7 J/ B b2 c6 N$ t s) @
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。( L. ?7 p3 w' O' T& p
0 ~2 {4 _ Y3 j3 p& w# N
9 m4 v2 K: ?0 }6 F7 B7 {, o' R# E 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。% t0 Z" [- B/ X4 {2 z
' x: k' n* \5 R% w0 g
. B# ^+ T# u* j# x" g此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
+ U( E: T4 H$ k* Q3 w. ]+ H2 z" h% V3 L
5 _& N5 w* f T$ L+ Y. w* A而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
% v! ]+ Q' X5 l
5 s- ]2 X- ~2 W/ u* ~- f# h. U9 X/ r0 ?
下面为大家上几张我实验写启动OK的图片。
6 Y5 K9 I% b! z, @ z8 F$ F+ ]% E5 m
' q l* D5 s5 d6 g. Q
防盗盒外观8 h, M+ t P, t% E! H* ~
- T# ^- S& l1 W8 a9 b; e
5 n5 ~! {, @7 _( }3 P w+ X% h' J
) J& q6 u2 W C. i+ O' ^
4 |# ]2 G8 x/ b4 A0 _$ f: s: T# E3 M# | c钥匙ID3 s; s& S" E9 f V! z
" t3 r5 i0 x. U5 X. A8 r! u0 Q0 Z" @) [. [2 g$ _* z
$ X: y, T3 |" w* [- ?- O z/ M7 m1 z( b9 r* e
. q! J; P f7 [, `# N2 m4 R
/ u1 |7 Y' o& a
7 @3 {- @0 z7 Z& k) `: V0 }/ z) Y
8 W- d, V) z/ J- W' H7 Q- S
防盗盒为CAN通讯6 f4 I2 \* i# \7 F" X" t: ~/ G
- y5 }. X6 V2 D
1 X, r& S" I0 X# L* }* e
! Y+ [& F, K+ `- z5 W3 h, u' Z
6 y1 Z/ f' Q, f( c- E' V
0 z' `9 j0 ]7 Z; `+ h0 V9 l( B% ?) P8 x8 p) c; B" @
右边为手工写的实验着车芯片
4 K* |5 P0 m: d5 D1 f& k; X4 H5 F! Q
! O q) t2 w W7 p4 R
* k5 o. L8 Q! J- T T: P' W! O3 @$ _2 [& K% v8 ?
4 `. V) ]; z% p$ p
4 W1 E3 ?( G( _9 q4线读写CPU数据支持更换CPU
- p4 H+ L. o8 I8 Z, N7 ~3 }% B7 k1 l3 F
6 j- t! ]+ r3 M" O
% | R [) Y' T8 q E5 p- N( T# {
8 s& L& X: Z5 Z1 t- U! L( Q6 ]
! ?9 n* H$ O8 m& g. H发动机电脑外观
8 E, P- H2 n* T7 ?
: ~8 e8 G! A9 b, t5 C/ ^- X; n' r2 K3 r0 W% ~ \! v
3 |' g1 T3 } j. `) Q2 w4 b5 w" w
' X D7 {' J2 }; a! n: ^
# {" A0 ]5 E8 j防盗盒里面的存储CPU/ o% T% @1 }8 u) A% [/ @
+ H1 N% K* |5 N2 ~" C! I, B- @
; \+ n2 s3 z) a6 v& D6 R0 w
0 N1 Z1 K7 j+ ^- ^4 ~0 ~% B
. o0 g _5 c0 f" R m. I3 ]( @ ?- Q9 X8 l, s( M* _
' u( v' E# M7 J
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西 m. m( `: j3 Z' M% i
' k' j: { Y# E" s7 { A7 @
- K5 f# L2 U: A: c$ k% ^. b2 f
5 i1 W+ K+ O! F" j I! Y1 N# A
$ T6 b, R5 f5 d( u
8 ?1 |/ T. p) L0 X. m
5 F. n# i8 [' m/ A5 C# H+ v+ p: [3 l
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
& n: p* _9 {- P4 r9 d这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
+ S( P1 H+ l2 l+ e1 V9 Q2 K+ ^: p/ B7 c4 H, C$ g( p
& L/ f5 D/ P( \& @, F
& \& Z! `" [( H! I5 \( ^8 g# u% G! _& x/ h: M9 g# Y* ]" Z
1 f+ w8 [$ G3 @4 L" O
5 y9 x& l" n5 q4 k1 R8 A这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU! M. k2 h5 a% C% Y
3 J1 y3 h& t6 t! N9 L% V5 ]
7 R& D7 p k2 f
; q+ r: C7 E# C/ o& O' H. {- {
" h; P' O+ P* N8 G
9 S1 j( w( M8 H+ z
|