. v2 o, B! i8 F8 s% u
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。& t; K' q% m2 I
, v) I- V7 G" j5 P6 k
" B3 ^) Q$ k, q7 e `8 \ 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。( @$ h2 g' L8 \' ~' T8 {& f* j
# @" p0 y* e N. G
3 Q. W: q+ H/ Y3 x6 c此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
3 i( k# {9 ~8 W% G: N: y6 _2 J8 X' Q% [6 B
! Z! [( A. Z% p3 F0 X4 M
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
# g6 U3 `: d+ x- U* m0 B" E6 J! Y1 p, Z. R7 F2 o* N3 g
) Y2 U. J* ]' W' h8 \下面为大家上几张我实验写启动OK的图片。
: [) L3 k: y# R1 @1 j O8 r8 J' l
" o1 u' `: ]6 Y防盗盒外观( Z6 ^1 U* S5 J
6 |0 i0 R/ a1 R) n
; V, f/ _( M9 k8 U
8 }2 ]; w: P4 e# q1 _
& Y2 N! t/ Y8 j# p钥匙ID
2 I* k+ ]( x( @( D6 n; B" E% Z
3 U: S' [% K& G2 c" @5 t7 s. }7 O6 G R' w! u
! s* i- w& }# Y6 Z8 n6 `
& [. y: S& f' n3 h4 x
0 ^& b% Y! A+ }. y) j
% z5 I0 P# r4 `9 Y( b7 L* p5 j, G$ l7 A3 Z
& c- p6 b7 F9 ]0 U
防盗盒为CAN通讯
4 u' K8 f$ X2 r6 G4 u% `% f
0 G C3 z, S2 G: C0 ?; k0 Q8 | o5 R
, o1 G% Y% y( q$ M6 a8 F4 i" C7 r
( U- z( a- q& V0 z5 q; r( |1 E
6 r c/ J# c: Q" Q, c$ m4 v
& x/ J3 R% t( R, x" G L R右边为手工写的实验着车芯片
1 l) }* Z$ J0 l; m
/ k# L: Q) F! `, z+ H* C5 q2 x& w- q4 i$ C" Z: T7 B. S) F/ m0 Q7 G
x9 M% L5 E! W" x
; m. ~8 g3 u* s5 y9 b7 W* D
$ C; H$ t* l( ~+ g
* K" ~, }) j; r( R
4线读写CPU数据支持更换CPU
" `5 _$ i" G, V5 U* S" t& B/ y
: l# E+ F# W8 N& M& T2 L
7 U+ S+ N7 s0 E* Q0 \3 C
3 M- x- b& H/ }, ~6 D7 q: {7 b/ L$ L# E- I, V& L5 ^
, ~! R) S! [4 w1 [9 ~
$ R0 H# T' G1 i1 E- ?; | w% v发动机电脑外观
1 r' j; m6 |- ~1 X$ }
2 l! @2 q( C% {/ i" l
2 g5 X1 x+ t, _
, P& b0 _: v7 I* I
: P& H- C Y1 l7 r; N$ z1 ~
: I/ \ y4 n0 O; }: x1 ]
5 C, d7 l# i5 v7 G6 O: |& R8 b4 S0 L防盗盒里面的存储CPU
9 T* P9 g8 h- u! q, o; [+ W: W* k& e1 J8 ?
, E9 z& P$ c0 l2 e' A, e' O; f$ S
! Z4 m. R# O/ Z* n
8 g; K" }9 ?: E+ ~9 ?% S5 m) u& l1 i! i: [% f7 \" |& q
# L; P$ z% d* _* s% u4 N4 R
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
5 ^4 O% {# D5 k& d" }/ a- D- S8 B [. R$ @/ h
' r4 m5 }! T% U& Z( }' K& s
2 i2 J: ]* `( S
" F4 h3 ^$ U1 W$ _, v S% R, g2 L' x
+ @' K5 k9 l6 F0 N8 d: U7 d" J5 j, ?+ b& y O- Y( ?5 G
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。8 Y$ W5 a' h8 B8 q1 {* q7 Y v
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
& z. C) @1 y( B- \
) ?9 d3 Z" M9 h; p2 h: c9 u% N- V3 S( @
) y! m! |5 c, o F4 D# i# b
, f. K5 d# l5 d7 T
4 g0 x/ I5 h2 e0 a; Y6 v- f1 k$ B
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
5 V2 t, f4 q% U6 R- U, o. B
9 ~, h+ z( Y- I& a q
3 Y0 `" O; K* ]1 Z" a% K& V. N3 f& Q4 ]
0 B D& ^" q+ y# M. v
/ @- Z8 ~5 D* i
) r, a- {7 B/ [6 D0 R; l. A
" I$ j6 |& H2 n/ A. b( r |