8 _* Y' W* V7 ]1 l, z# ^+ S 首先说一下此车防盗系统,防盗盒为新集成防盗盒,发动机电脑为新德尔福MT62.1,芯片为4D70大容量普通芯片。: M0 }/ `4 ~' A1 {' Y
0 s% G0 A2 o( s* V) ?. w+ {: y& k4 l- |, Y0 m, Q8 @( n. i, y5 q% D
目前X300匹配仪并无此车,其它匹配仪器就不清楚了,估计农夫山泉有点悬 。( ]1 J6 i% ^2 y6 P+ G1 M3 S
$ j, F6 S7 E- g# G$ F" K0 H/ h
4 Z( T4 S2 y& A+ n8 ]+ a此车防盗密码为4位0到9 和A到F的任意组合密码。防盗盒故障码存储量为7个。 防盗盒不像老款集成防盗有95040的8脚码片了- M- |; T8 f0 E4 N+ ~
( a4 u% V! e* C
7 i9 q5 P$ J9 E" Y而是型号为STM8AF5288TA的64脚CPU。万幸的是厂家对大家不薄,CPU未加密。可以读写数据,有了数据我们就可以写启动。
7 g4 M3 K8 x6 A5 r5 t
5 `: y% w8 W8 a, Q+ i% z& [# F3 M2 F& q4 ]9 Z- S2 m7 X' ]
下面为大家上几张我实验写启动OK的图片。& C* p3 C3 d3 t" V
9 w- B2 l9 |) N) V5 ^# ]
; N5 V) n; D/ `9 n3 x, I! l
防盗盒外观
, q; `" F' m2 v6 f5 ~
. I% n$ @1 T' Z, y7 e0 i
" Q" u7 o% }% U3 {( q; W
5 d5 Z D R. e
; h2 `# c: S$ g* v, c7 i3 ~! K钥匙ID3 W" t/ N* }9 Z! r6 d7 v
% O( R2 g% p3 j+ O" n- ]3 F& I! R
$ T& L. j; g% S( Z
y* N9 S7 {) M2 Y
/ t# N5 `* K4 ~, g& {7 Z, j; V
3 e' ~, e% |/ A: x
: C) d- c( \/ T: C* _3 e6 {
( {5 I8 O# |4 ]' U @% H5 _
: @7 D6 v3 a* p+ F7 W" X% Q9 s% N防盗盒为CAN通讯
" j6 x% e3 h F9 X1 m$ A' o) \7 y/ _ }) a0 P; ?; _
9 @9 L( ?" R! p, p1 j
d7 R7 u. ?+ G! F, f% V" J) {- y/ d2 k u
# Z0 |: J* u- p: |* t& `' @- ~* n
* i+ z0 |* X# y5 T/ Q% W P) ^右边为手工写的实验着车芯片; ]; i3 u3 m! S; B% \# e, a4 D& M
8 y" Q3 x6 [) D3 K% F A+ d3 X
& @" {, C$ L1 B [; m5 h/ _9 z: _+ j
% {% ]9 [# q' I# D( }# ~4 q
" B/ i) b$ A" X; ~, h( {3 y6 N& d o8 B( p
$ ]1 |, N+ p C$ k# S4 Y7 X0 N
4线读写CPU数据支持更换CPU
3 H1 v; V% R! _. d+ j
" p8 @; r* [0 b7 d0 @. j/ Q+ K3 x) E# U# c# y
) B* J' E; a4 _0 O! i* x& C, C! g: w$ o: c; ]# F
; S7 k& r( R) h$ X: Q8 U) G- a
0 x4 ?9 y! H7 d' |; k
发动机电脑外观9 t/ X$ ?6 v3 O/ ]
: C% O9 I! u( ?" W/ g% H+ r
7 H1 W2 ]8 b* @$ k4 b0 G1 }
% F/ A D% @: G4 u& y
3 i; c# r: M: i, p* C! @
; Q% H5 v9 A$ ^, O# a) X
2 ~. R- i# e+ S5 M7 K: v7 X防盗盒里面的存储CPU
5 c) {, v9 J' v# p9 J4 O/ v6 I: h, c' c" @1 m: o- h4 `2 Z$ L
. N, z# w. r" d0 A) [, Y5 K
* o7 A; U* ]2 W" I$ T9 A( o: c6 r) A) |: ~1 [
! V4 C0 g. f8 G+ X
3 E3 v6 F6 m: N$ e9 @0 [9 ~防盗盒正面,我们熟悉的8脚,可他并不是我们要得到的东西
; Z1 V7 c; h+ p5 M4 X( ]+ t q8 |" h* T/ s4 l6 ?5 q
9 F$ V/ _7 D! F" @) N9 y
/ R& T: h+ U, T4 B5 e
i; k8 o# V- M0 i7 d" Z
* k. d6 X$ N, s
- s) G5 F" v$ Z- o$ W, \' PCPU里面读出的EEPROM 含车架号 . P4 .生产日期. 钥匙位.红色为故障码区域以08处的位置命名故障码定义,现在是3个08 一共是3个故障码:1.钥匙认证结果错误 2.EMS无随机数发起故障 3.EMS认证结果错误。
- G+ ] A7 m2 W& e4 ^* m! R这是FLASH数据,含零件号 维修站代码 版本号,基本没用。$ i# n' j6 w- y( {; c$ z
0 P& N$ T+ f3 J: a: i4 y- s5 }" P2 C/ H: V- S- V
* m! Q4 v# R7 [
+ W8 \. F% l' e. D* a! n7 Y( i& Q4 o1 |: S7 P4 E+ ]* q
' i, e$ d1 i3 F% |这是发动机电脑里的CPU,想搞全套就要搞这个玩意儿PIN144的CPU
/ @. `' x9 l5 s9 t! s+ v& J6 r; c/ J. ~4 p; g5 T. c
, k! m3 q& |& g6 ?7 S- F J+ L: m
' y# \4 p) g6 T: ^( c
, [! Z: m, N7 r; C
! \) h2 Q; U" a1 b) m! a2 v
+ k7 k- a0 p2 w% J |