$ i* G: a# H6 B7 u; ]7 S1 A# u
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。8 \) o* h2 K; u
3 L! J" t$ a0 f5 w, H7 g
# h5 [( h0 p. a$ L 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。6 O. J- u. I9 F# v: a
) y9 |! j1 f* I$ @, Q$ B b# X5 Q& a0 O9 V
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
: u8 d1 N( K0 |! Z' j( e7 P ~
* V( X% P# B; J% B0 q, ~! T, I8 e, y& h$ {: ~
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
" ]) d: u: R& `( O& s! u {
. U1 V! h3 b9 S9 k4 c( M
4 ?0 T- q* M! T3 f下面为大家上几张我实验写启动OK的图片。, U, D6 c' d9 G+ ~
- [( h% W3 k: q' ^2 M
1 Z6 k6 |! \9 Q
防盗盒外观$ p# [) S4 l% O# f4 ?
3 g2 e3 x- e6 B3 u4 K `5 P* a
" F0 z9 {* Y2 W1 f) q4 b9 B4 `4 G' A$ w$ r
; n: \$ P" d( U- v钥匙ID
4 O: W4 I1 |4 ?: c9 ^% @% n1 B/ |9 A# J2 E! w5 o& e
# V `; n6 j& N' J+ G9 w1 H9 L: p- Z9 v
4 v6 ?# ^8 b7 |( c7 s3 @8 j
4 `/ R3 U l- M$ _* M; t
% J7 o2 N* u# [ I
' W; `+ W( \ c
, ~& V9 a" J9 v S. N
/ ~; p5 x5 P1 c4 z, R防盗盒为CAN通讯
3 |* W( e! W" K" u$ x+ F2 v' c' B. R# S/ }! |
7 n3 R2 ]: N6 [$ N! l4 ~3 h
" h+ K4 y' S3 {6 M% k4 \# }
2 ^9 w* P# A Q- k$ b/ T
5 M, b. i+ V$ w1 `
0 H; _) x: }( ]' X, z
右边为手工写的实验着车芯片- O6 q ^' j' `# H- T/ l3 A0 s% x
2 A( K3 y: i: l/ F9 q
( ^% p$ ~5 {1 A1 Z4 |
7 K: b3 d7 I' m5 N% s
3 F) u9 w# U# s9 E6 E. n) }/ y3 b9 }* W! V
! g) |- f, h0 z T% A u: q
4线读写CPU数据支持更换CPU6 k; w9 G a$ Y: a- f, O
6 l0 ~3 x3 m4 Q7 b- x) l$ w1 ~; k3 q6 Q% |1 h1 M- W$ u/ R8 L9 F* G3 C( F0 X
1 |& q: j. {2 ]# z; I/ f9 b
3 C4 L9 N9 C: Z; @5 q# }; N
! W& n7 l, O- _* @ N& U$ c
( I4 w5 p; M$ W发动机电脑外观9 ~5 ~7 N7 [- [3 o, _1 G" S- G
5 [2 D7 i1 o6 p. V4 K
9 h0 z( E/ W `" q" @3 F: l- K7 p
4 A# L# A! U+ o r3 {0 d$ d
8 k4 i/ n8 N" }+ O' l: c
; ~2 V. t! d& F1 m+ ?) q: L8 n; ` @/ z: T7 f5 _) Z2 Y6 A
防盗盒里面的存储CPU* J% I& X7 [$ o, G, n
: N# j7 X$ B) S5 E4 o& v
7 I) j* M* n# d4 y
: J+ `* O' P0 a3 ^8 o! V( c
* {% _$ @/ |9 W5 |
* Z8 K/ K+ m& B1 T$ D( a
! @' t% a! ^6 u防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西$ N9 R2 h6 h3 d, w( D1 u: C# R% v; ?* k
: [) J. d) K: \% }: a: y, i+ w2 |
) g0 C+ `: S2 ~# [, X4 _- ]
( g1 U& h8 }* |& F$ ] a9 G8 K
$ G3 p- E# }& G+ E( k) M
" D8 L: E5 A3 s8 S
/ o, u! U4 x0 ?1 MCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
7 r6 U: y, G6 D- R4 \# b& y- e+ g4 d这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
, J' C f7 j) X: v7 W
2 ?4 i: A, K2 X0 u, f- a- p6 O# y o1 x o" y
. D9 z! V6 G+ ~5 C5 Z& t7 l0 p
5 J* a; `9 T z, @, E# _5 t# v- R4 Y
$ j0 n* C* w# D+ b( r) S: r8 y. c
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU5 d! `5 O% N- @, _
5 m/ E+ T* V; @* g K2 B {9 a
. K( V- C, p5 a1 N9 Q H
: C) N; _6 T$ U8 X5 D' t( \ m- X9 d# K' @/ u! Y
3 u2 |5 k9 l2 r- }8 N2 Q9 c; P6 @
+ Z9 k) S' ^4 J. N' p |