5 I X5 I# c1 E/ F9 }! `" E 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
( j( a; W1 |0 s. F3 j6 B# e; }5 I. M7 X
; r [# m; X k( |$ B
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
9 T, E4 f, K' e" m3 Y1 |1 S/ Y% |. }: Z
; @ k6 ~+ w3 k. d7 H/ P此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了/ c, S& ^; o( k0 `2 ^% R! b
# C/ i) R; a) m- ?, C, v' _" K( W1 j
7 r* m% r- r5 F' D! {- B而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
- L% `* k: D9 [
! G" w% u, J" g1 t% g# T6 A5 p: P+ F* m% M4 {, K, p3 q
下面为大家上几张我实验写启动OK的图片。3 `- {" w4 r' w) s: t6 a
/ ^7 \7 ?- a) t0 P3 C* e* G+ l7 u
6 Y- T- w T, `/ z防盗盒外观
0 }/ V+ x' h/ @ y
4 |) `, g+ f: }+ B+ k
2 a3 q8 ]; @7 n
4 w* V' d$ r0 _; Y7 t" }) h* x/ c+ L' |; y7 |
钥匙ID( Q' v" S1 C; a! y# b) {, J" N) x) `
5 Z& S9 C3 X9 z8 @
3 O4 t) }* A% v6 Q& G U
4 X; }8 u7 p! [& h Z3 I8 E
" m: e' f' h( k
! y9 l5 y' N1 R" E. M8 q
2 |: q' W1 w3 m7 k0 x F% @+ T g' e
# r. V! z7 |; G2 J+ y" l8 k( T; P s3 e2 p' T$ d; w A) }% I
防盗盒为CAN通讯, f @; }% d- Y/ S: v$ p
3 }' |9 i. b; D, ~
) x" F( M P1 ~- ~5 \9 c
- }. Z& Z' m9 n% B. _, d2 h/ x
8 Y; L( X/ _2 T. s C7 y0 O2 Q I
右边为手工写的实验着车芯片
( d* i* i9 q4 D; i
2 ?/ V- F0 f3 |. |/ f; ^
4 A% \' s. e/ ~# o; F$ F
7 S, X9 g) k y3 m+ Q( t
1 P' Z7 C" i, z2 ?* P3 B
* N4 t$ t) T6 k8 e$ r* m M/ E0 [1 f% b5 A6 Q9 N1 Z- X
4线读写CPU数据支持更换CPU0 p e% N F0 n- U- |: Z# |8 g
3 A2 e s- E1 `/ t3 H* r6 Y0 W4 W
5 Q. }, h) X" J3 |5 H/ w
G( [7 B, P; F0 c
# i( l- O- Q/ p* O7 c' V# d7 O( b% w
7 _6 p) P2 \2 a( ?6 ]
( A! T1 v" U; L发动机电脑外观
7 l( V3 ?, E$ T0 x) E( `2 ^
4 p) m9 e# `# I, _" L" c* g
& ~( N# p' R% j3 i% ?: `2 J
" a9 e( {2 g' p/ h' b7 i3 V0 J6 Y
/ n. L! _1 I9 x, d% l% E
5 Q, S$ X& ?; k
2 F1 K% m, p$ ?( U2 ^7 f, t0 s A
防盗盒里面的存储CPU
\" o# }1 q# l: q+ o
1 b, \4 e0 W' i+ D4 ^# ?0 W
1 f6 Y( }; q, B3 M
! o- `# L$ ?4 p8 [
& f8 e C0 Y2 F/ _/ z
5 ?6 z( p% T* \) [1 Y6 y- O0 `( n
8 a* y# W- _ {; m% K# @0 X2 W防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西6 |4 K+ b" S. X, r: T7 \2 y; N6 ~
: F. t' S3 Y/ E/ Z! ~( |
5 A1 c* p W% l
8 t( t# ~0 W) u# g1 b8 I$ D# p4 j" `9 |$ y" o
, t- P4 i* k3 p! C7 q. i% G+ y! p, S L, ?- u, w
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。" T' n% R& }+ @6 @* W
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。2 [: }8 O. ~* C
, |9 z( F- C# g) M
7 c- {" x& I9 O% @4 T: O7 ]
' I! D4 J$ C+ c+ h" A/ Q; A/ H9 a/ V; E1 r- b. T- M- \9 k
; i5 @$ Z9 G. w$ k0 ]1 X
p# W! t4 K- [* w9 Y2 k这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
2 P) n, M6 o! S8 h
4 x& |( o( w" _) _* X6 d4 p5 x" P3 @* ? Z9 Y
8 {# ~0 J- E1 U: m3 _1 c2 ~! y
: M( C6 D4 [7 b$ ?4 X; ]8 D' g* `* X. M8 ?8 ?
. h: e% k( x0 l$ _
|