' y3 I- E' [! Z5 H/ _
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
# Z6 R* p9 q7 X! r( L6 { @8 W3 R, M8 p. R7 R8 g* v- z
/ m! e7 `% _' A/ l c% @# b 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。- ~" i5 l. ?8 Q" c( U! `
% c. d1 ?& @. Q$ _5 u5 p; ^7 a! h; C8 l( w" p. l5 s1 y, u) H2 o
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了- i& S- H" k3 Q6 @1 B
/ r0 ?" [5 }* M9 Y# e6 _
$ A! K: h3 z2 S9 N3 b
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
" q4 o7 A- k$ s* x4 F* B: }) \+ K% \3 \& j6 Q, Z. F& z% a
* n' O6 Z7 [1 { L$ n
下面为大家上几张我实验写启动OK的图片。5 |8 S% O: |) V \0 F/ p1 ]
{8 v! W/ l: t! j( t2 b, C6 t( w; f8 W" N2 `7 h; u8 O
防盗盒外观
# k0 ] ?* ?8 J* O d( Y
& Z! ^! |# P& S( K& u8 @, V w* l; v
: i4 Q% P' V; q+ f9 [' c' t
3 }6 ^0 l/ w* L5 \. K' j' U
' g; `2 S6 d, F3 ^* B; U钥匙ID- q& {( d4 f1 W4 N$ |7 ^
5 O3 v. z8 \ X$ o5 E
! Y M5 w1 v4 U/ i8 [4 {
3 ]$ V( G0 N- L0 D7 n F& L" u" K! l- u. ]) k, c* M- q
; Y7 E$ h* x5 x; x$ s. s. }) S
( U( \: L2 x2 D4 U, v, P- F
$ [" [6 u1 ~1 x2 J0 {3 r, d1 y C! @, Q6 s2 i) f3 S3 ?* _
防盗盒为CAN通讯
! l; A* Y" K7 a- A/ X; `) C2 H+ m. ?0 c7 g+ @1 P
6 R" J6 k0 B2 ?- Z0 i1 C# n" C
% _9 V. D7 D6 d, a
( n+ k5 M# c0 R" A. O, u2 Q: N" R/ k' `3 {5 I: N8 k# ?
6 m) A9 C. U* I3 ]" L, h0 i, t8 [, B
右边为手工写的实验着车芯片2 K7 f6 S! z" H& o
/ J8 [3 k% Z n" ~- d- v
8 y7 v) L7 j3 v( K
# L) f: U. |: O6 `, Y, q
: F* e+ U$ k5 K* V" s
+ B6 n7 U* v, Q/ w+ ^0 ^
0 ?0 a6 Z; i' T' W1 \7 t8 T; W4线读写CPU数据支持更换CPU
" M( ]9 @* s0 q: s
% R/ `' d- V, @9 A6 I% R! w. F% T$ T
5 M3 P3 r3 I }% u/ Q
f7 |; b8 J' b3 Z% r5 B3 R0 {! ?4 b9 g' g4 w) T5 U! C
! L2 _) R0 O, V% Y3 [1 }6 e; t8 \发动机电脑外观
6 F5 m( P% K! v8 v9 F {+ V- b
+ z5 c4 w3 J; ?4 v* J, U5 m* d2 [1 T* _4 ~, ?9 Z( ~
. w6 e' Y/ O8 U! P3 D7 _& f
7 s7 Q! x4 K8 p& Q# T* |5 O% `; t5 t- E+ w' m6 ~, a/ J
* ?3 }! O& n' e* P _% Z防盗盒里面的存储CPU
# L( t* Z6 g7 Y5 t t0 x8 d' Y0 `& D3 \
/ B/ N i( O8 Y! _9 E
& A" z, c! P. k% \" d7 X
( E5 J, A/ l& i
# Z! X6 Q3 l( G' r- D" m2 U, k6 w' t9 q& J3 O
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
; P5 \; z/ b( @0 w1 o0 u9 w# S
6 e8 c: W( B8 k( F6 k
: j" A6 t% _7 N5 G2 b* N
1 v) f( t. c' ^% x6 F: J) \
+ b$ |3 l' H: L
9 m4 O9 @8 N9 F: _3 P# s& q: g$ j5 a4 b! a
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。9 K' _1 y. c! ]5 v- Y* l& v
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
9 a* j0 l0 T/ K+ U2 A6 Y) b: Z# W1 P1 U# S; f o' S
1 d) C$ y! f' v! U
9 X/ w9 M" h" W' M. P+ x' K3 `
8 V6 a& L, [4 J# M0 b6 N3 H* T1 C2 H0 }+ p' S
) G8 C" O0 O0 `3 X5 h7 ]1 Y
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
* O9 o J3 L/ g" k+ [
, B0 y- n5 V% x6 N. K( z
3 t3 O+ h2 r2 l
- q" D) G' O$ s- x
1 a z, N3 J$ p- D4 A( \; z8 d! {7 L; }. V; k E9 u' e% [* d
: }( T7 p c p5 u4 f. C
|