Перейти к содержанию
ФИНАЛЬНАЯ РАСПРОДАЖА

ПОЖИЗНЕННЫЙ VIP-ДОСТУП на CarMasters

💎
Полный безлимит
Прошивки, дампы и схемы без ограничений
⚙️
Закрытый софт
Приватный софт, утилиты и отломы
🌍
Зарубежные каталоги
Ремонтные базы и электросхемы
🛠️
База знаний 24/7
Готовые решения чип-тюнинга и IMMO
👑
VIP-поддержка
Помощь мастеров и администрации
🔥
Один платеж
Забудьте о регулярных подписках

kudax

Продвинутый
  • Постов

    182
  • Зарегистрирован

  • Посещение

  • Победитель дней

    1

Весь контент kudax

  1. Так пусть электрик и определяет. Чего лезть туда не зная броду?! Тут перемаркированный проц, и с вероятностью 99% что установлена защита от копирования. Да и не похоже, что это именно тот проц который вы что ищите (много емкостей рядом, вероятно просто драйвер).
  2. kudax

    MHH AUTO

    pass: mirdochegal внутри архива ссылка https://workupload.com/file/QpV6RK9nXmu
  3. kudax

    MHH AUTO

    Если ответит, то напишу пароль. VediMona.rar
  4. Списались с Игорем и какой вывод сделали. BCM заблокирован (он же статус охраны). Этот же статус увидели в CDA - Security Data Access Lock - BCM Locked (Его же можно увидеть и в Autel в меню Immo Info). Итак, чтобы прописать ключ по AKL, требуется сначала снять блокировку(снять охрану). Autel iM508 (или iM608) предалагет сделать это с помощью XP400Pro (или XP401Pro) и эмулятора ключа APB112. (Однако я вижу другой путь - это записать епром от блока, в котором не стоит охраны и потом перенести иммо данные вручную. (По хелпу Autel можно сделать вывод, что процессор открытый. Однако если закрытый, то можно отправить блок специально обученным людям, они снимут защиту от чтения и вы XP400Pro должны считать иммо данные в криптованном виде). Путь меню Autel: Immo -> Fiat -> 500 -> Blade Key (2011-2017) -> Control Unit -> Immobilizer -> Immobilizer (70F3632_70F3633_46) -> Immo Function -> Emergency start (All keys lost). Общее описание процедуры: И немного картинок процесса в приборе (делал на стенде с немного другим BCM): Выбираем что хотим считать данные и подключаем XP400Pro и выбираем тип BCM (всего их 4 с процессором V850 upd70F3633). Далее нам предлагают припаяться к пяточкам процессора для чтения епром(дата флеш). Пример подключения по первому типу: Далее собираем все на место, подключаем к авто и заходим снова в меню в Emergency Start и выбираем, что данные уже считаны, выбираем файл. Прибор нам расчитывает пин и показывает какие ключи добавлены (вероятно по этим Key ID прибор и будет генерировать временный ключ): Далее предлагается подключить эмулятор ключей APB112 (широко используется для Toyota) После подносим эмулированный ключ (сам адаптер APB112) к замку зажигания и проворачиваем ключ зажигания на 1-2мин. Охрана снята (BCM unlocked)! Далее обучаем ключ штатным образом, предварительно проверив что статус охраны снят!
  5. Не вижу в теме фото параметров и активных тестов с которыми работаете.
  6. Блок 237H06UA3B - VCR (Variable Compression Ratio). Можно брать бу, просто поставил и поехал. С ним проблем не слышал чтобы были. А вот c TCM беда.
  7. Да частенько приходится что-то делать по удаленке и к какому выводу я пришел - половина шнурков, даже оригинальных не хотят нормально работать при прокидывании. При чем один и тот же шнурок, но разных версий от разных китайцев может вести себя по разному. Однако, больше всего на результат влияет стабильность интернет-соединения, чем особенности шнурков. Удаленность между ПК также играет немало важную роль.
  8. Денег хотят содрать с лохов не иначе!
  9. Да B18. См ссылка на видео в сообщениях выше.
  10. У меня такой шнурок без дела лежит. Покупал для сентры сделать AKL, но не пригодился. Тогда еще аутель не умел читать Smart Box (хз как правильно называется). Гораздо проще к бодику. гейт за ним где-то стоит.. см видео https://youtu.be/G2dUTCcjo88?si=mm1mBXE3UtuAoz_U
  11. Подключаться к кану можно к бодику проще всего. Я скидывал краш на роге 2022 и прописывал ключ на 4м ауте по одной и той же схеме подключения: (Около 4х болтов торекс нужно открутить)
  12. Однако. Немного не так, не подешевел. V850 LOCKED - 15k₽ RH850 LOCKED - 46k₽
  13. Не занимайтесь ерундой. Делается все на машине без танцев с бубном.
  14. Согласен, но лишь частично. Тот же аутель читает в криптованном виде закрытые щитки на NEC (довелось с VW поработать в этом направлении). Как оказалось, софт этого прибора имеет слабую защиту криптования файликов и файлик расшифровался простым методом переставновки байтов. Как получил карту? - сначал вычитал исходник в криптованном виде, затем стер проц, записал по порядку от 00 до FF байты в область Code, вычитал в крипте - получил мгновенно карту перестановок). Имея карту перестановок получилось расшифровать все области шифрованного файла. Ничего нового надесь ни для кого не открыл. Известный человечик в узких кругах, который плотно работает по V850 и RH850 (как я понял), присылал людям некриптованные файлики. И опять же, тот же скрипт iProgPro сохраняет в нормальном виде. Кстати, скрипт сильно подешевел (с 45 до 15к деревянных). Да и множно написать свой скрипт глитча, что я и сделал (точнее повторил известный проект https://icanhack.nl/blog/rh850-glitch/). По поводу пин - достаточно давно я нашел способы воздействия на VIN в почти любом блоке этого авто и сходных ему (Renegade, 500x, Alfa, etc.). А недавно я разложил на молекулы как вычисляется PIN из ключа SKIM. SKIM находится одновременно в нескольких блоках (PCM, RFHUB, PCM, ELV и д.р. если имеются). SKIM состоит из 16 байт. Pincode для операций иммо с BCM вычисляется по известному алгоритму от SKIM (используются только 3, 4 и 5 байты). Так что в теории PIN можно дернуть из любого блока системы IMMO... Скоро научусь решать и P0513 - Invalid Skim Key...
  15. Решение. Читаем закрытый проц (mетодом glitch), далее стираем проц(вместе с битаmи защиты), далее записываем Code+Data+OPT, запускаем снова процедуру AKL этими же инструmентаmи. Проц будет уже открыт и все должно получиться.
  16. Путь тернистый, многое придется изучать на собственных ошибках.
  17. С репутацией 250+ и не знать зачем.. записью управляет прошивка в Code, которая и патчется (отключается защита от записи, типа больше-меньше и так далее).
  18. Как всегда половина инфомарции в теме. Текуший 3C4PDDEG1ET242080 (задом наперед записан). На какой менять? Приложите флеш также и номер блока на стикере.
  19. С такими познаниями отдайте машину спецам.
  20. Да и еще и скрины из галереи, да тут и подорожник не поможет!
  21. Да тут у автора проблемы с головой. В личку грубости пишет. Ищет низкую цену во всем. Не связывайтесь.
×
  • Создать...