- j" X) X. j" n) v5 j( |" ^
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。6 u8 B! B, z5 h6 c- V6 L0 ?
' E& {& j0 V2 m5 A; |, ^4 O
& @0 j, h& x, `$ Z1 n: \ 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。$ r' D& }* V* h; B9 t( ]0 ~
* M" ^* u" S& s+ d* N% `
) F$ G# ~ |6 b此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
7 m' ~3 g+ s V% e
) r5 \9 N6 d w9 Q! m! v1 m" Z
8 y2 X& E3 `0 J# v2 }而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。' X( |5 t; |, q. s w8 f' H
" d0 Y' B p, p. z. Q3 g3 f
6 z$ O# j5 ^( |+ {# f `6 G
下面为大家上几张我实验写启动OK的图片。
# G5 l4 L4 l9 b4 Q2 \: I8 R& g/ g! u5 O4 C/ \
" E4 R5 W. d2 m7 T! R/ d
防盗盒外观5 [4 d1 q. G+ U
" o; C. P' { H" S
% i" V. m& J' p( X
$ F, z$ h& i) u# U6 ^8 O) F* H) L
6 ^$ ~* M9 t) G- D6 i钥匙ID
9 j9 r. b# g* c0 M4 i4 m* Q& F' t+ `& d+ Y# B! ?1 U
b8 p" F$ j" b( k2 e8 \" S
, x# g/ h8 `5 O' h& A; K6 ]0 f
) i) s: ~5 J6 H- T. F
% G9 G/ A' I! G$ o5 b: n' G9 |, N) s' k
4 q( c% N. Y- d6 O, p; W* R
. I6 L @ r" J1 L/ I防盗盒为CAN通讯
5 f8 v* i% y- y; {, I7 ~) e) r$ a3 f. W' x
) Q8 P2 }9 G% X2 a! z* p# F
m. C- R3 n6 P% T
8 h% u# E$ p! [
9 W" p9 X' U: _7 o9 J
% n( K$ C) r1 j$ ~% Z
右边为手工写的实验着车芯片5 [* k$ e$ `) I' V, F7 z# V
4 |4 S3 a L1 N/ _+ M
|" A& S9 e2 r4 P/ N% k/ @/ \
2 B; l1 h& Y0 X8 F
, e V- [8 b- q' @ L O6 ]* M
0 Q$ ~% i- l/ n" ?" J8 @! O7 e1 L! r1 N9 p
4线读写CPU数据支持更换CPU
' q) P" B0 A" K- K
9 e$ l( U, X( [$ C+ j" L8 t
1 O9 b- u4 t7 c. d; J
6 G& l+ @9 M4 Y4 I& ]4 g
9 a. O9 Z9 l* D$ L6 ?$ V4 B& K y% X& h9 d: L, ~
2 F+ U; \$ f! ?8 s, Y% N
发动机电脑外观
% p1 `- @: [- q2 {& v! h2 @7 Q1 P+ R$ t( q7 ~" c
# K$ |7 K7 R: L9 j% U5 s
$ w8 i2 Q; J% A) u1 O
# Z( F% U- D, c- {. V
7 M; T/ ^0 W; V$ J6 f l5 ]% S4 ]0 L$ G u! s# N k
防盗盒里面的存储CPU
: c D! T) C* H" t/ Q6 L3 Y7 f1 x" d( I0 t& K. k. t/ G
9 I! i r6 j" p3 \1 }
0 O+ D( G, X8 c
" ^9 Z' e+ ~9 M' F0 O, K* O6 @6 e3 ^# S
. U2 a2 ?9 P0 R6 J! \防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
6 j7 X. f& u: X& A' h% t
+ `$ ~7 g& A( f- l/ Z7 K# L
8 t: W6 f6 r2 G, R% L! R# G! z
& e5 s: d$ L) s& q! M- d* I
2 M4 |' ?5 F4 f% Q
/ R- P1 l- ~" @2 Q' U! x, ^
* ]4 `- P+ l. h: P# u; sCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
; N" Q1 D( H3 y3 v. a6 w0 I! M+ d这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
/ ~* m0 e4 J* W
1 m7 R7 v8 l" G+ G& z
4 R# t/ l" N. B B' W" u: M
- K$ O9 R, }) h2 @7 \5 _4 N1 R$ l! s: y
. N3 Y' s7 l1 w8 S
/ `/ b1 `" T" ^% l. B5 v4 f1 V8 l. @" [( D9 P8 O
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU n$ r4 ~9 s8 G
7 B0 X7 N5 c( s$ P- @( H
( n8 W/ B- Y2 T9 N: e$ k
c* G/ m4 ?% O' a
# J, A( D7 o n/ H3 o6 n( l$ h
& h* [3 y7 I5 s; v/ h! |* P" R7 E4 N4 w& c5 | n
|