Лидеры

Книги 'KEY TOOL PLUS Practical Instruction' (всего их две) охватывает широкий спектр знаний об иммобилайзере автомобиля, умения и навыки использования KEY TOOL PLUS. Она также включает в себя реальный процесс с инструкциями для работы с ключами автомобиля и их обширные меры предосторожности. Книги 'KEY TOOL PLUS Practical Instruction' предоставляют собой технические рекомендации для инженеров, которым необходима работа с иммобилайзером, и может помочь избежать ошибок в работе. Если Вам нужны эти книги, нажимайте кнопку Оценить (Репутация - зеленая ) и (пишите в личные сообщения запрос на получение пароля от этих PDF-файлов). Я вам личным сообщением пришлю пароль для чтения, проверив проставлена ли репутация. Т.е. вопросы по паролю - пишите мне в ЛС. Отвечаю в течение одного дня. Запрос пароля в теме (тут) буду игнорировать СКАЧАТЬ ТУТ: https://mega.nz/file/PYJHRRxS#WM_Cy7-tHkzpROqbMVjQGkj6HcXzJ5Lv8dEzC_u5pYU

К сожалению так просто не получится ничего. В оригинальной прошивке SM2 программа считывает UID проца из регистра по адресу 0х1ffff7e8h, где он одноразово прописан. Читаются пять байт (по крайней мере до 32й прошивки включительно). Пятый байт (обычно 0х43h) примешивается к четырем другим и передается вместе с SN (4е байта из адреса 0х00000180h) и зашифрованным хешем (4е байта из адреса 0х00000184h) программе на компе/телефоне. Программа проверяет SN по списку блокированных номеров, если все ок, то проверяет соответствие UID и SN хешу по специальному алгоритму, если тоже ок, то работаем дальше, иначе ошибка. То есть под каждый SN и UID свой хеш, прописан на заводе. Смени хоть бит, проверку не пройдет. В китайской, ломанной прошивке, любой публично известной версии, вместо чтения регистра UID, прописана ссылка на адрес во флешь 0х000028e8h, в котором прописаны эти самые пять байт UID под серийный номер и хеш из адреса 0х00000180h и 0х00000184h. Этим самым отвязывается прошивка от конкретного проца и работает на любом клоне. Чтоб сделать самообновляемую, неблокируемую версию клона, необходимо знать алгоритм расчета/проверки хеша. Он находится где то в программе. Я его пока не нашел. А вот Death0505, походу разобрался с этим. Тем самым можно придумать свой SN и под UID своего клона сгенерить правильный хеш. Прописать все это в прошивку, скорректировать измененные адреса, переход в подпрограмму обновления и радоваться.

ZenZefi сертификат (After Sales Standard) After.Sales.STANDARD.up.to.01.07.2025.p12 "ZenZefi сертификат (After Sales Standard) для диагностики Mercedes до 1 июля 2025 года"

А виной всему инфа в открытом доступе, где то саме себе и напороли, у меня по соседству таких мастеров пруд пруди, в одном телефоне ошибки читает на втором по иннету ищет как исправить, а дупля не отбивает вовсе А теперь то и прошивальщиков безмозглых появилось валом, нашьют куйни за копейки потом те жадные дурачки что на это писанулись не знают что с ведром творится)

Анализ 180-й был сделан на основе имеющихся прошивок и их серийных номеров: 22 21 a6 00 f8 e0 54 0d 00 3b c4 58 ff c2 ed a8 A62122 30 87 a7 00 4e a2 61 75 00 3b c4 58 ff c2 ed a8 A78730 88 17 11 0a a0 bb 06 0d 00 3b c4 58 ff c2 ed a8 A111788 89 17 11 0a 84 b0 6f 25 04 f5 a0 45 d5 f8 f0 0b A111789 Байты [4–8] ,я думаю, напрямую связаны с UID устройства. Вряд-ли их можно брать от балды, хотя хз. Скрип на Pyhton никак сука не выходит. Может у кого руки прямее – попробуйте. А может уважаемый Death0505 нам еще какие подсказки даст, так мы ему спасибо скажем. С картинками не удобно работать. Во вложении вордовский файл, там текстом. Анализ.doc

