5 j0 q& a) V5 L# l 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
1 @ n/ b8 f! y$ X Y
" I. u; a9 u8 l% I! b! @2 A/ {$ ^" V2 Y9 f8 B0 n. ?1 ^! F3 V
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。' k$ b+ K8 B/ n+ e
D' w' U& n5 C& j, `7 q8 c& _
4 T( g2 g/ U" i* d! B此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了4 c# O! ^7 T/ O7 ~' m% Y0 q4 i6 u
1 _1 m* o9 @1 |( R- @
; o% ]! R) q+ ^6 |; f7 c6 x而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。% z- |& I- }& j. q
% D; q. |+ J! _( Y; U2 r6 c
8 k K. q2 Z2 e* p! Y, Z: \下面为大家上几张我实验写启动OK的图片。+ H- ^& v6 J$ ^
5 F6 m k8 N6 c2 {! [# O, Z
' |" e' k8 s5 k0 Z5 \3 p$ \防盗盒外观
G& U. Q! l: z) e, ]
: [5 R, e: c+ G$ [2 h- h$ [7 u: I/ C$ h3 v, d
: `1 ]1 z9 H2 B4 g9 h& ~+ p5 Z# r
: i+ w/ r! P5 e8 A3 z* A钥匙ID4 Y3 c: \1 m. w, p
( C) f- l W2 U. u% g9 ~, c( j
: `0 Y4 x* B5 o$ e" ~0 Q
9 P H6 L9 v0 P q% E# L: S
& {" F6 v/ ~; X2 Q3 X* X
- X& V+ B& I) [! g! D" P; g- _2 W7 R" m0 s: m: `
8 P( S3 `: `% }" o
3 c( K+ S* D, N/ Z' ^: ]防盗盒为CAN通讯
; T% M/ H5 z9 ^$ i' I2 b" I. x1 b! q( C, S
6 `: a$ b8 Z7 E. X
+ M& T. w8 v( `( o0 O# d
; q) K& [ N$ H. @& S4 s6 l0 z# s, B0 x; T9 [- N9 ]
) c$ A6 Z) @, R9 \右边为手工写的实验着车芯片+ m9 R, f& Y3 H2 R( D
8 |4 b ^( ~$ D( b. N# j! b. ^8 _, J- r8 B1 f; ?4 Y) g4 u7 [/ v
3 }8 [3 y1 n5 {9 `
6 w2 E- ~+ k( E( T/ C1 g# g2 P/ Q9 ?( u, p( E5 l( X9 t# v; O
+ T+ {% N' H9 y6 r' P3 X: D
4线读写CPU数据支持更换CPU0 b# E% {9 `' O; v* E. S
! y$ D8 q p7 | _* U
( r( z# P2 i6 M( y7 d% L; i
+ t" Q# U- a2 c6 o) D1 ?3 i
2 D Q% x; ^3 w* O4 P/ c# C
- ^0 ^% ]6 N; N4 }8 Q. E% c0 L
( {* i. \) @% g6 e7 X& H' ^+ }发动机电脑外观) ~: `; |1 {8 Q; U( C
( f1 C3 {6 ]# f5 c; Z {
, U" W- @% ~- p/ B! d Y
5 F0 l1 S j7 g2 u! s
: c2 | ]! L" t4 U' `
# w0 H0 u! d* R3 ]& Z! Z
" r* s/ z8 m6 @# k: x V$ N8 `! C防盗盒里面的存储CPU
; W/ X# }9 q6 O6 u/ X9 {( @& E0 z8 Q4 S% m7 `, x3 }8 I8 u
R% b( V, |, n
; W$ U6 h* y' H* Y8 c5 s! L
' E! |( ^' i2 Z- ~8 P3 {3 U
3 E# I* X. b1 d
; f, s& R& j% _0 o* V防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西+ q k7 Z+ c1 w( P- p1 P5 h/ B7 H0 i
: @1 b; ]( A. P! J5 H- I
/ ]. }. {' H; {0 O' l1 }
5 n1 n) j; ^* Z& K: y" }
6 i5 x, n6 _3 [1 ]( L H" P
+ D# y' O0 s) m( |) U" J, Y" G9 V& }9 R! Z
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。8 O8 x5 X- w3 {" }! d
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
) ?0 C' a3 u: w" Q* P9 |; X
5 s! F. D- M- C! u6 O4 m3 c- B1 s8 g1 [- f/ B& t! ?
- k/ J5 W$ y7 m9 B/ b( X
6 o% \# K" d# t# m1 H+ [; ~& `) f) U# J+ U* W
' `# `9 ^! A" f/ l# Y
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU, S3 n7 H6 C3 T1 Z
+ L) V5 j- W/ [. i1 @$ l- O8 p. e) {% q
5 z1 ?1 U# z$ J8 f1 p Q
' F! p7 Y% r9 b
$ F3 g& X `' K; Q
/ [2 W# G6 M6 N# S! y' K& f! K
|