& Y: ^5 [* U* C3 J4 P 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。4 Z1 C0 ~8 |( M
5 `7 }1 q _ `
, u! k1 M% u2 h: \/ |" S 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
5 @$ W( h4 ?/ d0 J9 B5 p! C7 e
% _$ |1 H+ z1 X2 K7 M4 Z6 e0 W; y/ X
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
' q% d1 G( l! ^/ M5 d6 G) p) V C. F H/ R( M Q. z; X
6 t8 q* H/ ^! e7 A4 a1 R" Q8 T
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。2 h% m2 u; _ ~ s) o
; O) g$ K8 N* U3 W4 X6 H* ]2 @. O" {9 {! r
下面为大家上几张我实验写启动OK的图片。
# K4 n7 f+ i/ G
* g7 l2 v0 G# @
7 I) E, O" }1 D: i防盗盒外观' w6 m& ~. C& a$ C
3 [( f% h3 `5 h9 o# ~4 S
0 s' s4 M( H: Z6 f
6 v5 I& d. v0 [. j$ |# V/ R ^; L
钥匙ID7 W- d# b5 Z) s0 v/ P# B6 Z+ y
9 t" r1 N% \+ k L: a N& S3 `2 ]9 @
( O4 h* q. X$ t/ [, t8 F
+ B6 r* s0 A o0 C, ~( j* D2 O+ ]$ K" ]2 a
0 E( _0 A3 e% y/ _
# O$ g* F4 ` N) g" t& S) i
3 ^9 F# r. Q2 \; w' a3 r
1 X2 Q! X: w& O8 {( D+ J防盗盒为CAN通讯
& @4 k! ^; j& f( m: z( A( Z5 ]" ?! A5 f0 X8 v# }
' p+ m0 ?4 d& Z, g& Z M
% p' ]: j) G! c3 W& T6 h$ J
# k2 G; ]+ K1 j5 x8 V# {& `
8 S: L$ h5 V3 j( A! G; D! Z" R( A+ _2 I+ K9 H4 Z9 k/ h; u- ^
右边为手工写的实验着车芯片5 ~5 V- |( D6 m3 S! q x7 |
, L% _* o9 a; ?+ {1 V7 Y+ n! z. ^
# A' ]8 ~& R6 d6 x
" ?* Q& {, P" _5 S- Z; x
9 s( s2 L3 m* U# |! Z) d9 S
: f, i' V; o! k) A- j3 W2 Q8 T8 C
' f$ L& s ]+ u: N( O4线读写CPU数据支持更换CPU& |5 q' j2 S$ r+ ]
. a' G% {# I, b u; }2 M
2 p+ i; F1 A9 S1 L# F$ _7 l: m
3 T F1 _( { a. S+ j
" k, r& {$ a) C7 E$ g1 @! s. C; k9 t+ I* R) i
/ n7 O5 V) G/ ?: n* Q. j
发动机电脑外观
1 Y% u1 O3 _( b6 S6 [; g Z( d1 z5 o! }9 K' r
9 e1 S; u) ]+ I, T
+ q5 W3 F0 F; D& T; q/ b& M; x9 Z- F/ U' O4 N" O) h# `- b
9 H" ?, z K' n2 i+ Y, w
) S7 |8 G2 ~# a2 T3 s; E
防盗盒里面的存储CPU% c; M1 {, a2 ^/ h
' c8 }0 F( {- J, X* @
! N+ I# A. V3 e. A* K5 Q* `# C7 [
" x/ i" E; C! N6 w& w4 b8 z
# i" s. P' ^& Q* q# I* a, W1 m7 \: o5 {. D* y/ J+ y$ D0 E
! S( I+ m/ }+ r5 E9 F5 p
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
& ?/ ]8 d6 E7 c7 K, K: F# j4 ^4 G! j- I: T& ]( t
1 x& t, x9 ^# }, ?( M
6 s' j: b4 n5 J6 W5 u; N- C& @
7 ~4 p! ~6 r, q8 y: B9 E6 S2 Z4 `
+ Z' B- ]. I# P
3 ?/ \" n! t6 L% i( ICPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
1 C. H7 n; n+ ^这是FLASH数据,含零件号 维修站代码 版本号,基本没用。; o/ [- R6 Z h2 }) [9 ~6 l
4 r8 s. p! J* V# {( M. L1 @, r5 y- m
# L: l/ L, K- M' ?' J
, Z' T; t# [9 c' m0 i. T! y6 R
* W L# z$ T" }+ E+ O/ O0 M$ C1 x" k0 ^& a r" [& w1 I: H/ t
! r# A" C) D s
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
6 o3 V$ F1 d3 V0 L$ Z
8 t1 k. Y8 H6 s. [/ a
) v$ k; P+ ~- t( L
9 D! ^9 n/ ]5 [4 q/ ~6 \0 H& Q4 r) ]8 q; B# m
6 P9 W2 z9 X4 e0 X
( k6 s* _9 f& B$ e2 D |