/ C% p; c5 s3 e4 S" _$ ]
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
3 Z r: [3 p/ E. T" c) s, G5 \- e& L% ?' E1 W' m
8 b" L! h, U/ z8 o% W$ l
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。6 [. M! X+ W- i4 ~* ~/ k
. H: z3 @/ p! T: m+ I2 V, j
5 }) \1 D2 f! x4 H0 A6 T, o0 d此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了: U$ P% w: Q5 a- o
/ I8 v# b/ p% y* Y: v" s
8 T5 M. @" D4 @% L9 z: {! k0 D( e7 Y" I而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。( Z& ~9 ^7 x' @3 O; r9 M
, F. G( u. Z1 W5 w2 L' w( f
, Z5 u: S. X8 @0 g7 L下面为大家上几张我实验写启动OK的图片。& d; I! N3 ]5 p3 l6 d- T
& b% J1 ]. a' b0 ^
o: V3 P, ^: E- p5 F$ l _2 E防盗盒外观
3 t! n/ V; \; L; i
2 t* O$ A2 e3 a! i- P3 Z( F
, X' G% p5 [1 w/ m; C% n
% Y; n% b+ `4 E: ?% s2 n* s B5 ^0 _. s' u: L
钥匙ID
9 O0 _9 |) z+ ]( u C- {3 ?% t8 U/ }% T
' t) Y4 N) r" y: s. V
# v2 T1 L, ]9 X, d8 q8 c( f
% ^, h# ?; O. J. ^' c. j8 i) p; p, Q0 p
3 C) T) a# S- J9 ^/ F$ e, A0 K* n" k, u; L$ `8 K
# z& `3 S Z' ~" L) t- T防盗盒为CAN通讯
) U' w5 p2 u+ A" e2 k# L/ v$ o4 V4 d% v# d
0 `* u: J4 ]+ j! q1 H8 o
, j/ m" \1 Y& o) X0 O8 H/ ]5 c. j
: Y [" b/ \& G& `1 e
4 h# _" y6 r: B2 l8 ?
& L' j5 e1 k. d' K; a! n
右边为手工写的实验着车芯片
p) |' R* g3 x! J" b! q/ y5 X: n$ O: t& A1 O( z
) H& U6 J( v' @
# L# f6 N( W1 ]" ]
' e( ~8 ~6 ?! L; s% U. a
8 X# P3 z+ B' ]; B: o* X9 R7 Y: _2 e6 n. ]; y
4线读写CPU数据支持更换CPU
/ [2 x+ \5 f$ [' Q: W% C6 v1 Y
1 v Y/ [* W& r8 g# M$ E2 W* @2 M. W' E0 i8 l
# g! S& _/ y# `0 j7 c
( q2 b4 C* P; V4 q0 |0 h* G7 Z# e3 x& U* ?6 F- w& G- p& k# [0 j
1 h, ~3 O; ^ r- Y/ F
发动机电脑外观8 ^$ [( h5 _5 @5 T0 d; _
2 d* x( i7 U& b7 R
3 ]' @/ M7 L! N
4 d( k. Z1 l/ k* D- Q9 N0 A
n5 l! |- p1 G6 b! `6 f' n+ x! V- L
9 F8 u; [2 J3 l% B% _( n. a% u: t5 k
防盗盒里面的存储CPU
8 p7 `' E4 }3 W6 ]4 S0 p# U0 D. L' w J! j. b- v/ R
9 {9 d, V+ D$ w5 A% d
, W- K2 M7 O: x; ?8 N# L+ |
- p0 H4 n3 s ^+ [! z+ Y; f
1 Z; p* I7 q" i1 `- y0 e
+ W7 d) J+ F- g2 s- C9 C防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
! L5 t# s; i; c% u( c+ N
4 q) g; V6 d8 W# X; q
5 L* L1 X. i# w3 ?. ^
0 J+ B+ F$ e- d) G& J7 K' S; x1 h. w4 z. \& S/ j+ j1 x' e
, w7 `6 w5 X$ Z) |% W
5 X, y5 C7 p1 x# I7 `, H6 dCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
7 x( P. {& m/ F& n; Z2 i2 e4 N这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
9 o% T% G9 E7 v8 I, Y2 v4 Q8 g6 n/ M9 p
' f9 D4 w F1 p1 R
+ O" f5 \& Y1 h- s0 J
; ?/ @; }0 R$ N( n$ [0 m- A/ [) {$ ^. i6 X6 R5 ~9 |) u
9 T% `/ T( @! h9 w/ d* `0 B3 L! v
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
t; W2 W" Z4 b( p0 M1 K9 M' `8 L4 p1 F. i( U/ q" F8 I
' j6 s5 V! r5 q, E
4 \$ j2 s Z/ Z9 j0 {
* W- o- r& s" ]1 a' w/ n
, S+ B. s8 [: F$ x+ B3 A0 b% E, q1 L/ s4 S% F0 X
|