3 T/ S: s: H+ U G$ v 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。! D' g8 q2 O+ }9 u% I4 Y+ J5 b
! i3 ]/ j% M# }; }4 `- T1 k8 Q. s; y8 O% h) b4 \1 ~
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。- p% d, y4 q7 R- W
1 B# @# Y, _5 P' H( ]7 I
+ L+ H% u1 C1 c. t
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了 Y: c6 W( k$ {. O" T# |) R
9 I+ F1 m7 e6 p/ Y K1 ~
' v! [# B8 A- z
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。5 ~0 [3 k7 X1 F+ `' q8 c
; o2 |2 r+ d! i' \1 s( M
, ]" Y& ]9 _3 Y4 H9 {; ~' m下面为大家上几张我实验写启动OK的图片。
$ s# O0 L( o7 X+ {
2 r1 N# E$ ~, r t0 N# [$ o/ L4 W4 U/ J/ A" d+ o6 M1 {8 ]0 ^4 b1 b
防盗盒外观
$ A5 r) R7 B+ k- p* U
# V f/ D- B- u: p
& _; o/ i1 I; _9 J1 i, S3 t7 b" w0 [6 \6 n
" T, i7 d/ w) P5 \: v% Y
钥匙ID. z5 H" f4 A- g) I" _$ m
% l5 K+ a: G4 M7 ~& r
6 A+ h( f3 o4 `
1 |* ~8 M0 n+ r: ^- l6 o
8 C2 |" O+ n5 s+ j7 i
7 |% f+ h, A& W/ x& Q" F. k8 m# N
2 l- J9 B$ l* {' ~0 D
* Z, G" v+ f9 m3 \
防盗盒为CAN通讯
* e! l" N: ^4 P; ~; M# V. J( g; Q3 g! r) x% X- i0 J$ Q
U) [( J& d( V/ c, l+ u: B
) |) D N, P- x1 d- k. f/ E3 K4 e/ I8 r0 q$ y! C8 C3 l
% m& b: Z, a2 O: M+ k; D) z) e
2 x) B- w: y0 _, h& z4 m右边为手工写的实验着车芯片
/ @* z2 A5 i8 b c: ?9 l1 X: t \8 i; O/ N6 t2 V O
& Y: ?! P2 L3 b
$ P9 H; k/ u E% P
( \( J7 O) X9 r/ d$ g2 A
1 @2 Y6 e# k5 \
6 N* c) i% z- Q4线读写CPU数据支持更换CPU% |! f1 k1 R0 M# }! x/ N' o
" }/ a, L3 K9 k3 y
( ?$ v$ X2 c" b2 y+ C% K$ G0 Q
- H9 |. J# Y+ ~/ P' s2 {; l8 W6 L( \ w6 z2 u, u
& m# Y; Z: v: r- i* J& r
. E* T0 [7 K% ~( t, s发动机电脑外观
* I8 q @/ p7 q) m4 E5 V) S* N- z" @# m1 Y* |1 k0 A8 @
* N3 D9 O% n. U4 e
" F! v- ~4 r" _ t- g* _
" R+ l P! e) l) G
5 B0 s2 r/ Z% n2 o9 @$ l- S/ K6 n/ I4 e7 X
防盗盒里面的存储CPU1 i: j2 o) N) s4 p- g. u
- v- Q- X1 ~. ]; I$ A; K
/ j& D/ ~9 @9 b9 v' _! y. Y
# n$ e* u) Q3 t1 u/ V r3 z
! m' g. X3 K. ?) G G
7 K- u+ X, Q$ L
+ Z) ?9 g) E! U: v) k$ k) w6 ^防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西$ c5 U( `% D o. G
j& ~5 L" Y9 G
1 i! h9 B! B+ C3 r. q2 ]
! ]# U' U1 J& I
2 O6 e( E3 L. d8 P d
! L( D1 z( s, ^* [4 M! [& {
0 c. B8 A/ K RCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。" c! o' d9 d0 }
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。( _# Q5 L$ L2 m( i# j2 }
4 C9 T T% a7 z2 X: m
. s7 F1 D7 _1 p! F2 B! Y$ E( e2 X
# `! G2 Q! w" V: I l6 b
1 b5 S; A, ?7 F/ d$ F5 B+ _" T+ i! E! W% [$ L3 }* j9 i
" v8 p6 C7 A6 Q4 H- X2 T7 c. Q
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU: K* x) [, i1 P5 A+ r" h; Q
' A1 o0 L; Z# o. \" I/ d# Q3 F
+ P M, l( f. U5 e5 X
6 }. s( `: L. I! |6 d+ W1 M1 l/ b; o
! L) A' d& ^ V, }% p
& L J s2 x @1 ^5 o, D: R
8 n1 m3 b$ z5 b/ g5 q$ a |