$ `6 [0 p* N8 \: }* I
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
. P# ]: {* z# o+ v2 {( ~* R! }# I R! P5 |
# Y. Y3 b4 x+ H0 {4 Z 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。5 W; f& @" m& h# o" o! T
. o" m+ K# J+ j5 o5 s2 h4 T& f6 p
+ v& V6 |, m% A3 }- [此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了7 q0 M7 d9 d( L+ B% ~! C" p
/ Z2 k, v# m- Y$ q: C, l2 p# x6 N
: W% y& S- t1 T( Q" w& }+ }而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
$ G9 R- w$ A, z6 C4 Q% `/ z9 ?2 J9 X9 F! s7 S0 r
2 y' v7 T' T* b4 ?) F下面为大家上几张我实验写启动OK的图片。- }" E) z! H" Z3 m4 s( B0 U! b3 R& D
! m8 H- F- T/ m! X: {3 e2 }! A, \
$ s# `- ?! l9 l防盗盒外观
' x/ m# O4 O2 d: U( F
4 O, ~- D b* d/ a! J& ]+ s
* X) t& b. E# G) A# g2 `
" h0 }+ }* O1 R b+ x" L% y7 ^ r9 U4 Q
- l5 u( `/ f- L+ m
钥匙ID
1 A2 _' v( e$ n* p! `) Y t& W C$ X6 V4 Q, n# z1 H% Z
& k0 g. l9 y- C5 b' y
4 o& r2 _$ U( Z* ]4 G/ t
/ H7 c6 ^1 U) y8 Q: I ~6 B
* R+ ]' {/ `+ e# }9 }6 S2 R- X
3 f2 Q0 [7 P7 H V% W. ~1 e) U& \
2 ?6 l$ y2 e; h8 B
1 V: D: Y' {1 R防盗盒为CAN通讯
. i" I+ h+ g3 w6 q6 R
% `: q3 C! I( F" a" O
. {/ s y% |7 E' ~
, ^! _& z9 f& a0 l5 x2 u
+ z. c) Z; f6 x* W9 v. V
" c: z4 P, B5 H, L) B; {, |* u+ G+ F$ Y$ r
右边为手工写的实验着车芯片
5 {/ G: K) ]( U3 R& M) N& V* |$ F$ v6 ?; ^; f
; X3 e- D4 U6 i4 T5 ~
( Z& G# i- v8 P2 O s5 [; _$ R% P( U6 [/ Y- ~: J
3 g' ^$ H1 a! v' E- o
/ w% i# n/ ~2 L0 p+ r4线读写CPU数据支持更换CPU2 ]. o% S2 V* c9 k
2 G, ?! w/ Y' l6 f, k; U% F. |) d. |% F- E, }- \: A- V
& v a" o% p0 [" N
5 _1 }; \! Z7 J! z5 ], F+ u8 `6 Y
% B9 N$ L/ B' W# X3 y3 j2 ?' g$ }
/ O) V6 R9 `, ]发动机电脑外观# H* n9 Z! P- S( ]* q
, V$ G4 _9 }7 D; D
! x2 {5 g9 h5 v3 T0 Q- r- x* X! r
0 w- i( ~$ m) e$ l! E/ {: P5 X! g8 y( g; o2 ~
; c, H( Q) u( i
/ \8 d+ F' e0 n防盗盒里面的存储CPU
, D- s+ Q }6 p9 G8 [! E( @7 r# |/ a4 ]3 j/ t
2 `( e1 p9 C8 Y ] Z! [3 V- Y
+ P+ [! ]. E* B1 S/ `
( I& j- e5 S# R4 G3 M3 ^
% W/ j g' ~5 Y& p) ^
% K3 y% U7 ]; c! f* x防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
" h W% ?( s2 h9 o9 ]8 `, d/ s$ i( M: u# u6 G+ m
- a. d. w. F1 W! H' o
5 x0 i# f) S. L) I L j. N4 B, s" J1 c( ]5 f: Z" T# S5 ^) ^1 {0 u
, g% j8 h- _2 ]$ J( m! Z2 J
! X8 a! D0 t# I ~9 HCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
B0 ]6 M0 T8 X+ i. U$ ]这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
V$ v8 a/ s+ A$ ]0 H: w( G+ V
9 F! v, N/ b; t
* \/ P. Q# Z# s3 ?6 C
) D+ u# h7 P2 Y3 e2 b/ W
/ j* \) Q) v: ^- V( s( |5 f) _% p1 ?: @8 g* o6 B+ m% c
/ |. D8 g3 h& N; [
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
+ k" f# k" |9 f3 U- U* T O1 j" ]
3 x$ ]( {. [% `6 {4 b2 C
5 I# G" c" K( A3 m
! ]/ N2 _. D8 D7 z: F* ~' U: t; u4 ]( ~+ V
# t' u; T/ p8 [* _' W% D1 d
0 P" I6 t6 b7 w8 @. U |