. e/ K- u$ Q+ w; h/ K 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。8 E# r- B4 y1 Z7 o& Z! A
% y$ j0 G8 N+ x& i: h- p1 X& C& t0 H% W/ Y2 c% S- p0 q
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
5 x" K! L3 P- o H: z/ N' j: K. Q, E/ D( U' l
( X" o* l( B# \9 y% @, L2 V
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
, \4 g& |" y, L# R6 F$ p) c; D% y3 M& s& l, H& m
3 Q4 A7 d$ _# _- Y. i M# X" `
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。6 q# A7 O. v* U) |% V- F% U
$ I" D6 h5 ?# f, ^4 A- N( n4 R7 q2 K4 g
下面为大家上几张我实验写启动OK的图片。
, |1 M) B A/ d! {; }6 G$ w* E% _
9 s" `: y/ u- X' ?% O防盗盒外观- W0 r: u5 h/ M+ c
3 W+ _5 q0 h* S# |, N, `2 G# c# T+ r/ U
" g8 r6 O# r- \9 ~
0 |* `8 U: i5 s3 O" E
钥匙ID
$ }: f- X* N$ i, \, b, T3 j
8 J; M; ?6 B& b5 T* [' A6 d4 x* y) u: ~, {' r
6 v! v: p; C ]! P+ d
3 W9 z) {1 s0 A" t$ O+ k1 N/ Z& {. x/ b4 E' c7 C
8 w9 g; A2 S" g; D; K* E7 i
L0 J* g* U9 v+ X4 O; V. P# L$ z
: P7 T5 M# R# c! b+ J9 s, g防盗盒为CAN通讯9 _; h) z* C0 X
7 l" V) z2 N9 J* O
% x! N9 ~4 ~' A3 N; V; K% Z
5 v# A/ |: u l1 v/ X, C) h5 h! u) S
' ~+ a( ]3 X7 a4 N, J
* L% k3 c7 E$ @+ E" F
. w7 j0 i4 D4 Q- B7 \/ }2 _' C2 k右边为手工写的实验着车芯片
+ v" p6 Z* y6 v+ B
, q- S0 L! }0 S+ f5 i& @ i' ~
: }: a% N0 {! @
) }5 g7 s! J' `0 a9 }0 b
9 m# E* O: L% k7 R4 b( S
* g4 \9 i; \; Q& E# [5 W- ~7 L" D. x" b. L: L" H0 V0 V
4线读写CPU数据支持更换CPU
5 [' E* h# N+ S1 P' r. }8 W
" C1 ~5 A8 Y5 u5 Z% B6 b, a# H2 |# [4 p4 O
$ l- S7 X2 ~# `6 Q: r! B, b+ @# |* Z
C; V0 @, g# e+ M* G& I9 l
9 x/ `3 S' Y& T* x6 y. }8 {
) C: V( Z' t! X$ C# x发动机电脑外观. O c$ H; i7 `/ \7 ]+ D
. a8 H/ ?2 R. {4 J+ g# n7 m9 J# }% A) H
% V/ _% Y1 ?( u7 f! T M2 w7 P
/ f) D: X: l: k% e
' P; t% q) P! M
' Z+ A9 \" `3 l' W
防盗盒里面的存储CPU! F) u7 ~# B. y$ n
' d2 [+ g8 e! \" x- I
! B' @ S0 z, q
) Z3 V* x$ a4 U$ z$ z* h4 ^- O+ d4 B0 O# e! V" R0 p! }
- S. x9 n, K* B; ]+ j! x" b/ L1 \# M$ ^! O k; c/ ]
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西" N# b' r) Y( _ g6 F- ~# }
0 z3 e" k$ W) \( M2 V7 S6 _8 m
! {; C# j' o0 P: a0 C
1 K$ c: h% y) D7 E, }
; \7 R) w1 u; X# g( L- |
. n7 C8 W: q: U4 A$ m# h
/ N4 B$ f9 q Y: S, bCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。" F. t* x& I6 A& o. v
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。0 S! E2 [" _4 _- O$ q5 l# L' j7 W
, H6 u0 g' U% }/ J$ W4 v( u! Z
. J1 |. q; C V
9 t6 O6 }- k9 q9 c& k# s6 k! A% Y0 @2 W
7 _" }! ?# Z2 t+ `& x
& c0 T. b/ j! ~& D/ X6 ?4 K7 L7 T& k: ?, x4 S4 ~
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
. h8 _/ S( E1 o/ Z, G
7 M( p* i# I* R
$ K' W: x" E' i, B9 ~) D
* t8 {/ V8 T, l1 p+ g) j# n
2 [3 q: V" U( r8 l& e. }6 Q
7 j4 v. p' F/ F& {, n
Y& ~" y8 d" x) x7 C$ P
|