i0 c q4 ]- b
/ p' d( B0 E8 `( E
1 Z, K1 v3 v+ d# d- N" r) U; f# \& P" m
0 L- A: M$ M- F/ o2 A7 B8 @
9 v! ?6 Q6 y; C+ r, _9 J
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。+ f/ y6 H: ^! q+ j3 K5 F+ V
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
8 f o2 R9 C+ @) i* Z
; E; @6 X5 E; N! W6 {% F4 a' T0 [/ Z X% z: ]2 t5 \
3 \( ~0 e1 I4 f2 Y E! o2 f+ e9 H. A6 g: A
p" g% K/ p) _3 L; C
1 q: l) S+ S2 O A1 _, S3 S这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU( k* r- }9 J, p$ B1 |
8 u, ?* n2 G' Z. I2 @( @7 F# J3 x" ~" d, V
/ \1 a3 \ c/ t2 T8 f2 O
( M: t4 h$ d; R% B
1 a" q' i7 O( Z) G$ `8 {9 h9 n" k6 \
|