Y4 u; R" Y6 t+ t+ I. d 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。2 K4 r0 w+ T; _4 R( t
( b6 \( G2 i" T9 b8 H+ M$ |
$ V. H0 U7 g* O 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
6 p" `. {' S% ~2 ?9 ?$ D( J. J A8 [- s/ G) G% Z
% w0 G9 u Y9 o0 o+ l0 [5 b此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了) w. [8 [5 u; c5 O% }, i1 |5 }1 E
6 f9 k8 ~! K0 N4 S2 g, F$ r f" b$ E$ |3 T8 b, c* g- H
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。, ]; n f1 `5 }7 `
9 W2 n( Y& t. M, l. ^
' g% \# z. [, H& L- d下面为大家上几张我实验写启动OK的图片。: j L9 u7 _2 H! I* v
7 r& \% c% W H3 J. m- d
/ B. F, x# C: c* S+ V3 S* K防盗盒外观3 Q u% w$ l) o6 n, `# Z. P
1 x; r- M. ~4 G
4 g% T( m' Y, N# u* n
# V4 r* }4 H' {6 W+ O2 L
* R& d. N+ o5 z7 x; S% L+ `钥匙ID
: F5 z; B- m; t5 C! y1 k- d( h2 _ ~0 a& w' [* L
: p, J( \% c- J
% F: C; S1 ]; v% y* I
, m. w6 `- K& i& L3 G3 d
, P0 h$ ?) V0 {2 }! V% D& p) H3 R
8 {9 P% N% f9 m4 x0 r/ h
6 x! O: c0 i+ z% n+ |# O3 s防盗盒为CAN通讯
% }8 s; D1 Z; ~
4 D1 t- }' d: r# I; }0 y& ~# ]( D3 s+ h
/ p; s7 O) R: C( ]4 k" c/ a3 T" t/ y3 F8 k0 @- x& R3 P
( K! U' X* s) b: m1 h. G
9 f; b; t, I Q. A7 a- G6 C右边为手工写的实验着车芯片6 {- a, r+ E! a! r) v1 }
) W4 D$ ~+ z3 Z8 d A2 O
. M, ]" y4 O- V) D/ D8 }, j
( `( k% A9 B" U o! N6 d, H
' C( Q" K% H, v9 i3 K
+ |( W5 Y. ^& m% H, H1 o: h
! N& O8 V! y( t! t9 l9 N+ l" P4线读写CPU数据支持更换CPU
/ v$ j" r5 D7 \0 M$ B/ e$ h/ o1 j% o0 g5 {2 t: J. z, i) J
9 H: H: j; {* g" v/ }$ g% `# g
2 p% o7 {+ s" v M2 ?; c. H( b9 ^- |6 t! f
' b1 [+ E/ I, }. B% q) ]% @
: q+ c, o. R, L! m1 \6 S* ~发动机电脑外观9 ~/ A7 |; Y R
, i9 |9 V5 E: ^8 T0 u* a4 c
7 c8 `2 c' A, t
% _2 ?4 G* y+ u3 x+ s
$ s; ^+ y+ k O- X! v2 H
* H, r3 q3 |5 w" ~! D; ` r9 _0 P+ N
防盗盒里面的存储CPU
% X/ T: W# \7 [/ g2 H
5 c8 V, z# Z. B- J H
" @( U# ?+ L1 T1 y
9 [3 K8 @6 V6 c- F6 f! V. _9 h& Q
/ y% l4 i0 f& N/ c' u# Q9 P, P# q
% S- ], @" z2 N h8 O
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西: J: K I7 P) T: [$ P
% c& a* U {% g6 p
9 j0 A! a) x& D4 T9 g+ I
6 P4 z- k* Z3 M9 n9 W) Y _& ^1 F* z4 A0 N7 n8 R- C y$ l4 O
2 @3 N4 r& d& P5 q( Y C
5 F, F: N* g) @# c% _" mCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。" ]" z" x- S* P; y0 Z) G
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
1 f: a4 c$ J5 T' o; c' W
) c3 E* [9 q/ S, x% r
- X) B3 Z- M4 c& m2 R* Z$ Q
4 m& E* `+ a" N0 m8 i4 Z+ V
3 e! Q8 i% V: p- \/ e5 U! |+ j' v$ z
7 y; C! \, n+ B/ u) v8 Z' r9 V# m
$ t S' V8 K' a4 t0 a9 a1 c这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
% B" f5 g6 s9 X% a8 l. A# i2 ~) u0 r1 R$ N* M+ B) i$ L: q
2 g( B, z7 z ~& c7 ^8 \
8 S3 C0 S; H) f4 J0 C, \6 o1 _$ w4 [) d; }. c! J% r7 |
5 i/ g7 @8 _. @1 ?/ m# [
5 j0 V2 m! a' T# \ |