6 U5 t# y, `5 y3 k* q
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
& }8 ^# i' Q1 v4 M+ {1 t- W$ k& u/ {0 l* ~; z$ {3 R
+ h1 f& t3 V2 }
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。8 b) M- _0 r( H3 `; X" f* s' i
7 s% ]6 n/ o' b) [6 x K1 y9 K N) y' ?/ w3 p
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了/ g4 r$ F2 X s/ V! g
1 H# T6 K2 ?- ^- @9 }2 Z G, ~( [8 a
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。% T* U% k2 k- T- r9 |+ T
& @0 _ J1 _) K+ z% l6 a
4 n1 q* G3 M+ x/ x) o4 G下面为大家上几张我实验写启动OK的图片。
/ t7 c+ Y, R+ w% U5 y, g
" x- h, W( @: J5 `7 S# [1 n; N
7 u# L" _* M% z# m防盗盒外观
7 d9 V3 }7 c6 r
; o2 G& O1 G; w* a% G3 J9 d" t( V/ L6 ~
3 D8 [9 T& g9 E0 H' Q- j3 Z. h2 [: z4 P, {
钥匙ID, R/ N; d& m* m
# u) ` _. i9 B( J% T
7 N$ X; }+ p& f E9 F8 E* }
! I, ~) \, x7 J' r9 B+ b& B$ x1 |6 {, W- P6 w; l( v
5 F7 t Y* @4 k' i3 | Y1 W; [
% ?1 ~& a" [ X7 P0 ~% t
3 U1 C# O+ x, A
7 B- Z3 {6 f3 j0 \3 H4 S1 v5 Y
防盗盒为CAN通讯& E! n. Q! f% e- G/ g- j: O/ n
* ~% \3 U, l. U
& C1 y2 A* R4 o5 {- t9 J3 g/ V' {8 W
. O; M. _. J4 z. T' U |$ [
4 q5 x# o0 m! c2 d& r/ P% I0 q4 U- ?7 U/ z
1 r7 u3 p$ O6 K2 Z右边为手工写的实验着车芯片
& r( a" p9 u) T5 }, e, M6 `1 f2 W8 a5 ]5 h! X* j# z4 t b7 ^3 V
- z6 y' N! s; Z
* `( S: \! n" h. W
2 ^2 K/ Z/ J5 ^, A7 Z& i' _: r) k3 E2 u0 w v
' [0 K0 V+ q u0 D4线读写CPU数据支持更换CPU
/ A F0 J4 j) o# M. b+ z& Z
; I: W8 B Z' B! |! |6 d# y! W- F
8 q. {! S* p6 Q1 l# g) L
/ |+ V6 x/ X* I) ?. O9 U
" Y, r1 {4 H$ } g: G! ^) J% G6 q" V( g& z! z0 u4 [
5 a& W, U4 u7 M1 \0 `发动机电脑外观! n- `" Y6 Z* O3 V# a
# c* v& E4 o: h$ U
/ \5 L& [* ?) v
" f: r* n: F" Y: I. C( ]
1 y, d7 u. o3 f5 f! v( V2 |( `- W2 p; ^2 `: J4 p& [4 G- q! Q
6 z$ i0 s3 {( l3 y5 H) H防盗盒里面的存储CPU$ _$ C2 q- T% a* J1 y& T
. B T y+ N3 h, X7 [: I7 A1 c
) Y; q+ C/ M7 C# T7 u o+ M
# u. E7 }6 @5 H4 G0 }
* ~9 u7 N. X, U4 H( w0 G: `1 Q0 p
( }, K0 i u7 e
# ~' w8 t1 _* g9 c
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
2 U$ s9 N$ O' d7 y
* v( P- J# w: H* E" O% t& G j4 \* E# Y2 p) E
! B! W6 |% }" t0 p) T8 G$ X& I( F2 ?$ y
' e- l& y, l2 u& |+ l- b) I' D
6 F& Z; g! ^1 g& w d! b zCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。% B) m% V' ?$ X) E1 q4 N1 \
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。1 Q: W2 U1 S# ^
) ~' {( f9 d1 C1 O. }* n
; \5 r% T1 _6 ]0 r2 K" |" l% g
8 @# Z4 T" x( n
3 n c5 D+ D/ \! {$ ?/ v% x& k) R; Z; q* y
5 O1 }- ?& W. H; e* ? {这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU3 m) j0 x5 m5 }4 q N1 B* s0 \
2 T( @+ E6 U: @9 y, s T; M# j% u
9 A5 f+ J, M/ [ U* V
! P1 l* R- T$ W+ Y8 S7 K% a
# X. \( e0 P2 {: Z
: y# x/ @2 B4 y# J5 h6 p4 L. q- B- K0 c5 a8 N
|