B" w ^' m# L5 ?) z/ ~% @ 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
- k2 A5 s, @" F, `3 q4 f# A) ^
U+ W2 J. u- ], n% V7 u* r3 @! @9 \# q* U" E
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。8 w3 i; O S% g# k; [% P1 ?- l
/ W0 B5 @. O/ ?1 ]( P& G! P t
7 b3 w, [9 _; e& B- e: j' p此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
6 g& |! N/ ?* X8 P
: F9 C& W& S8 S% z, _5 p3 ^' }! \" j' z2 P! `7 E& ], h- d5 Y( G# ]" i
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。. W' i. S, c! C" U1 @
$ v8 Z P: X, g8 g- z- S
" F( w# v) }9 w0 r& j6 {下面为大家上几张我实验写启动OK的图片。 t2 S1 Y' x1 Z+ L0 Q
4 y: I/ q$ \8 M3 j3 ~8 c
% p( t& l, P0 p m防盗盒外观
5 J0 K' E6 `* A8 l x
# R+ e" T# a: i9 W% s& X2 s- I% G9 r! |) d- ~5 z
$ S1 E' }6 u+ s" @% j
/ K$ A9 M3 y U/ B钥匙ID) O0 T o7 ?) I% K
; T9 @& o( B$ b1 ?9 c3 w# h7 }- C1 v7 U' m$ L
' Y, h: z5 r8 C1 J" v- C$ c+ F3 g* M6 d, I& e
. i2 j9 y5 o4 a, D, z, }( u8 [ R8 j
3 |3 v6 j. V8 L9 m6 W2 s9 I4 o2 b, ]& d0 M; d1 r. S. T
防盗盒为CAN通讯5 Q9 v! G" U, B, @5 x% k
2 U# E+ ?$ k2 [6 T" x+ _* G
0 q3 H8 v1 C5 v7 O
' w+ W! k7 E$ l- h
: A! w# x2 u1 ~, }% c
7 S3 I: F* J/ e5 z$ N- ?( W9 p$ D3 p$ R! L- c. Y" e8 {8 b
右边为手工写的实验着车芯片& a" O5 ^ \6 T" d5 w" B
/ _! Q+ [+ j: `. F
9 N2 Z" e5 `- S2 ^( S9 E
1 Y5 |2 |/ P6 c. n! c2 w
4 T9 g* g% Y9 v# t7 O
# z3 o$ N! e0 @: n4 g1 b
7 O( w" x) O; A3 i4 u4线读写CPU数据支持更换CPU
3 P" \! l3 k: m/ D: J! }/ s# _2 e! C* D0 O4 l" E
, D) P4 R" X" ~; [: C+ U, P
: ^2 H* I" ~/ S$ e
" Z$ O9 Y; f) l/ j
! _0 K9 y7 H% J' |. q, c1 J) G5 e3 [' S" M! b$ F, L; o4 ^
发动机电脑外观
/ H/ F6 ?& V9 {
4 k) h2 V- l3 G$ P1 L! y, t" u; P9 [* ?
0 g& k* o& }) e
' [+ c/ U1 \5 F7 A. a
# |+ q X5 O% j) S. k: l8 ~1 X
8 h, Q5 ?5 U- A7 Y3 g+ [防盗盒里面的存储CPU) x/ T! S& f- J
' h: e8 I7 r7 }" s. Q
, q9 y. M" t8 M
6 S8 Q; g1 F! M% O3 O
. w, x7 O h ?9 [% x
. ^4 |. n8 r; a+ {
\2 c6 o% N- W防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西. T0 m* m: \" h! O2 y/ x
0 N5 P3 K7 S- m i7 m. o
6 e% q; a0 Q: l" _4 N
1 K5 U- d! a9 G+ X1 M) ?
" j- C- ?/ i/ A& r: d
" J$ ]5 I$ c* p) x2 L7 x
1 ]2 o; ~- W+ |. [ F
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
5 M0 _) K5 e! x7 V这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
, g2 d) \4 u7 N+ A3 d2 p1 o8 O A7 \3 d# R6 {$ [4 U
" s$ J1 ^& k/ I( H6 i
' |, {4 g( M0 B8 r4 M. n
0 h4 a# i8 w8 q& T0 |8 D! ~, d& k( Q( e7 i9 u: Z% Q
$ d8 ]* J. K6 B) H* c
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
@) A& H: r! y- T4 F9 R4 W1 e9 Z. r$ e' T. S3 b
. z/ U3 P% t' ~- C
2 g9 X9 i* M+ W' Z
6 @2 D. ~; C, i0 z* [
, l4 P6 R4 ?! L; U1 q' V! ]' I8 q; x1 `. m! f, a/ S
|