Перейти к содержанию

Alexlimex

Продвинутый
  • Постов

    724
  • Зарегистрирован

  • Посещение

  • Победитель дней

    3

Весь контент Alexlimex

  1. Опенпорт оригинал отработал, вычитал, но заняло минут 15.
  2. Поделитесь информацией кто работал этим модулем. Опенпорта хватит или нужен сканматик?
  3. Приветствую. С японцами не так часто доводилось работать по прошивкам, всегда делал их с помощью K-Tag и панелек с иголками, раньше вопросов не было, все удачно читалось/прошивалось. И вот попалась эта тойота..... RAV4 2.4 2006 год. Процессор 76F0038AGD маркировка на плате 275036-1152. В K-Tag он заявлен, беру панельку, навожу иголки, читаю и... фиг там. Выскакивает сообщение, мол не опознан CPU ID и предлагает снять бэкап и отправить в поддержку. Пробовал разными протоколами в которых есть процессор 76F0038AGD - результат всегда одинаков. Kess по CAN считал иденты: sw 89663-42480 upg sw 34248000, подумал надо попробовать найти сток исправить нужное и записать кессом, раньше я им этого не делал, но читал, что работает. Решил попробовать. Нашел T-0022-06.cuw и на его основе сделал 89663-42711.bin позже нашел у себе в базе оригинальных прошивок файл под этим же номером и сравнил - все идентично. Размер 736 кБ. Сделал бэкап EEPROM 93C86 на всякий случай и решил записать кессом исправленную прошивку. Он стандартно попросил оригинальный файл для расчета КС, попросил включить зажигание и послал нафиг с сообщением file conversion failed! Много всего перегуглил, вроде как надо правильно готовить исходный файл для KESS но люди пишут, что и так работало. Запутался, натолкните на нужную мысль, буду очень благодарен. Файлы прилагаю: 89663-42711.zip Речь конечно же о китайских поделках на красных платах + доработанные. Сделано ими много блоков...
  4. Дамп считан верно, номер в нем исправил. Тему закрываю.
  5. Есть еще сомнения в правильности считанного дампа. Как-то там все смещено вправо, поэтому и побаиваюсь записать для теста то, что мне нужно. Читалось китайским iProg
  6. Нужна помощь с оживлением камеры слежения за полосой. Б.у камера идет с другим вином, официалы сказали, что привязать могут только исключительно новую. Решили покулибничать, на борту камеры установлени SPC5604B. В нем в data flash записан вин. Файл прилагаю. Есть ли там контрольные суммы? Напрашивается просто изменение того, который явно виден в дампе, на нужный. v2_spc560P50L3.bin Вин в этом дампе ZAM56**********108
  7. Попалась повторно машина с таким блоком. Пришлось разбираться имея в качестве примера покупной дамп. Оказывается все просто, спасибо всем, кто помог в этой теме, просто раньше не дошли руки разобраться.
  8. Alexlimex

