) J. ~" k' Y0 J1 T
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。7 e$ @! a, [9 J1 u
& ^: e9 d( L$ y
' ^: _( g6 z6 K( x 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
6 b& k& M T o6 z8 b( `# U
( j' `, b! L5 I4 c7 ~6 L& [' l0 q# P
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
3 \* [: k0 a8 N1 A) x, K3 V8 m( J8 v4 |$ ?( j# k
( ~0 j; J5 l6 u r9 Y# @
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
$ C. e/ ^1 z4 I, X( v$ j0 p
! x+ a, [' U* A# s6 s$ l$ U( v/ }& b9 L
下面为大家上几张我实验写启动OK的图片。8 ^, F# x8 x8 Q, i
~8 p6 c2 w; \
, i% v! i# q/ a# d$ x防盗盒外观6 j3 O; L! U0 M3 g, B. D, |! _
1 R5 \. o* C5 j$ H ]; Z0 }
5 d9 o) l6 l: _, h8 S
7 \ }( c: }9 w+ v5 `8 f
5 d5 B8 k" G" S! e" G5 R' G; `1 X0 }钥匙ID
8 H6 }8 Q: T* k6 ]2 Q$ K7 w
9 y( ]- u4 L6 q& x* x3 c+ O9 d$ \: m2 i$ J* v
0 m( E* m7 f) d$ h
2 {. q- x# ]+ V5 ]
% x2 U) i5 M$ z) [% m7 n
& w/ `: S& X/ l1 T! }8 W4 v
* m, Z( f/ m$ ^' D
) b& e6 W5 A( b0 }& ^防盗盒为CAN通讯3 g4 e5 I0 n3 z% s
; i* O j3 m( [1 d( ^# X3 @, K9 W2 w9 s: d1 {! H3 c/ ~1 d
: U) X E Q7 `8 h3 a3 i. c
. {# G. a6 d6 I
: z% c5 y% ]& Y/ ^! ? q9 _( e8 f$ v- B0 N4 U u1 q
右边为手工写的实验着车芯片1 d: Z: V+ e `" U9 r1 P. d6 r1 s
* B4 t3 B! K, p. U( d; s7 X- A/ P7 j2 F6 z) ?
3 N. g1 p* @- Y( B. L( f# ?, f1 j5 e8 R8 d
+ O! w! T% z! I8 X$ c2 N
) G% f9 k8 A: Y& n$ }0 K* n
4线读写CPU数据支持更换CPU
. N) [* H1 Q1 c3 G+ \7 d& q8 S& L) k( K1 Y( j2 S% n P
5 ^6 A. u, p7 h. f
m: }: M k: g4 U K, M3 P$ L2 [, b/ h- B
4 t% A; _- o) A) W& q
7 |+ M% G8 L5 J2 `: O发动机电脑外观) d# S, C( J' o9 L8 D6 a
( R( U; S( `+ Q. h1 I
: ` \# B/ i9 D* g: C3 P, a6 Y
; B( ?5 E$ r6 X* T n3 L: {! N2 G+ \" Z3 P, \/ R% V
, t# J7 K6 ~. a4 Q5 E
. q: K0 C- ~" F0 U1 T
防盗盒里面的存储CPU) \, w) r" Y" ^$ l, T
0 Y- S( S! H( k! w. a+ v7 ]2 [, U. D s3 l8 H7 ^' N: q8 O
+ y; s* B; o5 T& ~6 x! [5 `8 s e X% B% {+ T: L8 Z' y
- b. v- W9 t9 ?0 `. I0 b3 B) j
* v9 T& u7 @, q& z s防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
( U+ D( f- T& R8 t/ E
1 l2 t$ R' a; m% d- I
; Y, k- A! L0 j+ ]# J# Z$ @+ M
; Z: H. C4 S9 u, o3 t" d
/ r" P) h b% p* n+ i1 O% E- I1 V. x; S
' U8 t6 S5 D8 k/ q7 s8 _. wCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
+ e+ O- O, o3 m5 g9 U) ?7 X. j这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
- ` ^! z& n5 f* g/ j# T
: h6 G) ?7 l, S i0 c0 Y
- F0 b$ k. D0 D S
, Y" I9 w$ \, Z. V# I/ J( H2 p
9 \: M. y4 G- w( Z ]0 R- o- @- k9 L- I( C
0 W" K3 X! [ x* L6 D( \这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
& G. ~: F' o* t* w$ t0 T' J3 F2 }( }: `
# g0 g. q' I+ K- J7 u7 o1 Y$ O
$ q/ O# \9 f4 t Y0 K% E
. `" f9 N A& m9 d6 a1 \0 t, i
/ h- W6 x. r: n, T X
9 {6 Z, I W G1 W6 ]: n/ Y |