milkbrother

10 минут назад, alex-by сказал:

Даже если миник и запишет каким то чудом чип на карте то центральный замок работать не будет 100% ну и кейлес тоже. Миник не является ключевым програматором, его задача клонировать чипы, писать радиоканал на свои болванки, можно разлочить ту же карту от рено бэушную и тд.. но к тачке его не подключить)))

Видел видео где миник 7952 на ниссан конирует и всё работает и кейлес и цз

🤨😁в общем закажу ренолинк что бы не рисковать от греха подальше 

52 минуты назад, alex-by сказал:

Постоянного пинкода там нет, есть Outcode/Incode 40 digit под привязку клипом, но есть ограничение по времени и только онлайн. Добавляет карту без проблем Obdstar DP, XTOOL, Autel508 из того что есть у меня. Миник от ввди думаю курит) с этой тачкой

Ну заявлен что в онлайне клонирует

54 минуты назад, alex-by сказал:

Постоянного пинкода там нет, есть Outcode/Incode 40 digit под привязку клипом, но есть ограничение по времени и только онлайн. Добавляет карту без проблем Obdstar DP, XTOOL, Autel508 из того что есть у меня. Миник от ввди думаю курит) с этой тачкой

Вот мне за миник больше всего и интерестно или сможет взять его

Здравствуйте уважаемые гуру, подскажите пожалуйста scenic 3 2012 с безключевым доступом, чем можно безопасно добавить ключ карту. 

Есть:

x100 pro

SVCI 2020

FRN

VVDI mini key tool

Что то из вышеперечисленного вытянет пин?  

Если нет то второй вопрос, если я его vvdi айкой скопирую, keyless будет работать?

16 минут назад, Dok сказал:

Как этот скрипт поможет вычитать уже заблокированный процессор? Все порты дебаг, жтаг и тд там отключены, доступ к рефлешу только через usb)

Между gtagom и процессором устанавливается отладчик, за счет того что в связке плата отладчика со своим интерфейсом,  меняется вектор сброса. В общем эта связка дает уязвимость и возможность изменения секторов бута.

Ну понятно что там не всё так просто, там пятичасовой процесс с кучей подключений, двумя терминалами, и большим количеством команд, но уязвимость есть.

 https://toothless.co/blog/bootloader-bypass-part1/

Вот на 13 проце +- процесс описан

2 часа назад, Dok сказал:

У процов кесса и ктага установлен crp3! Есть варианты как его обойти?

Ещё в 17 году сломали crp3, есть 2 варианта, на данный момент делаю сборку под glitch заказал development board под этот проц, всё в пути. 

Но хотелось бы скриптом найти и затереть 0х7С000, есть такие решения но тестировалось на lpc1xxx серии.

1 час назад, skull2 сказал:

Купите его себе и ломайте на здоровье. Зачем просить других! Они за него деньги отдавали а сейчас вы бесплатно им сломать хотите. При том результат я уверен будет нулевой. Реальные люди покупают даже оригиналы програматоров ради того чтобы что то получить. И у некоторых даже получилось. 

Господи куплю, не переживайте

2 часа назад, Dok сказал:

У процов кесса и ктага установлен crp3! Есть варианты как его обойти?

Вот пример затирания области со значением crp3 скриптом, через debug OpenOcd jtagom, логика у них похожая.

crb14.webp crb15.webp

А митинский как евроклон отломали по вашему? Вы реально думаете что файлы на сервере🤭. И что там добавляются vr новые блоки ?

5 часов назад, skull2 сказал:

Как вы собрались вытягивать из лоченого проца?

Смотря как лочен crp1 crp2 или crp3

Я думал crp3 ставится только когда проц лочиться, но crp3 это не какая то грандиозная защита, открою тайну она снимается, сейчас посмотрим что можно с этим сделать 

Нужно вытянуть прошивку проца jtagom, я могу подготовить несколько пар sd+проц+ftdi с новым серийником

Да вычитайте кто то проц jtag ом, серийник в проце поправить не проблема. Это ш 5 мин у кого есть митино или евроклон, поделитесь

Пожалуйста отпишитесь у кого есть данное устройство, есть хорошее предложение в обиде ни кто не останется.

Встретил на просторах 2.8 с функцией virtual read кто что знает об этом? 

что скажете про х100pro?

Ребята подскажите чем можно клонировать ключ BMW E70. И в общем подскажите универсальный прибор для клонирования ключей