4 s/ G0 w- d9 E
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。2 [) ~9 O1 ~: ~. t s
# K/ s+ F! M3 M- J
' A; \0 ]5 @8 [, y, K 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。* x$ c4 p7 Y% u* g
; B: I6 W e4 X k
; e3 C( H7 z: X0 d! B% {此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了5 E: u5 a% [" U f! s
& y) d# S, }% q* I3 D
% I/ P( [" [& a/ Z
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。# [: K# V+ b; i: q+ X
" z2 M& o" P u6 P
# ~7 l% U! E% L; ^; Y下面为大家上几张我实验写启动OK的图片。: [" O2 d2 t! X, o. i1 A
7 ]' w% F% p X! ^/ H0 a
) O- x, P4 x$ I6 W! |) V防盗盒外观
3 |4 E; V- r& ^% i- l
2 c- U% ?- N3 }& o# d7 V
0 ]/ v, q; ^5 v/ g8 t+ H2 X) {
( T$ K. v5 A( @+ c$ k! i9 ^( n9 q7 y j/ e4 O; O
钥匙ID0 W' J; K0 U" X" E4 i6 T
8 S* M6 R9 |) l: d% T: M6 q
5 X5 d: i# N! p
( ?: E4 z- V# B4 t% r
5 s+ Z) L6 A- a
! g2 U( `4 D' M; _1 M- c \* h: O H. o1 @3 M
' K/ m+ K3 t( {/ |, N8 f/ j: K4 D7 X, D0 } a
防盗盒为CAN通讯
8 s' j% K2 D# Q9 L* P8 g) v' r
6 r6 e9 A# k# F7 z b# i
4 d9 j- b% a1 f/ ^7 |
; [) Z- w4 `5 @" C- N" x/ g
# J" S; S. m0 ^% O1 s5 m( z
4 X! x% z2 Z/ ~% M# T/ A$ s- \
5 f3 {. R" ? v( j9 x$ t* T
右边为手工写的实验着车芯片; w8 [2 K( R/ [6 B: _- B3 k
1 A$ W7 R' x8 i% ~2 T6 `9 T, y/ I4 O2 G
' Y6 g" z% Q- Y7 V* y
; B' o0 x, F! t4 `- g
0 O' f9 ^: a y( c# i5 }: E) M
5 B) u$ X+ t, Q& j4线读写CPU数据支持更换CPU
j F1 W3 S3 L8 C. B1 p
" E C* @4 b0 j8 T# m; W- q$ Q" g$ q) O
0 h! x* l4 D5 a- q
; q7 a; `" D) w+ ^$ C- Q$ w& F, l1 H1 E/ f
( [- C: S5 z' t发动机电脑外观
@; |8 v9 ^; H7 \ J
. t& a4 P2 }: c; {. I$ i# s& `. I9 T5 n# A' y2 d
1 x& |& H( T8 d
, S" \8 q% |% {
) ~# N2 m; O) j' \1 v$ W+ h+ B
( ~0 J: Q: {5 Y' l6 ~( N; U防盗盒里面的存储CPU
; f% t3 Q- w- Y# t7 u$ I$ q. W. f7 } {4 U
b' g+ H7 m8 a3 z# V
; W5 N4 Q) C- p% b! G
! c% Y ~5 L$ Y/ g Q! H- x2 B1 Z1 Z2 z9 X) J& ^$ n* M
* M, I) P4 Q5 R0 m/ s
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
1 K; f$ F5 _% X. n! j
9 I" B; r4 i0 {& ?0 W+ g( C+ \" _' ~& T
' e; q" h. W3 k; {
9 A: O1 v. y4 L/ ]- m
5 q9 @# ?) k* M* l/ a
4 X3 o" s( W' N; l, Y R4 n, LCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。- R# m8 t$ G4 I* N/ G
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
6 u/ V3 J/ ? \* M3 \* M/ j4 ^1 I8 z5 l' p k* A+ J" S+ M
) f( ^- V$ S8 P9 X1 u0 L
& y1 X6 E1 j& b& M" f7 R5 ?
2 r- k% p" H3 S B8 |. d# w: U/ C8 C: f+ u" P5 L: O
+ i/ e# d( N* [7 I5 Y+ J9 i
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
+ M' |) l8 Y" `6 u4 A
/ @. ?1 S! x& P: K9 E; I! P3 ~8 y4 A9 j& L% B( d4 y6 j
7 v* B3 D1 t3 T) c8 s2 w
1 p4 c* |/ R2 J% }* U3 b! x/ k7 t0 P5 b( x5 \
' B( _- s5 n6 j7 H2 ^ |