/ O2 U& T+ D6 P9 M6 E2 {& S0 U
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。+ W3 S) b( K4 Q! J4 T% E6 \* D
0 A w- U" ]* s# G( Y, j
0 M7 A1 z5 m" I a 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。3 Y1 [* c/ m7 q& D- H8 I
6 A" ^. p2 e1 T5 F3 E6 K1 P+ z; ^
( [' o4 ^6 O4 @6 W8 Z此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
4 `; r5 W' J$ ]- I$ v& s, ?. c1 g6 `- i" p- q* }- D( G
; n% X1 e: }) v0 p
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
# `9 F! l+ w3 ?( u9 _ P6 r6 M* F: ~6 J; Q5 \$ \7 O
, H4 N7 m8 r( R7 Y$ J5 J
下面为大家上几张我实验写启动OK的图片。" K2 ]( w- v) ?, [
8 b. h# v& l s( z; R' } W" O- m9 ^3 i
防盗盒外观
, R& `! k6 r( W8 ?& N7 G
1 v' Y6 O8 q. U6 ^3 _, F+ u/ z) m$ L1 Q. W( c
& |' _: P3 M" X% V5 w3 ^; e- B4 O9 t, I" O( p2 B
钥匙ID$ `$ W, A& s: q9 V! b& p. |
- F+ O6 x7 r [* s& i- d, S- \
6 p2 Q/ W. Q% G' L; d( J" _) J
9 J- p% U! X, [+ @
" G& x8 f; h9 Y: ?
* c# C' u8 {( V6 g( m
2 |) A1 Z% \1 q* l) K: l' w1 s
, m8 R8 ~; U8 o* j
- i1 d3 f' \) R4 G3 S防盗盒为CAN通讯
2 r; Z" V4 L& z7 R. p" U2 t6 s4 z3 G8 n- G
& F) |3 C+ H" g9 N" a# [4 u# M8 X
9 d& N* v! x! e
/ h3 V( z+ l. Q: G ?- S% u1 _% q
# M# s0 p6 o h& t% @ Y# q1 w* f
' X4 C8 y8 j2 D# T6 g! K
右边为手工写的实验着车芯片5 A- {" J# [, K: y
( c$ E5 M% T3 L7 ]9 d! W
1 g3 K2 x. ?7 s$ P, ?- j9 u
) _2 m- I/ Y- n0 M2 p* q
0 C! T& v+ o( T9 ^4 s2 o+ S8 ], b+ ^- Z, ^( o# @; h2 W6 ~! Z$ \
6 p; o2 K E6 Z5 }7 w$ ]) t q- {4线读写CPU数据支持更换CPU6 v! n+ r3 S/ W4 j0 W' X0 U$ X4 l
8 H. ^6 v: |) i& D3 n
( I5 b( z, `0 c: e5 U6 {
$ p! ]. L( |5 p; n" X4 E8 B
$ n% _: [2 ^/ n& `; @1 F4 n: @* Y7 L3 |" F) S7 a' B
3 [' X5 M. O' l% U. Q发动机电脑外观 |& G1 v/ r- }' ^
, T7 a; b1 N7 x, a/ J# E' K+ b
3 _2 }9 | j* P
7 ~ m7 b' y7 a K0 T. y: g5 v
- b3 F) U2 H9 n
% O+ c0 Q4 d1 W7 H4 k& H4 v1 v* p. P/ W/ z
防盗盒里面的存储CPU
* R, K# H8 x: y% R# b, I) H( S( t. e; G& [3 p7 \
& ]) m! e! ~! S5 B/ |6 A7 U
" L& N3 y7 P& f) l* p! k
' l$ F) K; ^4 l5 E
& |$ \7 }+ U& V1 x4 @, I' E; `) ]/ \$ p" f: r8 X# C% \
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
; Q n( G, }' i# Z! u; }
$ d4 e# Y; D& z+ L8 q7 B. b
- Y9 K9 ?9 O/ N% g
9 k( T N7 F6 u7 Y, W0 d- d, Q
9 ]3 A. C' @, {. g w
% ]) Q) p+ e! e J) j4 K) m. B* }0 b, w$ O: t
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。1 v5 [5 `- o* q; I2 O0 e
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。# r- Q \3 A! J
$ G/ W) Q A n" i& F6 r/ v
; ^& O `, v; C
5 h4 F9 y1 Q" R
+ R; C" e( K/ Z, E8 \7 W6 E3 U: f$ A$ C6 v. c+ G( F9 |1 U! ^
. D1 x7 R3 C% x/ b! L这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU) B, ~1 k3 C0 \' F( b: P% {
5 {4 V# \$ W; G6 [2 l# q
/ Q D1 E- y/ ~
; L5 \) J. |4 A% u8 p- Z- o* k3 M- H4 u- t
' @* @5 s" ~6 P, O& g# Z! W; @
/ m8 o( }8 J6 t |