: j% ?( ~. `+ J
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。2 p6 _! ^9 p$ e# i/ Y
6 o! O0 V* c. D' \
2 S% j- v6 E( b1 ~+ w: T
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。3 x; d; J: r3 _9 K, P! d9 R
3 g- D' W' P* Y' D, g6 z
" L3 Y( {" Y( \
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
! h( c. G3 x) u* {& A Y2 ]- _' r0 ^, h8 {3 ~ i
: `& t4 a( L; W& {* O) G6 O2 n而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。0 O$ a8 U( Y2 K+ s+ k) D
3 ]' N( Z) j& m/ }/ s+ n. O, `
+ R( T6 W. O! m+ u
下面为大家上几张我实验写启动OK的图片。
M# {0 o6 n6 ^" j( `; F& ?$ V0 t: R, g1 k
" @ O- T( r3 g防盗盒外观# k1 d$ A# p# h( c% ^& o
+ a! w+ I4 n* P2 W) u" K' [* H% Y' g# l# e
3 n3 x9 T" r! S' {
3 b4 Q) ^5 q z钥匙ID% U0 v, T& [' D$ y/ R2 c+ w
$ v# Z% E0 w% ~" N
6 b( b9 y. ~ u% [% I2 ~ @
) c! o, ^8 v) [2 ]* G' ~# w
/ ?) Q% n- T/ y' q- O" d, k
8 g8 R0 O0 M" z) w4 X) g' V
, }# Q$ U* C# G' [1 l+ c/ ?- l5 Q6 V6 u) t: o* d. y
+ u$ v% a6 j: G" b防盗盒为CAN通讯9 o1 Z9 a% N6 s( |8 s1 ]3 o4 h4 D
: j9 r# i2 ^( z7 n9 k
7 W$ ^& \2 R9 `
. W+ I+ z8 o/ m; \
! l( q u& z c; j+ N- P/ s+ d/ Q5 o" {" T. Z
$ l m0 v. O2 t2 t1 t右边为手工写的实验着车芯片! Q& w. O9 D+ s" n' v# ~
8 G1 m7 ^7 K, o2 I: S
5 e+ Z J$ w% c& g8 S% {
# d. C% d$ v8 j) K8 C. {( f( X V1 q+ z# b- m1 ^) @2 B
( `7 D9 _. _; B2 ~5 N- {' y
+ L* C1 `) F* i* F1 g$ F% }9 A4线读写CPU数据支持更换CPU
3 d1 E9 r6 Z+ n
/ A& R) x+ i" @' g/ d
) D1 A7 ~ P( t2 G& G: B4 m
( ?: B/ U# W: ?5 T0 D
2 N) }4 ~+ t; e" f7 D* }2 j
* R" ^9 j7 o+ g M0 v ?- }
& [- u* W; @/ ]/ U
发动机电脑外观
8 _9 |4 u. r; ]; d) d2 Q. g9 o' U3 E! ~# Y
, h! ^& R$ A/ O9 p& f9 v
, S9 _* m7 E1 E3 P: v* r" \" W" Z/ b$ t. g9 }
8 s( ]. H' b. d. j( |; `9 N( q2 X# i: }
防盗盒里面的存储CPU. v: H7 M" `# R6 N6 H
1 _& a6 J7 c. }7 \& j+ i+ \+ K0 ~. Q
* x# l! v! w4 f+ m. E$ g4 x/ |, s3 D/ V ]8 M7 K. [' A) z+ e
. ^& f1 m! ~; ]) ^9 I8 [ t7 ~+ y( f. s8 I6 ?
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西- |; Z0 V$ Y1 @& X
" z- T) ` r2 T+ A0 S8 b" ^' D
4 [7 q4 x8 }- i( Y7 A; b) g
. c- a$ B7 D# V
6 j. ~& |( o1 g/ ]1 w9 C
9 v j( K- {3 H$ Z: q. x" @6 u3 l% T% o$ P" V
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
+ X8 g* B$ Z$ J+ y( B7 e这是FLASH数据,含零件号 维修站代码 版本号,基本没用。 W+ T3 R9 w4 T( J! A( _$ G
! }0 d' d' ~5 b3 ^0 Q
, _! ^/ z5 T+ M; d! f7 I C4 ]* g
( E7 r1 P: A8 l3 L
5 Q, g" J, |. g& [* b; y: ^; a
0 S' b/ ]' F6 _/ { M( u |! w( T/ j" C. A& Y1 F/ K- o0 v
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
! Q4 X" h& }$ T2 @. I1 G, {1 v
: G* K8 S8 k/ L1 V# l4 |0 T6 c" `4 q
- l2 m- g) ^5 {; L
" W: _2 V; W$ ^( H4 X
& H) p2 b% @7 ^5 }' M4 i' F) G
( ^; [& I" h+ W8 H$ [! p: f# ^. P- F$ P! Q
|