. W& ]9 I* \2 X7 c 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
0 a) u5 {, T3 L7 I3 C" I9 o9 q0 S! |1 e
+ v% Y4 F8 N2 I% v# F" Q
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。6 g' _6 {/ e/ x- d2 a% E) J5 |, L
6 K1 h% j/ q/ ~( a7 ]
2 Q+ j- D, o x1 P. \8 |
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了6 t" A8 ]) h' E0 N9 U) C$ D% g
9 ~% J0 R5 q+ y# b, M& E
! B3 g% C# {, g, L! P而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
$ g5 n5 [/ w. o3 j/ B+ D# ^
' P/ x0 X/ t$ K0 a% ]* D' m
4 C; `* ?! {2 s2 t下面为大家上几张我实验写启动OK的图片。
2 w$ g7 j# C+ c8 i
' _" i3 }1 b' k! l' }$ E* I6 c: G+ [+ \" Z0 p' [0 G' G3 d+ ?8 [
防盗盒外观
' Q- c6 ]0 Y' G' [# z! ^1 S
/ A Y3 F" t0 A" F3 l
( R! v; X8 K6 w& B5 d1 n) H Q& w {
2 k# m+ ]9 Z7 P0 d! @/ \钥匙ID7 ^( c9 j! G8 F& e4 q y, p
4 M5 w; j0 r3 F. i
# V8 n9 ~3 ?( a% c7 x! ]. a
5 V" n+ L% j! N) E/ T! ?
9 l! R, d$ C7 y- L; f3 F
8 }6 k: w, N! n- P& H% L
2 C# j5 ]. q! O
7 U- L, q7 F/ s2 y1 {. u2 p1 x( a" \
防盗盒为CAN通讯
) ^1 z) S9 J( S" Z1 A5 ?$ A( v; G( c
6 `5 |+ F' a7 k
5 W& D$ i4 G }$ Y1 N4 }) X) a4 I- \+ G$ e
0 ~/ s$ g; ^" X8 @
z; D' m$ p! l) ]6 [+ Q# z
右边为手工写的实验着车芯片
7 |. ?" W& f$ l, H3 H0 Z, Y0 D4 Q: }, t2 Z/ H
) i# P" v* Z9 O0 u
& |' ?7 m' X: J5 D7 M- n
! M, m( _+ l6 O- N% [4 s# D$ _
+ E. B+ T' N! } d+ L2 c! h. g6 ~* q& O
4线读写CPU数据支持更换CPU9 c M3 [( l7 T: o1 M
. l/ R/ ^, f) u# Y# J. N: j
" l3 }& V& t8 x9 ~/ x
6 j' @3 [* k( |8 i( Q, m8 q* S2 p1 b3 V4 D+ O# W
! U$ ~! @& O- @
' T1 B) U- W+ q/ ?/ N% s" P发动机电脑外观
2 I0 l$ n5 q& q w+ x; X/ I3 R! \. T; T) `% n f
6 ~# d6 w. G- t4 h/ U9 E& T
( U: s: \" O8 @& `
: U: t( n% B% Y V }& V
% ?9 s! F& p# G% ?9 M1 b0 H; R, S. ?/ y" R3 \$ k( \
防盗盒里面的存储CPU" S$ f v I& A- b3 w. a4 ~
7 O, e' T- h; u, U
7 z E- h9 o* ~) O
( b5 D" V/ |# |* J: G6 |" i1 S) K" n& Q* J4 }" I; X
6 ~3 x7 e9 I, ^# f$ X
' Z8 K" }# D! u( Z" N防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西% x# H# w5 d8 V3 b. {
$ k% v4 K" [$ g+ P# @* z" O
8 Q8 {. n! u: x: M
. v( V$ ^) p0 o. ]( ^6 P
5 V6 j1 A, ?, p; m9 Z2 K% {. ^
2 l2 x+ W& b* T: Y/ g7 e! X5 [+ U- ~6 U ?6 m7 x1 \
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
1 \$ I0 H- U. s) y4 O* o7 |" u6 O这是FLASH数据,含零件号 维修站代码 版本号,基本没用。+ I/ }( c- k- E, i' H9 t- v: ?
6 u* d) s9 G4 v% [ z' D
c8 i5 W# j o4 T! }" F
" p, a3 l" q1 L& G
' F z. o, X- B$ _3 q8 i& g( k* T& U; G+ t
" C1 j: R5 G/ ? w1 |) a这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
) U# R4 U3 M7 d; w+ ?" O
' i, |& [- O( d( Q$ ]' D
% _. l; J0 S* L# i; Z9 A% p3 c) P
8 n% m; Q. C9 K+ a
3 e8 y% q( ~* D: u0 m b
' ^2 c" V6 e+ l v5 U- u; j) P2 b1 y
, P3 J4 C1 x& t) i4 j: }. S |