- [- j( `9 k, e; H' ]4 `* J 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。8 T! b6 X: S1 x
u/ r7 K% G& N) d6 l5 ?
. ?. S/ P' j: f- z) ~- t) \ x9 K 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。6 S+ h/ {8 h8 G2 [5 b
- I9 ?9 i, B5 y- L
4 I* B0 e$ q2 L) U6 J! o此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了9 y" H; h$ v. C2 j5 Y
* {8 L5 Y+ J$ G$ n
/ \* R6 I8 _$ {
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。- o& p2 ]' G- W
/ r! }8 n" B# `8 l) H, a) Z$ O& R- r+ G9 I% n2 }( D* o
下面为大家上几张我实验写启动OK的图片。1 k9 H8 `& P* w- H% n4 T! B
: B- D5 s0 `+ `3 `4 Q& y& f
7 S' }% L/ B! r' `+ B; m1 @7 ]' I防盗盒外观( Q: W M9 Q6 b, M4 c$ {3 w
5 P% h1 f$ B# G/ a, F* K
/ G ]( i$ Y' J6 R
2 W7 [7 W2 a ]& }* ]* P; d# I& e( @/ L! y# b2 Q
钥匙ID. g9 b& l, S, q I, ]
$ p5 @0 |" H7 k' h: S3 K
1 L! f, ^; o" a
- x2 r, @2 ], O, t) b
3 V s& s, a- n! m8 O8 w. h3 k5 p, a( x2 b
6 T7 V9 A+ [# t' {4 x& o0 a. Y5 O( S$ w- `8 S7 m" A
W* l O7 ]& B防盗盒为CAN通讯; z' w$ v9 k- x W
9 i/ [" z; n- w) b, S4 v' C
! j C+ W; Q/ n1 ^1 n2 X5 @
+ A ~4 H; `" ]6 p; `
! U, M, n e8 D2 X/ n4 {
8 b+ ], U# `) [' h q: S c
" {/ `4 Q/ {; }# j0 v, ^右边为手工写的实验着车芯片
: {/ ]( u* A; J+ a6 k3 q2 P1 c! _9 Z4 h5 n
0 o9 X& ~2 @) }( D5 u$ D+ F- o
, y) c9 L/ B$ J; ^5 C& M: z& U0 @6 ~) z" o% f, n3 H3 y2 D$ W4 Y
" b0 ] U. H: G' w5 h- g; g' S) i7 L5 j8 C" }: m/ T% Z
4线读写CPU数据支持更换CPU
! F3 @. N0 ~, B9 l, m7 N4 D9 ]1 C9 `
1 q, F5 u2 T9 i8 ?
6 t) D$ }0 Z; W/ g
/ v# A2 u2 o( }/ J
5 ]# E' [; Q' O4 e! V. R" @& i8 H
发动机电脑外观6 U( }6 H1 g( C1 S: h
5 C1 G- @' f6 }+ P( j
4 ?6 q5 P, o5 `& G' s
/ @0 L9 l7 W- ]7 Y* m
# T/ O" C0 N7 e$ n
v1 [; |% c2 B$ i8 [! p& l. J0 _7 c/ ^: w+ h+ _# N
防盗盒里面的存储CPU
2 o; W9 j9 U- f; H+ ~& F: M0 P4 q- t0 {9 \ H6 `- T
q' h1 z9 L1 S h, ^* E
# G% G" N" ^$ q' | {+ I( Y
+ U% A' x( K; ~: h
& k7 k# D! f) d4 w
, N* V4 K, a7 o& `/ N4 z; n防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
% K4 l+ A0 ]' s/ S8 }( u: f# m3 H
. w0 R2 L! L, D' h3 u8 j
9 ^3 Q* M1 I) z5 S
8 o' R0 A: @0 i! u- y3 A0 m
- e3 y% a% h& K( I8 i+ N3 ?' Z0 I4 y3 G
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。; H3 Z1 h0 m$ H. N/ g8 S0 X
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。+ w# b: d2 r$ l+ j( A
! K% K+ r# f: a6 {5 }$ c, Q0 I$ e2 o4 B$ I
! e6 T1 b0 ?: ~- i7 W, O+ b) C9 N6 F* P* ^
/ ^! g3 K$ \4 [. W% s# h( }! I4 w( c, {
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
! {+ t6 U3 x# l) k, X/ T- }; v6 M0 L
* {8 K0 N4 _. x
+ L- Y; M# }) g$ J! G% r1 j8 F
' e3 z7 j7 l; \# {7 `+ H
$ |5 W' P% {7 f% E, ?0 _: n
5 P) K* e+ Y: Z. m- j |