: M# \8 ^# R& Z: |8 q) q2 b
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。* H3 G2 s: n, |3 m& p1 M
1 }8 }$ b- T& q8 }5 F8 w% C. C
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
& @$ \! c1 X2 r
! Q' ?) O6 _: \6 _& e) _! \5 G: N; W' b( N
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
, K! L+ N+ r# ]" K; g0 f! @: r. \: C2 c& u5 z( X
# e3 K) [3 V! `7 b' {8 r. ^而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。% e2 U+ N' r/ s3 j7 W3 }5 _
. k: j' J) M- y" W$ t& v# v2 T$ P7 M/ ^" r- Y: h E
下面为大家上几张我实验写启动OK的图片。
; u* Z8 } R% x2 u
& T: l: r$ @; j( {6 R; e/ v
: q L( ^* X+ c: Y7 d防盗盒外观' x `2 I' Z- e1 }* |' w7 d
. d4 E: A& Q1 |) ~
! o) m9 i* ~. y! C2 N( }
% ?3 c; K0 ^% `* F i; i/ i' A, B) Q2 ^# S# @! f! E5 j) D. t
钥匙ID( T7 Y: Q V- t8 P' B
" O9 j5 v, Q4 p5 S
9 W, `4 a- A$ a4 E$ K
" r. u- |+ ]2 n, a) E' W
: n" P* B) S, M: J+ S6 [% Y1 x0 ^* q9 }9 f- y
3 c5 N. r( U7 X. G& q& x% }% a5 {" l# j
! H# n. g3 W" g) t- _
6 G3 |2 b2 j6 Z+ B( T防盗盒为CAN通讯, J2 S, h( k* c% {) F2 X
: a; ?* r) J/ \5 C; r9 m
1 f8 R6 ~7 A8 M
: c0 L: _+ r8 m2 ^1 U
" }1 M+ f/ ?+ \+ P1 T9 r8 O2 ]
0 R$ m% ?# ^3 ~# F( e9 ^/ x! G$ t, m
右边为手工写的实验着车芯片9 q E. D% g* r0 Z+ d5 t/ `' g# ^
3 y6 }+ z; v. z' z5 ]" X8 C0 z1 Y; h7 h
: w7 R+ ^8 d8 ~$ X' b0 [
3 F6 b" u2 C! i3 D2 E/ L7 b" W$ n, Q! D
2 p( i0 A1 K, y& o- l' ]
9 b+ @ _) V3 g, r
4线读写CPU数据支持更换CPU3 F& J+ O) x0 F4 J9 D; F
* U2 U7 a: x8 y2 d( U Q, n" v/ [0 H- i' g, {( o: |3 g( h# t4 q
5 t( x* T+ J7 V' G% ?) c8 ~$ T$ t5 e: A
' {- B1 }9 @: V+ V: J5 y3 T4 ]6 H
% C/ m! s* F( P r* D' _发动机电脑外观
; D9 \4 L3 B( e0 ]& N
/ U4 E) r1 `6 f/ w9 r; w, L! c% x4 A
z" J; c T" k. s6 s2 h' V/ H1 E4 a# e' q6 b1 m$ B* W
$ a2 ]0 K& i- L5 A8 W. W/ f- A2 D. n) I; f! B4 ^. h
防盗盒里面的存储CPU7 d! Y/ y4 T/ a4 l& D2 [
1 s# p0 w- D; h! P2 _/ Q( a
+ W* X3 O# F& _
7 h" U' Y v: ~* y4 V+ \# n# x& G
4 U# P' _6 J+ t/ K+ I0 L( k
4 @' W! K" o6 V8 V5 h( e防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西3 Z$ s- A8 e2 p6 D- v& n
5 H/ \, z( N' H/ U2 m9 ]' d
5 H6 O$ p, o( C$ [2 d
& T6 v9 u" D( c" v" f0 `" ~0 v9 J) i( Q' b: U) N; x
, J2 {$ m. I8 L0 W, w& z4 F, y
3 S$ h8 k i1 N( z1 FCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。* b0 o( D; A; R8 ^1 Z8 |/ }
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。$ ?$ L- i3 c# [
9 m! x! b: Y. J' w7 {4 ^: R O
/ k p% w0 S/ u
. t8 a Q7 i! f0 K
+ ^% F$ m3 ~8 A9 k0 Y
. b; r2 v* ?7 d% y; i7 E# B
$ T8 ~- |; p1 z这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU( p" }% d2 s1 W# N9 R6 g" _& P, Q+ X
: N W" O( l- O, O) n
5 ], \' V' E1 `! j/ D, @! V2 h/ \
- h: n* O; z! `8 U c- T
3 y2 w' z0 s( t+ ]# q0 P* c! N' U% }( N# l$ x' H4 t
0 E% k! j y' A& F4 S5 b0 `: m) D
|