Друзья, отчет о программировании ключа для Peugeot 307 2002. 🔍 Причина проблемы В ключах PSA типа A5 (Peugeot 307) радиоканал и транспондер согласованы между собой. После сброса BSI (приведения в состояние virgin) он теряет информацию о радиоканале и требует, чтобы транспондер передал корректные идентификационные данные, записанные в его страницах 4, 5 и 6. 🛠 Что было сделано Собран приёмник 433 МГц, как в оригинальной теме на форуме Digital Kaos: Reusing old Peugeot/Citroen remotes type 73373067B,C Микроконтроллер PIC12F629 с прошивкой автора Кварц 4 MHz с двумя конденсаторами 22 пФ Приёмник 433 МГц Подключение к ПК через CP2102 (USB-UART) Данные считывались в HyperTerminal Считаны радиокоды ключа — последовательные пакеты длиной 20 байт, начинающиеся с A5AA Полученные коды расшифрованы и были рассчитаны значения, которые необходимо записать в транспондер. (на том же рессурсе в той же теме форума) 📥 Данные, записанные в транспондер PCF7936 Page 4 Идентификатор радиоканала 552C21E2 Page 5 Инверсия радиоканала AAD3DE1D Page 6 Тип ключа (A5 = 0A5A) 0A5AFFFF Page 7 Необязательно (можно записать все что угодно) 06052025 (например дату) Запись выполнена через Xhorse Key Tool Max Pro с функцией редактирования страниц транспондера XT27 Привязка ключа через Peugeot Planet — ключ успешно авторизован и активирован. Кнопки сразу же заработали. Пару слов о том, почему у меня не вышло привязать XHorse XN, XE Опираясь на вышесказанное, было бы логично, что Xhorse Key Tool Max Pro подготовит ремоут и запишет нужные данные в транспондер. Но как оказалось, он записывает только поле 5. В полях 4 и 6 - 00000000. На скрине это видно. Поэтому пульт не привязывается. Зная, что поле 5 это инверсия XOR поля 4, можно посчитать код для поля 4. Поле 6 всегда константа для такого ключа такого авто 0A5A + FFFF 🔹 Таблица: Коды для Page 6 (тип ключа по модели авто PSA) Модель авто Тип ключа Значение Page 6 (P6 / USER2) Peugeot 307 A5 0A5AFFFF Peugeot 406 (фаза 2) 4D 04DAFFFF Citroën C3 XTR C1 0C1AFFFF Peugeot 206 (до 2005) 1C 01CAFFFF Peugeot 206 (2005–2007) B8 0B8AFFFF Peugeot 206+ (2009–2012) DB 0DBAFFFF Citroën C2/C3 Pluriel 96 096AFFFF Berlingo / Partner 69 069AFFFF Citroën Xsara Picasso 7C 07CAFFFF Peugeot 206 (с ПТФ) C7 0C7AFFFF Я не успел опробовать данную версию. Автомобиль уехал. Благодарю всех за активное участие в обсуждении проблемы. И предоставленную информацию. Гарного вечора!

Opel Omega B 2002 Y25DT EDC15C4 0281010870 eeprom ST95P08 + Immo2 24445098 TMS370

Отредактировал тему в духе содержимого !

ИМХО. Тут немного иначе. Не нужно никаких таблиц. На заводе присваивается будущему прибору SN, следующий по списку производителя. Читается UID процессора конкретного прибора. Есть алгоритм, состоящий из логических и математических операций с использованием ключа/ключей. Пара SN +UID шифруется этим алгоритмом, а получившийся хеш записывается в прошивку при программировании прибора на производстве. Соответственно при пользовании прибором, программа запрашивает с него SN, UID и хеш, шифрует так же SN+UID и сверяет получившийся хеш с хешем выданным прибором. Если хеши совпали, работаем. А китайцы (и китайцы ли?) прописали в прошивку подменный UID, считанный с того оригинала, который клонировали, вместе с SN и хешем. Поэтому все прошивки ломаные отличаются только зоной SN+ хеш и областью где прописан UID. Ну и еще версией ПО, длинной и контрольной суммой этого ПО. А таблица одна, это несколько SN, подлежащих блокировке. Раньше это было в прошивке, сейчас в программе. Раньше, несколько блокированных номеров были в прошивке и в ней же шла проверка. Сейчас все в программе, точнее в библиотеке sm2lib.dll. Список этот слегка закодирован.

На договорняк больше похоже. Какой-то интерес в обмен на хвалебный отзыв здесь. Похоже у человека торговля не шибко идет, вот и просит отзывы клепать.

