* ]1 Y( q, I0 z( \' Y
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
# {3 y" c* g, r5 p( U" Z( U) Y3 F1 _# D0 h8 l/ r2 J I! ^
3 ]1 `4 e; b7 l& [; e3 d0 H
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。0 y% ]) E8 w) M) P q- U
4 S$ y2 k8 ~9 |9 ~4 |+ u K
/ k; I8 S6 ?! Q* b
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
9 O4 A, }% @1 j3 d) f; s; b/ a1 {8 e* ]! s# U8 m# U
) f& f2 U$ q/ s* [7 U/ L! D而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。7 P9 F# ]' d4 ^6 T$ o# r
% B5 b$ \0 r2 A& v! g
" T! x3 _. j5 |& n! K5 n' O$ P3 l
下面为大家上几张我实验写启动OK的图片。& w, V8 c0 _. |0 e
6 Q6 p, O( n2 ~# v; l- u) H c7 @9 N" ?0 @
防盗盒外观
* t4 N8 V/ N1 h" l' P# a6 b
( H9 \6 g) f' _- V D8 m
" W1 H2 i, d3 v' L& E
8 D B9 k/ V* p) M' B& d
8 r' g# j+ b# i钥匙ID h5 Q/ n! g1 J$ d8 A* h# K
9 N- z2 ~# e! ]9 K, ^: e: b9 N
+ Z# Z- @ T% d, Y' t2 D
: F( V9 m7 t. F5 }/ @2 ~
! H5 R0 t* Z' v. h! O
1 ]7 J3 q( |7 T" T# \( r& ~0 G! H# r
E) {" O4 r* @" L" u0 w
0 S. U' D7 m6 T! _ b0 ` O
防盗盒为CAN通讯
+ U( O$ L- u. ^' \# ?
6 u' m3 p6 m9 y/ S2 q4 P* {4 d- x: k- u: j2 @+ f* B
3 s5 d& ~# k9 B& x& h
& T. g7 t: [! P; D1 B: x# R Q8 L0 U7 t2 ]" f
/ c8 R) q* ]6 L! G8 v5 l& G6 W& N右边为手工写的实验着车芯片
- y6 m2 M! [. `3 } {# `2 f, j% `8 F2 n2 ^7 l
+ g2 M2 G+ ~5 v* o) K
o) U. c2 o% k# v# Z
$ V! n1 O! Z/ Y) E5 d+ | T7 S* i
+ J p* g P3 ^1 l3 d" D1 M1 \" ~+ }+ g( x
4线读写CPU数据支持更换CPU) }8 _% U% e: l# J6 H$ g6 c5 n
3 \5 f0 y( Z# i0 [" o) y# Q* I
9 E" D' `4 `0 w8 `3 h$ B
( v) H6 m( d/ F+ l. A; v6 F" P/ |
) w A* w% c# _3 y7 l% N1 ~4 ?, g
# s8 W+ I# B4 A' c" [
" y1 Z: j5 [3 U9 y' U6 Y' E
发动机电脑外观/ d; p& ~: y" N( a& I2 K0 [& ]/ V4 ^4 H
( }- p7 F$ D. } C7 D. g8 y% v) C5 O" a& g' p" w9 E# w
* `( W5 |- ~' \7 V4 n" E' N7 ^
) ?! ]* E/ I8 N: k
" w F8 t. N8 ]* b4 K# B( f0 V
9 |- j, ?) Y4 [" O- x" S! s防盗盒里面的存储CPU
" t6 |" O/ N; Y+ U: m, [& k
0 g; ]) ]; N2 k# _9 P! K3 R. T/ Q9 d; A5 D& n* ^
& T8 v6 w% O- Q8 @! R( @; Z# j) l
- `1 z% `- p4 G# W
7 t* r. f& I9 w) q: _; F6 P5 n0 ~0 G5 ?; l# W/ V4 q
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
# T/ g2 _% n1 N' O2 r! c3 ?& H! n, P6 }
( Q3 N' F% c# a$ A* D1 }! f; V3 k
* K+ K! o$ G4 h7 k! a; Z! Y! Q* X2 v+ l8 w% `
3 L5 G* I; c. d* j* ~
. b, }+ M* R6 }0 uCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
+ J4 ]5 |9 E0 \! C这是FLASH数据,含零件号 维修站代码 版本号,基本没用。" S3 u3 p8 O/ t5 r! r, y% y% x
0 c/ v. s+ y) W+ U- H, F
0 |; w" F' P5 p1 W. i- ?
! e. w- q7 e" T
0 V6 `3 v; L4 w0 N' t I1 G7 a" D
. G, z3 K' Z3 ~9 W. c/ f( q. B0 z& l
! g; z- J w3 ~* V这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU: O; f" c5 j' y2 w4 U" M
8 P8 m( w8 ^& E7 b' f2 i9 e! B
+ P% D x% H0 ]7 w
i: Z& e% s9 U: C( y& g9 ?
+ @' o5 u; n3 X. c8 p! B6 b9 |( O& m9 U' o; E) w( m
7 T( C1 h, e* ~3 J. ^" s! Z1 H. Z5 m |