" j9 @+ ]! N! W1 A: p
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。; Q p2 S6 V5 @0 k( v1 R
) x$ a B+ o+ w \/ I
# G r4 d9 A8 `0 v4 S 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
% [* r" N1 x) K! w9 M" N# ?2 `4 S
6 S4 _9 C. m* q' X. q* U
$ s. C# b5 o" V" M0 E3 S& b此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
0 C5 J' u, l) h& B' T6 m8 T3 V
" v v7 F, ^; D8 q9 a
& K4 G, S4 ~7 ] Z% l' F0 ~ H$ @0 e而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
! P! | ?5 n5 x- a, i& t; @' _! T, t' T" p% f1 X2 b
+ q" r0 ]- ^" \9 e# j
下面为大家上几张我实验写启动OK的图片。
! n; O% m3 A9 Z% O8 p
2 l* \3 p* u, a- f# j7 ?/ M% s% a, h9 J
防盗盒外观8 F7 s! \4 ~! B X4 N' ]
5 s* X: J* W% y7 ~6 ]
; Z1 @( d, [& I2 _3 o& n
* \3 T# O' n, W$ b$ i: u
, d6 ?8 x* a- i) @, H1 P+ L钥匙ID9 q. q, G3 r/ h! [- g0 n" i
. z2 l6 L+ b7 P( \0 p: O: b' M2 E3 O7 } {' O {9 |! `
: R9 @7 u7 n0 L8 k5 m( S
5 s L' v8 T u% m8 T) L# U" x+ ]4 P% E5 M
# a( A2 m. `. r9 j% l6 K
+ K$ N. \% E/ J+ i: }+ p* c8 J3 q3 f' ^/ W2 U5 T$ x
防盗盒为CAN通讯
) t3 D( B6 E# q
" a8 F! i }' ]) ^! A3 k! f5 g9 y0 X. r& E# P' J
" j( v( Z" B5 p5 ~* v$ G
4 u8 \7 b9 w6 L# B4 l5 j" K$ N
9 p5 l# V- ]. T, \1 c- L5 r7 x! c8 W$ b" I6 Z
右边为手工写的实验着车芯片
' G: @4 ]. `7 ^1 `: O9 m9 J; {: t; N+ m$ h* G
# _. O0 s2 C1 N% Z5 c+ U' ^. z
" R( R0 ~, v- F; g- z
6 ]) q; ]; ^# K! U
' o# s! O1 w. ]1 g
- e* s7 C- u% K, S
4线读写CPU数据支持更换CPU6 m! i3 U( z( j4 Z1 Q% n/ `3 ~0 I
* L8 l9 I1 c! D- {6 x
; n% i- N# q& }5 ^
. U( _1 K T4 u3 B4 `! @+ E" U" G$ I/ I2 S& I! a
6 j! D2 U! V/ o7 R* B3 q& g. J: T& q- L* S# ^" P* l
发动机电脑外观) H+ ^/ W3 }2 a* i: A
4 x8 b3 V9 `8 [; |2 z" r% [" B* W
' L0 `3 W) P% b5 w+ i7 w
1 q- k* _) r* e3 v9 ?3 V, {. {/ @3 B9 A, T" {- h
& q/ F- S8 L2 o+ J4 [: Q8 S& [% @$ f
2 _0 u) x" N6 Z' Z2 {: w
防盗盒里面的存储CPU3 n {4 |4 I' Q4 x8 v$ W \& v) l( c
8 C: `: B1 f1 t- t. P
# w) a" F+ o# z' E% j% ?. @
1 M8 f9 E5 c4 [( E6 E" ]# f5 |9 E1 }5 k$ F% F3 i ]
q8 G9 ]6 z6 f# S% W: i
/ e' F$ J2 z( {. t, N
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
$ W8 u; G$ _, ?' D& _. Q5 j0 ~ X8 B' v0 n2 V. l
/ N& Y6 A# w. G; ~8 w0 O- w
5 B" N. v3 g8 _& |% n( R
4 y" y9 Z" A/ H1 v' N$ e5 |) R& I2 h+ B) o5 p
% E& e. P3 x0 v( O) {& U
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。# c1 v* ~$ w1 w# P! i1 i2 p- `
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
$ X8 W8 {; y/ o/ D7 V! q9 B# E
2 Y; i+ S$ A/ \
. n$ l, V5 f/ \4 h/ U7 }6 u6 ~
/ L4 k1 }8 F: O, h, I! j# r* H
; b. w% K0 p2 X! i+ B
! j- \' N$ w5 p' b5 q; G' G$ [ t; R/ Z/ K
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
/ y2 O& p, Q' c2 _! d% P! B' g. y, ^
8 O7 s0 B4 ]5 t5 M# M. K, ]; U7 n8 K3 D
" x' D; R. X; E5 t9 F0 g4 J% s" n2 ]9 G+ x$ x
# D: K" ?$ ~8 A* R. ^6 Z) u3 q4 T: ?( n" l: k) P/ ^) y5 S
|