& l c( R8 w6 ?2 E7 U0 F 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。! X v) P, D+ y; v: T: W
0 u9 t4 s" A2 }2 Y! ~" s: y$ t
, U& H& X0 `: ~1 g/ `! \
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
5 k* B1 h9 [) q, ~- ]5 R' q4 [' Y' l* h H/ ]6 c
' |; A! c( \* ^2 y! z7 U7 T此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了) A; ~8 p- W' t
3 z/ x+ o7 D7 X; O& _0 _- d; a8 |
' V, Q+ [) R. x, `: p6 ~3 g% T
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。8 D4 V& ?6 y9 H3 I' r+ [6 u% r# v
' S3 p( X( {3 T1 \1 {3 X, I
_7 H6 b+ z; l2 K下面为大家上几张我实验写启动OK的图片。7 [, _ E! R8 m: D; o
7 H6 J: x0 k7 i' d$ f" k8 ?3 @; @4 t' u* f
防盗盒外观
+ I& _' O9 U5 _' F# q6 e
/ r, j, {# e7 M
3 k' _$ [6 v3 f0 Y/ K& K# T1 Y8 ~0 ]' U: F7 _6 t8 N2 F
* l8 l2 u( c0 a
钥匙ID: g" O8 i" [$ I: B% R& K
* P( L3 d6 P3 U% F' e/ y1 w3 U' s3 o) K+ o: ~
5 N& u3 c/ m8 r& z, H4 o
# h( s; N: C4 q9 F4 [
3 p1 M( K! ?6 H" s
2 x4 T) z n l9 p1 o
* r) R" S6 x( v9 v! s' @, m' A
; B5 |" A1 z! i+ J. r1 R防盗盒为CAN通讯- i$ ` M5 i! ~7 h
6 ^% Q+ K& U% b' a' l# T w+ \3 ^! I* h0 p' D' Z
7 G2 \1 z7 X" D2 |& \
g6 I2 X5 j6 s' z
: {8 g( ~" g1 \3 z( s7 H0 B3 R+ S% N7 s
右边为手工写的实验着车芯片
& J$ A& |+ m6 T. k3 T% C; n9 [4 y' @9 d" W Z
# l' n( ? {' l7 V
% `( c4 E' k% x5 E: ^6 h1 X9 c# q
+ ~' ?& b" A L$ k
0 O( M7 `" V; Q$ B/ T8 N
+ b" l0 z- d" N% R4线读写CPU数据支持更换CPU- a! \1 @. W$ ^$ \( y
* c/ q& t0 E9 k# A5 Z
% q- `9 g" a( P
$ J, f3 u! y6 X ~
) D2 D5 V: m6 B6 X
5 k3 k6 t+ \; f9 ~
( H c8 F Q. I
发动机电脑外观7 Z$ H5 r8 Z Z3 i* E
+ U4 j' z/ q4 q: l# e9 Y$ b" e' y F0 E' ~/ M
1 F; F- N" y5 a
; D: y' i, p2 y5 t% R2 B) c
; d* ^) _8 m: ?: ^: |% X3 Q5 c+ [: W& J/ s' U9 x
防盗盒里面的存储CPU$ a9 H2 n% f3 F; v* l
0 t# G3 }) Y; g7 u
5 I2 s/ P) s2 l) \% f2 C
3 {1 I& q! \+ v. T* V
: }' r0 i! b% b- ~. ^. S# ^; p! S6 S2 q) e. v
: P2 ^4 q! r* D) Q
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西# C% K+ n7 N1 w
1 q. Q# ~- H/ Y$ q/ r! \+ Q. H8 C% G" j' L( X6 @8 J) b
9 d3 F& Z# D& B( F6 x9 a9 G! `/ H4 a, X/ ]7 e
0 h/ [8 J% v, h: W
, v; n; j8 P3 C* o4 d) @
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
% a( s9 J$ N. n+ T1 y+ k这是FLASH数据,含零件号 维修站代码 版本号,基本没用。 \* [4 B+ O! f0 M. Q+ ?2 c2 L: _
+ o @5 B+ g+ {. Z p* a' S: _2 _7 C
: d5 w. h6 _! Q: w& _/ H3 F
* X& t. Y7 I6 Q0 C# ~; T3 S/ \8 F+ v4 O: T2 y- e0 ]
0 v! ^2 r7 ~+ N/ z
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU4 W0 O! i: H5 X; H2 ?8 @1 T
* V5 U- {- R R3 N i1 W
) J5 }, j" V4 ?$ V j+ t
3 ~9 T8 }( y$ n
. U: S6 U+ {' D- w' a$ s% c$ e {; B4 x6 G6 H. L, S7 u
. {6 W; k6 H; J0 a) T5 @+ l
|