/ x `* }; ?* A6 b- u 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。; E) }4 V, O- o" [$ a0 e/ y
' a" c5 |; V! P0 u/ i
2 R0 ~& f1 [/ Q; H6 A" E
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
8 J, J* a o z+ }/ Q! B
2 y/ M2 l" N+ G% f' n" i+ L ^* Z
4 B) y* h% S9 O& _此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了/ }. a1 |, ]/ n3 g1 S
+ [+ I6 \: b- F& M8 V2 V
3 m: s2 D" ^" X( D. Y! f: U$ q
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。3 y, C' k- |- d& D
" \$ k& f( _+ E' g. Y
8 T4 U3 l* ` X' m& K6 _下面为大家上几张我实验写启动OK的图片。% h3 I- Z$ x: I# q& f
, y4 a/ b t: @& y& T+ L
0 ]& m2 l6 D' X" c: w) f" S' E防盗盒外观% {9 t5 f8 m* h
1 ~% y( @" q4 r9 P# D
' H8 }1 l# p$ N3 y/ C5 b1 ~
8 M9 o& \* [* f# R5 {9 r4 q: G8 c$ }. T
钥匙ID* {. r3 Z% L8 h! T
6 z. `" C* c0 x$ O% v% ^
7 M. v5 O( I. h. c' ~) p; {
) s& O' n4 u% ~8 }$ z, o; [" j& H8 o: ?/ ]5 N
# w5 n" V: @2 t% J8 P+ ^
! }0 U1 N9 S( `6 ~; P& s! b1 J ~6 l( t3 t& V
4 w3 b, R4 U. P6 O' o
防盗盒为CAN通讯
/ F# R! {; y! o# o# N( Y. N. w$ B5 `0 U# Y2 S" a5 V/ ^
3 \/ t: s) a2 u6 n
- s, m+ ?( @0 t9 n
) ^/ K7 d9 d( l+ P& q2 ^ F3 W: s2 J2 H/ C
& K4 i( ^$ L" b0 o7 }: T" }8 K" e! F& a
右边为手工写的实验着车芯片- W; R& ^# P- ?9 k2 n
. @5 G( |! t' b! t q* u
' a& O3 J" @1 g8 f* g; K
3 S0 k! l Y) i U9 X
! j$ }# Y. B n: a) o/ x: z
8 e5 @! V$ H2 a
# b T) q# D0 {, t( e0 l4线读写CPU数据支持更换CPU* K4 U6 t$ U! W/ _
- c8 [8 x D- G; I5 x: \! A. q
) R& M9 m# B A3 i; W9 T- h: o3 o, o- P
- {5 X2 n2 o$ |, G9 { r* Z9 k
6 Z' y$ }6 I3 \! H
1 G* i( W1 R' x" @7 f# T7 W1 p Q( v
发动机电脑外观
( N n5 ?: I1 R( M8 V1 m0 ?8 b ]
. A! N- b) H3 r0 X/ |; ]! \+ ^7 u) r) W; i" S8 I
* E* y3 ]) [$ m4 g' u! A
* Q8 K4 a B( X& L+ R2 B( I& g$ t$ i2 T* G2 s$ S: c, D
1 O$ L$ T/ p3 `1 Z4 L
防盗盒里面的存储CPU
* n; d8 }- a- H8 V& d# c
/ N. R$ z# z( V7 N6 Z9 N$ p) {8 l- Q% b2 ]/ Q$ u7 S
5 m2 m; Z. ~" `! c9 D" K
( A: w4 I) Q" j5 z% @2 v: u j' E7 w9 Y8 i8 m1 C5 G* r/ J
+ m8 M( a! Y1 N6 ]! d: M9 e防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
- ^: h! c: [4 w; S! u1 z
5 t, j& f$ f- t7 ^$ ]1 m
( Z; m9 s- J2 q- K
0 k7 R6 F" S$ V: g' o) S
5 Z w- ?" r# E: p# O
3 W5 q# K5 k0 t. C: g' J; r7 N f1 c, Q5 d0 A! |+ j
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。% y( {5 w1 {* R/ d5 X
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。3 g0 C- n4 f5 N0 Y
& B: j m5 k. N1 v' o9 ]
; _1 _& a8 \1 `- R& J
+ ~0 J# o& I+ |* w5 ]5 k T7 v
. _0 {" H2 q9 n
/ ^) ~/ r( y+ k
$ ~, G, ?# A# \' F. n这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
5 A* I% q( ~( [" b5 O) x: N( P I& r7 ^
0 Z9 d. A% X, I; S$ t4 N
1 f2 z( c/ ]. _# e* B! d
8 m5 C' Q+ s# c6 ]0 K7 ~, g& X3 v* a* \' }$ S2 |( U
8 E: e! | d" D5 s, p8 a7 e |