1 G0 N0 J3 F4 X6 R
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。9 B, j8 |; T+ O+ L' }7 R
: Y G X: _( K, [+ j
7 q8 F4 z4 u# k' Q6 o
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
/ ^& o) c; i/ L' Q; [( C0 c( I5 p. h F7 M$ ~
6 q: U# l& a& F
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了0 \4 Y4 F5 \, R- i: T
' R# b9 H4 S2 k. V
. R/ i- C m! B$ N
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
/ W0 D) r* O/ m U6 P0 h- m4 O0 [
: m! r1 B- H+ c+ J下面为大家上几张我实验写启动OK的图片。* J2 }. `3 C) ], {1 k
. B8 U0 ?4 d4 i2 e/ B0 S
# o4 I3 N" C1 ]3 W( r5 y
防盗盒外观 \( P/ m) e9 r0 B( {
0 r6 i* n6 S: r# @
. H- a. o' O) B( I: r
% A6 Y. ^0 _/ ]( p' @" B) }5 K$ z6 ?/ c
钥匙ID
) F! y+ ^* V- F! u. _" V, v/ f3 S& e' X% d1 ~! |
4 W( g% K3 b" \+ G
+ ^0 G' Z" F; B3 |0 S- `6 W1 P
2 E) J; Q. V2 C: m+ p/ @9 q9 |
! A( V4 `3 |8 b( L) l# R P4 o' A. h
( R, M/ ~' X# b5 B" w* }# |
) }1 p( p8 O$ E防盗盒为CAN通讯
1 w K: L$ t. I: ^; G( K$ @3 b) J3 V
7 I3 E. H" S1 w+ ]! I- Q) ]1 j% t! ]+ V2 s/ S
$ [1 y/ g+ _5 N7 F
, g5 O3 I, {( O
' G! t5 P( K A) p% {- e2 v# }. Z8 V6 V' {8 L/ o# W
右边为手工写的实验着车芯片
" n7 ^6 g8 q. Z9 j5 V( A) s
* O% l* l. w9 {) }& o; z V0 I7 N1 S' ?+ J
6 n; [2 [7 Y! \- B& |' P( `( _' J5 o# f2 Q! {' n
# A/ J$ L0 D4 s, D* F
; `; \" C: @8 K& G7 \) f4线读写CPU数据支持更换CPU: _: j5 ~% Z8 r/ Z: Y1 D! ?( L' ]6 \: B
4 K( l/ S0 s5 i5 C1 Y2 R
5 R' S+ R( D! k% P- @
- ]+ }7 l6 u+ m7 ?) z) k
8 k! o6 `+ U5 S" a8 K4 O
H+ F5 W7 r- r a- e/ k
$ V! G$ n" ^; D+ Y$ L发动机电脑外观
2 n7 j+ G. a! U
* m9 B3 a1 f- y7 w% P& b7 k3 N% U: G: `0 _/ J) Q
0 c( G5 e5 z* K7 v9 l a- n0 d' a
* G/ K) ?8 q$ @+ S1 [# n5 a/ c. l& S
' D7 d* M$ Y" D" C8 O4 Y2 o
* ]1 J/ {7 p/ |6 H0 g ]/ Q2 ]防盗盒里面的存储CPU
% a9 W! l; p$ l+ c; r% c ~ K1 C! X
; L6 B. k, X$ P' B5 n
: Y H, h# d$ p K f: u1 i7 E: e* ]- p' r# s
2 {: k6 V8 W# E6 a& S
0 ^4 t7 i w0 N4 b* K# K! y4 N7 |防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
0 ~+ _5 K/ C' u3 d: r, d }7 D1 E5 o- Y
6 z0 @+ a) a" M/ O2 |7 k }4 l
6 T( I4 \% h* N: b
1 M2 S6 H3 @4 O) X* q m
9 u+ o8 V3 c& s* n! H. n7 V O
# i. B" @# W$ @6 E# ZCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。! G' l, s# p6 A! y" N
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
6 _' l. P' f( Z0 E& V; p6 ^' L0 m& C
5 ?- o! U$ {% {, k$ y
7 \3 b8 @* {; x8 a
, ~' J4 E/ D) Z- E
( A L+ F8 ~7 b
; _" B1 r/ p0 ?" ]7 ?7 S* r0 e# I! e2 r
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
" ]3 G. w: l0 }1 n( D$ Z( n: ^8 ]' a" S
0 k" U1 L1 ~1 X6 p. V$ K
6 Q! D7 O1 U3 o5 g9 V: @( d) ]6 \& i2 z C
) P( o# H n. |8 x4 E3 s* J- ]. F
# m9 V: I# ]. p) V/ w! P |