! H9 j! k. o/ S g! M8 t* Z: h4 b# V! d 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
- i3 q+ r9 f6 Z( d3 F
. f" w1 O+ F7 }8 _$ c6 q5 }
. x6 `( F6 v9 v* X 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
# L; |9 O( u* K# W$ K# E7 k4 J! c. ^4 T2 ~+ u7 D. C
1 _: \9 @% p5 u此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了* y; \: d4 v/ h; k! {3 G" a/ O
% C$ _- M; e, W" F" A `
% W9 R T! e6 m* l而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
7 z4 g Y( n" k7 u# J
' W5 h: B" N" l0 Q- @0 g) J5 J$ A& ~7 u1 |( h% [' Q
下面为大家上几张我实验写启动OK的图片。7 C) \" W0 n7 A1 d6 ^
9 d# n! K5 m; V2 ?1 `0 {% [! x3 j# z @1 l/ U
防盗盒外观4 A+ }" @6 q) I
0 R( T8 P2 n" J
" Z8 N0 b) \; y. o
! X1 h8 ]! c3 J" c& X4 c8 n
5 T- ?4 Y* y) R; K钥匙ID. x5 P% {1 f( [" T/ V7 o( A
0 z5 B; n9 h( K
, F+ a4 b. d* V
1 O+ B0 i# U. U4 \ _; O$ G# S
( l" g* W3 S9 S0 \) J
( i4 R' d6 |. G6 r3 K7 `9 M+ G2 O9 T( d0 W
+ ?: o$ H* O! Z0 e
3 A% v) @$ t3 |* V6 }6 {防盗盒为CAN通讯/ h8 V0 Y. q+ L
! T$ \2 A3 } q0 z0 p {. |
0 ]5 a: `; e7 f. n, t, L! ^- j
+ @8 {2 ?4 K) M( z& ]! N# I. N; |
3 A& a, U- e, \
& ~% u5 I1 T, s: t. p& T# Z- j8 ~# V: h' {$ @. Y& \
右边为手工写的实验着车芯片
! ?- R( ~- Y5 O" X5 h9 P( P) f3 w% j+ ~! Z
+ c8 e4 u, X$ ~& z
& U0 [( o# @9 x" |0 Y# P$ b. Q5 K
7 B( I3 w( ]5 Z8 [% z* v8 r7 {7 u/ W' @& Q3 `1 k! c/ ?
& Q$ Y9 O8 M& H& Y
4线读写CPU数据支持更换CPU: F; Y/ i* G) ^" }3 c0 i# F- P5 \) s
2 N q7 B( [( N* S3 m
& \7 \0 w8 T6 l, j
4 B$ Y; B( N" C) _
, G" @) u' ]" T( |: {0 H# V+ @
" W9 `/ U9 R3 U& F! _# O5 t5 U* K% O9 D# A0 `
发动机电脑外观1 t* @8 x+ ?" y' C2 e) g l3 L! T
7 L* ]4 K( [1 r( S2 M4 I1 J: B8 w. R- w6 O! o6 b& u1 K" s
! G) X- W. Q& J! m# \
. C% C+ L4 ]. p2 m, ?5 O5 @
$ a1 E" L. s" {+ |6 P9 V' k# H2 ~) Y0 \: n6 ^( [
防盗盒里面的存储CPU
: {* @/ W5 z0 H: v+ y( s* I. R3 x8 d- B% y
f. |( q! Q2 l/ ^
2 V7 c3 S( z. Q
! o5 E o4 R+ w5 v+ S1 e( T4 v& J& |7 I$ q
. |# d/ S$ Z/ K1 L防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
- L" {; t9 u2 f1 ^% ^8 f; A
! }$ R' Y7 D7 [# h$ }4 t( Z
1 B+ v2 z" r& J/ ~
5 N5 u8 ` D' ]8 C7 v, m
4 e+ | D q4 f( |
6 a/ f! ~- h0 d* X& t3 D2 _) k4 q9 d: F! u0 [, ~. z. z! O6 C0 d
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
7 \5 l( F5 A) U5 x2 C) V这是FLASH数据,含零件号 维修站代码 版本号,基本没用。 R ~+ G" F+ V8 {0 a
' D' E; M) S& V) c! \( n1 Q
* Z, M- N* w' ~' u. `: [
& a$ d$ U- @6 [3 l2 |5 p
3 N, t# ~9 z1 }
# u2 P, j' t b& t
. ?+ v4 P8 M, O0 G+ p" {
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU8 T* g. i. Z/ @" X& B
4 g+ k' ?9 x% V( y
9 | L& J0 T5 D7 {, a
# j! L, C2 _$ l4 c6 k
; h" j- P0 T9 S5 Y: Z* K! w! h! P, u
4 a6 z8 n' u: q& ?9 s+ i' `4 s$ W" g |