7 @0 z9 D2 R% a" h+ Z* f) ^; M
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
+ R- u' V* j0 v, ?
) e8 L, D' N9 b9 L/ M r7 Z h. h: { D1 M; R5 u, a$ `+ K
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
: L+ z! N3 f/ g: e. O4 m) |. z9 ?
4 F, p, S. \, g% X9 n
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了6 b+ g! ]8 P1 D$ g" M! e! b8 {
3 G. L( L% A6 a7 A
- F# b7 `2 C4 A9 p$ G而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
" ~ y1 t8 L# \4 U- O. k2 b4 t8 y9 r! Y% z$ L6 `2 A& Q, C
% w& E2 ~7 n$ f- Y# O
下面为大家上几张我实验写启动OK的图片。
0 _9 t; L% o0 s, i" z! i
8 q5 q5 X8 K3 ]: P7 N7 C, Q6 V) K4 i1 Y9 d/ Q; ]& {7 H
防盗盒外观; Q# S% }" l! H6 G+ Y( I
z4 v7 H! h& I: T" S. q; U+ Y: `# }' O8 b3 B: |
0 I0 M. [+ ~4 x! J
7 B g6 c. Z! A' |. Q钥匙ID% t2 n. @7 C0 Z/ {
) J0 @) n/ t) t4 {+ Q% y1 y0 n e' Z% z1 Z
2 \! U" p- i3 Q5 R* Q0 Y) S z5 j9 v) q
" l7 W1 @" o. v, j0 k, T( g
/ }# t+ r8 Q- B9 L7 Q
3 S% F/ {- }) P6 r2 P- D- C5 s- v
防盗盒为CAN通讯
* q. s% T9 E2 a; G. @. n3 Y8 t& r9 c5 ?1 V5 [# Q
7 R2 N! }. l6 @6 h+ I& g
" N+ j7 O$ q0 E( Q5 E% U: V* R a9 _1 }' A: B: i; M) G, }
) T3 H; K& B/ T% \3 m
! Q. `+ K; D) o1 R右边为手工写的实验着车芯片
7 ^' `/ j% s6 r4 O7 e0 y$ [+ Y7 z& K+ m" j2 v
7 M2 Y. W+ [! O l( C+ Z, }
7 \/ g( F. T5 a' g
5 D, v1 k- m& D) l9 l3 K
& }0 F7 k; k" k I8 r) Y2 g7 V5 H( E9 b
4线读写CPU数据支持更换CPU! Q, B- [6 q0 Q1 g
* k3 u1 S0 Q! g! x( l( j
1 m2 S. h. k6 a
' A$ r X' b% v( q
) |! I1 Y& c, G& e) e6 V
, E( `: ^: Z- ^ c) m4 q% Z% B- {% ~( B0 o" I9 X
发动机电脑外观
9 R2 p2 V5 d" v; a! G) x7 D' ?% S4 Q
/ B( H9 ~! i, p& K* l# x3 \3 r' Y' h
0 J; [1 n2 o X: z7 R( U. _6 f
' f/ E. t/ u0 N7 j% b$ M% R* |8 ^
8 m# H" H1 M- d( G+ F2 f: m. M, I. R* \+ ]
防盗盒里面的存储CPU( w0 R4 p, N- u9 Z
! H+ d, o$ P3 ]" Z: @6 ^
0 A, Q/ K. `& J3 |
/ |4 L8 n7 V$ C: m) F- a2 s/ J3 E; I% q/ x( }& |% ]& A) P
F$ {8 @5 m2 p; w; T
: s9 Y7 J# p: |/ [防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
2 Q9 G( r( P; v8 ~ n
0 R s1 E) w5 g4 ~# |+ V+ }+ X* _0 b; a, `7 [: f" O
0 y6 i$ D+ R1 b6 r! G$ d2 L
! _( d- I# C7 Q( T% L3 }
" i3 @8 a# t' l1 Y7 x# F; r u: |- g2 }: L5 E, T2 y3 a, r/ ]- D, y
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。+ R1 D; D. V' R$ B
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。4 E8 b+ Y2 v! ?# n. w; ~: v/ p
}8 y, l4 f+ | W* F4 Z: b7 q: j1 C7 J
$ P8 }' H2 M( i7 l, l& }$ A" T" p I. d7 q2 H
, U$ @( [% T$ u" q l @0 t X7 M9 X4 Y
* t2 O# m V7 n9 T% |* p
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
! z. d- D4 l& [& l S; W
) Z, q+ [% P( }0 F$ ]. E4 l7 \$ A- j4 e( E8 e
+ ~, W# x( r0 Z) B0 Q: ?4 G8 K1 K4 S w* K- d
1 W$ p0 z1 B `/ J
" y3 T8 l \& H5 B |