" q( `* v6 _+ Q8 \7 ]' u; O/ } F6 m7 z
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
. k! }% ?: j; L9 y5 c, k+ ~4 k5 w* E" v8 a" o! X+ u9 O# {! r% |
^( S+ ?1 A! t( |9 ^- ^ 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
6 G0 p% u4 }: N+ r' h9 W. e9 |9 ^ l4 v9 [" ?! g& Z4 G
6 g3 G3 I- Z, y! C! p此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
. a9 ]! c( S2 s) m/ ?1 o# m3 k7 U# u! I
. q' C) @ k+ F% f; V而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
& m7 |5 W# j6 X0 { k, g4 p( M/ R: `% w, {, P- f( O
_6 q) q& \& S+ f5 ^下面为大家上几张我实验写启动OK的图片。) j" \* P& e+ A8 O, z' \
q _2 P3 y9 N, W" Y
, i4 L0 L y1 q/ W4 X' n2 j防盗盒外观
2 p; f% F( J' H6 b+ F1 f9 F
& Q: r1 G$ _5 R' s% e: e5 g% V- }" Y' p8 M8 J
6 A+ i) y l2 h; ^1 n, J! m5 ~
, j+ P7 z2 k" Y/ J! S钥匙ID- ^& r- U* I8 z# d1 o* Q
+ \8 c9 Z$ s+ f* `- q
( U6 f" F3 }( e+ k6 p* b; s! {
( n9 _% ^% I5 T, a* _! V
' p/ L. M9 i0 \: j2 f8 c9 m7 L
7 m4 m' D. z3 |9 d" ` P R1 h# B3 x/ x
; s; n7 v/ e! s9 P& ?
" P: G% p+ ]5 E b* F/ r) [; _
防盗盒为CAN通讯1 B7 j5 h0 {$ F
5 x7 L3 Z1 f5 ~0 s' l
: {5 E( f: }0 ^& Q& m
- O. w/ I5 I' f7 p- |! c$ [( }
. U2 v B" X7 j7 r8 ]6 h4 J
+ u: f" X. b3 S9 v
/ i9 j4 j2 o9 v2 ^$ Q+ i* ], _右边为手工写的实验着车芯片0 X9 R M7 G, _* D; q- ~& k* m; b
4 S$ C% j5 ?1 o5 {- R, N
; C, e$ F/ D9 G% Z4 d
4 ~6 K+ }0 v; h3 I [0 X" X+ C, @- y8 k3 z
/ K0 G$ v4 k6 }6 D8 n E7 \7 x
$ w+ w( ^2 a/ r3 M4线读写CPU数据支持更换CPU8 w( P. p& H! s& ?; K( y+ M5 K8 N' N
9 R. i6 V5 q: i- D& I1 ~4 L. J# P! Z5 `
9 ?5 Q) H4 ~ S/ v: s4 `( z& u" O M( p
1 g) B) I8 Z7 n5 {+ R
8 q5 s! l9 r; @% | |% X( E# k
发动机电脑外观
2 i0 ]/ x' R% s) C+ w
0 o. r7 l. z x3 C2 f" X Z4 |
! |; U6 V* H* e4 ^. u
+ _) Y3 m# u% [3 w' s
1 r! S+ v5 h" A! v
% @' x* Q- G0 g0 [5 Y# G( J# K# E C6 J2 V7 g5 P6 T1 M. I
防盗盒里面的存储CPU/ f5 ^& R+ v2 j6 J
0 Z) ]* K, Y7 f% S) [7 S# @! @) Z
) e# X$ e2 m% W* B1 j6 ]; A
4 C- j2 s# ~, w# P- H1 b6 S7 `9 I z+ M4 f
R. |4 C$ m/ x# o" Q
; E# ?2 k6 a1 {' z防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
# R/ C: x( t3 w* H& s) `: Z T5 u% {6 J
: S2 o0 e$ M& R5 ?9 x. R
t) k n$ B2 ~1 Q) S6 Y$ P3 L( e3 M9 u* W
3 A7 X5 r8 p. M* L9 _9 w' W
4 Z' Y4 U! s' p+ y1 d% bCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
7 T6 L% h9 F/ ^6 C这是FLASH数据,含零件号 维修站代码 版本号,基本没用。2 x0 o. l- _3 q, U
, ]3 e7 N" h" E
9 d- ], \) n; g$ B. G
+ V& h2 @! \) ]: o3 x( p# s: j) A5 x: P/ K7 m* C j
( w1 W1 c; J L$ ?- p5 C
+ B' e7 G% u8 m- I A2 N
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU0 c6 l( ^' s* k+ W
6 _3 u; v' r- Z* @8 ?
1 k" |& \3 h6 u" l% \- ^9 E4 ?
# w! w- u3 |. O& A
/ z9 \ Q! `# z$ a
9 X- q9 L# o2 l# J
6 ?8 W6 a% }5 w1 m# L |