+ t# O% P2 K1 h! H
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
% j" K# p/ u3 E" A( {! n- u, ~6 ~" t
) L5 Y! {' q* k' K& ] 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。( l9 b! T1 y- F! K) F8 D7 }$ m
0 I7 d0 ~$ g# _2 {# h8 P: o
4 }: ^) s( w+ G! ^' G! l此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
! F# B8 Y; h; [# j* X
& W; `" W0 S" d# C9 |: Q; C7 @5 _( B- X/ c
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。( _3 S* ^3 m5 b& A. x3 V |
6 F4 y& a& I; j( |- }! b
# T W1 P4 K, D3 M6 e下面为大家上几张我实验写启动OK的图片。
" ^' c! D& ]2 [7 p+ A; j3 A$ T" t* \) R4 \7 R: G
/ j0 O: o! q1 t8 Y/ n防盗盒外观
. }9 [/ R9 h: V0 @
, i3 I5 U# H; a/ j1 H# S% \
0 c5 }9 `6 u9 k) Q) d
6 I) k0 c: z( b. L) ~
0 ^9 n' [4 o9 {" V- v# c" L0 P钥匙ID* Y; U% k% R" N7 y# g% h3 ]
. U( k' k1 h+ w
. w* p0 ~, Q, d, ~8 V7 z9 C9 Y6 U
3 ]! ?+ F% w% b4 e2 x }; q' P+ q
+ Y% ^5 r. G% `8 V' u+ Y6 L9 Q9 ^ b2 y2 T
% A) g% ^" V2 K/ P; u5 V
% x" t! |: f" J5 n防盗盒为CAN通讯
2 L' ~3 l+ }" r- z( l) c& m* P6 R, Z* ]; X# c; _- n8 ^
! S5 _7 }. o# v O# H
5 P$ L3 T+ ~$ S: L' _: h# }8 c& W8 p, }/ V2 X
& K o- J5 S) J' {" [3 A
& [; d% w5 k0 @右边为手工写的实验着车芯片
+ G9 i2 P/ s% w$ ]2 o9 d, [4 ]! ^# s6 K2 u X
' E/ d( j5 `+ x" @0 w
6 i$ a+ [2 g7 G" `2 ?- z
0 ?) l# H/ t Q
$ q' A/ c& c5 {/ D& H
3 S( I* E' Q+ O. K5 g4线读写CPU数据支持更换CPU* L& V3 B7 X* ^! X# [8 E
I7 I9 `7 n8 g' u
5 s/ Y: s$ z5 j4 V
) P3 O( d7 G1 J8 ^6 S7 V4 o0 K
1 s; f( M5 v* f* q4 I
: J" y# h% f8 J: V
5 g0 Q6 i2 A9 H9 x$ r9 H. |+ z发动机电脑外观! V( I5 y6 C0 a! `
& M/ I# [ k5 S( A8 l9 W- F
- V) D, `4 s: [; U, V% L
( O/ z4 Q; s# U3 `$ ]/ \
5 y. p- W5 J& t: o' K
' P) n/ l* ~/ v3 |3 t. @" D! d
8 o3 z1 U5 K' f- G防盗盒里面的存储CPU/ A6 u; D7 K2 R4 m1 V
2 e6 w( k' X0 X" t. N
I; z6 L) W5 i% i# x: C) p5 k
& p& k1 _* |: p. J! F. G8 s
/ m, t/ a: S, A+ G' L! @
, \9 i, x/ T- j4 y j# d: P7 P) K$ K4 q* k% b
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西# P/ h! J7 `' t
8 w3 }/ W) ]& ~( ]9 g/ c
0 C9 d$ k+ r9 R* `) n
2 T U) q5 l/ E& F0 i* F7 [
* @& \. J6 [" n0 \" K4 U9 ]
& U" ?5 v1 J0 f. A4 r6 d7 t. H* g j: }1 z9 P
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。( U C1 l4 I/ L
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。7 o$ S- n& }& z3 q/ p/ Q% {6 I/ Q
) w @) u/ m- \- h* Q
5 ^# ^! ?* I x7 W* B U8 |8 \
9 X' K m5 O M- [" h% T( \( z
# ]9 R0 I6 e2 c3 ]5 L+ A$ f( t# X o u8 ~
* k+ V* c% \1 x# p" K
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
0 l, t# x4 ?1 h7 u+ o
4 |0 u: i t" [
2 m5 {" A# w# D7 r) c! c( R/ n* w
[% Y: ?, a% i
! D# D5 y) h9 J) o# v% m
& F( Q) w7 g5 Z7 n7 g- e. i" ]) |4 l( S
|