4 {5 r+ X+ r! p 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
9 e- k/ R; w, q1 R$ ^% }' Q8 s2 ?4 x, L! o4 d
: }" h1 j# ?7 N 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
Z5 p6 p4 g" p% J" Z' R! b9 c
( B; J; z o T
3 R$ A1 K. f# g; s" U f此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了) F; |8 p9 H V. O% o: i
% J% t* U- @# k
) Z4 q0 t$ [5 _
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
: R5 @: n( J; [' n0 T
0 k! r4 M& ~; j2 L2 u# F" T1 g: n
8 N3 @1 B3 h2 A, _3 F3 q, O* D下面为大家上几张我实验写启动OK的图片。' P: U0 q- U- I8 O* J! ]1 J7 x N
7 y1 ^& o6 ~: h# p( z" h
- t/ K. r- y) f P' S$ Y" [1 n4 Y
防盗盒外观0 r$ L/ \; e# c3 V' E" y( |
" Q$ k. V& |# r" l1 A
1 u* p# |% a+ e( v- y+ o9 q2 t7 }3 n* Z
# O) j# z: A w. K
钥匙ID
& Y" v. r( Y5 ~8 ^
3 U" N* T6 |4 S" ?
& U/ t* j+ ~: g& W% O: b
4 Q/ D5 h' t( O" _ K( U
8 e4 W7 \5 a/ O J" u
) E. P- ^& c. ^+ I4 I2 L
3 V9 P1 L; D7 |7 Z) o$ x& \4 j
. |- f h2 f* N9 y; a: ]( J$ k [2 b; J
) G) {0 f& e! [9 g! b防盗盒为CAN通讯: }& e$ N& p/ W& L8 }
8 E' N+ E) Y! s/ ?! {# M
4 R' Y, d/ h6 S j9 o
/ A9 w3 w) K; T! r% Z0 W( o1 Q
0 S! [7 g9 D2 I+ W/ S! P6 E
+ X F* C8 o( r: _0 q% r% K# V) F, [ |6 b; B3 f& n
右边为手工写的实验着车芯片
. v/ B8 {- z# [0 `; l6 M T7 i$ N3 Z7 w# C9 S3 \
5 Q2 e! _; d+ n1 M- Y& M7 e3 L
& A: C! B+ @; K
* M+ {1 c& s0 [7 j
" s: F7 C) G+ A/ p: E ^0 L' d
4线读写CPU数据支持更换CPU
" d* W$ B- }; s9 r+ Y6 e- a* A" J( C4 @2 q J n2 P/ p
" ]# _: D4 c5 a1 @8 I
8 E; ~0 \0 C6 E: ^( ~' F
3 d4 Z8 b& u2 N( J z# {' F8 D( Y( b9 l6 C
* M$ A: ~9 ~. B7 `* j9 x0 u
发动机电脑外观5 G4 X" G# ?* S" f' z! H# K* h
6 a( d. w4 `9 W2 J& a" Y* m, e( D) l+ p z
3 D9 Y9 V: u4 R$ W! T" V
( H3 U; s1 o/ C2 v6 j, c: Q/ \3 t
/ u) [" s7 r8 X1 ^4 V% c- d& v$ z! I$ b6 \9 V6 u6 d$ o6 P7 v
防盗盒里面的存储CPU5 k+ D2 h5 \- Y& i+ I
( j( T2 \9 w- ^. u, n. _" y' D" V E, R; \: f1 D: z# w
0 f* `. s1 T7 p4 m& h, @; Y) I
" ^- ]- S3 l: d" F K; N9 |0 o8 F5 P# A8 N8 w
' x2 ~- K% q# `, y' ?; a- l4 Y防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西1 {$ u$ u5 K4 e) [* g5 m% W
1 F) W" @+ T, a$ q1 J
6 f i) s5 m0 T& r) O
1 [: o3 a. ?3 l+ a/ v/ |
1 ~" v) U1 M" s: E$ s" f1 X, z; F' s3 y* V" W+ [3 G. e
; J, _" @. M6 }2 F
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
% h* E9 A; K( y: N, X这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
5 S: Y% t4 w( Q O
7 J; Z, R8 A, A" h5 e
3 M J. X# }! a }/ q/ k
& i9 A0 ]: e1 `0 K
4 L. K% m5 O7 E, ~) ^+ @
& t5 R7 K+ X" z$ z% Z- W: E H. V' E, y7 ~" u$ g# C& V4 Z; p) D
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
* {( t8 ` k, @8 l7 w$ o$ ]- @' k0 O. u, B& ]
" x0 Y+ X8 p5 D4 ]# Q
! a' {/ D! {0 j0 S1 f, e
1 d. X3 G8 [. t P( f V* I
# F7 t: m6 U/ w0 L' e+ k: x# {0 z$ ~# f0 r
|