6 k8 n1 }2 h% B* h! `( ?. f 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
" J6 x! v9 \4 l' q; x; R' U. x/ l- F* Z/ S- r
3 h1 d9 ~$ T6 p# \, Z: M( I 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
; |% x9 Z- y6 v# v4 B$ t9 ?7 `9 t$ ~" m5 |( @3 k# j2 Z
' i6 p7 w4 k4 s0 ^& m1 T
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了1 }# [ Y/ f+ |& n$ J7 ]& H& D& v
' n" w O1 H3 ?9 ]2 Y( R* [1 w, j
! b/ t5 A" ?1 i而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。1 f) f1 i0 ]1 H( K# N
1 w* P0 t6 w& J0 m; O7 C+ n
: N( W4 ^8 W) D3 U; I6 y下面为大家上几张我实验写启动OK的图片。& p% p5 p' q8 P) n- ^. H
0 H, |7 A: ~6 G
/ N5 R6 Q3 K) I
防盗盒外观7 b# h! m% j( l8 X5 G
6 c, O5 b& C0 H
- } b S0 J$ L2 N7 H& V
/ ^' L+ T( p0 `( Y; h# B) Y+ C- d* y: p# u/ s
钥匙ID j, s8 j7 ], o1 e. O
) K- q1 x7 y m
5 `" i/ \1 J8 }! F
% p) s9 M6 _! s( O! A1 X
- {) o# {5 z- A8 C
$ o' G" w4 g0 \! E$ h; ~; y' q. |, K( t, M: t
8 V: ?: ?9 o0 t5 \9 ?6 [8 b
3 ^0 |8 w% t% H. s! C: T# `防盗盒为CAN通讯# x) r3 q, ^8 C0 H
i5 h& A: O9 L' o
) W" o* |$ N7 |) e: t% i" }, t
$ B6 V! }2 ?* g4 G7 f1 h9 C
* {2 G! I3 k0 B/ }& q j# S
0 e4 p# b! @; F2 l7 w. U3 F" L9 `8 x
右边为手工写的实验着车芯片8 r! F9 o4 o5 v* _
0 e3 u# @1 C8 c) {" S
, l! y& c6 s$ d7 B9 v& z! W
W; {0 d- o" a; [ z. ?' _( g
- f: Q9 r( |# G5 D
; U( A2 [: F( n
6 _9 v8 T0 c, }' Z0 Q) [4线读写CPU数据支持更换CPU- N( W* w; x2 y9 O8 a' _
% E W4 D" @; h" b( K* S5 c$ F# j" o& E- {' v
3 {9 ?/ R7 D7 j# i1 f" ~4 U
# n- y7 y" o' Q
1 k# J. Z9 {7 P8 V. `( U1 P' |! ~! ~4 z) U L
发动机电脑外观
/ Z4 ]8 L# F5 _, `# b, i0 o- |6 o: ]( X, C0 i" r8 M
4 q: {& j# [$ R! s
$ B) ~) l; L! a; w, y
2 x4 v a) S0 d( O6 Q
0 N( ?! w, p B& X# {/ c9 s4 M* ]# Z/ t6 t' y
防盗盒里面的存储CPU- |* M) i7 [$ w
( M! c$ f: r7 @+ _. i- X0 v: _9 q4 f; k* i- M! ?
) x- B) K" [; x$ e+ }) W) [# Q9 Y5 C1 e8 C1 H! g7 k
8 B7 l6 V/ M0 D4 b
3 X% b7 F, e8 Z7 F" B! G
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西) n( l2 ^% k- x$ {" ~" ^
, ?8 S' V5 S$ {% V% A( R, V8 A U5 x( k9 H
" V2 S: Z b" z7 P- [
& @' i8 }* T, b( \. q" {' B: L
- M1 S P8 e' T; d! F, l8 M/ ]3 w/ w/ j$ ^+ P7 g
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。/ G$ w7 G* e8 {* C2 w
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。9 t; I. v% Y9 s2 n! x# i( K+ T
. j/ J! f! Y1 U* G& j5 T$ d, U
* N$ n+ l. l9 X( f
* u# a( O' `' g4 m' l
% K8 C4 l; ]% |6 M4 |+ |, S
( R$ K9 _8 n: y$ G! [/ P6 M U- R& g, @' N# N- P, O( b
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU. Z4 `# v' t }" d
C/ e- o" y& e. o6 d0 H7 G
C! x$ Z* y# L" s
1 W, u/ Y; H( U; S' [; f
" j: l2 Q7 i; X* q+ f- }
- C& {) z& _/ \2 t: J- t W$ a$ O! G& \
|