4 p8 g/ m9 q+ _/ c! r
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。) }* L/ w6 ?" ?7 R7 I
& \7 |/ ]8 ~, |8 d2 A4 y) w
: y y0 T3 Z) I) {6 \0 @ 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
; `& k0 ]! H8 u& w. c$ S/ T" A6 V; Q8 c8 k4 r) M/ U# U) M
& K* X: \: r! T9 e, M" n5 \8 \2 c此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
4 U, l1 o) G5 p& l. H6 b& E: O7 l8 a$ { K: ~( x( |
7 Z. {. \6 R1 k9 A; C
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
3 i0 C+ _: V& e8 p9 w5 _, B+ f2 J9 n: o
6 i2 [3 T: A9 I
下面为大家上几张我实验写启动OK的图片。
; \$ i8 ]) M! M! B( h7 C8 ~ U( _, H" Q* w' }: {, p
+ t' X# Z* T4 D6 F4 d" s防盗盒外观
+ B/ Q: E$ Z m. f" f
2 p" ]- C! B4 a+ R
; ]# t+ J4 W7 k7 p
0 `6 ]9 M* ~) b! t1 }) T8 H; W, D3 `) s, l1 P3 `" y$ f
钥匙ID
# _! A+ a! c3 p
# K* X) ?& ?/ ]3 M8 c. p$ q" E% o, A+ H
! A+ c) H: S1 Y8 W8 j! Y' l
1 C. H: J- N1 s7 E* }6 G% ~# p3 a0 |1 y J! G1 ?! r
' b0 L" T% l) c3 D! J s0 M5 r
; E' ^ j- b7 X& ~" E
9 S/ O4 }+ ]. C( a) m; P4 N防盗盒为CAN通讯
- G: O1 Y/ G" @9 Y- X, C4 v* K3 f( T s7 I! `
! [( F# ?' e" r H; Y0 T+ {
2 g' q I+ Q, ^/ r
5 c u4 T) K& R9 t! K' V5 A: V% S" B! B" c; Y, [# p
0 E$ O9 l1 f1 Y: F
右边为手工写的实验着车芯片
! i, {: L7 }! r( v, {. S
+ v9 T, d7 F' q6 q& E
: [8 n, l. @$ A7 ~/ n+ C$ Q) @) P4 Z
6 J, [+ F0 I1 e! i0 o6 R. l! }. z( z( |
9 j; f0 @/ U' [8 _
! h- O: Q3 Y. g4 F+ x
4线读写CPU数据支持更换CPU5 J j9 \7 c# |: M' c8 [$ Q' K
, Y% |2 m5 U2 n) @
$ t; X. t" l% X% f" {8 t8 c
2 L" s* J- o! Q. @! m; e
" z& V* ]* n- g' ]) t" L
; r3 I( J: p/ n6 [3 w! ^( `) O
$ k& L( j3 g8 W/ w+ [
发动机电脑外观
! ~. H' v9 R' g) ^' Q; o8 P! f' L, K7 L o$ H+ L
) p( D6 h" I; X) D& g
/ ~3 E1 Q( e9 b& Z/ ~
B0 H: [3 [7 P- N" R" K8 M
% r8 Z1 p; w/ X4 o/ Q) ^7 l! P3 b0 E& p4 m/ W2 F2 ^
防盗盒里面的存储CPU. y* o0 o+ k- R" C/ j4 X
! q) E5 F' P1 \2 [
# Y* u. G3 n/ \8 ^9 D3 w
1 l6 i6 e- r) C5 z6 b; |! b0 a5 {9 w3 I& `
1 \8 q9 I: u) n t( k
% k1 C$ n) p! k Q! \6 }
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西0 \$ v0 J) C& v$ L1 n7 p3 {0 b
# s, M% f2 m: l% O
$ E$ x" E3 K% r, ?% b. F5 T( ~. l+ Y
" L% Z( y# X# }* e' K7 F( w8 m8 Q" s
) X1 J3 p+ r# V* [5 B, S- k
6 o4 j# F. w2 Z$ } O5 d5 s
! u& {0 L6 `- { u- e0 ZCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。+ @6 Q( J- c/ r" n1 N0 [% S* B7 _) t
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
8 Q5 w2 n5 T$ Q3 R( t/ R, k' x. k1 R9 C( ~, p! o
T0 x+ h. H# \
- v2 k# o+ J; j# H* W
& M) {* _% b' O, m
# |' c) `1 Y' V. ]
! E) W8 S, E; y这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
: B1 o: j$ m& r. v/ j9 s* J2 O. r
0 m! q; f. h- K$ }! I6 B8 J" D& }; k$ t, s& f3 S1 d
/ G1 q0 Z5 Z# A! y
; h# n# \4 R5 @3 @: @1 p2 c
- l7 |& v$ |3 e: `# o2 E1 |$ p1 C' E$ H9 M c8 Z- G) O2 h
|