( b; \: W2 d* H6 I3 f( H 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。/ e7 s- @# J D. G6 [
/ N$ F' O* v. Z/ K4 q
5 r( ?/ K6 @6 Z' f& \
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
9 {: \% Y5 R+ U8 v
7 k% o- a7 F+ a4 A3 q6 W
; ~9 L" Q1 u. i+ K+ c/ X此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
* J( A- u; c* h2 \' e7 b9 X! ~" h1 r3 T
( q6 f0 D! V4 R Z* j5 ^9 E而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。! d8 v, v9 U8 y* J' R/ k8 L% x' o5 u
9 O2 }' L4 ~; O' U! U$ ^& I9 ]5 U/ c. r+ [8 b2 p9 y) h
下面为大家上几张我实验写启动OK的图片。
% B/ h, C' p! j* F3 X, @# y! ^7 s9 ]; L% n6 U1 O; o
& m" A/ z% z. v) L( \- t, b
防盗盒外观
/ E/ a, f0 i& \
0 F* H2 d4 m) ^
0 V# o3 }/ _* A9 t% C* F) z
! g7 h5 ~1 ~9 I- ^* ?8 c: A5 q
2 A4 C! V7 j8 p8 y钥匙ID
3 l' x' @3 ]- Q
6 E# H. A7 w* G8 m0 E3 _+ N l s3 `
+ F: u) E) C8 G- C- D2 i" ?* `& C
2 `2 Z+ f+ }8 Q9 X1 H
8 J8 ^% S9 U* D! m7 M) Z0 U+ K# h# R0 U3 {9 L
# U( H- g- h* }' @) q# U1 Q9 @# e
# n7 ~0 K2 i; b6 h/ e$ V- L6 c" _
防盗盒为CAN通讯' y5 J. C. ]" w$ L( N) P& V
( B# ]2 I7 f5 _6 R" z8 ^5 p: V6 t) g# j$ d, }
) I) D; _7 ~- M: P
, N& B* R# W# `6 E
7 x, G0 |; o/ u: k; u
! C, B7 F5 E% p7 z右边为手工写的实验着车芯片# v, L0 f0 \4 i: b) f* i4 S+ O
" b ~. g8 O8 ~" T6 U! E
: v# z5 t2 ^& {: h) U' `: L8 q
5 Z5 B# G+ a- i4 L( R+ J+ ?% z0 a0 x7 x5 p' s* p# B) k
7 u: c7 W4 C5 o1 J8 R6 b3 M7 o. U3 e- N1 T1 ~
4线读写CPU数据支持更换CPU
/ B6 j6 G( `7 h
8 o8 Z1 O7 K; `9 L7 t, e
1 \6 W9 ^7 ]- a9 [5 D
2 }4 f9 M' y* l' {/ J& J! P
" R( K+ f2 C4 Q/ {$ P- }
; H+ T/ \1 f4 g- a0 V. \0 J
; \6 {+ p2 o0 ^' A, ^发动机电脑外观6 d4 O0 |4 U' m
. ] S- f' I: l# W& I$ _1 j( l; X5 i" v5 V1 ]
, f* d! ~3 X! S% z# I X) w
! s7 d9 D t% C- D+ x& r% N n, d0 Q1 H7 h. a1 f6 [. P! @ [
8 h6 Q' \% b d/ Z$ S! @( Y' B防盗盒里面的存储CPU
: D/ c! `' r" F" Y! W7 N2 _: |5 X7 k, `' v3 J8 L
* j3 K' c. g& u# W6 ~% m# D. H1 g/ D; g
; C: y8 X2 \) y$ U% i
9 E: \* q4 h6 t1 x1 U
! m$ o! }% z+ k0 ~# k6 `
4 j1 c8 X4 F7 F, q" I防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
) S" R% w0 q- x
$ w; m; B4 G3 w, L+ ]' J$ q6 m; a# J8 ~% v4 I
! O1 k: S: ~: Z2 U9 u( w
B- e' b! w; l' o- M9 ]
8 B/ n. z( U4 o, j
& z- F4 `1 U2 Z# k4 b
; e0 G1 g7 b; s# V7 K3 I# r& Q
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。0 A5 E0 X* q+ j L- G
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。. x' ~" r3 n9 a# l/ \
2 H3 h' ^1 g# }- a1 ^
* h6 ~7 ~$ s; c# K' L
* v1 ~5 c8 Z5 Z( Q6 f8 k1 L9 l4 w: b- @2 E+ l; ~0 O7 j [( _% r
) w( a& l$ Q, b) F! j5 {" B
/ h2 {" u/ ^9 n _这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
0 o! g3 v. x2 t! d. ~) U1 F
. @2 x" }8 O* @% f0 j8 J
+ L i8 E" W) I5 J9 Y: L
( i& Y. }: D6 t% d" x, X3 u$ l
$ \% J5 C1 F& ~* [ H. \
2 i9 a. q, W$ Y* N E+ Z1 J( ]! _4 C4 ^4 W: K' W8 g; y
|