% O% d: G1 I, e# ~# l
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
) e! q( n8 F! n. f8 o3 d5 ~
: C5 p b1 t+ k# K' e: j
+ m# p. L3 ^: V8 p! ]$ k* C) y/ m 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
4 K' {2 N3 ^9 v9 D1 b1 a) @& W' j) a: G
) w; r& f* Y8 s: s7 L此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了, o; I; o- o6 s3 @# c
" p8 {( S( n1 e7 j6 j- [' h
! W6 `: a5 M. s0 Z! r" O而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。; T& S% o! a" d6 M
2 m: I6 C T k! N. k9 u& X$ `: q' _! a: T ~' P
下面为大家上几张我实验写启动OK的图片。2 i" t! r7 N2 i
# a5 m/ W4 ~/ ]% J
* T( O7 w% C% L# u9 S
防盗盒外观7 L* H3 G$ Y t& R3 L" F
& t$ A' R% _1 W) K: D% `
1 l) ~' b0 P9 S: V
; y- Z( K9 B# e% `
+ m% U' g3 a/ W9 @钥匙ID
* @/ p8 k5 j* l( ~" `. C" k8 u" l4 N; s( [) q
! {" M$ n$ h2 K, R7 c
8 \; z4 Q. d; v- W1 o E3 g! S
0 w/ {& V& P |' h- q4 s
; X- K; o6 [. s. U" ] b w# i/ y4 `. @( f* V4 y" R: I+ G* [
: ?0 r3 D) I7 Q0 t& |4 p& A |
' X' n, ^! ]( E2 Y防盗盒为CAN通讯
/ d5 m2 M0 ^- x$ p- g# E1 t* D( E* D. U( x4 P# p
+ F6 ]' c" ^. {; G1 d3 `
2 [# J2 @' K: X- p: X
. e0 X/ m' F# ?0 G: X+ ?7 p X" @7 a7 w, m# W
; c; l" y U; q" f% }. f+ G& J
右边为手工写的实验着车芯片
5 q5 C/ ^; }) C5 R/ r& l- z0 A9 N9 z% W! u+ f9 H
, X8 ]$ P" B' o7 g1 x
9 Y8 b( ]! a; t. Y( K7 Z" [) F
& g9 g+ m3 W$ K& O/ |
6 Q1 l' T1 L- \: h% \- Q' j
) k4 o" G6 d: I' `) ^4线读写CPU数据支持更换CPU A( x8 _, @# m, ^' D. h+ {
. U: ~8 |$ A+ P I4 R
5 U2 [" ~( D" `1 w A9 q- O5 a
* c* d* R- t0 s4 b5 p
6 ^, q- J& A# M! J- f4 F
' k% L* h) H6 V% a( E
9 D9 `6 u% L8 V' c+ e发动机电脑外观# I. I, i, ?$ `" }7 H6 X; i
( K; @* h) i! x6 I. W- H* l
; Z0 U- J+ F' \7 u& e
- d7 S) _% W; ?) \9 I& R
; L+ N, \- A* z
, p) T# H- n I! E5 a
( @9 `9 A C' M& V- a防盗盒里面的存储CPU( J _9 a& h/ @+ Z
! p3 [3 Z) t" D* y8 ]; J
' Z: y! `4 i, h; a0 ?9 S
4 o5 Y) k- ^! n4 r& Y
9 ?! E" C4 [# a) E8 ?4 @( A$ ?
4 s8 p5 E4 u. l1 k
; D" L8 ]# P( G0 o$ `6 N
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
* U0 Y3 M' z1 ~1 t5 M5 J0 N: B' k ^* c, P3 T3 c# ~
3 F. T/ `$ K# ~5 B
1 s4 e8 Q# [; p
6 u2 t; t7 u% c' ~8 [6 \- U2 E. V; ~6 E
; X+ E( |' p/ ^2 K; K0 l6 g
* x- I* F0 a% V# PCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。" q8 R9 A# l W( O2 ~$ [
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。/ T0 h$ k, c! q$ m" V1 m$ e/ c+ {4 @
- w: `" ~2 R5 p! q! x; Q
& R/ x: J q, h. C; d
/ _3 }' r1 K! j } n
0 a( H. P2 J3 v" q. x; I- d. \/ C
+ N, D5 h$ }% D% w8 S
$ M/ A+ C+ s/ _6 t( j2 r j& `6 m3 r
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
! Q: C" e! k0 g+ F0 B6 ^
& F% c' ^/ ^# P! b4 _5 ~* X6 m) X6 z, `& f* D: {% M; A; _4 ^
: L6 \( J, ?4 H
) I: _" c& _% U+ G9 F* G9 K1 T
2 O! F5 K3 z5 u7 s d
|