" [& f; o$ D% V
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。, j4 W0 a+ {3 B! A
, y$ ~' Z. V4 y; u% y# p. [, S
) ^- ]+ `6 X+ T" H9 s% g; D
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。4 `: g: Y% V$ |5 [
: G. {( p" O" x* O5 c7 J+ g5 b( b
8 Y2 d* v& u' I4 {% U# C# V& L8 m, H此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了+ s4 n/ E6 {4 |6 J- Y
y2 z, e* w, u: L! ~* s. O1 W: g/ ~" i$ F- |/ i- d
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。- n* g7 y9 l8 B! K u
$ I4 f5 k( y2 F. X
" Y2 Z4 `. T& l2 `7 q) m下面为大家上几张我实验写启动OK的图片。
9 m3 X2 ~) e5 @
% B0 S& j! y8 s1 ^, e$ k& d9 x' i6 V4 Y+ b x: ?' ?. q. m/ ?
防盗盒外观! m3 N; c: a# M8 V0 ~
2 `( U5 B7 N( I, c( U+ }; G2 C0 m# V" f4 K9 u# o- _
+ B1 [/ s3 ?: L2 |& o; R7 u2 g' R# N& [4 X4 ~
钥匙ID3 _! z c4 E2 C* C, g1 T
& w; h8 t* r. g
1 T. V2 `' J; U' I
3 ]& K; u; p/ ?5 m+ O, B, D2 ~2 G8 V" e# h; k
$ X0 C3 v6 T0 r: {( t: ?2 j& Y) [
. r. A8 W9 h d' X: [0 a0 V
# t4 `* T# s7 y+ N7 q4 S) N: Y8 I* T) t
防盗盒为CAN通讯* Y/ y" ~- J; o2 R) U
! N! H/ K+ |0 n' |5 ]# y
2 \6 O9 q9 {" e a" t" X9 t* }
( ` }. Z2 x6 H3 b2 a5 U1 J# x) K
5 {0 H0 m0 F- l( H1 a) g! Z
/ q5 z, t0 t) a+ S4 S$ X* `
* `5 A3 ~4 w! ~7 f右边为手工写的实验着车芯片
# j% ~# W) H6 S$ \
9 }' }. L- y+ N
9 Y) f7 U: \! A# |% n- Q* A3 l) g
$ s8 M9 j: Y. P3 L
) H _. y. E5 H u* |
) {2 m1 F+ Y9 u8 ~* _; r3 I* Z/ ^1 J' i9 V
4线读写CPU数据支持更换CPU
8 ^ x5 _) S6 {% k
9 d1 O; {+ s& q/ W! p- f9 t
8 R6 g; } b+ v
, O; U; F+ P1 _
, [/ }# \4 b& B3 R' D$ H8 F& H! n% |5 Q
! a: G3 O' s: G0 {) }4 Y3 T3 z# K! p/ D2 D/ r3 W/ j' d* H$ P0 O
发动机电脑外观! h$ k7 n" v4 [1 |1 q7 z
8 R# q' I/ g$ s# |0 D$ a
" r3 h |# E7 n- L
9 i% B+ _. L0 h; Z
. }; w1 |* Q4 ]$ D/ c, d6 A- f u
" D" D) S1 M; z8 O
1 C& ]8 D# g1 l5 d& n防盗盒里面的存储CPU
4 u; V4 q! y5 i& p
: \4 f* I+ F% R( X! h3 A( ]% ?8 J" o( o0 J& B
+ @ t+ q% \2 h4 e- s
2 l m6 P o( Y* j* ^* H# g, Y8 d
' j' C! ^' j1 j" `# {' G! G+ `7 ]8 s6 I% b
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西& n6 ~3 t. y, U
& N/ t" S1 o& ]
" l J# [+ j/ [; y1 h
# N# F; y) _6 m3 W0 d- d0 G9 L
1 F( I# m" C [! \1 U. `9 n! z) L! R/ ]1 [, m
& A' i2 }" n$ D' A% S5 PCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。% i3 }8 r" V% y3 L8 h% g0 f/ c
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。5 J% t3 \0 q: N( Q' c* c1 [
& A/ j$ F# N5 X3 C/ ?: o
2 K3 J0 t9 U: ]$ K- h6 Y0 n7 u/ \
2 A, G4 i( ]. m3 c& U2 R
4 C4 T# _' ^$ B6 ?3 S. q. Q3 h! d5 [# Y. g' F
2 f- ?% {: J) ^" F9 A' I0 Z3 C这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU$ |3 X Y' n5 A3 S9 w+ m- `" g8 L
, W# P4 u0 h1 A! w+ a; {" k
7 Z/ g/ N, G4 }# u( y4 [
2 t( h$ P% u) I5 z9 Y4 S
7 U6 x% |" C M9 ?& `4 Q
$ A5 h0 ]5 v. Q# ^4 t& B4 d. P6 `% d) o. T( `& w
|