* q# F1 i* {& |5 }5 ~' w
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
( k$ w4 Y8 P1 b7 k
0 W. a" S3 l7 |+ G' G" h6 ?
3 I9 Y* ^% r( {* V% m' i! w 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
; u# X- K7 _/ Q, R: P. C% b" n k% B& J \$ f+ o0 }
, z& g U1 X* z0 ]. q此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了# t! @* Y# s' P# E8 x k
0 [! D5 S7 d. I6 N' ?# _3 e0 h# v) Y& n) C8 B m0 W
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。" J% E, f( s% C* P
4 G2 a* ?& R# U
! R' O: y% ]% t$ P7 U! U! U) t下面为大家上几张我实验写启动OK的图片。& U+ c, n3 V0 q7 {4 @
3 T7 m. b* E9 z( t0 h/ ?9 }, d
3 }2 B7 e. ^/ a/ H5 ^3 o防盗盒外观
3 C) `1 Q4 Q5 Z# k7 D" u
) R. K0 b( X$ Z( C; {# R
8 o D% {: Y, o- {7 O% d+ D" m' M% `" \8 |
2 ^2 \$ T/ i a; K8 |6 m/ l钥匙ID. _% n0 m7 L- J7 v2 ~* I
8 N4 b! I. K+ F; U& R4 z
) a) z2 B4 l" L* \
& ~4 D9 Y1 I4 U* ?
' c% h$ l1 O) y2 w/ e) i& t$ U% N5 u6 ]6 K
4 F3 R0 S" A! L4 s. o# b9 f8 c! @
$ e: k* C& n% u; f3 P) E9 C5 v D8 I) J( B* u: j: F
防盗盒为CAN通讯0 }2 f! L' C. d0 d8 Y3 l$ y
6 W, z0 K! R1 Z8 k4 s
* t5 W L) b8 }1 u
i3 e( E4 z5 V* j7 B- M" |1 W* `
/ R- |4 l- j4 Y. ?
w. v1 \7 q9 v8 W( A1 W5 a. P4 g
# i* u! j- \; n+ u8 @右边为手工写的实验着车芯片
5 @5 ]# A% B/ s+ L5 K3 m5 e2 s9 m& p' V7 z; F* j
) P) G8 f7 M! A
6 b; q8 F: t; o! a& m# {
# P* d+ v R* q% b
1 H) K) t& L. L7 B: F
& ^6 m* }, C, J& C; Q. c. l4线读写CPU数据支持更换CPU; F; o- s- j$ i, k, O: z
$ [* h* I; F. L( i3 `& d) N( K" ]# S/ }1 a' Z4 [3 R
8 Q* s+ G3 n( X* M$ p
9 E% ^* t, ? ]6 F, C G, Q z& \0 r: l2 b2 H6 y5 q
1 B/ t& X* C$ i
发动机电脑外观
% l2 A: H5 g& D5 N5 J) ~
5 B" W( k8 f5 x4 A0 T; t
% Z0 e$ Y, v3 h8 w8 |# \, R6 o
+ H* @7 O. \! T! ]9 s5 u) ]& ~/ N" l; z. K' s. z
, `2 l3 ]1 Y1 B- Q# T+ ~, ?9 W1 k% V5 W% C' y8 E- n6 O& W
防盗盒里面的存储CPU
) X& d' s9 O& X. C* p' Q7 e; `- b% y2 [
) h' s6 d8 b' W$ u
4 i4 N. x1 X9 }" q$ I7 D3 u$ z1 \6 k" d2 n
1 ^- Y& o2 z: ^; }2 u- Y- r
$ K. o% V/ `( T. Y, P! a4 H/ n防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西, R+ m4 `. J! v1 ?
; W- l9 `9 Y8 C2 I4 R
2 }# [0 ^7 V$ \5 P' v# E u; h
; n Y2 }1 K4 D$ E
0 [* t1 K1 @* K
$ u1 | z: f, w* W7 [
. J: f5 a7 e( y8 ECPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。. L) V. c2 F- ?, G4 A3 x8 z
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
* j, d' o$ ?& J5 v6 y8 l9 J
+ V8 O4 L- m! `% S0 f2 D
5 _! U- k% u6 N% y2 J7 i
, [" J% g& P' \8 `6 H( g
3 s) U r6 ^. i
; r0 d8 X' a2 D8 V
7 `* Q8 e8 D2 H4 Z/ F这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
5 _# }8 r7 O+ ~. r
) N6 {7 J5 g5 |( _- x, Q% K& D
0 a6 |( [$ }! H1 ]
. F1 S+ G2 p" D" M% a+ X! ^4 o
" \* u% H2 R% P9 P; V
0 f* P: O) _7 x
7 N& K2 r u2 x8 n' m. Q2 }# t |