& n; r& n+ D, d) |3 q% j/ x1 B' N 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。# h1 Y/ Y+ e- k6 y
$ u8 q' h z" W, R" T' T; |0 s0 Y i* r" ]3 n
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。- M0 Y0 r9 X) [! H2 R% W
# O8 |7 z" }! P
3 X! `3 d2 u% s) Q- z此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了# L# H+ x0 L! o0 s
% @. B5 U' ?1 P) m4 r7 i0 q
: f; W5 E5 `: `7 O% v而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
% R3 I2 ~) I, S; ]7 ]: \$ N2 A) @- f& u0 |. m; b7 J! c
7 W6 U! n* l# S1 p7 Z) }! N' X
下面为大家上几张我实验写启动OK的图片。1 d; d/ H+ Q8 ^4 j
, ]3 U5 E F" \; x4 L: H, h9 U; V/ C! U+ m
防盗盒外观
# H- J' d7 w1 W( T. C0 v
* y# n+ m, U& v3 D% ~7 F5 x; P; I2 B, }8 W* T1 O/ U
# ^* p6 R, D" R% a& H+ P; G
: F. Z& W6 o/ K) \ B0 u
钥匙ID
' F( P- N1 G, \/ H% Y# d% O# U- ^! M2 W# `/ m K+ t6 ^/ w$ N
9 T5 L( K$ ]$ H. I9 k
x5 Y! g+ H5 N/ l0 R
8 P, }9 I, Y, E6 o/ o7 O4 c
6 `7 ]0 C: ]" A$ c: ?3 r$ A
5 {& L( S( G0 e! J. p
5 R' l1 _4 R5 V0 l0 U, q+ ^5 ?7 x8 Y9 }
防盗盒为CAN通讯3 Q4 [/ Z% s+ N
2 T/ l5 _( H7 C7 j
* o' E$ Y! h0 G/ Z3 N+ Z
) B+ o$ l6 n& E" n9 l6 v- h
4 I6 ?- Y$ ~- U! C O0 D- o" H/ U( A1 b! X% Z, j
. ?# N* ]/ V" x/ l* a
右边为手工写的实验着车芯片
6 t- B4 W$ w. [* X) B+ O# f
9 C& u y* B# m! m, e9 G8 p: _. n7 s* @7 t6 W% e s
! D( X6 P& d# y) V( T, {, E' d% s3 i; |- Z/ t3 b. B
Z- W% r0 l" C7 D5 K
* R5 e: G) n' a' ]; x, v+ n8 M
4线读写CPU数据支持更换CPU' q* A; d" T3 L3 v0 G2 L
6 K, F" w# K4 G( N+ d1 Y# ]/ k# `5 u. U$ S% \! d& ^+ b
2 Z' X5 y+ Y* H7 L( U6 j0 O1 d, N' E9 A" ]" l3 ?( p
6 e; S: R8 g! I, o
# S8 q& j+ { X, A4 |
发动机电脑外观4 L. Q: s2 [% W" L& l6 P
E& ]! ~4 |; }9 c, C: @5 q
" X2 n$ U( x7 z$ N
5 t' L/ }, `1 @) G& f
% ?# s: R+ \1 T3 U4 \) G- N8 v8 q. W/ a9 ], S
! Y9 f2 b. [: G* e: L) B防盗盒里面的存储CPU
, W. n( f5 x4 D' h" D0 C- L. R1 A7 N* @. U0 ~
& [/ C# Z0 c( B5 T# X: g6 R
- H& y9 l+ {0 H1 Y: U. {- ]
1 }9 c% t8 o$ k/ w! r0 V
1 f g4 v, `0 y5 D! |7 r; \# _6 W9 W! ]9 e
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西" U7 ?+ `% B! Q3 L2 r; C( \' L: N
8 U8 c% W0 [: k: R. k' |1 f# W
* d- Q8 S2 d, p. F: p
/ u; H" w& Z z: U* V2 T! C1 G/ ]5 T
8 `2 y8 \( N% g
$ I9 ~; i: E) rCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。9 F* Q& ^% ^; j/ q/ ~
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。0 G- |% F x: F, K
% ?" y( q% F5 A: v4 X @' _
2 k1 \ t& y5 h; l
1 g! l d+ `- ?- o9 U: i. w& X: L; b" i$ }8 g
' ?1 t9 J6 ?% O9 G
) Y" [1 x* M8 G+ m2 R5 t
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
: F: L6 u+ d# S$ B$ j. j" L, p ^" b, X. v3 `. ]9 N
/ R' ^5 ~6 g% M+ Z5 Z6 q* Y& n2 v
' R4 H- S. x) @4 d! l
6 G/ `3 S3 I2 O, `; n
4 G- Q3 \+ a$ b, L9 ^; m* |/ Y
! Q6 F5 _/ W. ~' Y
|