- C ^- }+ r$ E3 U
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。2 y# ~/ P0 z' u6 I$ R. o
0 n! [) |; R6 e8 ]
1 N8 Z& N2 b& @& a( J2 D. C3 ?8 R: {
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。7 g3 o( e% W( C8 g D6 ]1 i' u
K- b# c! j- J2 y1 I/ \
; W( |( Z& L" i/ q此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
& A* \% c2 l' n5 N/ B3 v/ m
; @( X% K+ B: J- \( ^. C; k3 x# ?7 w
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
6 J! b7 g* [9 v% W: ` p5 ?: P$ Z' H
6 ^3 P, X0 n9 Z2 t* q* t" f
下面为大家上几张我实验写启动OK的图片。
$ u: B! `( u& c, ^- y' v3 V! n: n: O) T. a6 o$ L- U7 {/ w4 w
; `" h! j4 r( T0 W- q
防盗盒外观% W% D! j3 b. _4 E5 B
t3 f5 n I/ j1 b, X' @' s" |. ?8 g7 t8 R6 O0 N
4 p. |0 b g. P( I9 t9 Y
- n) H. J6 I/ z9 [* q钥匙ID
3 f2 I+ u+ g+ z8 S l& F' b
8 n7 p7 o- Y4 O, m) ~/ c
9 h6 q4 N3 k3 t- \% r) a& ]1 S
: p2 R* t! r; B5 F7 E: x# G7 g0 J3 ? H- v+ r
8 N4 `- O6 x, F9 X& _
8 v) o) B& c4 g4 h# i! [/ B& q+ U
' k, A# t/ W4 F3 g2 s f& C5 g) j# r. B) J# ]. g- Q
防盗盒为CAN通讯
) e3 S4 E3 v% [+ E
& Q; ]: ]; f6 b
! g2 K0 w7 x0 b: \
( H, ]* u7 z( _1 L6 W( n m( T
- }( n' q* _/ t: |) B: @; U1 G3 S
! _+ [9 p0 v* P
! z; g$ m& j4 a1 V! A右边为手工写的实验着车芯片! L* }4 U; P" }$ Z
5 F2 L+ H% r8 N8 E
. [" [; m8 M2 r5 }# h* N7 `/ l
" K8 I" k& K+ _1 S* D% G
6 f; y" R- ~8 }& X; h$ x: c* @! P. b. t1 ?' z8 X1 T
) w7 d1 q1 k9 z" r2 ~7 A5 q& _4线读写CPU数据支持更换CPU
1 f9 y2 M* c5 u+ Q' t4 H
5 B2 {3 ^6 Q/ j- S" Q
; ^2 K0 Z1 s# i5 A5 k. s0 i) f
5 q; V: A1 A1 Q" M- O: P+ ~1 v$ C. I- _* |
A+ s$ F2 u2 Y" C6 N5 Z
! n+ w( V- ~$ k$ f发动机电脑外观
! d- A. X! b6 ~: \9 f9 \
* E8 B- R$ Q; ^5 o
+ d$ J! J o7 `8 u2 ^, K5 b
9 |0 u& a0 |" ^6 g( Y5 o
" K& Z" c& U; X8 f7 f
7 L w4 M4 D! u- I7 X8 G
# Q: w4 B# ?/ E: F7 U防盗盒里面的存储CPU& t k1 S( a8 N+ E0 e, z }$ y. Z
* ^6 Y6 e) w1 W. p3 v
/ J7 @, v9 ^# v8 u5 o: u
: ~" y) |/ Y& m" `* J- N# i+ X1 i; L" B9 z) w, g
# z! M9 @$ X1 `7 p, Q8 D4 `0 M s! U6 U% g" j" H
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
( X/ d4 g; w$ ~5 i
7 D8 T0 n; l/ i) ~" E+ h3 B* g9 b( A! C0 X
* S; s4 h8 L" h) l2 u7 a; p8 c" [6 w
: [- R) S7 s/ |; _
" O4 w" t. U+ q7 N( GCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。. T3 j5 `/ k3 j2 V9 n
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
7 k& d3 l8 G* R# [9 D/ N* `$ }, L
) m+ Y: @ o; X0 _1 R+ |
+ l; h$ j5 g3 ?! K& e, [( R+ ~1 f; K1 t& O, S5 ?* _4 V
( K$ Z' J0 b4 ^* I3 U& n% O$ k
: ]4 _. M# n+ ?, ^) U; |这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU ]9 F; w4 K( T) _& P
2 [0 a3 Y7 U$ \5 |4 I* {. ~% Q7 J8 Y" P( K( X% R' S
2 w" l0 C" B4 I G
3 I4 _+ b: s4 A1 ]$ x
1 \7 \) ] A& ~* v9 m+ |% F0 e& e3 V8 M/ P- D* s
|