9 m! }8 I0 ~; _* H4 z
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。& s) B; H, I# | D0 `
: r3 }! p( F% ~0 u+ s! S+ c" k$ l9 h4 d8 ]4 e" C5 u
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。/ |* H2 |1 l( j! Z- H0 O) p
& ~3 Z& z3 i* t' ~
Q8 A! @+ h7 W- o$ g0 ]
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
% L7 u4 t0 ]+ t
) C% g: E& B: J2 k8 U# a
8 n& U% y: h% O. W3 s9 B; c而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
+ g( o+ `3 g# V
: Z5 g0 m/ j* h' B4 g
8 ] k' ~& B4 w6 D' n( C下面为大家上几张我实验写启动OK的图片。
3 a6 m( t$ ^8 G3 L" J/ z3 S7 F* J' A- l9 ]- a' m- D% R
: z0 s9 Y2 f- c; Y( R. c防盗盒外观
& c' {# C! F: b( W) O3 U. e) i$ B- }
5 v1 m6 U0 }2 {' E1 O1 \( ?
@2 r. M/ D8 T. ?& i
2 w; b5 [* h/ l' W
6 b) K2 ^" ~$ U. s) L4 b: X! ]6 b
钥匙ID7 h3 U( {1 M, I4 q, e
! s) Y3 D4 T9 }4 k2 {- ~
/ E- h, Z; x9 g* _
; R# m8 D: L: H$ P& b9 E' ]: L8 L3 ^, d( W5 T
; M r( I0 U) z: S
) {6 z1 {/ L1 u( d
* K5 D, d/ \1 R* x1 t% O3 Q8 A9 h+ L
7 s1 a9 N/ D+ V4 M* d$ k, k防盗盒为CAN通讯
4 w4 u9 Y% F+ d/ R {* s; ~- T7 {! Z3 ~/ J: ?
% M* y5 n4 {, ~. G. u" Z- X
( _* U) e) C2 a# g; P+ a5 d# |
% S6 L, Q. s1 i1 o2 y) A" ]* F9 j1 e# s
3 K" p+ G8 O" H$ H, X
右边为手工写的实验着车芯片
/ n& N: {7 M( ^! q: ~; `& w5 A! E' j) `4 `$ c& A
6 s% ?3 h. Z2 a/ [
) ?1 v1 K' } a( _; R( v9 V
( S% Y% Z" r: g I! V/ }
6 T. s* I6 Z! Q% g/ n7 }
( Z9 {1 K- J3 V( g, M4 N* z7 i4线读写CPU数据支持更换CPU, E4 `) C; v3 F3 i
9 m, }0 w% q0 u6 K" n. O$ ~ d
' q9 c$ ^6 Q% p0 n3 j5 Q
5 s% O3 q4 O1 ?$ P* \. a
& ]! Y! m9 t# s! C
( f0 k# O4 E# l* i1 v, r, f4 T+ `0 f8 c
4 \8 \' P9 g! q ?; x1 {. O" ^0 p
发动机电脑外观) @4 ?4 A" U/ _
& c+ ?2 j _: [, e3 T
- C k2 l" ]7 Z
( k- d/ t m% G$ B: y' I
, e# `7 F8 S! o% p1 V; B
& R8 ^2 ]) r6 R/ }. H4 A( T6 O, ]: X( Y
防盗盒里面的存储CPU- t7 K. W; V, Y4 ?$ m; ]- t- I
- h! D; u3 M2 a3 F: q
, T+ a8 t8 B& W
$ ?. W$ K0 _8 g* d9 L9 {" g
3 r/ O4 U" m: E9 T: ]/ B. w
' u( t6 j) b+ @- ^) \& A, o& F- M( @ P/ v2 _
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西* e6 d' o9 U& J5 x* B1 ?, F, K
! b' Y& w- H, K0 [5 `2 B$ q# e+ M1 {% F! N% |0 v
! ~* M$ T1 r5 V* S; X. N+ U7 s/ y
( i/ k4 A# V, P$ ? u: E+ r
& Y% g. O* \0 T( B5 `- ~
1 H: b G1 S9 e3 S. D' ICPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。6 _/ e2 d* v7 E) a! g
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。0 y$ i; p# z- K* u8 U2 F
; ^; [# X, U6 v% s. B! c. B0 N# K$ z" i3 N1 C, z2 {$ p! @
/ i) X- k1 @0 |5 b
+ e# Z4 p; c4 j* s9 D- Q$ K3 n; D; j. r- Y
* u) ^- l7 K+ O& n1 ^$ B
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU# {, C* z) a* k0 u& Z' [
4 c5 v% c- U. u% s p/ ?# I7 d1 A5 j
" Z, o9 b2 x3 T: e; [! ~
% ^# ~, `3 I+ Y. L& a5 i
, o# [ I2 C" K7 s% Z/ s
2 \, H5 R3 F- }4 f% S% w
% T' G! R* J2 ]8 J
|