9 I; @& k% }" F8 N 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
( T8 C7 {. r$ N$ W4 W' L
9 g; v, I$ E3 u
+ {, _4 q8 {' `, n1 Q$ I! J 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
0 K3 r* t$ B! G% E. C
; b) F3 c8 @+ _. W9 U4 d m
* L$ p/ u) k# n. M @- e9 ?此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了 X$ y0 r" D# R3 L& v
! v) v8 t, W* j+ d4 T8 p
" j! B. s6 `" p" ?
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
& b: A ^: x* A2 c) j; z o9 z% Y3 r5 y& T/ X' W R& A
' R. \4 `8 I. ]5 j; @% t, Z5 F7 y下面为大家上几张我实验写启动OK的图片。* p! a, z! G2 W) H0 ~/ K
2 W1 e; R* P& e- _- d7 ?
! v X. B7 _- w防盗盒外观. |& Y2 A" a2 |5 V" o! O
3 H& n7 u8 M% x5 ^
- H* Y0 U6 H- [6 Y) Q$ x
7 P8 k, F+ ?6 @, I6 c" x6 @/ r9 r- b' {5 N) C2 U' V) G
钥匙ID
# I9 q; J7 Q3 v4 T. u' i8 m& c' C! @( X: f* a' I7 o
0 K: S( Q, i# T q
0 c) G; ?. ?' ]+ c+ u$ U4 S: W0 J, |( M& b8 i% }5 b
6 e7 l' ]. |7 a) `
7 v# J# g- [9 O9 n6 v2 F
- c" k5 S" O# h. C1 T W$ p
8 S3 v8 |8 ?2 m$ V' n/ M防盗盒为CAN通讯1 r" |: U. u6 H f) K& O3 l
2 r3 a: V$ M$ U' F4 r+ `4 \
+ }4 G5 }- Q% S& i5 d
0 k9 O7 z- e& o- M3 w; I7 @ p
- H* ?! r/ y, p/ }: u+ w, l+ N( J0 ~. e2 o3 q& r1 R
! @+ I; F( x" l) V% Q6 H$ b1 W7 K右边为手工写的实验着车芯片
; `6 J# }: K7 T+ r: d! S- _/ s3 A0 U
5 D" a9 c; R, r7 D6 j: U2 P
* N# D6 v4 O- \1 a# A9 Y5 D
& ~8 `$ m2 Z2 E8 }) z' ?7 L1 Y1 L6 W1 ^
4 w) y" X& d6 P0 k3 s7 z0 v
4线读写CPU数据支持更换CPU3 \" Y! q2 B( d* m, E
6 L8 M$ C. i9 j( p" h
/ n: I4 n. B$ Q3 V. t
+ _: |; F5 K. g: K7 E2 `+ h4 I$ T" j6 b- w
8 I6 z5 A6 y* U; f: }' g9 j
& L& v; y9 k7 g+ ?, {
发动机电脑外观
, `5 g& b4 }! l4 L2 U/ ?/ D' A5 H
) A( n( X8 q, d H; X$ G) l9 }+ C4 i, C$ B% d
1 O( H7 m- U8 X* X
& t- R+ f0 G8 }4 i" ]3 {* Y: F' Z' `( x3 [5 J
3 N. Z$ }0 ?' e1 V防盗盒里面的存储CPU
" t! A7 I) ~. X9 l6 h4 E" V4 J
, @/ T3 W9 T6 x5 q
' E3 g6 y- I6 x" l' _
! k. D# J# c0 ?! b# D9 ^9 O" t/ o
d/ }# D) j; i8 I/ F6 R
; Q' h5 w; B. [, t- Z5 \: Q+ c o防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
$ V6 R2 E6 @) a5 O9 R4 I
8 `7 `9 Z4 y+ G; S0 Z
( T+ H2 N; W, @9 @1 r7 @) d9 C
0 K+ y$ u- T4 G. ]# A$ p- i
& g; k; i: L3 \9 f) f- s
& L3 {- ?6 \7 w* ^- |& T7 v) e
1 e) i& _- C, UCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
2 L* I/ y% t6 \这是FLASH数据,含零件号 维修站代码 版本号,基本没用。6 h0 @5 Q2 A% s, F' P- j! c* h" \
7 @& I& ]; z8 I6 K5 p: i$ u9 Z8 _( D, J9 Q* I6 a. a2 a5 K
, C% K6 b" j! s2 N
2 V" y0 b/ `" n6 _4 i
: C$ m( f" o7 C4 Y$ V
/ q% k+ ?. q& O' [这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU" ` n1 L3 g+ B( v8 H( |0 j
5 a& H% g6 b ]4 ?2 S9 l
M7 [' g' V* i& Z: H( d
+ O; s& c6 H2 x: o* w! L- ] G& P4 }# y3 J% @ a/ r* v5 m
j6 c8 I, F, v6 }1 k3 C1 K- ?; z) A- K6 B# m
|