/ i9 V8 E6 C& h/ Y" X/ p d& ~- N 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。
: }. F/ C' B/ b( b
: J( O# m8 Q5 x: H6 b# [- @7 N, }0 d, S3 p2 ?$ \. ?) O
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
2 i! r$ M& o5 O+ a4 c1 |: Y0 I
8 W1 t* J( w: a- f* @- N1 ?$ @9 X4 u' O" x( g! F" A
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了
6 Q: ~9 W; L% B s
+ @; [" a- q1 }' Y! Y; e- s) d$ D4 n/ r8 e
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。6 W4 N0 W3 i0 C& I$ X- L
: h7 W6 v' S; v( L- G5 B! ?3 p6 N" I$ b
下面为大家上几张我实验写启动OK的图片。: j5 N& V6 ~; [: t7 a1 [
' p% D. i- P% K6 S- l2 D n% `4 W8 L! D* S
防盗盒外观# {1 K3 _; N7 I8 V) j
9 }3 E3 x7 v5 u. M8 @% \
/ S) M1 t: _# u
: v J& F1 m2 P. ]6 A9 J* g4 M, E5 f$ z# e. O" s- b/ I& b
钥匙ID
0 g( x. U" w5 w7 u) O
: j) t3 `2 o. @4 }0 @. z1 C. v( P$ e# x- |# i1 ~! t" P* x# {
: Z# D( I' A9 h, ?) s5 y, j% X }7 Y' D) C
( _, ` R0 v/ v* X. @' y- I+ P& m
4 n! g) y+ t; `4 `' a* m
5 k& i, D5 ~7 m1 q W9 T防盗盒为CAN通讯2 U7 [$ L; ~9 a' b5 X
4 e: ?' X8 _$ X2 t$ i
/ K o: D7 i9 ~/ q" f9 V
/ X. M) |! f% y+ }/ z1 w7 F+ i
& t1 l+ X/ W. R1 T: [2 w9 S! x8 M" U" b' V; Y. {( Z7 [/ `: o
) D2 X* x3 H4 [: W7 k& |) T+ N右边为手工写的实验着车芯片
& T9 }8 n% d6 U$ n, x; s/ F9 x I- J! Z+ U4 Q
/ i& P2 X5 X( Z! F, h& E& Y
* J/ ^3 Q4 n% T6 k# x4 f' r
: d$ d8 I7 M/ C; G. g: T
2 k% Y6 y) E* v5 ~; z( S2 k) j4 Q
' S* D/ P3 m9 f# G5 c4线读写CPU数据支持更换CPU( [2 K. C$ I( ?: m
7 J# H6 j( ? \8 V8 Z
& ~" e( q. M8 v/ X- u7 T
" {% K1 C, f4 }% _6 U
+ b3 l% D% b' R& _9 {9 R2 _$ \ N3 B$ V2 ~! E/ z' |! x/ H6 y/ a
* v( I' j7 `) L4 y发动机电脑外观: n% X9 y) M$ C/ S5 Z
: l% m _9 A# }# e
$ v# ?) e+ q2 K( z
0 e. `' `/ m1 I/ `; c! t; k" l
5 v! i! h; I- e* s- I; P; l+ T; a: [# s
) M3 w l% |! F+ Q3 B防盗盒里面的存储CPU" t. d5 W9 F! c
, x0 B6 \/ }& i, U* P
" v7 D' M! ^7 v8 B# Y
, J, J; r" _/ Y8 ]+ `, D
6 O: [/ R4 I4 c D8 l8 I# {
7 Q; w0 Z8 v7 B" N8 F# X- L& y* L0 U9 G$ g" z/ F* O) a7 M! K% n
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西- U5 d1 w. m( r$ k
Y* j" h9 i( o" s4 f+ S# H
# Z# N7 `' E2 |) H, }3 w( Y5 e( i
# l. F& H: |3 ^+ {* T4 U, _4 y
# @; Z* A7 h0 c& D: z) ~8 B* G! V- B5 q
. |! Y, w! j0 X* `9 O
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。. f6 \: O' l9 k. w) }+ V; p6 C7 V
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
# }- p' ~! B- T* A7 k2 r' C% ~* X, x" h Z4 d
1 _8 h0 J( I8 @# R3 o
& W( h. {8 D( }$ C
7 ?1 K- u. R+ p5 j
' `" x1 E: S; E( E) r- ?. A/ W; l! w$ O' k3 }: s
这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
, L+ z0 y9 Q2 o8 p6 w4 ~& {' Z! d6 M( _- |. E
; k' J/ ?+ H0 l8 F" v' J: s
3 U6 B- D1 M0 o U+ c% S
$ {7 o4 A; \- z& M! B, Q8 e9 Q) y& l' E. q. c* K5 P
4 \6 q2 v* N4 `" o3 b
|