3 ~. ^# D/ s; y1 j 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。' n* u3 s0 B8 B4 ]
& n, o% ?" e/ O8 h9 {' b
2 F" f! j# R; {8 h 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。- O! b7 k: q j" p
' B# F6 K5 E$ d( |% z. s
4 S w8 C1 `% o$ i( W/ y. r7 a/ q
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了* Z8 N7 i7 f {) Z
' R# ~) p9 D# I8 i y
# i' S E& }6 d而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
4 H* w, `' U; l$ }. F
~1 E K& I% C. }5 v
' X1 x; ?3 [/ |) T8 ~/ L' }8 l3 H下面为大家上几张我实验写启动OK的图片。6 p! A. G" E9 B# ?& O( V* i6 n$ L
7 e- e/ s: W$ n+ |3 Q
! H# w- v: [8 [8 q, }
防盗盒外观
; y& j8 ~9 w6 Y
3 i3 E/ Z9 ]$ A E% n
' g; v1 I6 l6 g2 a1 T4 C8 p3 B8 O) y. X
( I; c$ o9 w- @$ B5 P& Y
钥匙ID
! C, \+ V: w* P3 g$ R0 D, d, V. h% Q( E
. }* j2 s8 x: a% N6 `
1 U: H+ P% k0 Q6 W0 F0 A2 n8 Y! G
. p2 G$ l- {" h" l0 c& k" q3 |4 l" X* |1 v$ c5 S
( f+ ^8 S( h; l0 [: G
3 K9 ?/ G8 Y3 Y* c7 Z" d' f
5 S* r' X! q' ], ^
& j* K( J1 s' F9 A1 L8 Y3 m防盗盒为CAN通讯
' ~1 q, p7 l$ c: D5 z# @/ _8 q+ i% j% B
# l" a& [" `+ ?8 o P4 l5 J: k
( O, U* m7 U9 w$ `+ O: @" a0 B- m4 T! m
6 W; M% B, G/ ^" c: j. |, e' T3 A' I8 Y
; k+ S& O6 ^ M5 ?, X
右边为手工写的实验着车芯片8 D+ a+ y3 v. N5 c0 E8 h
; t: Z) j, c* q9 V h; K
9 c1 g& ~0 j6 ]- t5 ^
9 z# Z" C6 I6 @ _" @ J- ?, l, y0 Q: }$ W' j/ @) R
" K4 {, U* E6 B5 ~( c# ~
3 h+ i h4 h; s+ W: f4线读写CPU数据支持更换CPU3 m' X2 u/ p5 |8 w7 `! m& Q
( v8 N/ C% P I' z- }; w2 e
4 t# j3 b# z, {
. L [- a9 m% v H
5 k3 O! e2 p& U7 H9 \, _5 v9 C- A c1 N" A4 o( y
5 j2 e5 F! k, J2 C发动机电脑外观
4 E" t5 f5 Y7 ]( A0 L
# e* a; g8 M9 W6 l0 |$ Q, c9 o, q- Y7 @! r! g* t, _* ` l, G8 P
* g2 c, a7 t ?- u( F' R
% g/ i" w9 Z+ ?( N# P( l$ i G
- m3 V/ ?% j) }8 e) K
* P& w' m0 X! C6 h防盗盒里面的存储CPU
# }/ T F) O( R" ~4 B0 v- [0 z
+ A8 E9 ~5 V+ l* u$ i; U$ [
( v0 r% b8 V7 ?. S8 {% d* r' Y8 u p
. p2 I4 h5 y* D
6 @" j+ _1 ~* [6 h" C. k" d
( h# f" U" @$ N+ H" `. w. G. _, B& {% F# P
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
( V2 ~7 e0 {6 e1 J( T K' A( V$ I1 U0 h+ H, ~! `
0 @3 E, w5 g" @6 Q; p! e5 I
; ]+ O. O+ }, Y$ @/ n9 u. P6 X
9 } E, i6 {+ K R
- [. c0 k( X: F, P2 l5 ^
+ r! z5 O7 c! h& q7 B! LCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。8 l6 P q& R9 Y+ |
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
0 s# H% R0 j3 Z( V9 } G5 z. X0 t' \( `9 Z. h* u) p! o6 ]
/ Z |, S% j" f8 m/ B
4 b3 L, R- M9 g0 t. `
% K/ b5 v7 `% H! Q8 @7 s
* ?5 F+ r* d4 p( s, G4 h6 k7 b; O# \2 o0 r/ X9 X% u
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
2 L4 I7 z0 r+ J9 y+ ~4 \, j
0 Z3 L, G1 |3 y# ?# b
% K* m" W4 {$ T- W# @
6 q: n1 d2 B3 f9 w, {/ k
j0 O4 H6 `8 T$ p' Q
/ Z$ [. J# v6 z5 H$ l
( T4 M' _8 b n' M, Q# I |