0 T4 g; }5 _& S! I) Y/ V 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
) K1 q% H( K( t: G$ a k) k" m; Y, ~. p1 q# R
+ | Z( o8 B* h, ]
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
4 Q8 U& n: w9 b' w' P: f2 U. G7 ^0 m+ g% Y& a7 Q8 P6 J% ?
/ S% f( X& l& g! p$ S$ `+ a0 l+ @
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了/ K' D6 E0 P6 u7 y) |2 ~0 c
" V6 u+ B! f4 [* w# f) U9 X* L& G
A& G) ?) N; ~ J( l而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
9 q& J9 o2 p! ]# C, n2 X4 e8 N/ M( p5 A- g X6 _
" \6 S6 w) |7 f$ S$ q: P
下面为大家上几张我实验写启动OK的图片。
1 R8 R8 \" {; [! R7 l4 ^
- O+ Q8 x+ O3 w7 S/ o2 t, i- W! f& c7 t0 P/ h% L4 s
防盗盒外观
+ i0 X, [9 P8 L# ^6 P6 @
- L. ^; A" X; v1 m( ~) f+ \4 L# N" ?8 G! o& P5 q
# B, C: F9 s7 S8 w+ a: g0 I2 P, z" F6 P7 G3 \0 W1 [3 h9 k/ h l
钥匙ID
9 h' u0 y: H, C- I
`7 ~8 z3 Z. g- x b9 h" I" M" H. Y) ]
5 m9 ?9 o- c& [/ j1 T( x% E
7 J% p9 m& |, U% ]! t! ^- p( W$ W/ t
% H. u& ~9 i3 n: V: ^$ n9 w! K" X0 ?4 L/ c
W5 J3 q$ Z* N8 j3 W: a
5 H7 ?# _+ n1 Y3 n1 d0 H防盗盒为CAN通讯
3 g4 N% c& `' ^
9 t, Q. c' q" s) @! W5 f" ]2 y& k, J. s. c0 q' L
- i2 n# k' d) c' w9 ^3 w
7 }4 u) I J& v6 L
( C9 ?8 e5 @8 Z7 K( T" Z6 _1 C9 l# y0 q2 f4 H; z
右边为手工写的实验着车芯片, B6 R- S9 M1 \) k4 x9 w% m
$ t2 R9 n# b& |/ ~; X0 T
2 @" p* U6 z [! c" _- \6 ?
! ^, `+ `5 H. d7 d$ w
% u& Z9 q* J: m- j8 v/ u* r: l; V( ^$ p# r1 v
4 N% ?, G3 a; A+ S4线读写CPU数据支持更换CPU
; G& V: K: p, D$ g _3 M" ?% y" U% J) z4 v% g x
$ R% b7 P1 h2 c* q! w/ b
# f) S1 B. a7 U! `' g" [; A" T8 o' i0 Z/ z8 G+ @4 m
# M+ D+ V/ N3 c
5 u0 @: _% t+ g0 ]发动机电脑外观6 @3 ]8 f g' ?- O& ~
& U4 `- Y+ x2 I' ]4 U( E
W- J- B4 y* q# J$ R
! \0 F: N( {3 t; r _# l2 A5 r O/ i: Q# h, F& d4 h0 U) g
6 }/ e6 b6 x( Y5 p+ c3 x, U" L
防盗盒里面的存储CPU6 T( w1 ~* ]) Q
! n8 g: Z% x1 B+ N; |* i
+ _" l8 m y. k
$ ~8 f; U7 t/ n) e0 x. K
* \, L7 l3 S8 k9 W/ l+ i. E2 F) v% Q6 n. b! n7 Y, }2 U
+ ^6 ~- g: Q! L+ d
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
7 | f! [; q" R5 g0 C2 g* R) i- q. \4 k6 C! T% M) o- L2 n2 j9 Q1 y: m
: b3 s' }/ ~ }
$ N+ Y; q% s8 v' h* u4 p7 _- D' ~9 r7 c7 `$ o( ] m# d. M
. w, G# D! ^) F, K
: x1 \; D# d2 b( J/ CCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。: c3 ~9 h. J5 e" l# h8 ?4 }6 D
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。1 `9 [9 u9 l- M" B9 w% F1 F
; E. u/ V% @ I4 \4 X3 R6 E/ S' I( v" ?' L7 B& E, Z
5 }$ k# f% g) g# z
4 v% A& n1 n8 y" b0 T, o% b; c, U, ^( M, ^' {
8 w% H3 c/ K4 Q% J" k6 M
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
8 T2 w. V' A! P8 _' x" D
2 H8 L( n# z. V; o; ^
1 c' R4 U7 S9 a- T" T6 V
0 J* ^- D3 @" R1 F/ C
% D. r0 \% k3 z& x# m
: v4 J- r$ d- l. k. w6 V- t
, }$ E' ?* I3 x" I$ h |