/ b. N! v8 G* s) V1 ?9 c
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。! [! D! v2 M* l X- N% J7 a4 u
; ^6 ^! j& Y d) b
3 s! s1 ?4 D0 V) D' r7 J 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
7 F" |6 |# W }
, H1 ?: C8 ]0 a( M3 O* I3 I2 i9 r K- {7 Y' C
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了9 E& z- [4 w$ |0 I2 H
" `; y- y, d, V* w5 P; Q/ V* D: Y& k, V2 y) }1 b
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。8 b* I' `% l) w6 m
+ x# u) }- v" Q& X1 V/ [5 f6 k
8 M! G- ~% ?0 c9 s5 q/ c. [下面为大家上几张我实验写启动OK的图片。. ^# d. d* p$ m! ^* \+ W% B
' b! {- @" f9 Q* |! d4 _' T
4 b% A0 y7 ~. a
防盗盒外观6 X6 x9 }4 p3 W: Y- [
% w4 Y1 f' l8 p
. }7 V/ ]7 }* ^' L3 O
% @/ ~0 w$ [; p3 P2 z2 M& V$ I7 q4 n" P1 P( Z9 k. k E! n
钥匙ID! b4 q$ z7 i/ j: [: t9 f
+ V1 l' f/ Q% H4 @2 Z" C
- y6 D$ c: s* {* Y& z1 |* Y3 U
1 W2 D9 t% i/ ~6 v1 c. _9 ^. j9 `
; ], b% b* P3 q+ ?
0 o% F5 v/ J. a4 M( A/ f3 A9 I
4 u3 G2 u Q5 ]) z# _* b4 Q F5 b
3 d3 E' W8 O! T! p防盗盒为CAN通讯* f# t& d+ }8 a6 e. \
8 P) R) K T+ F1 \/ E' W) I
: r! H4 A/ i/ U* K
3 s5 B; o; @3 F2 m' T, G" X/ M( C2 \+ d0 |9 J
5 W7 p: B8 l. S" h; I
7 ^( z# E s% |9 _4 ^2 g. b右边为手工写的实验着车芯片
8 W' k/ z6 F: F" e4 K& t- u
) S! M: Q! c3 Q9 S# C/ K4 P; z2 e# F: f& J
8 y% _8 a: s; q: b
. N7 ^$ _6 y2 p6 C! W$ j
) q! b$ t- d# d" o* s+ L" n
! Q- } ^4 Y$ X- [" ^4线读写CPU数据支持更换CPU
& X7 x/ k$ v' n" B" _
8 i1 i b( c$ W8 j2 X/ P8 T# U5 D4 h" r8 _+ e
2 M7 n$ e; q: [6 h7 S
6 s$ @8 r% D8 S( n D G9 m
8 \! p" ~" b; a
5 B4 O9 H* D8 d* }3 f发动机电脑外观: r# K4 a5 k! ]: ~0 D
0 D- x* A3 C9 I0 k8 d4 {# J Y$ n' ?* q. X. Z9 S3 O
: g; \! k" _- [* R! D3 @
& u- \! m9 n9 h2 s* d
2 U4 L. o" j& }( k. ?% B$ ?
. K# w1 k* J' T2 L2 _( @: h
防盗盒里面的存储CPU
- y: z; k7 e# ~% V7 `3 V5 r! \ x" d; U' h
% c* ]/ l1 h4 p
$ Y+ x$ k( E7 }* W4 ~8 |) M6 K$ f( e% m! \& z
% y# g6 s1 n; k( p; v9 H' {9 m+ C: u$ y9 g# D% c2 v5 S/ j4 K
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西$ y- J- ^1 }5 V# X% m8 f9 K
$ G/ g& A; z) T) p+ S
/ e% N% {4 ~8 L- n; ?5 j8 ~
7 i& j2 i3 }7 j3 _6 l- n5 I
& u0 P! S8 E( | s/ [' | o% K
' b2 k4 e- O7 j& }2 }3 H- m# G
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
0 n8 Z$ F* |2 a; a8 L g这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
% a5 s: d4 I- G6 q5 t, U6 x3 R2 r/ b# K# w- X/ M5 `
0 P0 y9 {% b" r; U& I
- G3 ?: s# p' n6 o6 |
( X( J3 w# g& t" u A# n, P' o3 B( e
' R2 {1 p# v; @' p* `' W) a2 x% c1 T8 [: I9 K
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU P$ `5 _3 R8 _5 {8 ~' i- K7 e
7 T0 a- u7 ]6 q# y$ Q' U% F8 j" k$ A! ]* F* T
9 q9 d) N) w$ V, i! l1 J6 {
2 B3 A$ B$ h; s2 P; R
$ o2 T! V0 Z9 s7 G9 L# o, Q
* k$ R- g' r0 w$ }5 U |