5 s1 `5 b0 E9 j 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
( a6 W% V8 f# ~/ T+ \0 X9 X1 p% x" ^4 ?
: r" G% S+ [( {4 A M+ E
/ }! r% f, @+ @0 o! h! V1 V L 目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。. t$ i/ l7 @% [: S& n$ q
* k2 B* n, l, b/ V6 b1 y
1 b: M9 d V2 G6 l9 e. v
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了' \+ t, g( B1 ]0 `
, t" d' ]2 x4 k3 W* N E" X3 k
O( l. a& `) d) d) q! Q而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
7 r: j* r+ w$ d- o+ \5 Z/ B. G( h) u* e" w2 v6 w
: g* M$ f' u' H下面为大家上几张我实验写启动OK的图片。, Y& Z: N" `0 l! j7 c
6 _6 i) X1 i# O9 r# \* g
6 u& J3 F7 }2 f: P: H* v0 T
防盗盒外观- Z: B7 W; i# z7 [5 d
6 P0 r+ d3 M: L, a! i
3 z( a; r, X5 q1 C4 z. g9 {# c6 N' l3 G
; P7 c. L9 H. I+ f8 ]钥匙ID
' {* B* d- u: F1 x
$ i& b1 G* J& m( {* {. ~4 ]- L) i m3 e- }; v. J: w
2 U( b, H$ W7 o9 m
! t7 R7 ]7 K0 z& f* ]* q
4 }1 {1 N9 R* d9 u/ n, g7 m1 A
9 R2 @1 s7 e6 S1 ~* K6 O5 |- T5 G" F& Z1 r0 ~9 d
3 z" J1 K$ {* J/ K
防盗盒为CAN通讯. a/ B( C# u( s, f, Q( }. `) W
$ m# i' C# L8 N; p0 L6 Z: p( u: C5 V* H& s4 ], l- ?: U% h
3 g# D4 P+ Q5 l% g2 I. ?8 x" C7 Z: S0 a, G! d9 S6 Z
3 c' Z0 ?+ X* n; y. W ^- ~4 s" c& d/ G, v- w' C
右边为手工写的实验着车芯片& Z, h6 `0 ~1 L) T
' D" b8 j+ ]. Z2 |& Y/ u% G
/ f5 K0 b7 h# w7 |# o1 I, v
0 ?# `+ U0 |+ B4 ^- Y2 D
' W7 T A2 R8 s# v6 e+ P g$ c, d9 B- F7 |7 F; R
& B4 Y/ g# S, e
4线读写CPU数据支持更换CPU4 l7 w) h( [/ `; `4 N" L% W' l
( n5 `5 z. y. a/ n+ H z/ G0 T# y# _, l
3 e0 M1 Q- k7 j9 z2 ^ e
8 Y- m* F6 l; A; L- l
, `! @) a: d$ m8 g2 L
% n1 B3 M, B$ I& E, J
发动机电脑外观- n5 W0 A$ h" f; ^3 I/ F
2 ^: Q8 H1 P: F3 a( d$ C
% e6 o: H0 z& Z( b+ i) ?9 ]2 v
' H% |) f& R4 j; `& H, V4 m" h( U" w' H
6 d1 K4 d6 e: H$ E
- Y& [& i' j' N3 p5 J1 p6 r# V1 |1 Z
防盗盒里面的存储CPU2 V* j4 m% s% i' x$ p" }
, e, b% }, E+ S: g) t) `; p" E) a" a- X( ^
5 P) @& P" p) Z6 p2 b' e
: S3 Z6 R+ }- } d5 N* W3 A4 C3 {
3 s. r) k' Z) }6 j# B防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西$ ~! W/ I8 y0 Y- c; z
& g1 A# L& |* T, F2 N
. Y/ o' x7 t9 F6 f
w8 Y$ P. R6 S% H3 B2 I" I
8 F' s8 T6 y* T* ?9 `1 f' v: _8 w$ f* \' f
& w0 ~" ]" f8 l' k ~1 Q9 cCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。$ P t' o- y4 {! X
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。4 H/ e' o5 z6 ^/ t+ c' M
& V V8 S, r; |
5 n; P0 m( T, y( d( z0 M$ ]: S# {
; j) d5 B Z1 `; C5 U8 | F7 [! c& d3 | n f1 K
% i* D- v; N. g$ j& d5 s8 G w' C0 B/ _9 j9 m
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU! i, J d- B9 g3 K4 H
8 b& a0 o9 _( V2 ]' | _! ]
5 G& R& \0 @. b. r& J: }
: p0 H/ k6 W9 u$ Z( b0 \
" R4 `$ X9 M- Y3 i5 J- k5 w9 `/ U u) _* d
) C( `. `+ G2 k- }7 P y0 o
|