$ o; a9 n# C H- Y% Z Y 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。3 a0 b( j( {9 O1 c8 }
. v+ e' h7 b9 b% N1 n9 G' F
1 q5 H% c: G; `) z1 a% {8 O
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
5 J/ k1 g2 t: O
+ {; I2 S |% c* S/ d- V7 u7 V' A% z7 P
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
( E) I# ^1 \: V6 u; l1 m! D: G$ Y$ X, Z) w9 S9 _: }7 y( i
k9 I* F) H8 L1 ^
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
@$ W r2 {( R) _- w( r+ m% A; T' ~ M: h! h- V
^ t' h0 Y" I+ |! _# a下面为大家上几张我实验写启动OK的图片。) d7 \1 {4 V/ V* X- m
! X+ r& B' S% B6 B. C6 {& C; m, f, j' r* p- }% {
防盗盒外观* K1 A- K8 |- ~0 z: N/ z
1 Y7 _8 _1 ]% C! }/ e6 c# l8 M" h3 f. R( ?8 H& T( G% o
7 |' b2 e/ o5 q/ {0 r8 }
" B6 q; Q- y0 N) @, @% K+ H& h钥匙ID
( A. t' q9 n! R( X9 y
, C% M8 V1 n. m* {9 {" Z
3 c' G8 n# t: z: s
% l( G; p- H5 J+ z2 j& _5 T0 I( J; i- k! h$ g3 T G
) n1 `' H' i" J) {. ~
. a( d. @- t# i) C+ G; Q: a3 E$ m+ i! S2 O. ^4 @$ U
; v6 L( h; {0 u" r6 i' |) I
防盗盒为CAN通讯+ ?) X3 p% w6 L/ e* f7 s
( A) ]; @# m) ?5 Y
5 P: ^: i! L8 Y: x" B1 E: d( F
& x1 R! p) k2 q* \' r
: Q2 B6 y- Z) [, P* z4 x; I4 p. \( t" f$ v
6 h. M3 h4 ^" v% V# E3 Z8 ?' i
右边为手工写的实验着车芯片, ^ |# N8 }$ L1 M, y+ E
4 T) p2 z; l& P8 L& P( j1 N# P0 a: {
0 c+ J c1 H" V
; \' _5 X. Q, h8 r' S3 W5 c U+ c% m5 G
$ v4 a9 T* I7 |
, M4 h. v; O1 N: h' d+ c; l/ B" N
4线读写CPU数据支持更换CPU J( B' `/ j! ?" | m# B0 t
9 Z! h: p6 g! Y/ `
2 L. k2 V. u! x, ?
, v4 ^+ l- ~% K) K1 B; Q- I
7 w0 f6 h; _6 f- J" @8 L+ s
0 B) u+ X, C9 G7 h, ~( H4 R4 A0 `
发动机电脑外观9 \* w) _ b# W" @
$ {% [4 [" D/ x z) }1 g" b
, h( R; C/ l* b- A+ L
& S& s% r- ?( y" G& L
- w: B0 d* ]# o7 q: j0 i6 p' R' D( U4 | q
: t! O4 U+ ~2 [; u防盗盒里面的存储CPU2 V; Q; `! c( `5 ]* q( m6 }8 V
: l7 ]9 @) ^2 y9 T% Y( K: w" A6 e
5 E! y* D! U, ]/ R% B7 I
. |6 `4 [; N2 A9 V( e% ?6 ?: j% C7 a3 V! B& J, L$ Y
3 z/ k; Q H1 l4 k% }. s
1 P, e) R; k- r+ f防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西; V2 R' z7 L/ w2 R5 R; S0 `
' ~& _0 H% \ y' r" N
& K1 |+ {# E/ d3 \
& V' S# u3 K+ }2 Q6 \9 Q
- ?6 s: ~; e) R# a" b+ _, K# g+ T1 [+ P
Q" V7 s; U+ Q- S6 I' s! m
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。, H! B: P) n2 `9 a% i6 H* V
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
: g2 b3 w4 G1 N. ]: T4 v7 V+ G9 K* |$ d5 f6 J
$ Y. L l* p! [# w1 f( a# {0 i7 r
2 n. C$ ~* ?* K$ f0 N9 ]) m5 t6 Y6 r l1 u: g; |
" N$ f& j8 \2 U# r" n! Z
* j _* O1 _' |7 u9 c0 F1 g5 K& j这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
4 N# k& s* J7 B
, O6 d0 t4 x9 y5 ^ h; w6 F; R/ G! J K J
: g+ N% h, ]* \' Y- P% q! c" o* ^, m6 Y% T
; S/ n1 O: L, ^
( z6 M. M$ m# P6 X1 D |