4 F1 |9 N* J, z$ s+ K
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
/ E& x; G" W) a1 s- I! }' {5 o5 b7 y3 Z. a2 z% H$ ?
( u4 r* \; v/ i/ J1 T 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
3 \( X) d/ S/ x& z' h' ~7 R9 @% s
6 e+ X; w- G3 l9 n/ F0 _2 R0 _此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了& f' B# l* P# L' {
3 k! O' Q& U( N- S( L4 ?3 X, Q( Q# N l: |
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
( c+ b0 s& w2 d D( v% Q8 a- c9 o: w# L' {
( }( [' R5 Z1 E. @8 O6 r下面为大家上几张我实验写启动OK的图片。
, w& p. R6 [$ L
N- N6 \" s- X5 `1 ?/ u0 `" B( g6 y- Y8 v4 r8 u9 ~2 X
防盗盒外观
8 u8 \% I- s9 s/ ~8 d
/ h) g( a: }+ y6 n! x9 |
5 L. k' n! J8 H6 G
! L1 n& J3 x& b! D9 r
+ x! Q0 U, ?) ~3 X8 b: A钥匙ID
8 Y0 F$ S" o) t0 v9 p8 H( J6 u: i/ i4 k/ Y; K, x$ j
5 x0 I$ ?; z0 b. l! {
5 H, |( O1 {. b: c: K' q4 G0 U
( T O0 ^# p/ o) I+ e6 H. s/ `
) C" q D- {* Y4 T5 Y2 `' M0 d
% t5 ^. }! M) W5 p3 l, l* Y$ p
% d7 f+ ^+ y! G: u( U, n
; ~5 s! M/ U# [! [; I2 s防盗盒为CAN通讯: s u6 H# V5 i0 `
; o& B R7 ~4 t+ t) p8 Z+ x+ n2 ]0 h/ h
) R8 B+ n2 x' V8 O0 Q, S" E% j3 _7 ^" }7 ~: X1 a$ X7 i$ B$ N% r3 E
" L; u) |! s$ i7 J
1 [( R& R- M5 X' g5 G+ \右边为手工写的实验着车芯片" V6 p% C* u! t& {* ~
$ b5 r& H. e }9 o( E% e" p! I* z& k' G; @
$ R8 w C8 k k3 K8 a
% {6 }; \; I- Q ]4 L4 Z- U
4 P! M8 s8 J8 T. M& k; d# Q" Y" C2 `
4线读写CPU数据支持更换CPU
. L, x; P9 {: B& Z; |/ P3 _5 V8 N# K4 `; ?6 Q# q9 o
: L: L8 x4 r) _: A% `' U7 `
+ R' y3 W0 J0 S: c7 `0 M1 @) p' o" Z: _
8 s' _6 C" }" | ?
& i. n! k/ T+ y5 W/ K发动机电脑外观
" p6 [" W8 ?9 H& u5 t* b) @
+ l2 x& d' Z' H/ p, }2 y6 j# z0 c' T8 s$ i8 m, D
! N1 |4 b. o* M, _( \
, r5 z% v" a! K5 O+ J+ m8 C" M$ {* t# F( l# ]* q/ p7 X2 }1 `
9 A( I2 o+ X' W. w- `$ v( d防盗盒里面的存储CPU
# L- H) d% A; e3 K6 B
. H5 N8 o: K, |) w1 M# A4 e1 T% p! `% a" l+ }( C& ~
# y' s0 n/ m# W9 H6 S, ]
# \7 V) u$ I" T3 c4 e; z# r; E- |0 U+ |
' ^" F' B! r( G0 k( t3 F; M& V防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
7 H2 s) ~ C3 w0 D3 `3 `4 ~2 @
^5 t% w5 [/ ?4 o7 g' w% x$ B* l' `" h$ m
" N" L- T/ Z+ j! n, x: B% W6 m. z& v) X2 p# U+ q
& v' ?* {9 c# G g+ e8 k
7 O7 O7 y& ~ |: z2 \CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
3 V) Y: Z! e+ |) C r- A" f# ^这是FLASH数据,含零件号 维修站代码 版本号,基本没用。" L, q. @) [5 u8 Y
: B9 l4 x0 `4 n6 _5 A/ J' |
: [/ d+ k. K( ?7 u; P
/ Z' {6 K# o0 q
! d- V9 _! V$ I+ a3 t( P! V3 X. Y [. T$ }+ w3 R
0 v/ h5 F! @/ B这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
; n% g/ D8 V7 L K; J: y% t6 C& N
2 b& ]$ \5 ?/ w/ p9 |7 [' N, \
. R+ `1 u& g" Q- S8 F
3 v1 ~+ }1 I F t$ o
- J' e( j/ b# N! T; o! ?, t. a: v3 N7 q& U/ N/ ^1 z5 f, X
5 p3 E0 y6 G! q
|