$ J" ~ X4 z9 g# y$ L: s3 `7 f8 f 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。* H5 N* _0 h# ^( j1 F/ z
2 H- `( O q+ O/ x$ d
6 }9 g5 f3 Y( I8 }) N 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
' d7 T* k2 i N2 z# ^( p: c0 E. i2 j2 w/ l: W% b X
% U# c+ ~; Y& m! t3 b& D' c
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了+ @' T5 d4 |& k8 O# B3 Z8 h- ], N
( G8 j* z7 @& ?) ] \8 l
: d0 W; M* B2 h$ s3 J& n7 i, _2 U( R而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。! F8 P8 x* X$ Z. _4 M+ U3 r1 {
- W. v% I/ S0 u( [# {( P
L- }# y* [' E; ~2 O' q下面为大家上几张我实验写启动OK的图片。$ z% `/ ?6 I! O3 M& ]
- v8 t! l$ P; Q- |
# v( ~% g4 m( z9 _: b) u/ V防盗盒外观( {# r' m+ a/ h9 b1 c+ H- j
0 X# b6 W# x) Q4 a! d
1 a, r0 Z0 b( D; {; X+ G8 C" c2 i( d8 [4 f' q! c
( h% i/ b* G+ B2 E/ u# e3 X
钥匙ID
+ Y$ _3 ^! s# h7 G" o' h4 S/ K) ^
, I4 |4 L1 u" x$ `, x+ R) N: x o+ H* m$ B+ J5 a0 c: p
6 q* a" {6 Z5 o( {4 x: j
1 C$ `0 [0 T/ f2 A- ?+ ^5 a x& |4 O$ u, e" o) {& p8 t
. Q) t6 m" g: i9 C( q! G
! i: y8 |! K- G7 V/ T+ V
/ [+ g) \5 J* R1 }防盗盒为CAN通讯
/ W9 ]; H2 b3 l; ?+ _. m* g9 S& j
; ~; M7 T6 h' `) A9 p8 M( Z* m8 i7 Q+ d) f8 g, }2 L( K
: l2 _! R* q+ x3 N
: j/ ~0 Z4 q; E6 S3 l, v$ d
7 W, C; y+ K: Q
- y9 i. B8 a* q: @' B右边为手工写的实验着车芯片" Z) W5 b; K& F
) C6 U( g! r- R4 i& |; _5 d( {
6 D, {& C3 r7 A0 O4 D
5 T- ~% a! _ e' M$ q& R6 W- c4 c" y! z; c6 X6 C0 N$ g
; P4 U1 F) I/ T6 { w4 r. L
% h. J$ v. e$ ~
4线读写CPU数据支持更换CPU
5 H5 \" p7 O8 h0 ]8 O- |3 D! U+ [8 t+ F5 u( r) ^0 x
0 l2 P8 f1 O0 \9 P# ?
7 E$ o! H. K, V7 i. r
+ ?6 R6 @' ?- Z
# C/ C$ k; n7 i% [2 d0 I' }0 W/ @8 T( P, N7 C* I5 b1 L5 P
发动机电脑外观
$ d- b0 q3 L, i5 X! o1 A
5 [4 e ~' [ o# B8 V: k, a9 K% Y( i8 _+ D* P. I, w, [
" R$ T8 ^8 w" y/ K1 l1 }* E2 D1 Z+ X, s# B8 ~6 w, v& `
/ V$ ]' W8 a! k H A% N# v
' D! ?% x- x/ W/ v" |防盗盒里面的存储CPU5 Q8 ?# Y9 d" c) r; d6 b* r+ z5 E
/ w0 ?8 h; S* ^) O) H3 g
/ G6 Q) x6 P$ v( u0 x L$ A
8 S& z. X I1 z" j ^3 X# S% X" A
' Q7 r3 S( P! r. D4 @1 u! Y, \
3 z/ R. f* v) ]# G( ~6 X2 f+ L$ u! d/ e1 w+ r
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
" U5 z% a4 t5 v! n3 @7 N& [% @* w
+ Q) `. R6 \" o9 P, V; V% X
/ l" |' T0 N1 u% l
5 v6 l* Y) m- X; n# h1 ^- m" O4 r3 Q, r* }% S3 V1 T5 w# E. Q& v! y- ]
% v/ j5 l2 G1 f4 S3 w! c$ H8 v4 `- k& D6 k. t
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。4 O/ d+ @, i8 i' E
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
4 g5 }$ X' k3 E- Y
* p$ u" Y) d( A7 Z2 `6 M; ~
( h' r9 [7 |$ [& s/ t, O
5 g4 c8 v/ U, O
% n& z5 z2 U- k7 j+ \ P; Q: {' H5 H) E& | M- b
. J ] a3 C5 o5 z9 w5 ]2 P
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU3 i/ l3 K' ]0 J/ K/ l
/ t& O+ \: V5 w! L) x8 ^" x2 y2 h& X: ^ V" ] ^3 _
& L( m: ^) c- F8 E6 R
9 s. i v5 Z5 n' ^* b: ^( w0 i& J( o4 e% ~7 U; U
: z4 B* d. ^9 ~ |