9 P0 L7 A; W. `0 Z: p& M
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
1 [' R7 X3 x1 c" ~4 f2 ~1 m4 `( ~ {7 b5 F k
) i8 T& H b3 Y 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
) p& [# v- Q. o n. a( z+ E: [1 ~. M
3 K. n- L! R Q2 ^! v( u }' |: U8 T: U, y M; C* f
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了0 r3 C/ T+ P" a+ ?
# e& C( J5 M, c- B/ s q& a# f1 b9 Q$ I7 }) |0 e/ E) ?
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。9 }1 F& d* ~ @% [
! Z1 C) u/ Y2 p0 `7 L: _5 R. I9 e6 L# k5 o1 K \ R Q
下面为大家上几张我实验写启动OK的图片。) Y3 E2 \ H d% h
3 B0 p. U* o! v) D. M& a, l
8 ? f# e- J K! k防盗盒外观
$ o9 R# G8 |1 ~0 N/ c. c
8 ?8 r4 L' ?/ O% r$ w5 D8 O+ Z
! ]# I% F* J- F& v
7 ?2 m! ~% U0 |! q- m4 I+ R1 y
2 u: i% W3 I: k$ P/ o6 Z3 J! A钥匙ID, Z! I2 u. b% x* h2 Y' l4 W8 v# }
& H/ T0 m u7 I. V6 w# f8 j1 W C
, Y! h3 D, q2 k, I5 v, u' t4 W7 ?
u+ Q2 |# ]( g* Z" q1 m
1 V6 `6 v( S/ A5 r2 D' h0 A
5 |* a+ B- G9 J) x0 F
* _. U/ J0 c) R, }4 g" u& n) x. t5 V% j+ |6 h& L
4 |) I N) a4 j: a% c9 m
防盗盒为CAN通讯, O# R6 s, |# {5 Y$ H
1 u1 e( X! b J4 A) X% K& g" L4 K
& | A \- A7 X
7 m+ `9 [4 O3 w5 s% }
6 X& N' I* ]; r1 F- w
% }- W/ R1 u8 d y; [7 y
1 t6 D8 h3 ~6 }% [右边为手工写的实验着车芯片
* w* r. b6 E6 |* O D' F/ V" j( W* M- _7 f* S' f$ }0 j; H. R* I3 j
% e9 o; _/ W; i+ P
- I, y6 O' L2 n. t7 n3 V7 d" ?: a A% }8 l& u5 m7 C) q0 [
, P9 r( D# ^/ i. {( w; L
5 Q9 ^( l! v F! X& W7 q- X4线读写CPU数据支持更换CPU
' W2 a" ?' H. u; R: s, D# {1 G9 k1 {. j
4 l' ~6 ]2 i9 U0 j0 E# n) T2 x
; @# `. ^ D/ F% Q* ^, m4 Q( `- F" ]$ V) H' u& I. y1 `! b; J5 J
+ A) _, d% u# T* _" e5 B
3 o" m' [) E7 x9 H
发动机电脑外观4 d; o6 I! c" S- w9 H
! t1 y( U8 p- d- R! E" y
! K2 H2 C( m6 V
R3 L3 b: d6 n& K! S) Z7 ?5 z; E8 N! Q) u) b4 I I( P
" q# ]1 n' Y3 l* P1 j( j* M! o8 c
4 [: j" e. {/ ?. J3 f# K防盗盒里面的存储CPU
, J% Q; C" ?' ]1 U% S! a) x1 m/ J; l& Y8 x# V9 h5 }0 v1 W6 N1 r/ } v
: e$ I$ v. n/ R5 t1 J7 b
" q% z/ Q8 `. b- Y
$ h2 L9 Y% b% q) D( k# L2 @
; v% b% T# ^+ L2 l3 M! k8 \$ r% W$ A G) I. A, L" w$ T
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
& D" P8 F! L: |& K! a3 ^
/ V* @$ x; Q' Z
# r( F4 b% N5 \
! Q: W9 N6 B$ o' ]$ X: t0 G
/ ^' S% J! p! O% D3 O) c' [ q0 A/ \9 I2 E
7 C0 C; j' G: w$ R S P
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
$ c( h- a! E3 @这是FLASH数据,含零件号 维修站代码 版本号,基本没用。" g' C# ~6 o- I) y7 s
2 Z* K: c; V% G; b3 O3 h7 L
' H0 C& {% y/ g/ ~
8 Z5 ]5 J5 b+ Y: V# h* i' o" O$ g
1 `6 f% e3 ]! T% Z" _% W! y# S) c' ?( u( h$ g: b) o9 C
! b1 H. K( k6 E6 I0 B8 d这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU0 ?3 R7 ?" ]0 |' z9 z; K5 q. Z
3 [) \" @; g+ |" Z" O# z' j
p- h' Q. @* j+ |% t0 w
6 y- n0 N5 o3 a0 a4 E0 c$ J6 P. R& G/ ^' c
8 I& x( n2 y/ U* f9 B6 W* \
: I2 t9 j' V; z% T* K9 \, q7 v
|