5 G: J- \0 s( R$ V, u 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。# i6 a2 D9 z5 G7 p
, m0 l9 e; } }* U
( b' K7 K0 {0 v% k: _& Z 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
( h7 {3 O h: ~9 ]8 F1 y* w; X5 o* a) ?8 I
3 a1 l% Z- j- c! V2 w
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了/ d0 L5 _5 Q# e
* x# l( `* n! a" c
2 J/ ~8 N& _ J; h
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
5 R- w- Q7 r! K
3 v, v& y9 T! ~; N2 f" e
- u5 O- p% P# \& W( Y下面为大家上几张我实验写启动OK的图片。
/ [1 b) i+ C# i: W- U/ N. h! g5 d. Y- |* G1 q+ E. S, b8 i) ?
3 x7 ^+ W" H+ g/ q C% M
防盗盒外观7 @9 X/ m0 y5 I9 _( g6 M
4 K0 a' C4 Z8 m
- O h X# ~1 _0 D# M/ `4 L6 f) I F
: f8 a. x0 v% V& R1 u) X3 o+ g钥匙ID
3 @6 E. B7 X0 g, k- {8 x
2 D, y# Q+ N' _' V' J
- q1 A' j. m5 C4 W R( L) l. y
8 C, A9 k* q \: U; L% r2 a1 H# H/ ?
6 h. V! j& i s9 g! d& R- S$ l# M- X; K& R! o6 z3 ]% [4 M
" c4 D+ z0 H+ V
2 [. b, w5 s4 P3 A4 I! ^: H: K7 |5 L2 i" N' H e& L
防盗盒为CAN通讯
9 n9 E2 @3 m: J. L
2 ]! `0 |, s. e. H9 M: V. o4 g' L' Y2 q) k0 t. J1 i
) y3 ^* j$ a6 a t$ Q1 o& s6 h; V( i0 L. D3 P0 D' Y8 i1 w3 Y( p
. A& {; B g6 m$ D$ ^! k
. O* m. H# I1 n4 K: Y/ u! L右边为手工写的实验着车芯片
) B# S: l! ^" e- g. B( Y) t9 x7 v, v+ r/ R2 j3 F
' l# ~3 n( O9 }8 M: C0 h! c0 L
2 I' P6 P2 P# _6 k4 z* v. k( J* t; I! V$ ^: ~
4 v- ^5 T& ~% [* q% Q; K9 m% W+ J
' @8 p% L% Z2 O: T" S7 X8 b" H
4线读写CPU数据支持更换CPU& _4 `- ^# i; [( d; O6 \
$ f6 ], S) Q i& ]( |7 q* A; e
; H1 n) Z4 n9 X# W0 v
, A1 ?; F1 v) |- n% {
: l( B1 C+ L2 @2 P/ s9 t* j* S# {5 y4 D
- E9 U( _* l! _* i发动机电脑外观
/ a) H$ |, K4 C$ d* w' ^8 f7 Z1 [
% j( R+ L! y2 p8 i' r7 R/ l! v
+ `$ z& j9 b9 S4 r
# `, n9 n) l4 K: a- Q2 b% O- a" p! O( X
2 Q, v& a) Q" |' n4 A$ d# S
防盗盒里面的存储CPU
1 a# V* B% k9 @ y5 O) ]+ j/ t- L* r6 ?0 L
( x: j' I2 m" ? M/ e
$ }+ ]) }5 @6 F) o6 r
' @, s! i! ^) q
, `/ [/ G1 `4 w( c, a) d4 i; m
2 E5 J4 N: a! T防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西" `# K+ }1 g+ ~ [$ l
) ]7 j! ?% X9 m5 K3 W
/ G) i/ e: E& \/ S Y6 L; }3 f, ?* e
7 o2 C/ D$ i1 M
4 q. b5 P" |" c+ V" e1 C
( V/ R1 h, A& R* {3 I
" K4 r; S& F+ H7 H9 F& x/ U$ RCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。& |4 r: U: d# X! C
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。1 G6 ~. u2 h E. l5 o+ Y
% [" A2 z1 W2 h! ~9 b( w, @' J* k. |3 U
! X5 o# p) K3 h; N. @
/ S; Z. Y; C& X5 |2 G* Z, M
) J5 O; G& u9 u6 U0 Q1 f
/ h* f9 X' [* `% F4 u) m. Y这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
1 w. N" y: n. }4 F7 ^9 [5 q0 s
+ z; V9 A0 G( v, @' c$ D0 ?# f: S- }
+ {9 S1 { S: y F: m9 R6 I) v1 i
8 U! y4 z* ^3 i4 P) N# E
+ z+ M9 n, L- O$ P+ x
) d* v/ A1 j, S' J& ~' e6 R$ J
% h3 J# z( v% `! M: V* R) C: x |