3 x: K/ [$ Y0 z& k+ M+ e# J" r 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
" i6 S0 W5 k4 S$ z$ ]0 J/ j* f6 }' x+ o
3 E9 h; m# s; e' t
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
) g2 ]* y( r8 [8 |' F; Q5 u2 k
1 X2 c/ G) T+ U7 u& m8 x
# C3 p1 l& _7 I8 @; Z此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了% a: X2 S! j+ Z$ \3 [4 J% t3 n' `
p2 a5 x- `5 l3 e# ?4 s+ I) d
: b% Y" e8 B: r% u+ b% }) j' N: z而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
' R1 e: s* p# l7 j9 h/ P$ x2 Z7 O/ `8 e8 Z
$ O" }) N+ ? C. T: u7 u* W
下面为大家上几张我实验写启动OK的图片。
& m* ^1 ]! k) x& U5 f" G" G+ Z; G% a1 b
3 S# F# J3 D% u6 q! w
防盗盒外观
$ Z' ]; x) u* }/ C4 {6 f# P2 {9 j
- ~3 A7 ?* v5 p9 Z/ W
( N7 _3 S# ?/ y9 p9 d1 k: ?+ U& t: ]& A/ a) U! `
# p6 X- A" s& W钥匙ID' g: Y& C" k4 X2 i# l/ y
, [9 S7 |% I; K, y; n2 i3 \& D& |# {( u* f8 x! Q, [: j" I3 u
7 H7 c; w- L9 J# i7 ~" m- Z
3 \+ B6 g3 O. O. o' g
1 I2 L+ Y6 m: n6 P. }1 ^, {# @$ q
3 D( y4 t5 [: A2 ~( Y' }: N1 k8 x& y9 R" b0 @1 |- Z
; o: W* a) i; n2 q/ }2 g防盗盒为CAN通讯4 H, w2 N }% B8 a& Q) O
4 |* y8 o" t8 h: R( L
9 g; u6 _! t; u' n" y9 u$ ~, Z! C R9 X
9 X% K2 o0 R" H( l
- l' m. G* F3 {$ f( y4 i3 Y5 }6 V
) _9 ~& [5 N' {" F) E" v: _1 Y+ E6 L1 z
右边为手工写的实验着车芯片 W3 H/ e: _" R" k5 B( Q( a. p; N
: P* I( `& a5 Y3 l. ]
0 l: | n. G: G' q& D7 Q) |1 ^
, Q/ K# u/ H9 N- N4 k4 e, o$ a' ?/ }
, R6 X# u: c/ l0 F: R: \# H& d9 F2 g
[( {: `7 W# v! Z
4线读写CPU数据支持更换CPU' L' @6 M' m$ |) V% @; {
- d. Q }$ h8 t! d; V$ M
' r G0 P9 r5 @4 A/ w
/ C# t1 e3 E; Z ]: B6 f
9 N! g) o3 j( q) N% Q! t
+ D' N7 L+ R2 ]( f. E8 O9 D% k6 P" B: R$ `
发动机电脑外观
4 u' O" n- U+ |) R9 ^3 I1 |3 u0 y7 e2 q7 T) `/ R
$ \* b& m$ [' t: C9 F
] Z1 E/ o1 i! j4 g' [4 c# O# N# f$ m, F+ i. m
* F, u | N' }; e# `3 E7 Q! W) E7 X: \5 L+ w* e% O; @
防盗盒里面的存储CPU
8 }/ x$ c: I' v+ `" N3 {$ f' A( K. s1 _ p4 T F; ~6 e
/ ~1 ~ ]( T2 \1 {7 E. B1 y
2 z: W/ R) r" j( |( A; @0 i
, l. U/ u: o, R
+ d: ]) a' Y r+ c+ Y
" }! D) _& }0 C! R" j3 b5 C3 t防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
2 I) g5 C- j6 Q9 n9 l. Q8 ]1 G# l- N# U
' z, [7 m+ U" u: D* }' {! g, E
0 p% y6 i" W- _
/ Z$ ?, F" ?5 F0 L8 S' v" X# d2 a4 [
{" y2 e7 O0 r$ w$ HCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
2 n' l. X$ v0 E7 b7 O& E! T# J这是FLASH数据,含零件号 维修站代码 版本号,基本没用。5 i1 |5 b' o6 K- K3 S
' {8 h) w* f0 N) J+ Y- z7 i7 Y) R8 b* S7 W( m
5 J& k x$ @/ R( \
' W+ J+ P: h6 h) M& V% o& J c6 V! N7 d$ e
$ k4 y' f6 b; \- _
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU- U X1 _/ h m' X- _! w$ w
1 |4 n: ^8 U3 b7 x1 M. F% `8 `3 L/ n) o& v4 J- `; c: J
7 @5 i( ?+ ?" t( |1 d7 ]) _$ P
+ ~/ A+ K+ {3 \( B2 s
2 \% {5 M7 L1 [: F; a% q8 c7 H" {
7 l7 g0 M$ u/ i: n4 k5 z |