    MHH AUTO

    Может кто подсказать адрес почты пользователя bertus82 ?
  9. Почитал инфу про Xtool D8 новую погремушку от этой конторы. И вот что интересно, она заявлена как диагностический прибор, но при этом вроде как заявлено (согласно инфы с сайта) и все остальное, что делают ключные программаторы, полный список, при этом больше специальных функций, есть функции кодирования как в Launch и еще 3 года обновлений бесплатных! По железу все как у X100/ В чем подвох? Цена получается дешевле, но в комплекте нет eeprom адаптера (бесполезная вещь), и нет KC100. Получается примерно одинаковая цена при одинаковом железе, но у D8 функционал круче.
  10. Возможно проблема с питанием самого ECU. Проверить надежность всех силовых масс и проводов питания. Желательно глянуть осциллографом, что происходит с внешним питанием, возможно сильные импульсные просадки
  11. Какой-то поток сознания. Не задумывались как глохнет мотор при наличии системы старт-стоп?
  12. Безопасность говорите? Нет, это специально придумано и ни как иначе. Глушение легко реализуется на программном уровне при наличии желания. При отсутствии ключа на заведенной машине мы ведь наблюдаем назойливое сообщение о том, что ключ не обнаружен и это логично. А дальше можно было сделать так: включить на экране обратный отсчет до остановки мотора: 2000 м, 1000 м, 900 м ...... 100 м и т.д. Потом машина глохнет и для водителя это уже не будет неожиданностью и никак на безопасность не повлияет. Не поверить, но такая проблема есть! У хорошего знакомого угнали спортаж пару лет назад. Ключ кейлес был. Я тогда только начинал вникать в ключную тему. Машину в итоге нашли, но факт, угоняют их и у нас. Особенно если это легко сделать...
  13. Чехольчик защитит от ретранслятора. А вот почему производители у ВСЕХ автомобилей разрешают им работать после запуска и удаления ключа из салона - большая загадка. Если бы этого не было, то и угон с помощью ретранслятора был бы невозможен...
  14. Приветствую специалистов по работе с системами защиты от угона. Сам я хоть и занимаюсь пропиской ключей общедоступным китайским оборудованием, на самом деле не вдавался в глубокие подробности изучения принципов степеней защиты, существующих на разных авто. К созданию именно этой темы подтолкнуло видео, случайно попавшееся на ютюбе, где показывают визуально простые способы угнать современный автомобиль используя секретное оборудование. Обычно в конце этого видео идет реклама, что мол нужно обязательно ставить дополнительные противоугонные комплексы, так как производители авто не умеют их серьезно защищать и даже не хотят этого делать. Для начала хотелось бы обсудить уязвимость системы keyless. Например существует оборудование ретрансятор-удочка. С его помощью можно использовать родной ключ на расстоянии. И вроде как описанный принцип его работы не вызывает особых сомнений, но неужели производители не предполагали такого варианта обхода системы защиты? Из свежего выложенного видео, появился так называемый "тетрис" который подносится к ручке машины, перехватывает ее передаваемые данные, потом производит расчет в пределах 5 минут и устройство превращается в эмулятор родного ключа keyless, способного открывать и заводить машину. Заявлено, что это хорошо работает на коейцах, на митсубиси и других авто, где якобы очень слабая защита. Если честно, я в это верю с трудом. Чтобы взломать плавающий код, нужно больше времени и вычислительных возможностей. Вот цитата из википедии: "Микрочип, на базе KeeLoq IC представленный в 1996 году, использует 60-битное начальное смещение. Если используется 60-битное начальное смещение, то злоумышленнику потребуется примерно 100 дней на обработку на специальном оборудовании для «брутфорса», прежде чем система будет взломана." Те же VVDI и KEYDIY которые копируют пульты, делают это в основном только для простых, с фиксированным кодом. А для прописки ключей с полной утерей, существующее оборудование предполагает более сложную процедуру, чем поднести устройство к ручке авто, кроме того вычитывается по кан нужное содержимое блоков с последующим пересчетом на серверах производителей ключного оборудования. У кого какие мысли на эту тему? Уже заказал на алиэкспресс экраниурющий чехольчик для keyless ключика, так на всякий случай
  15. Приветствую. У кого есть под рукой XDecoder или что-то подобное, что может правильно прибить ошибку в этом файле. Мне нужен правильный рабочий пример любой из ошибок. Можно в личку. GS7A-12B684-AA_tc1797_ori.bin
  16. Английский, на нем хоть по человечески все в отличии от кривых переводов на остальные языки.
  17. А подружить старый ключик с новым замком FBS4 вы смогете?
  18. Это FBS4. Читал, что некоторые приборы перешивают приборку с отвязкой ее от замка, в этом случае будет по диагностике в замке старый пробег. Имел ввиду можно ли както его исправить и сделать в EZS такой же как в приборке?
  19. Alexlimex

    Пробег W447

    Приветствую. Пробеги не моя сфера, но иногда помогаю людям. Попался товарищ с W447 2017 года. Приборка JC с внешним EEPROM 25640. Есть калькулятора в IPROG, он правильно определил пробег и исправил на нужный. Но вот незадача, читал не очень внимательно на другом форуме, что достаточно только исправить пробег в приборке и на этом все. Но там человек добавлял а я уменьшаю. Поэтому при подключении приборки, пробег переписался данными из замка. Возможно ли это дело обойти без CAN фильтра?
  20. Говорят, что в последнее время много проблем с обновлением из-за русского языка. Рекомендуется переключить систему на английский и после этого обновлять. У меня все приборы всегда на английском, видимо поэтому и проблем меньше
  21. Уже новая версия вышла 11.60 Мотал сегодня пробег на эквиноксе 2019 года, прибор просил интернет, с задачей справился. После делал диагностику всех блоков - полет нормальный.
  22. Отписываюсь по ситуации с токенами MQB, которые по 10$. Прождав почти 2 недели и столкнувшись с нежеланием отвечать продавца на конкретные вопросы, открыл спор по возврату через PayPal. И о чудо, продавец отозвался, мол у нас работы на сервере и мы пока не можем! Тогда было предложено, если работы в обозримом будущем будут завершены (неделя) - я согласен подождать мои токены. Это было в пятницу. Сегодня пришло подтверждение от PayPal о возврате денег, с указанием, что оно может занять до 5 дней. Поэтому будьте внимательны, не заказывайте сейчас эти токены....
×
  • Создать...