Сталкивался не раз, там кроме LIN есть еще один тонкий провод, на нем должны появляться 12V при включении зажигания. Если появляются 12V, а LIN нет - то вентиляторы включатся на максимальную скорость, потому что распознают это как включение зажигания и обрыв связи с моторником. Ищи замыкание на плюс на этой ветке, обрати внимание на плюсовую клемму стартера, было что о нее жгут проводов перетерся, еще там может доп электропомпа на этой ветке висеть, в ней коротить может

Решил с вами поделится своей Dump Коллекцией с иммо off под разные блоки,думаю кому то пригодится) ПОКУПАЛ ЗА ДЕНЬГИ и решил поделится с вами, там большая коллекция,по мимо инструкция к некоторым блокам в том числе ваги ауди фольцы шкоды и т.д это не полная коллекция за + дам ссылку на скачку полной, P1.rar P3.rar P4.rar P2-1.rar

Конфигурация в sm-flash, если уже прочитали дампы то и PIN что бы изменить конфиг вам не нужен. Всё делается по дампу здесь. https://volvo-fix.com/shop/products/spa_config http://83.229.84.247:8501/

Название темы у вас просто звиздец......

Руководство_по_ремонту_GEELY_CoolraySX11_RUPDF.pdf Принципиальные_электрические_схемы_GEELY_Coolray_SX11_RUPDF.pdf

https://cloud.mail.ru/public/nwnA/LE1QdzUYa

Если кому-то это ещё интересно, из резисторов R77 и R79 возле дросселя и состоит тот самый делитель для измерения напряжения питания галеттой. Я подпаял на R79(12кОм) сверху резистор на 180кОм. Сейчас галетта показывает правильное напряжение.

Очень похоже на иммоофф. Или неправильная процедура замены ЭБУ. Обнулить и правильно привязать. ЗЫ На безиммовых проивках зачастую кондиционер отключен.

VAG ABS-ESP Calculator.rar

Доброго всем!!!! И я пятак свой вставлю, с вашего позволения. lonqlife правильно сказал. Личные разборки это личные. Есть предъявы к модератору- пишите админу. В правилах все написано. Часто разборки личные встречаются там где их быть не должно. То Про войну, то про личную неприязнь, то кто у кого клиента уволок, то про рассовые терки... Мы же не таксисты... Поддерживаю и RAZOR85 в теме казино... Это ведь Форум автомастеров для взаимопомощи и взаимовыручки. Если я правильно понял?! Автомастер(человек который реально может и делает) это ПРИЗВАНИЕ, и далось многим из нас это не сразу и далеко не легко. Сколько прошли преобретая знания и опыт?! Для кого-то это даже смысл жизни, и большинство люди образованные и коммуникабельные. Мало вам с клиентами сложностей и терок ( особенно теперь, когда в Инете начитаются, и ремонтировать все умеют, и тысячу советов тебе могут накидать). КОЛЛЕГИ. ВЕДЬ В ЭТОМ МИРЕ И ТАК МНОГО Г.... ДАВАЙТЕ ЖИТЬ ДРУЖНО!!!!!! ДАВАЙТЕ УВАЖАТЬ ДРУГ ДРУГА!!!!!!!

Пиарщиков, юных коммерсантов, минусить надо жёстко. Нашли торговую точку ? Гоу в коммерческий раздел, там продвигаемся, отзываемся, рекламируемся !!! Опять тему запомоили.

А зачем нам здесь отзыв за услугу? Ну скажи ему в личку. Нам от этого ни тепло, ни холодно.

