! J0 I2 w1 o8 ] 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。1 U0 p) E6 W! Q/ K4 S# U0 z
% O$ G) f7 p1 w
3 P5 p3 H- U" d# B& ?2 I
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。$ P" s( N; q0 t5 O
9 i5 q7 q. j, L: {
. q3 ~/ i/ A# R" e/ F4 e" C此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
: X' ^- q7 h+ A4 w! E5 \# w7 o
: K9 n, _ Z0 l/ G9 x h0 Z- j7 S" L$ Q( k# x* ~' u
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。. M, G$ K! v' r( \( R2 U
6 e" \7 g: Q- {$ k$ E- V) U3 w: J" W7 e
# [. B" v2 m, }# P下面为大家上几张我实验写启动OK的图片。% u$ ]) ^! [- J6 j
( i# L2 e7 Q/ r) I8 f, D) h+ p
) _: @4 h4 o2 g3 g7 H K# W防盗盒外观
0 }3 D. N. w) J& s$ z! k
; P) j- G" f5 G; q7 ~& j* B! B3 H# u5 Y# P4 L1 X9 [
! o/ h" T; R5 W1 B! z. ]0 \2 Q* y
- Y% e6 Q0 y8 f9 O5 g* }. m* k钥匙ID
, _1 `& g) C2 R* K1 ~. O- s4 ~! u9 F: t" T" G" o! _7 M' m
8 E) c6 |" B1 |$ q3 A+ H/ Y
7 `& P$ `2 f' X* L2 `* R% g' `3 H
6 {8 S1 W* ^* b% M
$ W) X: v, f6 \ X/ c7 V
: b, Y' q/ i8 J; k+ h5 U
; S& r# n( n! c. u
) Z. }4 N, K: ] |: W9 L8 W; e防盗盒为CAN通讯1 l: A2 ^+ ^3 h; I9 X/ A- E h
& N4 j& G& F0 Z7 B% _$ Y6 L9 Z [: W: P
' p' `& T# ?) l/ k4 _
" E- p: [3 ~; `8 u6 |& D8 C
3 E) |# ~* r2 P
2 B. u) G3 z& H6 E4 ~右边为手工写的实验着车芯片 w1 z; I2 s0 _" ^! ] c
* K) ~( ~' M! ?4 q# _
) y) F6 [; {" J) z' B6 |
* F, C, Y9 T1 l
1 c' ]/ Z# y {* \3 K
+ l \! \' G$ R; \' r. Q! O8 Y
+ A( `; n1 Y1 q/ X9 i
4线读写CPU数据支持更换CPU
4 v8 L, L" }& b. h
8 [" S# c. h: v, p0 ]0 }1 g. |" N7 J3 j
# _2 o! T6 i; X
0 j f! `1 w) z8 V
$ P- [/ M2 G4 [
$ D7 l& @% S8 ^( r: M2 v发动机电脑外观1 {1 [" X" M) @4 D& i& Z7 o
5 {4 \$ j6 o( l% z! H3 L
) g4 s' L3 P9 U/ R1 x; R Z
4 _: c$ Q" y9 |' b; K& y+ X0 z
* g- b! p7 R! m x& v7 W8 O
& ?* {" k" ^1 b8 _
& S9 N, [8 c, ], ^1 ^防盗盒里面的存储CPU/ b1 X, o) }' m+ N2 y+ B
. W. S/ i/ w% g' B: n
+ Z! `5 X4 l/ Y9 V) a: V! V
B7 j0 p/ b& ~! @4 @) L6 b4 w
4 U% y/ O. u& l+ l1 P
" m) s7 v7 S7 m5 O% H$ \7 z1 p
- W3 F0 c8 B+ p) k
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西& j+ }/ @3 F2 @* o0 P! J
) v, M4 k% p- ^6 G* f& f
0 u7 V- U* M, g+ D
. Z: T, v0 I7 D5 d
5 K3 s; a) v& J7 y- ^6 [
8 Q" \( t7 R. c1 a/ I5 @4 ~! [! y# q7 T7 G/ @+ v5 L: E r" Q
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
3 ]" t7 e0 R5 e! A这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
' ?- @3 a$ @+ _2 Z) |8 g. I
9 I+ O% m3 d6 i; q
8 v5 @8 C& X9 j, ?
7 \6 Z2 F t3 g( K/ u$ ^: N
: Y) S; l$ I! F! B+ z9 G- l8 @6 \
) R v: j# G; t$ f
: s0 K) W/ U* L+ a. J0 U3 r) b这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU) Y: p" X9 ^5 G1 j2 z7 h& W
3 R" _8 x- g7 f9 N7 R. V$ d, ?! n% l5 |+ W1 X" M' ?4 m9 O; }5 u4 a0 X
! ?6 }+ x6 S4 I v2 f$ q9 L# v. ], _3 B
# q" K. s! M3 k+ z! v
- I0 c% Z% ~2 H3 i6 `1 H- H; o3 k$ ^; |) {$ L1 g
|