6 m5 `% E% k' G. X% G3 M" B 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。4 |6 z: ?" E+ @4 e1 V
: R R' @& U! H8 B! k
1 O; T$ `7 T- A' Z
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。7 p# s1 F/ E; w) i
3 F2 ]8 s% @ e, d. A
) ?* e! }: {& m @
此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了( P1 J" t' I7 G" |& P
9 D5 v$ n, {& d N7 D3 E. d
6 ?& }0 q1 F1 F* T5 e, J1 t& T- q- C而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
; C+ _. G. ~/ ^' g( X8 P7 J
; o1 F1 W, n1 M( u1 n/ H3 L2 [0 B$ X2 v" I
下面为大家上几张我实验写启动OK的图片。( g* t) v2 G/ k3 R. _9 h, c
% m G. o3 i: H" e* P5 ~
2 \3 y; _1 C U5 p" o. V; C/ h3 _
防盗盒外观
! \5 Q% @, m0 l# ^6 ?9 b
4 ]3 i) u& n- U7 b# Q' n1 l) \5 e& R
1 y0 r& p- ~& P
+ T& H6 H) H" ]! N6 \- g
# t* u0 h+ j/ ]$ }2 Q钥匙ID; }# |, E" A; {# v8 p# D: H1 W+ Z
) r, Q( l' w/ R' t5 t' x) _' j) x0 f4 C f# M4 a3 A0 E6 \
0 g* ^; n- g6 W/ W% A* I ~. Y u( d; g) h o0 x, P4 S
/ A+ X/ b9 I$ L; D; K, ~) V! v/ x
' z4 n7 v* o4 L; O) R! k" {8 ]+ U
: e D+ t0 A; |) g; _! N
' ?* a- Z. l, Y/ s! H' ]防盗盒为CAN通讯
% z1 L1 E5 z, p* P# |1 @+ X. x$ O$ i2 C" v& K
; \7 J$ [, ?) I8 F3 G t
' m9 V) F0 j( c- v0 D( R8 l+ ~( c4 Z
3 j1 e. ` o' s! X. w3 T$ r) {, W( h8 c; l) v
5 Z; E% u! Y9 `8 m右边为手工写的实验着车芯片' v; O1 g+ Q" @4 l& j# S
% G2 P8 q; q& u& t8 X$ j$ @: e( @& u; g) p Y; [ M' q3 [$ ^
2 o. h" y& \, i0 ? w+ I# \7 @ n' E' X) Z# Z
F) j/ E- [9 ^* e
3 D( @; A" [; a }0 D
4线读写CPU数据支持更换CPU
2 f5 S; O+ @4 F3 p" H5 ^' P- D: S- x% S) P7 H
1 E! q6 |$ O0 ^" J: z: k3 F, a- x
# D4 O; k" p: t& B0 C! c u- H3 [% I" K& P! Q: Z) r* ^
- g) |2 [% c1 S3 X' H& X* B* V& K; J( |# a
发动机电脑外观6 _7 V7 E; c y2 k o# W4 C
: t. Z' H, d+ x. Y( R; _4 x8 R, ^! R* Y: u2 x5 q
0 ?9 o3 u" v& S f7 o1 ]/ {
( d$ v# L8 O* p# {' g! o0 I8 j% a/ P& B9 _
- }8 }2 P8 J/ A* ~ W6 i
防盗盒里面的存储CPU' _/ b* |; V, T h/ M
6 u7 ~; ~4 I4 s
7 x0 G! o4 v, i. h4 E% Y2 A
. x) `, g7 e) _$ X: K) R& I* n' K
+ ?4 r8 A2 G! ?! w
9 {: u$ o Q2 f" @% |6 c" Q9 o( s4 x0 l4 F
防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西; E. s! c" a8 p: T, Y
/ K+ P2 G. [% x2 h' U# S t' t, v: s# U' f5 r [1 e- r# x
9 _* O4 r/ ^( v. W! B! n" {4 w8 V; ~( p2 k: M
1 [2 z( C+ ~, ~8 r. H" j W; j# u& q2 Q u- S* H
CPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
" `" C: A0 O) K" x这是FLASH数据,含零件号 维修站代码 版本号,基本没用。8 {8 `9 V- S9 P$ B2 L" U( s/ X
6 h2 i0 ~# ]0 v& M, H/ s1 ^* I; D' l+ |
8 A( O+ t. P6 H/ w% B4 x7 ?5 V4 ]
# O' ^8 P' s& I" D+ O
! ?7 S! ~2 L" I i n+ a" l
* B4 K9 L+ x4 _7 e7 c
: f' G+ _2 u4 c3 `' n4 F0 ]2 t, m这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
" R2 s/ v$ I7 ~% I9 [+ d. O
+ h/ {) g& V' Y9 @% J( K1 j; X. P) s6 K" Q( V& q7 u
5 g$ Q7 N! u+ \! B" {6 B- g- x6 |
; M' w, t# q% J$ z$ R! ]
! K8 r9 Y! v0 t7 N- U$ H ~
1 F. b9 D- S: g5 C: O: j |