7 `3 I6 F% A- q& o. a7 U. c& i 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。) }. d( i7 J8 X9 e! y+ k
' o) C. J8 t: j1 {2 L* V3 Q
( y0 O) Y. x9 l8 R3 F+ N
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
+ Q$ L4 A1 [1 t
" V! |8 n0 e4 Y# _9 ]0 o j4 N2 F- A) y+ k4 y5 y G) U
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了0 {4 T) D4 z9 _& H! U
5 Q! X( J( i/ |: J
, \! D9 ?% N, y8 S而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
" ]# n. x4 F# m2 U4 x
" t& m! o1 W' y" f) w! `. ^; V' K* Q4 A; I$ W! e
下面为大家上几张我实验写启动OK的图片。
" Q) R8 r( j- @( J2 C4 j# k7 Q1 J3 f6 i. l6 S) {2 w
) h4 a* j8 r( f' [& Y防盗盒外观
/ b2 Z0 @/ a* D- i- ?
. ?9 U6 p+ e; q: V# _1 A
7 N' P4 b2 G" p4 m% N; T* B9 m- E( ]
3 G* }4 b/ V, y" r8 ^8 W6 x) n# n
钥匙ID; b6 p* i) z: V6 Y
& ^) l- A- A9 h" z) h" H' c; e
" K9 h' \! Y" ?" @; `4 P
) n' ^/ q7 O- R2 X4 n$ k2 \% [/ Y" Z. N. M& }5 H/ e! w0 s1 x7 G
( l( B: V8 F- F1 q1 `4 v( i0 ?
. G' O- q* Z4 j" o7 w5 z ?; T8 {7 O
# z8 T6 Z# s9 A8 G防盗盒为CAN通讯
$ J! b$ H# f- K# t3 v* w! \- A W9 q1 L f- G {
4 z* o( |3 K2 @0 A
7 d+ h. m) s! h+ Y# Q( n
# V$ ^/ r4 n* n! t
$ ]/ g. k0 w5 V2 A: [% z( W! B/ J9 h Q, T
右边为手工写的实验着车芯片
* ^" C5 y& N7 B1 X& ]9 O; H
], U3 `: k" C, J% Z# v% R9 d$ x6 H x
* e( @' o5 x2 P' I/ l0 S+ r' G; l5 Z
9 z: R9 R' ?* h) S4 j+ n& z" M, S! c3 F6 ~8 H/ q/ g
4线读写CPU数据支持更换CPU( H3 S7 y) A- e
' u4 b X0 W* |, D' Y
5 H: H9 F7 K- i- U+ R" E
# [7 `1 v; k+ D0 N: G. k( J9 \* Q ^
+ ]8 A! e3 t1 i- O; e9 J
* q( n; |& Q7 G B" x4 X! E+ _) C' {4 b2 y" |
发动机电脑外观
2 [0 D. P6 Y6 r% u+ W% K/ }0 ]7 o/ P3 m
3 u+ ~1 M3 s! m$ I- X S! S
; O% b& o/ u$ \, p9 F, O& D
$ v' k/ n3 o7 P# b. z8 J7 x1 P/ ]! j' j' \2 {+ G0 w0 {0 t
* ~4 \' g; A; a' R防盗盒里面的存储CPU
( `6 r( c" E1 l1 `$ g& ^, x' f' g! o8 e: C5 S
" P* v! A& _" P6 p+ _/ h: Y
+ B: r, Q) h! Q
8 R8 M, g& T, {) M% v7 X- A
1 ~7 U$ A/ H' O9 u; D' ?
1 W' V% j) V, t: }5 O! G7 V防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西! I) [* K; K6 T- o. }. h
% j% ~: b2 \& O" @, T
. H6 c7 ` _/ V i' L
6 N3 p2 G5 N% Y. k* Z
" y% {, |) @5 c9 \/ ~* D- A; I! ^) U2 L9 ~4 Z/ _5 q9 n
! f) b# o$ t, u) e$ B
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
( i! X/ E1 X8 d) b8 @这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
" \" A2 O9 J- G8 {0 O2 O8 S% u7 m; v) Z, Y* O" ]) U# N, D
8 D( T0 a, q8 X \5 j0 ]
, l1 r2 }1 H" p ]* J. \+ [" M7 O6 l/ S5 b3 T
; T; \7 \" u2 d, T+ g3 k$ k
/ F! G8 S {# D q3 Q C这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
* \) ?% r' w' q" \, l3 o5 q* f' {' p% ]; `& d6 d. o
# G5 L4 Q, F2 l8 U
: m# F4 j/ |! J/ r( |) z* o
' n- z& u' d/ i8 X/ q
9 _2 ~5 C H, }8 D j3 h8 p# Z* [+ f4 L
|