+ X9 k5 B6 p0 c$ m/ S
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。3 t- w2 U2 J4 P/ `7 H% O# {8 I
8 S d; X: q# P' ]/ O' y
# P) ]2 G2 o2 W" A
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。" S- C' }* k) Q( q
& a5 _9 o. ]( y! T M* n9 q) i0 F& a' {1 G8 o9 h* J" K
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了 U/ t1 ^0 H! T# x
9 G/ m! i7 O" u8 ]4 K9 Y+ E, d% s7 p/ e3 O8 u" }( u! i
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。- z y) Q; Y" y; N8 h7 _$ G, t
1 o8 x9 T$ a4 `. L$ w N" R% s% V" |/ p/ g
下面为大家上几张我实验写启动OK的图片。
2 P+ n5 @3 D2 A1 M! J
2 ~9 w) o R7 U$ ^
- O4 Z" X8 ^( y% ?防盗盒外观' m) D: p7 R- `7 S) i
$ v9 g. o1 }2 T. w k: j
/ y1 t3 V+ z9 I9 V* L4 V; ?$ u' G
. t" N# {! J/ X6 o* k" U' F
3 U% u: N: O8 b9 C9 @0 o! i0 U钥匙ID. P; n/ F6 |0 s9 S) q
1 E& [% M% Z3 o' `5 A4 `# @6 d* F/ p
4 v. o. Z2 B/ Z$ z& w2 m8 C
5 S2 x! x4 ]* i! l
5 p8 H4 j( B0 O u* m' J/ c4 E4 H+ S& P- M0 y
9 R/ U8 l& s; A7 w. p; n9 Y+ n9 C% Q- b0 ^4 t$ X8 s. Y" u# \1 P. Z8 h- K
防盗盒为CAN通讯( R$ C: X0 D6 s
' z. L3 d+ u+ F, X8 t3 f1 I/ o1 y/ k! c& \( s
0 M3 c) j( F8 m) _* r9 D! s; u m- L" Q% k' }& Z! y
- p6 e8 D) R2 ?1 e4 L/ J
- l$ x/ X' k) O
右边为手工写的实验着车芯片
& f8 H3 L% Q: s7 |7 u7 {
8 x+ q) j4 Y5 P9 k5 s
6 \% }- U" u( X, ^9 K4 u# I2 N
" [$ r( P. [" ^3 g7 |' `5 l9 B2 Z
! `) x( J5 K9 r5 G( A
7 j3 d) a- l" |: R
4 T+ t4 x# o! ?/ g4线读写CPU数据支持更换CPU$ f" Z. O0 Q! z# F
- t0 ~" z& j1 T4 h5 k4 m
* s3 W4 {9 }: i2 f- M, Y2 {$ \
, U' R' G1 D, T; K! a8 A
# ~' \5 c: l7 H: Z% o
: b* q; |9 T* b. ~! N2 B( q- v) ^0 G3 T2 `
发动机电脑外观% k+ u: M& o( k# e& }
1 S- r* ]$ [3 y' b; X
q6 I) ~2 G1 U/ O! | w
3 n4 G% F( N) T4 W6 w. S" o' J
9 p/ Z Z3 [3 Z/ W
& d( c- O ]$ T1 d$ s* H: G# s" F
防盗盒里面的存储CPU* ~6 W1 V& z8 D( u+ q& K2 `
; ]% x! e/ K* ^0 |) M) I* t
, D1 R9 l, m. [5 A0 k4 f# Z
4 ^9 I: d1 F9 ?* k S. K* C/ S9 K' J- G& z4 s8 D8 [, ]
+ Q: P3 u1 h6 N% o* O2 f
: c: \. e9 D( @) h3 x
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西9 O1 k. ?3 S& \6 B0 `; e- G
2 T! l2 }# Q' [/ O# g4 G
% n6 D4 O J# V, Q
- Q1 K& ?8 f7 k4 J: D( O/ e
1 [# s R- I0 ~+ Z% r* }, Z
+ I" H: D3 P+ k( k8 {# X
/ F( D: S/ {& O& s% O7 oCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。* K8 ]7 O, e/ n( ^6 ^1 y
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
5 `- ^: e& m* T& n; e7 l; s$ b& m5 o2 W/ Q U9 C
4 z Q8 |0 V4 x* w$ C# s9 L M
\- a5 s# I3 ]" u; n: o
9 G! z* x0 A4 p" x. t, q9 J2 v0 Z/ o3 ~; o; s' O" F6 o
t, z y6 b/ Y- E) Z: k2 \& ~这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
* N* d4 O% @9 h6 k8 w- A, F
0 W# f9 O- @5 ^
; M& j( S9 C8 x2 \
+ M5 n1 ^" O: j$ J8 g
* B+ C$ g/ V2 ` c/ r: D4 W% }) M6 _$ T" i
5 M: V1 _% C3 K+ ^ r" i; o
|