. k; f7 H$ u# A2 ?. ^3 t" S, |
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。& U8 M8 k) j) s8 U2 i
3 _ t8 D! N7 |9 c- A8 N
$ h( @6 Y( ~$ W; I9 n+ [1 ?
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。# Y$ l2 o; p' Z* t, ]
$ _- I2 f0 s( S% P" _; t- ]
& s) X0 S Z; f. g
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
! K* K$ M0 D; o% k( |2 F* Y) d8 ]1 e4 @
/ \% Q4 x" P5 t6 h; ?而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
% O, k/ g) i. |# `6 N
7 k) K \7 @1 Z$ f* N- f4 V
4 `" v& r6 c& M2 @4 l/ r# A下面为大家上几张我实验写启动OK的图片。
$ C: z; C. D8 N$ }$ Z$ n, Z( v3 s5 M! G% c
+ \8 j( f8 |1 F* R防盗盒外观
, x1 w) q8 o; J |2 V- T
& B0 H0 h$ Q7 g
3 U9 v$ U4 \, _) V7 h7 H
2 c7 r) X9 V6 y" N2 F$ D9 Q0 y, Q% w1 A: u
钥匙ID" S; f9 O+ o2 z8 q7 v9 B3 L
4 J2 |: M$ G7 u% F6 j1 K
$ \. [& V3 Y; |, K* F! v# g
3 {2 c; J9 D6 U8 |- N* {4 b
3 C# H% n3 z- V) l4 f; L5 p# d+ X7 f L7 N$ ?+ @9 [2 t, a$ d
! \7 p6 N1 _- j9 H I, g/ x& G& c. T' o- O' o2 }+ H1 W
& \. D O1 Q5 Q% l' ]: _防盗盒为CAN通讯
. E. c- F- K& y& \9 b% R" }+ } b3 z* @
+ w+ F# ^' o; C# o
% e t% O U, o# b0 F x5 V
7 G' e6 u8 I; u4 W8 z
( |, L! I& `+ A/ x- M6 {. w! Q" {2 q ]. c/ D
右边为手工写的实验着车芯片
6 ?) b) U0 g1 r( l- e: @; p4 g. ]! Z j" k9 E) s
& C' B" z1 B; q( }
6 k; Q- L2 O; e( N# z1 J) ^
, G8 Q/ R' ^& m( V) o$ s- o( @9 b' x5 t+ [. m4 O
& B U; G0 v2 Q- n$ T% l; n" d
4线读写CPU数据支持更换CPU4 D: i6 ?$ m8 J+ X( A7 T
/ V5 t% J4 u1 T7 [
; p. ]$ v- X* w ^, V
* A9 r" W* q# h
; I5 p$ L% K% j7 i3 \' `' e3 y' u/ H6 o1 m: @6 ^
/ A' z; f( W3 u& S! ~' z
发动机电脑外观
6 G+ p0 ^; W* Q# E' N- x a+ @8 E* g5 W
( D G4 E* o9 J- i
( n) ?5 e1 {2 b( D% T7 p3 `+ D! M- @& E& d
$ v7 o! g$ F R' z* o8 u ^, w) ]/ S* f; }& y2 E! U
防盗盒里面的存储CPU
% \3 v! h; M% O( B+ `: Q3 T
" e: V- R5 S0 A- O" Q1 w& s9 s* @% ~% g
/ V; z9 ~4 w- u E) k
& |0 F% V1 q' U3 {8 L8 x
- V5 H% J6 Z' J# ^1 S: S: `4 M' ~
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
* a- U; f9 I2 @/ A! \! Y; r+ T% l) N, M) l$ ^
; X2 ?- U0 P3 V+ X- N
8 Z" X" A8 ?1 s' [9 [
. o' Q$ O) g$ v8 C+ A6 r+ _7 s/ k/ M0 a7 k- G* E+ h
; I* }% t, p7 h2 zCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
. U; }% }& _. v7 V这是FLASH数据,含零件号 维修站代码 版本号,基本没用。( l4 M ]" r7 w7 o- t6 D$ R& j) ` f% X
/ m j4 R/ }# [7 A7 `+ `& P6 O& |( D+ K) i8 A& z' r8 \
& p4 w4 v8 e$ a3 J, _# g
& P% q8 }- `: H/ T+ R+ ]6 y, B$ E# U& n3 c1 J2 J# L5 s
8 p0 U0 v9 P! a9 [1 q9 ~5 ]: z
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
% B, o' r# Y% x" O: M' }0 c/ [" z& D* x/ p+ A5 a$ y1 O
- w" P8 Z4 y6 A2 l5 L
9 l0 ?$ D C% K8 H( f
8 c! o* b4 }7 i5 E- s* P
9 I" r$ Z' t; `4 ~: q" X# l1 v" j+ S$ h8 u) k0 a! N% Y2 v
|