. ?0 T3 x7 @, `) A 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。' H/ o+ }1 ?5 X* {; h
+ p) @4 W5 K+ b0 o K# n
% n1 q" P/ w$ g8 `% x* x; \: D 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
" _1 i6 j& c4 O( r0 T C% v& w8 V) e6 g& U L
3 B9 p: q7 v1 ?3 f6 t此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
2 j6 M7 ` h1 p; Z$ O5 q G! T0 Z/ H# p! i' C* n! y* A2 }. J
\" r( w" m* \: _6 {6 f# c& b而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。& b- q4 r5 }$ S, n
, D: V+ ~5 n J) g4 z) k4 _3 b
. n" v5 \8 I; \; i下面为大家上几张我实验写启动OK的图片。
2 y4 M" n# D; C `& ^
* L; @* g' q8 U" O0 M
1 _3 Q% h% A' f: u% I& @9 U, B防盗盒外观
( Y! d" L, o2 K4 I
' ]: t& ^1 d' R A( R1 }- _
. [2 n4 U) x3 z+ V. i: ~: t* i7 p. H1 P
& O+ g! x& K( y+ M3 W( t
钥匙ID! V1 h( @7 m1 C- ?( Y
1 s$ _) a* b6 d4 M) Y0 T% D; o% i& I
, L% r. A7 y) G# G5 O( T6 ]# A
# S' b+ j' ~8 |& M- U
3 K& W/ v% i1 D: s* u. Y+ z% }7 U- p
) h% n: |( Q7 B& P) L. p8 W( i. C7 N/ v6 H3 k4 k) I, u/ d
( y. z2 h4 S6 c1 Y
7 i+ l9 J; a- U! z/ E3 `防盗盒为CAN通讯
- ^, I$ `( @- M4 }
" m, ^ P9 d e3 o1 M, K, _+ Y. R0 j' ?( t0 D4 x6 G( x/ d/ b
0 @3 o5 l/ P) A0 c. `2 S' v. B6 b9 r c
7 y# j: d3 B( c$ S2 \
8 S! T( r7 \$ }2 E右边为手工写的实验着车芯片
# M) M1 P j1 k' a5 ^# C! F. V
$ W* d# Y) T% J# N5 W" r
+ ?0 R5 F3 ^/ c7 W6 u
' b. h1 B: d7 \6 L
( Y. ~% |& {; a. W* M
# v {0 F. x# \& e+ o
8 n9 [6 j% R+ z- u* \/ _ {2 |* I4线读写CPU数据支持更换CPU8 T; G' e7 |* K. s4 N! O, P
0 c$ T) r1 g1 e8 ]4 k+ p" o6 D
% p- x3 V( u2 V8 r8 V
$ H* U) I; H, p+ u; E
& p6 @( h. k7 g; N& q2 E2 L6 L3 K1 \. ` M6 _" F, Q0 T
8 Q( [1 G: A6 `1 l- ?! E; K0 U* c' v& G发动机电脑外观 K: j& z" o8 U" }5 M6 u
+ [( }$ O7 S' [0 ~7 ?$ J# c, ?% L" a3 @6 B, G2 o
. D/ M; [4 p# I+ f @9 {! `$ Q/ s4 E* O w! k
+ y0 \: |, O/ p; b! V
* a# B; q/ s* O8 n [( m防盗盒里面的存储CPU
4 U k, u/ q% g
9 I' v+ `3 e6 j% ] m* M* T2 S* t1 R( A( O/ p( C* x" E
) R/ r9 W9 h0 N3 c
( \8 {- j) b8 x' E
, H6 r1 ]" T9 @: q' c8 Y% O) G+ s. P) }8 [3 K; B- Z
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
5 x: l) D" x2 }" o7 _/ ?" F5 o0 N0 j$ U5 F
, p( H& m1 w q/ w
: t9 P" V2 U8 f2 E" z8 I
! }- _5 a) c: q; }: Z
4 [1 ]3 X7 }8 w( X j7 u
; |& t3 Y, G/ j0 [5 eCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
4 D, J9 r7 ^. H4 I2 R* e这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
# |) ^! Y% p6 m( E- y' T' _6 ~/ G9 ~ u" k5 z
4 Y6 O f+ Z/ Z; V1 V, O9 `9 A
# B0 c4 Z& }$ W3 x; D! J# S" S3 I, q) O, ?9 i" u
' W! E8 O% Q% E9 H- |
/ N. d0 D2 R4 w* B% i这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
w, `5 [# V3 J/ S- O, E( k% z0 S7 i7 X6 O; k! R y$ i8 o, J# _4 ~
3 J( e' X, w% k: {" Y& m
4 b3 P& v6 q5 E" D; k/ F) i8 A
2 v9 k' y7 Z% N# g$ `
/ s3 C& {4 f1 V7 X) x) [
7 k" D: u& j- K7 `) [ |