8 W3 f1 c* @/ u4 S, w* z7 a3 L# q
首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。' c4 z! F5 l5 v
; E5 R/ Z6 i- Z/ o- Q' C+ w# T# L$ I
" t9 H R" B3 b9 q: B" w
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。
( g' [% w) f$ H6 \+ m ^2 C C" q2 W! s$ p3 `. i
) }- G2 l4 e( X5 d此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了$ Q% [- ~' j' a0 n& j) {$ y7 E$ c
' T3 n0 W: z8 u) \4 W1 i* N Z
7 N) W1 f' f+ u G) [0 z6 n
而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。8 }* K Z/ w W6 F
/ o! z. E" K/ U$ e) Z5 u+ R6 \6 [
5 H6 j, S1 O. c: j' ?3 ]6 G下面为大家上几张我实验写启动OK的图片。! ?! ]0 A" c4 z
8 n8 C7 ?9 y8 ~5 U3 v
& _$ o. `- F O( G4 D: T! [4 J
防盗盒外观
' @( D( |9 M) n( ]& U& [8 x4 {
. F3 U% T$ }/ K: r$ P2 U7 ]. E, l+ W E! o; p6 Q
2 R. ]$ }# C6 \: P# Q
: G. t8 V2 Y q, a9 H6 I) h- H钥匙ID
/ ]7 Z' o9 y" N4 ]4 j5 ?! J
, ^" H& Z/ y }0 V- |
$ l9 [/ [0 r( Q* j3 j; h
+ A' ~! V `3 q' z! n
$ W2 p) D) \; O) |) Z
4 e8 P% w0 ?. m4 X
0 B5 J- N9 F- V) ~% }6 b
6 x5 u T* M3 G& _, F0 r* m3 w- i. A# N% M3 W
防盗盒为CAN通讯% T- w' n" c% c* z
Z1 T J, w3 E5 S& V) y9 `
+ t \2 G/ _6 c
1 E& B4 R$ ~6 t& ~) \4 x, f+ d6 x9 b' i" v0 j
' n+ G: r9 K) X* k" @# w
4 \+ W8 W8 G+ Z& Z3 ^, B右边为手工写的实验着车芯片: A) ^4 j0 H( V- C' V3 [& K
' u, n6 o) ^, J, r2 k& _
7 k, f; o" ^* F, z% }2 ?+ D# g
0 `, O! |+ s; e+ U
& C) m; {0 a$ x5 [) i$ u! ^0 [' W
/ p$ m; b, T O
" y! Z& {- P3 B6 W4线读写CPU数据支持更换CPU
; B" O5 j1 _" C' U5 G4 M: g, H2 }" Z. z# b2 _9 S9 K% o
+ ~ h+ c1 }' M7 \. [
' [8 J' y% d5 C# u4 S
4 X5 \) A/ y% ~6 o5 \
2 |2 k- J" Y' c( d. } g6 ?* j
]$ L* E/ Z2 H0 G5 X. l1 M发动机电脑外观
3 L4 B( g' } {+ j! y
( D! j1 g' o, z- u' b' d0 F' M% u$ _# O9 L" M, _
/ V, ?( X6 ~. J% A
6 D. u! |4 M1 S4 C2 J. u- j) J1 l- m2 c: F% P& A0 X
5 z h9 d4 O# Q8 ]9 i2 A5 }
防盗盒里面的存储CPU
2 }- `5 M; |# B' t) a
' {3 a6 \- e( G% o5 w% h9 V: Z) X- ^* Z) F. D
6 [3 _( P5 V f6 N! v1 _
+ [0 N; Y+ W, N8 s5 h4 r9 X/ M" _
+ l. X' Z8 `+ m2 I7 ?' ^
/ ]+ B4 t0 f" H1 T E$ J# Y9 o防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
% p( c1 m& u N7 x+ S" m, R% X/ m' a% c c/ K* `# [( K
; ^/ i* B$ C4 h9 O$ [( z
% I0 k; v5 M; l1 Y% Y2 W4 U
: U0 N9 N% C$ { F7 ^
$ Z B( O( s6 d8 Z
0 r$ O: l# V, E: W1 G: R* K. f
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。" V! C; B6 f" B/ L, |: Y
这是FLASH数据,含零件号 维修站代码 版本号,基本没用。
( n. L3 v( W% X- p. d7 d$ F( O8 L G& b& T2 F2 k
# Y% O; V/ b+ h$ C3 v, d
L/ G; ~; y! k# E O
" x- Q$ Q( }2 ~
. X' u0 ]' M* {% M% E: z0 P
# g! Z: v& o' {& P" B+ y这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU# a% e2 U5 L1 E" K9 u3 T( \
5 m* d& M* s+ _: y. y
, t6 G z" C1 p( G
$ o4 N: U" `1 ~# I
& }! T4 X- o' N6 {
/ n% F- e' X, o+ I3 W( Z7 o+ O, O2 a& Z
|