Багато говорить не буде, цей крендель Александр Ставрополь він же alibaba, він же alexrocia, він же АлексФорді дальше по списку : codeoff/fiatcode/radiocode/Radiocode/ Алекс Александров/Alexalexandro/Razcoder/ALEKSANDR90/Olejekkk/Olegekkk/rezonkozel/Kladoiskatel26/Woioldi VovaMarlkov/Ferz559/GarageFort/Igor1883/Rusik1984x/Разблокировка магнитол/VladimirKot1981/ Mariya/PapaZoglo/Rubykon/Angel337/Xalva3/ВасиньKaRy/Misha612334/Xarizma1/RioDeKot Alexallo/Папа_Карлос/Sasario/Erorr312/Vova_telegin/Xakep/Xakep16/Xopek23/Xakep+/Misterccod/Alexx1620/vasyamuchin/ Bespokoil /Jenekkk23/olejkamano/BlaBlaBla/Sergovod/Anya213/Antinoob/Automatically/Loterey Скажіть нормальна людина буде шифроваться під різними ніками на різних форумах? Він користується відпрацьованою схемою постійно ставить негативні бали в рейтинг не заслужено, просто так...( админістратор знає) цим самим злить мене на форумі і після рішучих дій скіглить що його образили. Сьогоднійший батл на форумі вийшов таким що він зробив дублікат мого повідомлення, яке я зробив ще вчора, за що він отримав зауваження . Він кричить що мені заплатил вчора а код через посередника отримав сьогодні. Я звязався з кліентом, який ще вчора отримав код на комерційній основі, і дісно війшов курьез клиент перестрахувався заплатив двум декодерам. Але я відповів клієнту і відразу дав код а не на другий день як цей вискочка. Хотів не багато а вийшло як вийшло..

1. Принцип работы 2. Тестирование датчиков и актуаторов 3. Тест давления воздуха и ARLA 4. Таблицы и измерения системы 5. Советы по очистке системы 6. Анализ системы с использованием специального оборудования от производителя . EMITEC (Cummins) – Страницы 02–18 2. BLUETEC (Mercedes-Benz) – Страницы 19–30 3. DENOXTRONIC 1.1 (Man и Scania) – Страницы 31–45 4. DENOXTRONIC 2.1 (Volvo) – Страницы 46–58 5. DENOXTRONIC 2.2 (VW) – Страницы 59–68 APOSTILA ARLA PDF.pdf

Интересно. Фотография от 23 апреля 25 года, если верить дате на ноутбуке. Где-то в этих числах вроде-бы объявлялся Kyriano12 с предложениями обновления по USB. Совпадение? Или очередная попытка разводки?

Так это было понятно даже ежу, после ваших постов. Если у меня появится потребность в оригинале, то я его просто себе куплю. Китайские кесс с ктагом вообще прошивки года плюс минус шестнадцатого имеют, и до сих пор актуальны. А тут 32 версия, 2025 года. Вот даже не представляю зачет нужна прошивка новее. Они там в основном допиливают сканматик 3, и добавляют поддержку экзотики, которая в 99% даром никому ни нужна. Да и когда твой прибор прошивает кто-то другой это не путь самурая. Я люблю сам, с бубном и матами

Вы почитайте внимательно, и поймите что Серийник можно поставить любой. а по поводу 36 и тд, по живем увидим.

Отлично что вы поняли это. Пишите в личку , обновлю вам бесплатно за ваше упорство. А вы в свою очередь оставите отзыв в раскрытом виде со всеми пруфами здесь.

ТИС2000 установить и пройтись с пристрастием по заводской Guided процедуре проверки, отслеживая все положения всех концевиков.

Спец функции в блоке приборной панели. Менял цвет отображения фото авто на приборке, пробег пробовал изменить но не получилось. Отображения tmps отключает, остальное не было нужды. С diagzone пробовал проделать все тоже самое не получалось долбился на сервер бесконечно. Возможно сервер не работал, утверждать что не работает не могу.

Ничего там никуда не "поехало", просто нужно вписать адекватные коды нормальным сканером.

Ford Cmax DM5T-14B321-RA memory 95320 CRASH+ NO CRASH Ford Cmax DM5T-14B321-RA.rar

Книга KEY TOOL PLUS Practical Instruction охватывает широкий спектр знаний об иммобилайзере автомобиля, умения и навыки использования KEY TOOL PLUS. Она также включает в себя реальный процесс с инструкциями для работы с ключами автомобиля и их обширные меры предосторожности. KEY TOOL PLUS Practical Instruction предоставляет собой технические рекомендации для инженеров, которым необходима работа с иммобилайзером, и может помочь избежать ошибок в работе. Если Вам это нужно, нажимайте кнопку Оценить (Репутация) и (пишите в личные сообщения) Вопросы по паролю пишите в ЛС Запрос пароля в теме будет игнорироваться. Версия 2.0 (update 11.11.2024): Xhorse Key Tool Plus Practical Instruction.zip

Виртуальная машина ford ids 129.01 full, работает на VCMII клон, дата зафиксирована, при открытии выбрать перемещение машины. Под VMware player 15.5. ___________________________________ Если помог, жмите стрелку Ford IDS 129_01_full.rar

Привет, нет кан не садил, на осцилле не менялось ничего. Также ничего непроисходило на LIN. Там еще есть какая-то логика общения с бортовым, но уже не проверял. И да, Kl15 сразу появилась Похоже,виновник найден. При отключение фишки с блока управления батареи, машина ожила! И появилась ошибка в других блоках по связи с ним, хотя до этого не было.

