, S& ?& Y" T- X$ a$ u6 p 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
( @: k. \1 Z5 O* {2 q
) c9 P5 O8 B7 O% a$ f o4 z+ R- g& B$ u' ^0 F9 W" V
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。2 Q# W) j5 v% K. l
, U3 t5 q/ Y6 ]6 n4 ^0 ?
8 \" W! d! u1 `! z+ q; ~
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了5 s8 Y7 [6 H, p/ M
6 a8 w9 E: u# n T8 S
$ L6 y! {4 M" R5 \3 d而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。6 S: s, X0 h' ?
7 s2 w1 @0 {" _$ N2 b7 x4 c
( _/ t5 ?1 D2 m* J下面为大家上几张我实验写启动OK的图片。
6 l- D' d- p% ^: v# d& y% [9 x# a6 q: O# S
( o# b$ C2 x/ m- X
防盗盒外观
1 H8 ^# f- |6 _
( e& C& f; z2 v% [/ P0 R7 `
2 o' [. }2 o' v% F5 k) S" z; |8 }2 q# |; @
8 u+ W+ V: R$ }) j钥匙ID
K; j7 g6 W( z* f9 j/ E% E& h! b, O0 i# C
6 B c4 p; ?" w: i
7 e# K; ]: G% h& ^0 v
5 p# H+ W; w; V( ]! I
+ O% Z j% A% P* s- P8 q+ m! n; }1 |% e# x: y6 r- ?! _
, S8 J9 N# T; K; Z2 o
9 |" k0 |) V' z# T% b9 R' o防盗盒为CAN通讯- _6 [; u z" a6 c
, r, _; c a- p- w" V' u* A$ x& R
8 u4 c) ~3 G! s0 d% I+ t; j9 F
( r- `$ t. R. q z# ]- s3 Y
( \% J+ ?! A2 ?9 F# e; F5 [$ V0 I4 a
8 k; i, H+ u: }' @! e右边为手工写的实验着车芯片
; [% V7 ^8 u0 d6 v" n" M
+ W( P3 _) M9 R3 D: U
1 F' D) T B2 L+ w) } W
) I- Q$ h+ r+ V% G1 w% m
4 C, ]; P2 ^; {, s" I& J. x2 ^2 R5 H* O. o, K3 Y1 ~- u v
# u' U8 D0 k6 F k9 M
4线读写CPU数据支持更换CPU4 h2 ~% t4 e: _! Q
1 m1 ?/ N' @/ I# k2 x2 O' W4 R
; U* |6 s$ h0 ~1 U( a
: A, \! y4 N) ~: ^! @
. B8 n4 C1 O [
3 N( p+ D5 c) T! l' k
( j5 t+ h7 w: c: @# X发动机电脑外观6 S8 C" Q6 t+ D8 A" W+ L1 J4 J. ^
' ?6 f: R4 Y# }2 a
$ Q9 o+ O4 v1 {6 h) g. p$ E4 z5 N' D
4 j5 f& y6 _8 L' w
2 y# d' }# ?- T4 k3 o: L- x/ T7 X: \- U& b! V7 t
0 G& Y4 Q j8 y) m; L7 z P% ^( _防盗盒里面的存储CPU
' b, h7 {- l; p) R5 x% F+ C4 R }4 r$ d1 i
* k" H" Z+ \: f5 G: F6 W
3 ?4 D' G, M0 M7 o- w# @
3 V# N: W6 y1 C$ @' [
3 ]# g- k$ K1 N2 I! c& ~3 r, [8 R- J& x; H! `
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西9 `9 P, e; e+ a! j! Z6 u4 q
% H4 t, p' K. V' ?7 `: }+ e$ t
) C8 ]% n1 N. r: Q4 Q
; B& h8 y- h+ z2 h! i' ~* i! J/ T; i2 P
2 @) p8 D& n0 k5 i8 U
- H- H/ P% S: z5 H* ACPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
- s" e3 ]1 `, {: v5 p/ v6 P* D这是FLASH数据,含零件号 维修站代码 版本号,基本没用。, ?$ D/ ~% r/ o2 l. h3 t
* a# J; G; w& t! q+ O1 I6 g# I4 J7 }" D4 ]. q) W9 o
" h S. @3 @2 G. s
7 U; e& {' x7 y3 e
# \' K9 c8 X, p) [: R- B$ P8 K+ c' d' d0 h1 |! B% w) u
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
$ P0 {$ f0 B9 [% Z3 n5 D) T; B7 r* C' }/ J! g1 m; C
2 W9 i' ]' |4 p" k+ b% ~/ ^
( C1 Z8 c; o, C% t3 l- G" E
3 ~# P. _$ W1 l: U) q
- I* A. A" H3 \9 v0 F
; }2 Q. q/ U1 i/ { |