' s5 h( |8 Y. z# D) k& ?8 k 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。! B8 n) Z* D/ c( a; {& t/ I
/ R1 d9 p: L; R- H
/ B4 Z1 `6 Z& l7 R
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
. A, j+ e; [; S! }; D5 V
" z8 v2 n! i6 f: c
( @5 g# S% f% T/ l$ s8 e此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
! A, U+ I' R5 U! d- f! R: G. L0 w" Z0 }
' { U7 _$ `, C而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
/ ^! |' d& B' Z: @+ x; W7 Y% l; C
( w8 ?5 ]6 a w- H4 o0 s0 N
( U7 V5 H) x$ T V- l5 u! t下面为大家上几张我实验写启动OK的图片。
, E0 x9 i- i3 c1 N2 D
! ^( n5 @1 i5 H0 v6 \( ^9 v, _ B5 Q4 _4 e5 Y4 E& R# t
防盗盒外观
# `0 X: c8 q! L: p+ ^
- Y |) f9 }7 N
: {, ^- j3 W+ S: B. v5 x' U
0 w8 E& Q; b& R) f L: O3 z3 q+ N( p: L7 n, X& R! v
钥匙ID
* }6 F9 B( G* E8 g
9 U: u; `4 [3 \% [, }
- h( V) ` N7 q
% ]& P) V# |8 Y. G% I) u7 @; d$ }+ M
2 e; r+ G# P3 W
% Y) A) q8 H3 S( U" O( B6 H0 e; ?9 G; \$ m, _2 L, J
0 F: Y) \+ x C( q0 z
防盗盒为CAN通讯
+ f/ ?6 a7 p% ]4 [) n6 X
0 p l p" P' X% M! {$ o
2 F4 N4 ?. s7 J+ E9 m: E% b
; E9 b I, M; N p; q% [) R( E/ r" f$ G3 B5 z$ b
6 Y, y) ^6 M1 s u( Y
" q! U( J/ \- U1 Z( K
右边为手工写的实验着车芯片 | R6 l% A5 ^6 ?
( O3 W( z; [3 ^
1 m$ G0 f% S2 f3 Y. `3 w( X B
1 O# D- @* P, K: }
, U. o9 \- q! b% U
, q5 Z7 r5 a3 K) S! ~1 g4 U, w
U, n) Y C: G3 j/ r4线读写CPU数据支持更换CPU
* B& Q& u3 o, s
1 {! v2 b# ^- g' l# s; C$ n2 Q- [" ^" }" r
w3 H+ X* m5 u! G
' X/ S+ x- k( H6 t
5 F$ W& O" U N
0 z' P6 q* r' h$ x# ?) U- O
发动机电脑外观
% i6 o: t/ z- X2 i6 p+ E4 X/ |3 V6 V/ J' ~ ]8 ?: L" q
$ a% _4 b* ^# D2 f
# P" ^- q7 `- c- {& W% ?' Y
2 O4 c) O) D3 m% S
( P; J+ R: Y6 O- T+ |1 Y* x) m; N( G
5 l# g" ^$ C( _8 v+ u: n) L+ R防盗盒里面的存储CPU
/ k6 M% U! s* q+ a( [. ?6 Z0 p9 d' i& t+ Y# O1 A1 [5 i
) O, R, g8 w& ~6 D$ |3 ]% F
0 s6 M! @5 F6 `+ h+ a5 u" i1 l8 ~
0 i+ l' N7 M7 }9 c3 u7 A' i! Q# e/ p+ k/ R' r
9 z8 ]$ }! U; y6 q; i$ Q
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
# @, ~% K5 A# X6 x7 W2 P7 z
" x5 I t) b: {$ l# C8 {: Q% B+ z7 I
Q% Q4 J: ?) T/ c5 W, Y- B* v
( r8 p2 g9 ^/ K. ^4 n$ U5 }) z7 E# H% P- Z/ E& e: r
5 @+ E8 u" ~! \& Z) n, uCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。% N" ]) L' s3 j) V
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
: D! e. t5 r: q9 S0 @; w( z
$ G" e& a& a1 [% Z* t5 g& o( e6 W
+ A& q' U: S4 [
4 o/ k$ p4 i7 M! t2 s4 v! h
/ V7 Z) t; F3 @5 K6 R$ O0 i, E0 ]
: k" ~ O2 x5 P Y z3 C4 ]/ [, l' }6 s: l- x
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
) c! F6 `+ H; N- J) A7 i) K' F
6 K I5 {! m/ w0 u( c! I4 @% L0 Q# a/ K3 _
$ e e+ x; G4 B1 V2 s7 J( `; }1 d! Y7 O' `. \3 F: a: {' ]' \3 L
7 u( g9 |( K. s: l W7 U$ [; W1 ?1 G) j, O1 F
|