8 F$ _/ N! w! t1 b% S
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。' r8 h3 Z# @/ i6 d# a
% c! T8 c( R" w C
$ S2 X3 [! z; G) X: m 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。! z% m& {. Q2 i+ k" N8 S
: d( i! X( c) H! Q, T) K3 H4 y
& _4 k7 L0 ~2 ~2 L# _" W6 f3 Z' G此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了1 [( m4 G$ I) J6 k- L6 v: a) S) Z
+ `' S. e. Z4 U: A* x: Z2 k
* p9 x. t' U( W/ m0 w& p0 X而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
+ p7 q4 k) j* E1 j. [5 e$ a) L# J( |, v5 g3 n
4 h, N; Z% Y# C$ t7 {% v下面为大家上几张我实验写启动OK的图片。
5 R+ |2 L- P8 w. D3 {) v, N4 u' j' Z5 j9 A) g3 m+ u k9 A0 a
3 t( b) v2 ]6 ^- ^6 Q4 f0 |2 F5 k- g防盗盒外观
% h! w& d5 q' ?1 e7 w( s; V
% m1 L" L( ]/ C% M; P$ T# J: ]+ s1 E5 T2 M/ L" W( y
+ L* M& f7 O/ Q& y2 r& H2 C
1 l) l* n. ?' O& U2 Y钥匙ID: Y$ B% S* z& O/ x4 f
' J6 _; {, J9 h$ Q% F5 I0 R! k# D% ~, o
; i- \ y2 a6 u& ?: [0 C: t U5 ?* u
* ?) d; Z7 b) ~9 s8 {
$ Y6 ], k7 l% [ |( r' Z) J8 M/ l9 X5 g; I7 T
: W" ^! O: T( {2 J防盗盒为CAN通讯
9 V" j& `/ s x1 Z
# m' {3 Y( B- Z& ?7 u; j+ K3 q4 u V( o
9 H. M- T6 p# x& j. O/ E
/ ^5 N- J- C% v, K9 @- {1 k4 J6 [( U, E: N A
# R* J7 g9 [7 d4 \# o
右边为手工写的实验着车芯片
7 d* P, h0 m, E8 U+ ]7 E8 T: r: E
; U: y; T4 `, M) r7 C) z6 o, i
% O0 P s5 l. |* z- o4 d5 f" V+ G8 _- `" K2 O
. q9 g5 D; w; q( q( @+ |3 f
( N# S8 v3 J0 O$ l+ q) L4线读写CPU数据支持更换CPU0 P, r9 Z0 R6 C1 d! J: ?
- i" [( a" E6 |# {1 [7 K- M' W
$ l( o& e+ ]- I6 x! D2 X" X" q
" f7 Z' f) X0 M8 _
9 C m# S: S7 O6 F+ V E, ^
4 }# u' ~9 G4 d- d4 I- o) Z" n) M2 M2 p! t. S" S! u- T9 C
发动机电脑外观( v. W$ g9 Y8 v
( n$ \6 I9 f. H. S8 S4 s* `" C
( ?& x: B0 A h3 _: {* r* I& V/ W
. o! A0 \# L6 G$ \# W4 F' i2 A/ W
/ Z+ w8 S B' a6 i- O. f' a# W/ R- U4 z$ G" @' q3 k X a
/ |9 j( F6 s/ r) N/ @# s防盗盒里面的存储CPU
$ n( X# z8 F( Y/ Z/ ]! T5 h) b6 ~2 {. ]" k9 Y
5 I C7 s0 n* {# [
+ ]5 _5 f! z+ l9 c
9 p+ Z4 E8 ]$ E2 |" |5 F; D* A5 D# T# M+ P9 ?. L
) G i1 ]. n, H2 a8 o
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
& _3 z: _1 f+ X: M! @. X3 e; t2 v: |/ h/ ? D6 {
& ]* D: U( }8 W0 e$ l: o3 Z
; C5 I* e" w F8 K
. j- g, i7 B# n2 u
5 L. n8 [( U/ D, \& y( N7 Q! O
) R# j% B0 D, ~6 XCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。. q1 c8 B& z% R. l3 u
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。 k9 A- f8 }0 W
# x5 O3 m8 a5 P6 s: c1 a1 \5 y. R
) w8 y3 i. l& p2 D
: Z2 ^9 P+ G' b/ j2 _# ^
3 ?# z1 Z$ q* `. j$ J, W" N9 C, g# \: \" C
( U/ U; g6 ~3 \8 d8 ~! l6 n这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU. @0 u3 t; L$ |" c; m! D, I
2 a n+ J1 c7 T1 N3 J8 n0 r+ o% d$ ?; b! d4 A' C
; m0 y# A ~: ~* G: D! C4 N. u8 s* P" |; N/ r% e0 N8 A# \$ t
" c R2 }* G! ]
" Q0 x6 D* q; a% y$ V+ r
|