5 `5 B/ ~. V! H% r
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
! d/ O& N+ W. E" \* f# [. x9 I; n0 F3 B1 t( [+ l1 @% H/ z* u
( E* H) i! R: ` 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。9 V' |) L2 C" T& T6 n5 u
) ` J9 z4 _. c8 [# f0 N' t1 [# t& z2 `5 H: ]! N% u7 v
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了/ V1 m0 W, W9 V4 T0 B, P
: g% _* t' t9 u0 u' i; k- N1 n
: K L. l9 Y0 X4 e( N% w而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
# ?: y4 [: s, T9 {1 j0 M4 W+ A$ u- } f4 q0 Y# N/ o9 y
1 _" \( _5 r8 T$ F8 I
下面为大家上几张我实验写启动OK的图片。3 M' @( s- p6 @& `! ]4 X
: ^; [& t4 i2 E; b9 N1 O) e$ C0 Z1 v J) k0 {6 q1 E
防盗盒外观
" I8 z$ B8 j/ U- S$ h
* f8 {. v2 f' Q+ m0 K3 G5 Q# i9 s/ f, O
! E6 r3 c8 k; L
; A* \4 R6 J/ h钥匙ID$ T- C' h2 x6 I9 G& p9 a
! |2 ]% X* o6 T ^2 m
. W4 n: Q2 {; R/ g+ _
6 o4 _: y9 d0 f$ M4 M1 h) y3 g1 p3 v( ]. t2 }# {( Y& [8 m. z
* H# t- F* I7 o& L: c# n7 j: X2 t* z- R
! K& u4 P- s- H% Q) |, q& Y ?6 J
, l/ }8 T4 j. q% ~8 `+ Z& i( k
防盗盒为CAN通讯
! J3 W9 ?- w; _9 d# q5 ~& w4 r
) z) |% ?2 I; o6 e; S- ?" S. N6 h6 D. {) ?7 d
$ y& w9 M- r! Z8 j" e
# q* I3 _9 B0 p- N4 ?* F6 J3 [. C) ]
! N! X0 B- T; f: f
右边为手工写的实验着车芯片
* i3 D; _, ?8 m! N9 T$ [7 Z& Z
1 y* h# c, u0 F& o7 c O9 i% K. d+ E2 u! r. d: p) o, f" B( U
. @* ~: B" Q9 s, V, o+ }2 T* t |3 ~- B8 F
[0 L Z5 L: G/ Y0 r+ B6 K1 U7 B( W$ R b
4线读写CPU数据支持更换CPU- @; V% n, E" V& N2 k$ v) p! E
, A. j$ q( |( r$ X/ ^
4 J( n( F& M- V O: R2 I" n
: Z' k! r. ~/ b3 I! _9 |: w# L, {4 F1 Q
1 v9 ?' m% s1 b$ c7 |
4 @# Z2 T+ r3 ^' X. l( G! G5 U发动机电脑外观
3 G/ i4 r j1 u ?8 X% S, t; P
+ I8 o+ o( x- `2 {7 u2 X2 A4 _: s( N- b1 W" `. ~) L
+ E( z$ L: } N2 b9 K
% | L& T4 M8 M$ u, V. D; Z9 c$ o+ S" O
% _4 A, h% Y9 s$ Q
防盗盒里面的存储CPU" x/ Y6 D6 d# I* Z6 q; X( q' J; z
% ?* v. |3 c' g* c$ ]# ?% J/ D# _6 ]2 A) ~3 o; } p/ \
! | v* A* o8 P6 t; G9 ~
: Q0 I$ P. @2 r9 }. Z! d
3 v5 {8 S: U5 D, o, j* z ]3 r! w/ ]2 L9 I5 O X N+ \( }8 ^! i# ~
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西, f4 c/ N4 a/ D/ I1 x
0 V/ L. w" u8 a- F' J
4 E& [) l( @! D5 X8 g) R9 b S, D2 G
: {: q/ `( h. q0 f9 @
/ E6 ]: K5 x! M& y) P3 l* Q1 [( O7 I: z. f, ^' G6 I+ O
$ ?7 A! @0 N H: B5 i. wCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
7 @9 \2 f( g& ^; v5 W# e2 n这是FLASH数据,含零件号 维修站代码 版本号,基本没用。( W0 [. K6 C! W7 z
; `) P& }# |- u% P, K' j- ?
3 W( V8 I6 W' R. Q5 L' r2 H
2 {1 T0 A. h/ `9 V0 b
8 I& X, y' u; k4 A9 R4 Q$ g; p m
: O4 x S6 w& T q: b7 E' K2 w" i2 R# J) f" r2 `. \
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU5 {# ?" J: G# M+ N5 d5 q
. n3 K7 I+ c) f" Y) J
# F3 K8 i7 e: L# A+ F
5 S$ q4 E M* q9 j5 Z
& f. V5 \& H0 R# i8 A
) e6 {7 h% p/ v5 q3 E, W) v& H8 ^/ n" j' Y: ] l- L
|