) B' ]1 c& W: g0 c& A/ r0 r 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
# m, m4 h- q& E5 N6 a
" j2 q; o6 h$ T
* R7 Y8 ?5 G/ h1 T; }9 J/ X' L8 I 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。, b) x4 a4 M8 t. l& l/ W- A! F1 I
: h0 c/ m' v( V
* g- ~/ y$ ]1 }: \
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
( ?9 m4 l7 m! f; V3 i8 u9 k' y! o
- q# f% a c7 l4 O7 V. ?% k而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
% K& L$ I2 B) T% p) t! v9 r e
1 V# u7 r( V! w
) o9 d+ Z9 Z2 k$ J+ q下面为大家上几张我实验写启动OK的图片。
' ~$ h" K) t3 A O
& n8 B P; v: z N9 ~/ W% R8 D
# { C* U0 }* ]9 ?4 {2 l6 m) {1 V防盗盒外观* q7 r+ u+ c" F \, a* Y
$ ]! X/ s% p9 a& b9 Q3 f2 _. X7 ~+ J6 ?4 r" F9 X% g
4 z( D. [- H5 A$ B& J, a
% |1 r: A- r# k! @: t
钥匙ID! S6 p7 a7 [ w x+ w' B
8 l9 D: ?0 B5 @8 i
: Q* _: f6 B$ m7 f
: @, P% b, W6 F6 y M
* C, d6 Q; U( h w4 T
) R' s7 p* Q8 ]0 g2 i8 W
) s' Y$ o5 }2 ~2 D! Z+ b* e. R3 P' F$ ?- y( ^7 X6 ~1 C
{& O2 K' m2 P0 `4 j
防盗盒为CAN通讯
' M- s2 J8 i# K& G+ X% m" H& T: Q1 h: p& K. o
) h! V2 T v7 T3 i& ?% e$ ?
* d1 S/ ]+ y3 V A
+ C; ?; p. ~/ q# N0 y- Q: q
; X: q3 ` D8 X, w( n( z: U
( u) f& e, n4 B& h4 o# R! I7 Z0 ~% }右边为手工写的实验着车芯片
* ~' [/ c% P4 b2 ~: `
$ v# ~9 ^- l$ j0 F% q* O
9 n; F7 u! d9 i5 u" z4 k. _3 _
! [, [ a( j+ n- [0 A& M, o
4 |* x0 P- Q- J9 p
4 m! F6 `7 m- E2 ?# n3 S# L% C/ n0 W: v4 v( W! `$ h0 s
4线读写CPU数据支持更换CPU
, `$ n1 b; S8 |) N! w" C
, j/ k6 p4 x8 e" t" |4 Z
' j/ A% z4 ]% h- L) _& w. i
k& g& c1 w& G2 a- m
9 n. v: v6 \* h& ]5 U, G
4 R5 Z" G2 K+ z
! X- ^+ s- u, L5 _$ Q发动机电脑外观$ b) M$ T, v% o! l8 g
2 Z/ T, W8 _. q
6 n; Z: b& I$ q
0 x1 @8 b$ z H, H3 @; Q
& |/ i: S' G/ B. ^; m' e' p" T1 I
) c) v8 ~$ R, g" g防盗盒里面的存储CPU+ R- b* ^6 B1 c$ D2 H5 S: l5 D$ {7 l
+ o w2 R! {3 q V2 q# w7 d2 O4 N
# q+ D( ~5 _ B" T$ D8 C- n9 \
& Y* M. ?1 l. R& ]3 E
- t) |3 S. S0 o4 j+ S
0 _+ }4 R+ a6 b. x
. F9 _9 @/ s% ^; {/ K* o防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西2 `6 c* C- ^3 r; w
+ [4 t2 a n$ S$ \! G# O& X
" R$ s% ?( P! o" @, z' V
" d8 C2 Q1 E+ W Q
# ?5 {# u% Y. i/ J6 H! C" c; @. v' ?0 R& o+ z* l, o, |
% @% N, l8 W9 c8 m8 ~( i2 H; K
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
, C% {# W6 q9 b1 n这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
8 R- E# `$ d: d& S; \% u% G/ _" T1 @- n X
: q' M2 G- \6 }: r6 e$ l
W! g5 d( Y% |* ~! O+ e+ R9 g6 @% d- w# ?2 ^
' n+ Z) A0 H' t2 x3 h6 V4 u" y/ M7 b/ |) q
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU$ R8 ^! E4 {( Q- U+ V
. t* X3 V4 T5 ?
. ]: J$ H) s6 V1 h- {$ `
$ C0 u; c5 h, }# l, E8 W/ _
8 N- `0 \. e7 C: _$ M
# T1 }) q! B" I' {
# v" w) S% Z0 M% q1 S |