8 K6 c" m& u4 j 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
% ? B; v% s2 h E8 D* }" ~/ _/ n8 \- n/ S; N
! x: [$ E8 p9 X5 W E _* l
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
' g# X3 y4 ~; A
3 l- C; f; N* N( t2 F$ g9 T2 M0 v) ]" x
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了% Q; ]( T5 J7 W3 E; S/ g k
. L; X! V) j% L" K8 C) n, w3 ^' \- e9 c6 z
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。# G0 X8 C, I$ l
5 X& ~# A, P- b+ I: }7 R
1 u2 P5 s/ [) Q& ]下面为大家上几张我实验写启动OK的图片。
. Y& v* a) p/ I+ V8 i9 Q2 O4 d$ z. g1 K+ s7 S
# V5 c" b# g9 K" W防盗盒外观5 u1 g5 k6 N! c ]& [4 f9 H
' t8 o" L2 o5 V% \! m
! b K, q1 l' R& w% Y+ ^
: _. _' k, x3 A$ O! S1 s4 C
% [5 Y6 p6 t- y+ a, I+ \钥匙ID
( o& U. E5 X) ~+ [' e
T1 ?& H. I! y8 [* b1 Z* ~! }; R/ X! t
9 K! ^8 [- G! T
, p5 S" _* @4 a9 {( S, t# M9 \
2 U1 I0 r7 V: W
6 N- x8 i* x/ x1 r7 o& `
! y a; C/ G& i' E2 Z: l% G
1 V' r6 u6 ^8 K+ K6 w防盗盒为CAN通讯% ~0 U5 e. L! }2 u
; X3 L6 L- d! T, ~5 d1 K( T- k: j5 u6 W- X( L/ I! V |/ a
/ h: k' v& Q( x9 X! S& {2 c$ K
) x. d1 Y2 ~+ v7 V' F5 i1 T" a+ T! p* u+ O( D9 S8 j
( ]4 T- }+ n9 A; m右边为手工写的实验着车芯片) q M7 i- Y! h6 P% g$ t( ^
& W4 [# w0 w& p4 |9 ~! A
& K4 d$ Y( }! c# P1 a2 i
$ c) Z% R* {" Y- r8 U% K
# ~' ` I, ?( ?1 g2 {/ z+ p( G
, x' I" A9 `2 ^' ]( K$ R5 v" e5 q$ M/ j; \3 j1 S# P0 D+ Z
4线读写CPU数据支持更换CPU
2 D3 ~6 t/ G3 O& E# p6 ?7 k8 d# l3 e3 W" [
. H0 W4 \! f4 B5 p1 K
9 m9 t/ W/ M% e9 }) s3 v5 U
$ p; ?5 v4 s$ H5 y( S$ m$ r! `& e4 a# U# @- g
1 @+ u$ d \, i发动机电脑外观
1 d" U9 _4 z8 d
$ r0 i8 p! J* r, A3 ]3 a/ \% ^9 v1 ~6 |3 S
" E z2 w! d. R& |$ B. _6 S$ }+ S6 O( [# G5 p# J
' D* I, B O( r% J8 V5 S( N( y
$ \- ^9 v5 V, v$ Z防盗盒里面的存储CPU6 @2 h' G/ ?+ i* p5 ]
2 g, V: u6 s7 M5 k
% d9 j; ? t; r1 u- f, \9 ]
, g8 O& V2 R A O
0 Z6 D% H( i1 {
/ U# X$ z, v, O' m4 |5 r7 G0 C! ?2 _ h- o5 F) Y
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西9 v! y1 f F1 F. G' I2 K- u( M
6 p5 ]. W; N/ ^6 H3 ^$ E
: y% a( P. \) J- m
+ y4 g7 _ A8 D1 O7 Y2 g
$ l9 t. V4 L" @3 z
4 j- y9 Y. ^* U" ^) x6 J0 S& P
( D6 f( i& o4 }0 ~8 N3 h$ K4 `CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
% `- j. R# ], c/ E这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
& m% c: E; I5 W5 W4 H6 `6 I" x4 _
% N q8 O; y% R% U" ]! d4 F- n% q* V: H2 b2 M: y
0 z/ V, ~, l8 Q5 n0 }$ O0 T6 R; F) u* V
% R! e- o& y+ C( p4 [/ R$ y1 I% G; B* Z' V- L! e+ o
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU( ]5 G. `1 g/ S4 d
4 q* t D) q4 F2 E6 X6 v H& e, _9 i2 h+ t% R% f% ?" |1 F
5 A, S! S# e, |5 t' C6 k5 `
4 z3 S' N/ K1 ]% t6 [$ E5 A) s4 n" w- ?9 K2 T+ z" j( j% R& S
% F0 S' `1 ^# r) @: @! m |