. ~1 q! r. J- W* o- x6 H+ V
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
* r2 Q: l- }7 H( p& p5 m: ~; _) x6 n; A% q. m
3 d, ~( Z% e* Q: M$ G% I7 f
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
" r4 A+ _: O+ J% q+ ^: o; `& [: J4 M( V$ @' C7 c" Y
7 `6 g, B& s) p- \0 F/ l1 d, v此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
! e& f( K6 F) N9 q& q: m s5 L+ t
5 D( x$ H- n: P2 ?
/ i$ A0 U$ @) |而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
1 P; U( ^6 p" e; j
) X: N$ i' }% z7 g8 a+ W% E
/ D) x4 Q4 l/ L* P下面为大家上几张我实验写启动OK的图片。
$ K2 d5 O5 |/ [' K* v3 c+ m6 }. g7 O( D) w; ]1 R. B
7 q! h+ N0 z! a. {/ s8 D防盗盒外观! j. M8 ]& T) J* W% C- U; [+ _
0 m7 r- n3 c/ ]& ~9 |1 F7 p
9 g7 S3 A a1 B0 T1 v7 B( b4 o3 A& B. e4 B& X- i. m9 t( }
) T2 m- Q# M- f7 D! K5 F7 k钥匙ID+ W" I3 V( c' B+ |
/ ^( B7 h; b; K/ a' J1 g
4 d# h5 |8 \' e2 ~1 q8 ?+ f
) N* h# y) x1 q& }$ W. u
K) s+ j1 L/ B) p
, X. d" ?% n: m, g, {& h E8 j, ~8 N5 v3 q
$ @; w& {; }$ I/ n# Q2 _( `) _& ~* b7 l
防盗盒为CAN通讯3 G6 _/ N+ x9 w. o
; V$ G c9 }; h: V! ~
& z* q6 S9 i W* w, Q4 k) v
6 V" o3 L2 g6 R+ Z$ b; u' r# q2 X6 M7 @
; @* b8 g" T9 g" U/ i* s: K) F7 S. K
3 F0 |3 z: F" w: Y7 n右边为手工写的实验着车芯片, Z9 P1 D% D5 a) m' l( p( O
0 h% [ Q& v, U! V5 ~( u3 Y5 p, K0 ^4 O7 W& T
; n9 [4 w8 d7 n
2 b- }' ?( ~' g e: w% i$ F
! s' p+ d% Y {: {4 i3 j4 R/ A& o
, h: S( r& k& Z" s2 \. Q! A$ {4线读写CPU数据支持更换CPU5 q( H1 b& k# X. C, k- M
5 Q1 z3 K7 c& [* \" r7 n1 g( U
* K" J8 e' H' K7 J
0 z9 w6 [( Q0 r) n3 ]
' @$ l& d F# {. D
: {; p, i3 ?# y9 I7 m/ s; {) v) D' [( i9 y+ O* A
发动机电脑外观
" [$ O" e# Z3 W( D- q: c
8 a) K9 a0 y+ M: X N
' B9 D% B2 |2 j; C- @
; J: i" S5 {2 G5 |
! N0 k% P% V7 g+ ^. }+ [! s: W" _; n+ L+ W5 M- O
, s8 R2 D- S/ E8 I' `$ y6 n& H
防盗盒里面的存储CPU( M% w. ]9 _( f0 N
! w9 Q2 w9 E; i! H: }
/ g9 ?: h6 p$ O. n) l% }5 J8 n
0 p; y+ p8 g) _7 q# Q, T# O5 ^
/ d5 Z3 |1 n9 M( ?
2 T" X5 z2 e S
) }+ O6 Q: Y' I [' B3 ]) k
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西% s, D# v2 A; {2 o+ X
( G. x$ Y5 Y% m& y- ^0 ]
* I: Z) l/ e% ~! S3 k2 h/ {
: ^. C: }. J/ o1 O) f
# C4 v; R9 G' m1 E5 j3 M u
7 v$ h3 C: l: y+ V F- x, K6 K1 ~ Q1 e0 `3 q: y9 p$ g4 [0 G6 y
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。7 k; a ^" G2 R, U) ^4 D' u
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
5 Y/ o: R8 y9 g& H4 f/ h @% b0 j; S8 T! m5 `
. `6 b2 ]- k8 ^ l# Z
5 H9 A1 K5 s& d- R3 h4 U! _- J
t. K* B. ~2 g. t& l; g0 i, Y
* P" d2 `. [- W
! Y: n; y8 @" E$ L- j7 h这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
6 t% X0 _+ h) Q( N4 p$ Q% V7 f8 g. _! ~( u, o! f6 [. w, P2 Q
, `& ?+ X. D7 J5 Y+ C
/ R0 k3 j, E6 g+ g% Y& A% j
# @/ _0 s3 J; G3 K) S
8 n9 H1 x! `3 {1 B5 w9 P. X5 ^3 V _/ O$ ^
|