: b4 H3 f$ n7 B# O
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
# u" Q. t& B: D2 M
2 D+ g* W; ~) a: h: ?4 U( }' ]" h5 ]; j
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。# O) y; g4 `4 `4 c# `
, e; G( Z# w0 m& G2 z% \' C
4 o+ }" r: I. W& O! O6 {此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
0 w/ S& W- K4 B6 c
1 y* H; U4 k: p
" o' e( I6 i$ a* x3 E& ~而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。- N( N4 s0 T7 R/ e: x. c
$ Y: ~2 F$ H0 e9 i( u5 ]6 N
! F) }/ D% h# d3 S" ^* B$ m) f下面为大家上几张我实验写启动OK的图片。
! @. l1 {0 `7 T" K. U. C: G4 Q; y7 I8 i% u/ @1 ?9 v
# \3 f% A2 {$ Q$ [3 T防盗盒外观% t7 o1 i4 U: e' ~5 L
2 l1 F. {1 I! L1 l% d* s
' R" A; F4 b7 x6 H7 g
- |3 d( N% X6 v4 U) S7 q! r- p' \) m! o+ U$ W+ i. R$ x& U
钥匙ID
& B( i) X; I3 P7 |- H
7 g; Y6 U. T- ]0 V; D' x8 k6 t9 e5 z2 x
/ ^' b: {5 `8 [! O6 Y+ g
2 {9 `+ [: m+ n0 R% s
/ H# o) M* B+ {1 M8 I$ V; p4 ~1 a9 C9 C$ A$ j
" E. x7 p. |. _$ |1 S( P/ m( ^; z& z. W
防盗盒为CAN通讯
0 d" S' x5 [/ k: \: r
$ b' e- ?. b, j. }4 V9 r2 q, V! L, a
2 b( n7 Z' G; ^9 a- }1 u0 _
' h! Y( q; j9 o4 ]0 c5 `# N- C0 {& R% N6 ^7 M
4 c4 L4 F3 ~+ p4 ?9 w! W# h
右边为手工写的实验着车芯片
7 m2 n3 O- N, x- c$ V, e0 l4 r- H3 r5 n
2 K7 C1 f/ P& z$ z" P
: a3 Y2 Q: e1 e o9 ?3 i4 R$ [
( J' f6 ~" }5 |/ C, e8 @
' K" @# @5 G5 r+ w* Y5 P
- t: A5 P J: ^, h' {9 O
4线读写CPU数据支持更换CPU. q' O( W! \6 {+ V7 E. M
9 V: V7 K# |" c0 y/ T3 T# f( W, b" B6 D4 s" n. w! Q1 ~" V$ _
+ e3 Y; F2 K2 a* N7 t
/ C! `6 ?! b9 |
( Z! a2 k: ^; d) F! g/ x, ]4 Z f
" _# }6 L+ _1 N+ z8 A% B发动机电脑外观9 m7 R* f( \! e( {& ~ U9 o
G2 |4 O' ]" `' p; o* W8 a1 Z) i( Q
5 K8 m$ z: p3 f1 l
* y8 r0 o) a3 d4 |
/ S+ {6 q8 p" C/ z+ g P% a, O
3 N9 ]4 Q* r# j4 J# a$ D
! {. W/ G0 i. c. O2 n4 q防盗盒里面的存储CPU5 e' V+ H# |' A0 Q1 a! g+ `
6 O1 q# B% s1 W0 ?; ]
3 O( p& i9 U M4 _ _, z; G! x
1 {$ U0 V* [- b: I
k0 I# | D3 \& w
8 u9 m9 N# r* M, E" H+ D
& r: r- R: w* R. X% L/ w' }6 A防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西* W7 O0 [' B* r) W/ s: j
3 `7 U& j" a7 p1 g0 C6 T6 }
4 [3 _% W+ w% h* A! M
; j; r+ x$ g" Y+ T& w: p: j) ~
2 _# q6 T; o( x4 t) J
4 m" c9 m5 \8 k8 u
& @2 i, `' C/ j% G( D. k yCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
% L( t/ \/ g+ C1 a) A6 ^这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
- E* y& `, x; p, L3 [4 h+ [1 n6 S+ f# T( p+ _5 ]" ~2 q$ W
$ v0 @5 L3 \# [: [/ K; m" h
* A& g0 G$ n( [( d1 o; s1 d' A) L/ W- G8 C
7 d, U' \' x2 h/ A' X
6 d- k0 U# A# C% C2 @这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU* N4 v; D9 F# N
8 l( e1 B2 c/ u; b2 K6 W: P" C, s
5 k! a! P9 } |7 K
( u. r8 M; F9 E
8 s$ o9 }( A/ U& i e. \
; y* V, |- @9 l% \; b5 j/ x: v& ` N2 p: ?8 t
|