/ W1 ^5 v1 D% ?8 N9 ? 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
" q3 v! D$ }! P( L* J, |# u: ` B( |. S, k
4 B; h0 S* n# K$ c3 f 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
$ J# O0 K) A; O1 \7 L. ?) I: c! [: [+ @
+ f* u& S, q( ?" |' P: ?# ]# l
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了; d/ A- J7 x) D; Q
, a: z. k& R1 w& m, T
2 g1 G" _. u$ g9 n
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
5 r4 {" Z( a' t% r
3 L! l3 o; x% t, _3 q5 F% M* ^, F. E9 G3 [- h& z
下面为大家上几张我实验写启动OK的图片。7 g7 t9 m3 g) w7 [& y! Y
( X3 `. |' d# Y+ E0 X' r
) r3 |' v, \4 t% c# w
防盗盒外观
4 }7 o# F8 _ H8 |; l z$ }
& W/ @7 I; t6 F1 a+ a0 d6 T/ J4 S' J; P0 m6 i5 }* ^; O
0 u. G) M+ a3 Y# V3 a1 B4 h1 a8 j* y% R
钥匙ID
5 A% K* l" w, a/ s- n' t7 y5 E/ E) o1 O( d( y G
& P: Z6 a& f; L
) h. H- `" |1 r8 U
' T: o& S' V6 U" D p! K- w% }+ }% @
k( s! o3 Y* n a- J% D
0 c5 e3 R/ d. f2 }' U- A/ o8 O, J
% [6 ^; i* ~; s! }防盗盒为CAN通讯
) o. r# o6 ? y$ p9 Q
2 l# E7 L4 i9 ~2 d5 h
; ]& e, D& s E/ \) X' b/ I
; F& H/ w) R. F9 i* F9 b; V+ x9 k- f8 z
4 o; }- v( O6 G1 x; k9 `( H* ]6 Z* q. a& i2 [$ X7 m3 b4 @
右边为手工写的实验着车芯片
$ [0 ^$ {0 y2 f1 U! v+ t
5 [* Y' p2 e( T# {+ E' o9 B4 u0 x% F d3 ^
) S2 V% T6 @8 C0 G0 l
- k# `& L; X9 Z; \/ K
9 p1 C1 |! }( x1 ^0 l- w4 B3 }
7 \: R! ^6 g: H# L" o$ g- e4线读写CPU数据支持更换CPU6 _' [, P" V; v$ b p
$ { I! A/ _! m4 D" C% H/ z& J; \3 g0 {2 ?4 p
* }& a( a7 m' \! M0 |; d
3 Z3 [& B( }& t- C+ K
. F" {+ l) e& C# j$ [
5 b( e4 r4 z% i$ ~% E2 |3 A
发动机电脑外观& H' P4 w. s7 h0 ^
7 r& x1 B$ z f/ y
2 g+ {5 d* ]5 K
# y U: J5 z+ u) g7 l+ m/ l& n
$ b0 {/ M" j. ?7 ^( i( O7 E; C$ w! O) B/ o3 j. }
5 X; s. W$ D1 H; i
防盗盒里面的存储CPU
( v3 |3 I, n3 z$ J. Y8 H: K. B1 |4 f2 ^
1 D4 R4 u* o( x0 g- L; x/ c+ ?5 B
3 Z, i" E G* Q0 ^. {( l5 b; X; G7 Z$ K
. ], R. d5 {$ @: k" w) Y6 i% B" [! b
% y' w' F$ @% ?防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西5 J+ _0 ?+ z4 ^; b4 J Z8 l
$ M2 B3 F) n2 \( q# }
# \& _: B& E) Y8 k: |0 i: I4 t& w
9 |4 M/ T7 f3 L3 q" b
6 U2 v+ y, a! I) g) x1 F# W* e
3 P& o5 l; X" \9 D) d! L8 p
) S# ?8 Z1 ^& [( E
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
% ^, t I- n3 T这是FLASH数据,含零件号 维修站代码 版本号,基本没用。2 k1 s8 {. B5 \) a; ]2 G
( P. D4 H4 e0 b" S
0 E# a* M+ I- g5 E1 e. I
) K7 H; ^: y- J! C+ l ?
/ y3 |2 X( k; z% k% s
+ t3 @" H, T% l5 u6 x- a, O7 i1 d0 E! ^: s9 X% A: V& I
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
6 {; x/ P# x8 n& o
- d8 r9 B& N9 q; i* }; u+ F3 o% D( P3 s' f9 \) ~% [; S3 g
0 A9 C; b8 Z2 I
7 p6 L4 R; t, J! C' a
4 z7 I6 M1 p3 x: F/ x0 F" S' D- O' w9 Q9 g, J+ i* K, e
|