& H6 p- ?7 m: @2 {! V" a+ {
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
& }& ?- x& M1 Y1 Y, Q; N" ~4 a3 X$ h% {
% `) W- G# @) W8 G
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。' f0 N% y& W9 g( c! e- N( M
' g2 l. ]. H3 v, Q
: A0 q! {% d" i; ]
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
d5 _, b- z4 w3 @& ^ p, E# T' K9 C
; c* P& z6 x8 }' J5 k6 L! P+ I& m
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
& E- ?# }! l* z' L
& F6 A/ V! E+ W. E$ t+ t/ t5 A! N8 R* G' C
下面为大家上几张我实验写启动OK的图片。6 J) v9 D e# V% K' I6 L
6 I5 K/ _! K. p' i8 l8 x+ I; \7 m7 M6 Z& V
防盗盒外观
) `# S- F `+ [$ P
3 i# a5 U9 g. X) @0 I2 F6 R. Y
" W9 w6 K: d) b- Q; G9 U" D/ G: W ]) i9 P& l0 t7 N
2 Z5 z: b& }2 v( E, y
钥匙ID
4 q( P2 t/ t! `! b+ H0 T5 S* K3 T: e# Q5 D7 Y
2 J2 L) X4 c4 X$ Z) g! F
2 J* l k$ m B
( ^" s5 u5 X7 m' z/ \! W. N
8 h" n# l3 h; V7 i* I" W1 }! x
# W/ w* v" l: d
- L* c. W% |/ o$ Y9 Y: s4 y7 h' W7 ~# v
防盗盒为CAN通讯2 x; l, E. e4 @/ d( T
& D; g. ^: ^2 @6 S4 d! W
% A: E9 |' ~- C/ [# l3 J7 p( p$ W
0 S3 N4 d) H. f5 M2 v5 J
6 u8 Z2 E6 |' E# r9 j8 W' P& o& ~, [- r1 z+ f# [5 k9 N- N
7 x. R3 R; ?/ V! b# M" S8 k. x右边为手工写的实验着车芯片. g/ s( B4 a1 z* _
, T8 w2 v2 a+ X- Z7 a, o0 K
( G6 g; W5 Q/ `
; A2 O1 Q" z' _1 l
1 O f& E$ R2 ?6 H# ^6 T. Q* @, v' {6 v0 e
. w. n8 q+ j$ B, U# J2 S8 Y% F5 {- _4线读写CPU数据支持更换CPU
8 S( ~6 F( p: x C! }% X9 @; t) X- K$ u5 B
% ?! J- e- {4 T* Y3 Y5 R
* Z. v7 G3 e% T3 l
& r' b2 T" N- r2 V, x7 X% K
. A% y6 m* A6 I0 X1 _$ ^$ f4 m* ^! s$ n
发动机电脑外观1 @* A& V/ m- I4 D. q
- h# l% F$ r( V& c8 {
; f% o7 T6 V0 z+ P
$ S* t+ I$ G* f/ g$ d# P. w% H
6 R( j; Y$ A& K5 r& ]. h# Z
& E3 s+ ]- Q3 f7 `& o- r0 _. b! O& ~+ B
防盗盒里面的存储CPU; n9 O+ b' Q4 X3 Z% R; f
# Y6 O8 o, w6 h7 N8 R( h; w- b2 c. X. S( X" \" Y
. a v7 b9 ]$ U0 g# ` w6 H1 y
v, n# L! p9 E% k3 t+ n2 @% C/ H( y2 A* P" k, C% X
5 L; f8 x5 R& ?5 u7 ?- a! a
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西+ C5 Y- x/ g4 U) ^0 L
, ^- p5 V5 w, j' m
% u. V- T2 a; ] o& I
; s h$ G' {) ?% D9 g) j
: N! H! g5 t! e, M7 q+ F* y$ x6 `3 x- i
8 `0 o# U3 T2 X- k! r3 LCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
! ^/ B, P6 G4 \- v/ B# @这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
, P. o( `/ g! y3 F' {6 u/ k( r4 e8 I
6 m/ G1 M6 a3 O* ^' M
0 c! s; A, I5 p* O- W C8 N
" _% t) x" ~7 K7 d6 }
1 L( R8 w, s% x% w+ V* v7 U, R3 R! ]/ D- S6 {( W
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU3 F) y% k c4 M6 B' A+ j& C/ q: a
& j$ N e0 p: `) `8 ^3 m
1 n @. S: M, K3 D3 p3 j
$ L. t5 Q8 z* z v Z3 T
. w n p1 K+ g& {0 a+ V! j& F
6 p4 J: S- s3 }; [: _4 Z- }2 {) Y. x5 D: f& s1 b8 ^
|