OP-COM-Professional-210420b_EN-Installer.exe OPCOM 120309a.rar OP-COM-Professional-150406b_EN-Installer.exe OP-COM 082010 Русская версия.rar OP-COM-Basic-A-150406b_EN-Installer.exe VAUX-COM_120309a+131223d+Ocflash_FW1.64.rar OP-COM-Advanced-210420b_DE-Installer.exe

Мне так сид807 с пежо хотели напарить под форда, на форд этот блок в разы дороже. По фото блок был с поврежденной наклейкой это и насторожило, заведомо зная что на этом блоке тоже разводят решил перестраховаться. Заказал наложкой, приехал в отделение с ноутбуком блоком питания и абритусом подкинул прочитал иденты, сфоткал и отправил обратно блок. Минут через 30 перезванивает продаван и спрашивает почему вы отказались от посылки, я ему говорю ой как не хорошо обманывать вы мне хотели блок от пежо напарить, а он аж заикаться начал, говорит как вы смогли определить что это от пежо, а я ему фото с иденитми и фото подключеного блока на столе в отделении новой почты. Заткнулся и молча кинул трубку.

Софт и прошивка, протестировал на своём, всё работает. Без донгла. firmware_full_ 5.84.rar 5.84_not-dongle-software.rar

Есть подозрение, что

моторчик стрелки отвалился от платы. Снимай щиток и смотри, много таких раньше приносили)) Припой там не очень, мягко сказать

Авто Skoda Superb 2013г. Клонировал блок, BCM 1K0 937 087 D с процессором MC9S12XEQ384VAG mask 3M25J. В программаторе выбрал вкладку BCM-XEQ384, подключил согласно хелпу. В этом блоке процессор закрытый, разблокировал вкладкой Unlock, вычитал EEPROM и P-Flash. Записал данные в другой блок (б\у). Установил склонированый блок в авто и все заработало. MultiProg справился на отлично!

Скрипт Px 4 цилиндра, и всё станет ясно. мотор тестер в помощь.

Для подвязки нового (б/у) блока все это можно не делать, есть люди которые удаленно прописывают в авто.

зачем вы вообще таким «индивидуумам» помогаете непонятно…

Не пойму что за х..ня Если пишу флешь от HW 942 и virgin eprom, то параметры датчиков\напряжения в диагностики блока отображаются адекватно , но блок не привязывается - ошибка связи при процедуре замены. Если пишу флешь от HW 943 и virgin eprom, то параметры датчиков\напряжения в диагностики блока отображаются криво, везде вопросительные знаки, но блок проходит процедуру привязки и в статусе блок синхронизирован с BSI . На блоке 943 ))) Софт подошёл.....привязал, обучил и все параметры пришли в норму без кракозябр )))) Хорошо что блок неубиваемый, раз 15 программировал..... Ну и самое главное, муфта компрессора сука включилась !!!! Всем спасибо ребят за помощь !!!!

ID: B13E1BD4926EFA73876A260ED529FE05 Ver: 18.00.008 NA: 3f433d6f3bd07797b3754d8472a44e5e40002505090936 EU: a8a6081959afdfe8ea6baf005c90cd4540002505090936 JP: 0f08cfbbec830900532509002335e4643cd4ef99ce10dc OT: a4f14e8910629c32d9fe49a159eb167d40002505090936

Логично было бы работая с TMS использовать файл от TMS...

PSA_ Pegeot _307_ 2.0 RHY SID801 _BSI VALEO PIN EN9N

Renault Scenic 2011 год. 1.5dci HW:0669R SW:1454R SW UPG:1456R Chip. EGR DPF off. Скачал.Поблагодарил. id scenic 70kw.txt proshivka scenic 70 kw.bin 10189852AA_HW0669R_1454R_SW1456R_tyn_EGRoff_DPFoff)Kess.bin