8 z3 c' V; a4 w. W 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
; e4 ~2 q) m; ]/ Y6 L2 m, V$ A& A1 W
4 R, k1 A1 Q3 ?& c7 q+ @1 H' c& V# @ 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
6 j5 ?- V$ n' S. r: Q& h& _0 w" u2 h A
9 h) ~$ X/ T; ]4 l+ o
$ n# ?4 V5 R3 J( n此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
: r$ \5 N% L+ j6 I
f. m9 r; o+ c( l
3 {7 K7 C4 R9 i$ G& }+ b: a而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
9 a% ?$ k* L: I
- l2 n& u a* ]5 ?8 ?
. c+ j5 c0 u9 S) `( w' p# w1 Y! j下面为大家上几张我实验写启动OK的图片。 ~/ ]8 g( X4 y
; a, w! o6 k( w: T0 I/ C/ v8 g* B: e4 [
防盗盒外观" G. d( _$ |$ j' B( h* H J6 \4 W! \- b
2 f$ K: {+ F8 W# C4 I6 A: b0 g& n4 V- n5 Y% s% [. G
6 Z& l- }# A$ k7 N7 q# j D
; E9 i' \+ }" C1 ^' f钥匙ID
4 H6 |$ |( Y" Z4 k# Z: O( @( W6 T9 K# Q9 `; C8 |3 {! V3 k0 I" x$ _3 x i+ j
7 g3 g# E x7 w7 g, f9 d3 U
) d' e( q, [- l
+ _; t P/ O: C ~( ^
! F& F9 E4 h- e0 Z# k
5 m6 S9 g) a- l% A( [, i7 W
6 J7 F3 m8 ?# _! z
2 P1 B; g5 Q7 F+ u5 d ]( _: N+ C防盗盒为CAN通讯
( V& ^, G: _ n3 d0 c- M& y x! L9 q8 m3 J7 d
- x3 M: }' j8 C7 G
4 ^% e3 K; ]5 t; J( }, \) I3 Y
3 G Q5 Z. i3 ^; a" g
8 |7 h) g6 Y2 m0 E$ l& K6 Q5 r o& ^, W6 o' p
右边为手工写的实验着车芯片
1 k( K% [% F) H0 N% j: f0 K8 i
8 K% t* I5 d0 I* K6 c: U% x0 K& H0 _- Z6 A% ?, C6 }% _( u# Z" ]
( @# h# e, Y9 U: u6 G$ Q
* ~+ l' {# f9 I: A
$ @7 k( S. i1 X3 G
$ A1 n9 m( k0 q# r, I7 v, |( O, ^- h4线读写CPU数据支持更换CPU- t0 @8 g G. A3 \/ K) B
: ?# O6 W5 U/ h; b6 [* e
/ t8 _6 I: x( \7 Z n3 R8 K
& m5 }4 y& a7 ^7 g, l" U. G. T: r+ x/ j8 k1 |# `
" ]4 N6 e" y8 g! R# w6 V2 Q* K
7 U, j$ A* [4 @! u) N1 _
发动机电脑外观
: O7 _, d0 r6 x; H: ~
. D V, _! a- m' z# @$ n
* {/ M4 C+ m8 r$ d; Q7 j4 I
! U+ v( c2 u1 r, c* }! r: ^& O; D# _3 H( D* q8 Y8 d# I0 a1 n- I6 m" Q
1 Z0 m- F" U+ a! r. b
2 i* {6 E& I" Y w
防盗盒里面的存储CPU
5 w/ y0 Y% S0 D @7 c, ^% c* _2 Q. y" ^6 p
2 Z7 R. S' Z, A3 c' j
) u" a- U$ N: n9 v
2 `( Q# H; W" x+ i* B1 {+ ~9 P! v' B! J2 S( p/ [! B' v6 b
; {8 k; c. y' k0 ?% n防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
. ^* Y3 u. b" `! @! @
2 H* B y7 _: x. \- ^
9 f U$ Q' W& H4 J
3 A8 d9 e( t% N8 _9 B5 Z
2 }7 c o: `7 u6 d1 D8 W* D3 m5 T7 j. F
, d5 p8 X* q4 t9 [+ a- z6 JCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。7 M& l" K0 v n7 p3 i/ Z# C" i8 A; t
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。. ]/ G" u' z5 j! P/ G1 ?* H
7 m6 p. X3 K: C: b" o$ z, V( J
; F4 c( Q2 j- R
5 [$ f5 b5 A1 t* m# E( n2 X
9 O9 O9 a* g( N" y' x9 K" J- ]3 ?
r. K3 K2 n+ |7 ~" [
( b5 @- n, X' o- c+ s* O8 M这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
5 i( Z, O0 ?& w/ M% M0 i% B3 R
8 b( U+ Y0 A8 d+ P) S, V. e6 J. }% H% D# X* k9 Z$ @* a
8 Q/ z; d( A; }. r4 F+ F
5 D, H4 ~. ^( d2 Z r8 a2 x- L
+ X, ^' p# B7 Y+ N# v3 y! d, i9 G
|