( |9 O% p* @" j" Y' U 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。3 z/ z f) b7 A7 P! h3 u
% W0 b! e o2 |. D6 t9 c; [/ S" F& @5 X
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
& ~! E* x1 j# h1 _- b, j4 h7 E/ k' T/ F& q/ u
3 @% c% F7 q- u9 O; ~此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了1 M* T# X: l* R$ D/ S: |8 j0 @# Y
# n- k9 J8 S# d9 ^* N/ ^7 R9 Y
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。* K5 n3 U) B' B# V
: p" F3 r: S9 a. o+ T5 ~4 X* p: W# w9 t9 C1 \3 r
下面为大家上几张我实验写启动OK的图片。
9 ^! ~/ o) ]# T6 f+ I5 ^0 ]9 T" t3 l, c9 u4 Z+ W; q1 R
1 I+ D5 A# R) e% {
防盗盒外观
: F2 X3 f( y: `, d3 K' u) j' ~
% D3 X6 X8 X b/ ~2 O4 a+ @2 S1 J9 a( ^ c
, q, S# r) V, M/ j# J6 W4 w% @6 O% ~7 R/ {# U0 |8 f
钥匙ID; I; w3 t# ~& I3 p' e. P
& F% G& ~, R. ~3 ~" b) S
. R* ^, U- T& {& t* h; @6 S( i$ M8 A
+ W' O+ G% j! t
o- {8 ~6 f# V* O+ ~8 M2 q; v( F5 Q' K) W: E8 P! t
f6 @6 m2 o5 | G2 j% C
5 U( [% `# l5 I* t
- W* C y4 W6 V# r* J, c防盗盒为CAN通讯0 u# o; C) |1 B7 I4 H0 |# ^1 E
8 V" a3 j0 a. B8 r# _' c
# t3 u5 m X8 l, Q
& \! m) E) k2 E6 G+ i# k
5 X2 M b7 g9 d9 r2 O8 o; Z( y3 @! [# T3 G6 N& f" Q7 W
( R/ N* h+ v7 s2 k' z( i2 N* N右边为手工写的实验着车芯片
( g. Y; S! X$ B4 J( S, r1 M/ M# T3 u0 @ ~( s
! k$ `2 L+ D! s1 W$ ~& @
1 W0 O% Y2 s/ w C0 J' V+ l/ p
/ Z# [: G: r$ Z7 Z% H/ t. |. }
/ e6 n# ^' l4 C7 K" h8 w' o- W; _2 h8 k* K0 |: U5 o! [
4线读写CPU数据支持更换CPU
$ |; S! J5 U; e+ f" T3 g- h2 g% b1 R4 _2 F% N' t
# k& i2 H- c, d6 p& E2 e$ a
$ u- N2 }* E- Y1 ]1 R! E8 b
# @4 C5 B7 w/ u9 H( h# _$ X5 }# b) ?0 {) H3 S* r# b1 ^
8 t: N% M9 Y& z% B% C; M4 g' D$ q发动机电脑外观
6 a, I, O9 m! J9 k' o. m
7 G2 H" q" X. Y" z: E2 a/ a. `3 _- p1 B$ P: q
* K6 M% a+ D5 T; ]$ c1 Q( A
! ?( T) L( ]( F' @ c& v7 E, C/ U" c, P5 B4 q
$ p6 M( R" A3 @" X6 d& B$ J- s" @ L防盗盒里面的存储CPU
7 O9 l* I0 P) W: {4 L7 W( U) c& V; \3 L" y$ y, E
. s- @. }% u w3 u. H
$ D4 ^" ] k" b) \) k$ T+ s) i! E
& {5 S$ a2 c$ H. X4 }, H
7 G1 e8 y& y# t9 M) c& u7 {, e+ J/ K4 ~( X6 _7 ]+ k+ U
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
* G% z- @0 j& y0 L5 R9 p" v2 }7 u1 s% x! R s* U( P
2 {, I6 Q% N) C5 ^; y
" {5 C2 k# }; q8 ]2 C- S* ?$ `3 G
7 M, T H& b; Q3 E w
0 _8 e- l8 p/ K2 t2 }+ k" l4 g7 o$ J5 }
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
! ~1 z7 C+ M J# K: Y3 I这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
, u! B$ O+ |. ~* N5 [5 q5 K% W3 E% a1 g
6 c9 Z, @9 G+ m' a- v
( d7 j! h5 F% M# H @
( y- |7 \ w" }; Y: n: x- n9 B- j& K( }. x( r9 ?
1 @9 L/ G% B7 b2 ]这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
3 @! r7 r: L" T7 s' H8 q( w5 ?- l2 S) y9 Z [( V8 [( a, ]
3 q: x' E5 I5 J4 [$ w: I- C
+ S( A8 v7 `0 `" X; y8 E
% M1 V p! K; J
z( T$ M" E; y q4 `1 n1 m+ f9 u' [
: X5 n2 n4 z9 [9 d+ S7 B+ l% f+ E; ~ |