2 k( Q6 H8 U, l1 } 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
- L% h g" l. l6 n {% H' A# I C' I/ K. h
: A2 N( U" d6 i; _5 w 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。/ w9 n% o% c% t; d
" h1 ^& O0 ]% O s: a
! Q$ {6 r( j& X9 K- D- L# F/ R2 q
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了, x1 I Z+ H- f: e
2 v0 A1 O$ h8 z/ {4 q7 Q" N) b! X9 S4 c! T8 u/ Q
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。) l6 \" P, p1 ~# E) y8 u
9 p* F& m0 u. p8 W3 N* F/ V, }" @0 q+ A
下面为大家上几张我实验写启动OK的图片。
- J" I! w( T9 A1 J
- m+ h* g' p J
) B; m3 u) V# q防盗盒外观$ c$ F! ^) u) T' q! p. a
8 Y7 q0 [% z( e8 V8 i2 I1 p& s! s
E9 A" o& b# h0 u- l$ N3 [
. _: n+ v$ \0 F f0 |2 P
2 [; {( N& k# F' [* T钥匙ID
/ N$ N" w. O9 t2 X9 w$ A9 j% @+ r4 F+ _) D. x# e6 X, u
% q3 M4 o7 M; N, S" R/ d
. s X1 i: h: g( q3 W
0 |. [* m- W! u% X6 { W: \' O$ t$ I9 t c4 ^3 Q
$ I- [. x% F" p, o2 g8 A [
- U. x6 m3 H# }' @
+ I1 G$ D0 L) C" y: [6 T防盗盒为CAN通讯& G' p, [; f" N E1 o! h3 h
* X/ Q! R2 [% d! ` A: ]
3 [0 l7 w! O* c" u
3 c* t1 D% o( X- ?/ Q" Q* V' o x/ E; Y8 P4 \! Z& P+ _
2 ^8 y% K: j( i
+ ~& v% p' p' E0 n' N2 _右边为手工写的实验着车芯片; M5 ]- o" ?0 [& a s
/ }) o8 s; D( q1 O
' I; |, }$ F( q5 ]0 M1 J( h- @
4 h$ y" q# m) `% _3 I& {4 B8 K
& [: k8 p# b/ b8 [! }3 O. ^% T/ x @
% \; e3 q6 c# a* K, e6 r" f) u* C: g: \( a6 h+ h
4线读写CPU数据支持更换CPU
/ K% J2 {9 y+ X7 v) S: E' R
! t" |6 V5 E6 e" }# `8 S+ s v& t$ P2 A: X N2 z
7 z# P9 O1 I$ i, G; w6 F. S$ f8 O! I* \; G* Q$ d( d
% s; b% t2 E; K7 z- U" I b
f- R5 J/ S+ p3 K) N8 N! F% T; i发动机电脑外观
; P D$ F: |2 N. A7 t1 Y, Q8 c' \& j
# T5 k( T; j1 s x- D; m. t" ]
/ M. F1 U h7 C: D& z
- n/ ~0 a Q5 _7 h) Q. _# Z2 d8 m
6 s2 |! B9 V ^! Y5 l& B防盗盒里面的存储CPU
2 j6 c8 U, V0 ]9 U- ~; f# d- A* s3 P* i/ o6 z1 o
7 W" ?2 v; l, E0 ~9 g/ j* z
% I. Z; f$ }) i+ b
" H: Z9 M: X* A1 C% S+ X
; ^8 g" f8 M3 C! r$ @
; o$ T) b6 D- q% b' n防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西) q& A4 T7 m; f. y
8 z- J% V6 f' i9 g t
; K0 s5 r6 x, {1 i$ I
|- Y" O9 _# f7 ~. K# E8 k" [5 L, _
3 W, r# t' V4 l' n- h$ s( J( F# p! V2 |( H
9 T# _2 W, @; D6 l4 s& t! { M* z' t
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
: Z( e8 X; a( X/ e6 k e这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
6 _; Q ]! s* A9 [& G$ ~# ^
3 L& ~5 `/ E3 A8 n3 F3 A- h; y4 S: ^& ?+ V( p6 o; g) r0 d
$ j$ _9 P6 {2 n3 l+ Q
" S/ x0 A U2 p1 A
: T/ A: A( G; H6 |8 a- u
7 a/ h( S0 _5 b% F这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU) \. J' s# Q9 w5 B
+ `9 z+ {$ R5 O [7 h( ~
$ H( C8 @# c% \# Z, X+ }
) l3 U7 Q6 B2 U! i% Z. K
% {# q. y! u$ r+ [& a
) u- {8 n- O6 ~9 n" u( M( J/ N: {- `. s( w- L8 Z6 ^3 b5 F# Q
|