8 p+ J0 K1 D2 [1 l/ u. q. H 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。5 J' b. ?! Q; _; `9 S
# n2 I% {6 t6 B! E( w
& @1 g2 J$ A8 ] N+ _+ O+ B 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
+ c: _2 N! j/ Q, r' C& p' x) o1 y1 A" J& g& {5 n# n
2 c# w( a0 S5 x9 M
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了, E! g, Z/ N# D1 z7 W% t
2 e( m" m6 @3 M. k" u$ K+ n6 e
3 K" \, P: ]% I9 |9 W& ~而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。5 a$ R% K* M! ^; R/ r7 z! G. D3 ]
; R; Z/ n/ K& E5 y# y; j, K( o6 ?" [5 [) ?% L7 H
下面为大家上几张我实验写启动OK的图片。6 s% c* E1 E7 N) \: I
) w- o4 f6 q9 o2 E) i' V8 `" M; W* x( Q7 m' G
防盗盒外观* |# x$ s9 _0 e; T+ v
8 h. ~0 }1 u- c j) E: `" l
8 I l6 \- i* ?
! b* ~% N. z0 v2 m, ]* n3 F1 h5 O& x$ n9 J- Q+ X. J0 ~' ?
钥匙ID, R; ?+ S/ b, e1 r6 U$ _ n
- E1 d- f0 L3 C. R( P
: n% ~- K' ]. D: ?. U! I
7 h1 u, x; G) g1 z* m. G5 h- b! P. F) h! Y
! m# F* n4 H* D I# B0 A5 K9 }, p0 N/ }1 f
) y( W, _/ W a" G% |' H: i
* A7 q2 K% [ C4 m! p. c防盗盒为CAN通讯
: `8 x3 @( n6 ?# B4 ~" q& ]5 l7 ^6 t9 {$ d' d9 [: D+ w3 D
$ ?' F, U9 ~! D2 c0 g
" Z6 \0 M! A% J! e0 r$ P4 Q4 ?+ I6 P) W. U( J
8 p9 H' ~0 ?; | i- z
* W+ }, f# q; Y$ i! X
右边为手工写的实验着车芯片
- u" a8 O( ?! W# H u/ ~0 B
: N" j$ [% d7 Z% {1 x8 }. J" u3 b9 ~5 O1 ~. k
6 M$ e, C7 }9 r4 s8 I2 h* t
! ]7 e2 k2 P g; l% z- @& i0 f& Q
8 M0 `9 d. T# P, U3 l( m
8 w% ]; ~- }2 ` I5 m8 b2 `# I4线读写CPU数据支持更换CPU+ X# b' R( L$ U l; F# I
" r) S& S4 u2 t: \0 N& T, ]
# l' K! z1 D% c3 e! ]& t
1 G g2 o2 `* m) ?
$ [# c' A: m _! d
+ p' g+ X* M4 d4 }0 v: l7 p8 r$ X0 R
发动机电脑外观 V0 [8 {7 |5 H9 n* P7 C
2 ^ C) P2 U$ w/ V. `! E
8 ?7 I& ?0 o+ e* V' T/ ?5 L. }
- `) s1 u/ l' i. R
* X/ d$ U8 k6 V1 k0 T9 w. q( q* ]# s% z. ?5 A0 g- @0 A
/ B* L+ {7 J0 P/ {7 l防盗盒里面的存储CPU) ?! `9 Q' F" h0 _
; n, R; y" M) | u0 J A' P. W6 L! w3 g
+ {% r: g- _: m% w+ j& _8 \: ?* @( c6 P0 p; V* j1 d1 W
" {+ C8 R5 a% N4 v
2 ^. Q. M: z& [( c( B
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西$ t) ^: ^" }1 p+ W9 R
% N/ y' R/ F2 z3 |$ }2 k
7 t) |+ N) U7 W5 q/ y# F
* R, J+ w' {: \. q0 s1 w+ F7 X+ V' I
7 c. i1 P2 ?$ j
" u2 a4 v- N4 \+ y: O; c h4 I- p4 `1 l. H. ]. u4 E& r
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
9 p, t/ ]3 D# R( F1 Q. {2 |, \ H) Q这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
! Q, i4 N0 g- C0 H" {
& h5 `& w1 z5 q7 N6 W: R8 v0 I! ]5 b& o! ?- ~
c; u q5 {% e* |) q% O
' n% [+ z; n; Z D* Z- H
. U. F0 [, T# J- U: \
; ~ s T# d2 F6 H/ r这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU% A! s8 k5 R8 s0 m. @/ `4 o$ w
; t% \% l9 N0 t# ~" I, m% ]% N/ S; X- h0 z, {
3 P% W! m0 F2 B8 Z6 _7 _' c8 F; |( E" ^' s: D* U, e g
8 d/ w: i' q% t4 L' |
+ L# y0 {9 E5 N! U' V# _ |