" Y6 K5 S. @: O, K" ]
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。+ t' W) t+ E! n4 t
; m0 s- G0 @% R- N. W T
6 Q# R1 u! H5 e. m _! ?
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。- ~( E; A- L9 ]
) e1 c, {9 t. N4 Z
: h* `: o. q* D9 M
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了' |7 m& L; Q' k f
6 q9 G$ W" H7 i0 o# H
) @8 i: \3 o2 N! Y& g7 S- D
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
' V: N' E3 Y! ^2 x4 Y5 z+ I' U1 p( D7 c( r" e" f1 o& g' v: \* N
5 W6 V( x6 l$ x: d) A6 A下面为大家上几张我实验写启动OK的图片。
* o) G) ]3 s* v6 ]* b
2 o5 e: t/ y1 E2 _! }: |) e& V4 A/ T7 N9 Y) N
防盗盒外观7 k- y% h7 i6 F; K) U: E
$ \2 ~% K4 I/ y- \5 L2 T
6 @$ ]: z. t% P6 ]1 o) k7 f& t
) ]1 V8 a- @3 e7 a' K) A% _; v钥匙ID9 O6 M+ T2 ?9 ~" u0 p- W; j8 Q
/ q I$ F K8 I& o, m. A, k% L
: l' \' V1 V. l# R5 c1 |
* m- \ M& y ^' P
6 b* A e4 T/ p
$ T, ?! b( ]; {$ C
, d d M/ Z3 H+ I3 c H
) b7 w2 O) U8 G$ N& Y" ]" D0 f0 |; K; u* ^: d* H
防盗盒为CAN通讯7 g7 e3 s/ \% T. p
6 c5 q; k! k% _2 {5 h5 V8 `& }( a, S1 Z* m9 J
) B" U6 t4 K8 G' q) r
' Z; u5 F7 f. s8 m1 K2 p! L& q6 s2 Q1 p& o$ f' n; ~
2 [$ @ L. }) D1 U, |右边为手工写的实验着车芯片
$ P* ^* H% d. ?
8 {/ V ~3 \% e# V" O9 ?' T8 G) ^
4 X; }: I8 j3 u2 d
4 c8 {3 }2 t, C' O7 x c3 J) P: K, G9 y1 {" S
/ ~# v- M; k+ D$ k' j+ S$ q
+ h, @* E8 N8 {: r4线读写CPU数据支持更换CPU( |5 u$ a$ q0 o9 b: V& e! ~
! V" ?1 `6 m# P: d2 W: o" \! a3 N( j/ `4 e1 |6 B5 p
+ C" F W/ X# i4 w9 Y& T' s9 x9 D7 d3 |4 d4 z' }
6 y# N% \& h+ d: l1 L: m8 P9 a
e; J# g/ [& _: v. B# g
发动机电脑外观
# {7 M6 T8 E* E, o' U, g9 x0 J Z! I$ _6 A P4 p" M6 Q! z
8 |% y' t. n, E1 _
' X: Z6 s h7 l& l3 v' B6 P* Q) U6 l1 R' S! _. K. ]
( n$ W3 ]) j n, m9 l1 ~. X5 T" c6 l' ^% z- Y/ V" [- R i* |
防盗盒里面的存储CPU7 \; ^0 u2 d6 Q3 ~0 g8 {" [) m
7 i v- B# e( q! S3 R$ ]9 Z( ~/ A' T |' K' u
. O! g* L2 `9 @% }
+ a' a4 C: I+ }; ]# n. N- n$ W$ L; F6 a9 ^6 U
) [ U* ], S' h0 ?, N防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
5 ?+ U0 D5 m7 Q& T% k7 ^
7 d* r+ J m3 U4 f3 Q( Y/ }* x* _2 t: y2 Z. e, k
/ ]9 }9 b/ L/ q
( |! c" C, F1 K/ s
/ B$ k8 v" Q; j+ I' ]- r7 y
( ?3 b9 @ m# n a0 lCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。) ^- ]. E3 r/ T" X3 o+ _; z7 U+ N
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
- A8 N {. Z9 [3 p
1 L; w& y$ S& f
; R& \* Q5 U: O% D0 t
/ X2 s4 F* d4 B* J* b
8 F& p. Y" Z+ V) x" s) F6 \" [' m6 s# `. M6 A2 p
3 H3 P7 b1 g7 |: Z9 G0 R9 c9 I2 ^0 w1 u
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
) [, o0 ^2 o' y8 w: {# M' K# K$ _% d! U" u
& |' e- a0 f1 P3 x5 C
, z1 j+ n2 O# S0 \
7 _4 N& Y: W- p. U( M% g$ `% j# J
' j4 w' R8 }$ c
. u/ q3 G0 F! l: ~6 l) f' ^1 s |