9 B+ R5 _# M5 _% y0 C' E9 n# ~ 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。$ u2 Z: F6 D( ~3 r8 _$ e$ Q* n. U
+ j6 `8 ~1 d; o5 }
3 j8 H6 L5 n' F4 ]! N1 I 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
" a9 F3 S3 u6 D! [
- }1 j0 S8 J' J9 b- A
+ n2 y0 B% W" N% K* W此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了6 U; N! `5 L8 S. p0 F7 u1 n
) n- a, g: l' O; { v$ \$ A6 N+ ]* f% W
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
$ d7 y3 n9 e! S: `' e
/ \: K' r: \. v; h1 g
% c) ~/ N' b( d( }下面为大家上几张我实验写启动OK的图片。% P# K K: S) S' f5 c+ x
] B& b& n8 w. {9 y4 m
3 _* d! `1 C& C# F8 E防盗盒外观2 f" m! T7 \( H' S
u) x% |" b& i, ~* s
# h$ M3 p1 g2 p$ b4 ` i0 X' u2 Y
2 w/ O+ ]7 f3 f _
7 J" h' L$ m* r- t! @4 b' Z4 x
钥匙ID' @$ c A& B+ s: n6 }- Y6 @7 w
2 k- s" ^, d: v4 q* I( W! |7 M0 r1 i( ]( u* G/ x& x
' W8 A2 d) R! e9 \/ h( W
1 ^& D8 i& Y% x! z( ^% H, q% r* y, R- ]) ^/ Q
9 _! ^; d( [/ V3 M; @% y- h: e) L! f% n( q c, e
5 R8 g3 _3 t4 M5 A
防盗盒为CAN通讯8 K' @5 f, A8 I4 U6 \3 t) k1 R2 [2 V
2 q; V, _7 z+ H+ Z' Y8 H4 t
1 Y! W' H3 U7 _7 h0 g# l
" ?. P$ \8 H; j
6 h/ Y3 v+ m; Y# t6 l9 v/ ]/ M, \$ i6 M. r! }
% p5 B6 J% D/ f- e" [
右边为手工写的实验着车芯片8 H, U2 X! u+ i, @
8 r3 \# F: U, W; m9 C/ ~7 V
$ |/ `' ^+ f0 l, y9 ?- u/ @3 [4 o
) q! ^- j% P8 }; @. p+ ]/ K
c3 a' p& l+ h" X( j$ |
3 d' f7 v& u4 r
# R {% _ a& e5 Q) [# D4线读写CPU数据支持更换CPU
6 D$ ?2 L* d7 U, x! O C4 Z5 e5 ~3 W& H/ _
5 X* c5 e4 l. \
$ g% r3 _6 e; @9 u' k) B+ q3 B( `! I; J
2 e( l% F' s: U3 c* X
9 E$ q2 e4 A# O# ]3 Z3 o/ j/ o+ ?& U
发动机电脑外观9 S2 |5 r* [3 l! q
# F4 Z" z4 `) v6 I
& }5 f$ C% r; I5 C- `1 }
2 S, H8 \2 k/ Y5 R) Y( @
4 h( D6 w/ w& h$ k/ y8 ?! d2 P: H
! ?5 h: }% L* C ~! } p# I
, b1 N; c. r6 ?# K4 Y0 m) W
防盗盒里面的存储CPU v, D: [8 `0 ` K) }
1 ^& ?0 v: a1 Z' ?) j8 v4 k: T6 _6 k/ Z/ z- |6 E* `8 S# o7 N4 c! A, c
5 Q/ F3 x7 I: x2 a( t( C# a
; c' f9 x- w& b2 I+ l/ ^: |! ^ {: V7 z, {4 \ _
% F5 e2 ?* r3 f# i F# u ?& a防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
) c$ x! j- P4 g4 V) u1 O0 t' P+ o+ g
* Z) @1 l9 H/ Z, K4 E6 \
" I" b C, _& S& O8 K+ I% I
+ F1 ~5 Z3 |: Z
6 d7 f+ i |. }% d) Z
% J/ ]5 N0 [' D8 M9 N1 f- L& P
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
4 R7 Q' w" p- O& ] H这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
! n$ f, P, T# ]+ k! J& y
, W* g* U _, \& D+ C- K3 ~( [
5 R: V: a8 I7 N2 T: n2 g1 A% B; @3 M
" H+ [) ^; O( J" V$ u: w0 i! a' S6 s6 I8 r/ Z! P
: n0 `- ]7 l) @5 K0 v; v: a' y5 j. I) [/ D
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU$ {1 {0 t& U; I6 p3 H- B
3 Q @: X' y+ o# s; x3 W7 E4 _
3 w- y/ E5 t7 b% I9 h' b6 i6 W! O
* h: M& j: M) X% u4 D+ g8 [ L F5 a; a) P8 t# i4 {' x
8 u: ~8 K# D' O$ t1 z4 {& J8 Q- @! M) t7 B! \; c3 t
|