skvvs

стандартным ISK стает после разлочки, а для сброса нужно использовать код из дампа...потом жмем дефолт кнопку..потом пароль из дампа подставляем..потом кнопка записать все...имеем сброшенный чип. Я тему прикрою, продолжим в личке...Вопросов много есть не на всеобщее обозрение...

как на скрине сбрасывают все читалки, начиная с hitag2

По заводу должно быть 06

о красном байте P3...... "все равно ничего не понял в Вашем скрине, что касаетсо паге3" Раз не поняли, значит не все знаете...если я Вам тут отвечу, то опять нападки будут... А в общем, прописывая ключ Вы закрыли ему page3, remote, skl. Красный байт это конфиг ключа и образуется он так 0000 0000 bin------00hex 1110 0110--E6... как на моем скрине и в Вашем случае.....Первая еденица-skl Цитата ""Позже, уже успакоившись, выяснилось что в чип прописывался только пейдж ISK lo. ISK Hg оставался стандартным. Этих данных мне хватило, дабы успешно разлочить все три чипа. А весь секрет, почему не прокатывали чипы типа ориг кроется в первом, красном байте P3/ Кто в теме, тот поймет о чем, и какие его значения могут быть по умолчанию в чистом чипе""..

о красном байте P3...... Больше рассказывать нет смысла....выложили и так все на блюдечке...

default settings remote control тоже сбрасывается и готовится вот так выглядит для траффика. Образ рабочий и вяжется прекрасно. Тут речь о рено. Что проверил, то выложил. А о ниссане кашкай немного некорректно в этой теме дискуссию вести. Там и подготовка чипа другая да и пин код и пароль ключа не так считаются. Нужна отдельная тема и наработки. Может кто и поделится....

Давеча пришлось ключ с радиоканалом в Трафике вязать. Имелся у клиента ключ с разборки с 3 кнопками, а у меня 7946 китайские 3 штуки да и пару плат с разборки оригинальных от какого то Кангу, но с Бортовым компом комплектных. Оказалось впоследствии, что как не готовь 7946 китай под привязку, пульт не синхронизируется, хотя радиоизлучение ключа есть....Грешил на подготовку ключа, но проблема оказалась в радиоканале 7946...видимо гнал какой то не совсем корректный сигнал.. Проблема решилась, когда разлочил оригинальную 7946. Теперь к сути темы. 1 Берем дамп Uch и при помощи renault pin extractor тянем из дампа ISK код. 2. Берем читалку Hitag 2( avdi,fvdi ,vvdi,iprog.........)и читаем транспондер. Видим, что программатор читает только первую строку(идент ключа). 3. Подставляем ISK код вместо пароля и открываем все страницы. 4. Жмем сброс на заводские установки, ставим вместо пароля ISK код и жмем записать всё. Имеем чистый чип... Данный метод можно использовать неоднократно например тогда, когда прописал ключ с ошибкой... PCF7936 открывается аналогично.

ключ генерирует сигнал на 433 МГц , уровень достаточный.Проверял . Нет синхры....И, что странно, клип не видит радиочастотных посылок в бортовом компе... Ключ прописал. Пришлось разлочить оригинальную PCF 7946 . Образ ключа подошел такой как я выложил в первом посте. Вероятно, причиной была не совсем качественная китайская 7946. Если интересует методика разлочки 7946, выложу отдельным постом.

ищу образ ключа на 3 кнопки. fvdi iprog готовят одинаково, но радиоканал не синхронизируется

а как тогда из 59 4 343 72 пин получается 1443? Может, все-таки, так

пин тут 1443...что-то Вадим придумал......

Дисплей Opel Vectra C eeprom 93c56 8bit Код повторяется 2 раза

Display Opel Siemens GID eeprom 93c66 8bit

тут Вы не правы..читает и пишет адекватно

Тогда договоримся о названиях tag key tool-адаптер на операционнике на частоты 125 и 134 Кгц. Идет примерно одинаковой схемотехники с 2014 года. Работает так Приемо-передатчик на операционнике ncp6024( мой на лм339). Основная емкость ярко желтая( у меня серая). Контур настроен на 134 КГц. Рядом стоит транзистор. который по команде с проца открывается и подкидывает в параллель 0.3 нФ. уменьшая частоту до 125 КГц . Амплитуда импульсов в контуре не менее 30 Вольт. Иначе читать не будет. Фото 14 года прикрепил синий, для VVDI2 (vag + bmw)- схемотехника карпрог, айпрог. Как работает-разжевано на форуме. Единственное, не видно как антенна переключается. На фото реле не видно. Видно только на обратной стороне платы, что-то похожее на реле. Теперь по настройке таг кей тул. Катушку не трогаем. Подбором емкости( желтой) настраиваем контур на 134 Кгц. Можно даже выпаять мелкие кондеры рядом, чтобы не мешали. Добиваемся чтения тирис 4д. Потом закорачиваем эмиттер с колектором транзистора и подбираем мелкие емкости, добиваемся работы на 125 Кгц. Чтобы читал 7936. Более точно 7946(ключ -карты). Убираем соплю с транзистора и проверяем повторно.Если ухудшилось чтение, меняем транзистор на другой... При такой настройке адаптер читает все типы транспондеров. Если хочется работы как "из пушки", Меняем катушку на Опелевскую или реношную, тоетовскую и подбираем..подбираем емкости. Но придется определиться, какой тип нужнее 134 Кгц или 125. Главное- понимать, что универсальное хорошим быть не может..Особенно у узкоглазых... Можно, правда, уменьшить добротность контура при помощи резисторов ом на 10 примерно. Но это уже для гурманов...

тут как раз все просто А вот Ваговская читалка поинтереснее будет

Так а зачем в ваге две частоты? Что то я не встречал транспондеры на 134 кгц в вагах.... В моем адаптере 2014 года логика такая. Основной кондер, желтый типа, на 134 кгц а в паралель ему через ключ подсоединяется еще один емкостью поменьше. И тогда контур настроен на 125 кГц

Как всегда, емкость подбирать желтую на плате.. Интересно, что за микросхема U2?

у меня вылазит по 2 пину, но читает. Правда 93с86

Пришлось и мне пилить свой айпрог с синими платами и белым компаундом. Затея еще та...Пробило транзистор Q5 на плате питания. Считаю конструктивным просчетом поставить на это место bss84. Логика такая. Преобразователь 12-5Вольт (VCC питание основное)даже при нагрузке в 100 Ом( тестовая заглушка) потребляет 50 мА. Мощность, соответственно, 250 Мвт . Учитывая кпд преобразователя 90%-это уже 280 Мвт. По даташиту у bss84 макс. рассеиваемая мощность -300 мВт. Нужно на место Q5 поставить что-то типа АО 3403 BSS84 Features and Specifications P-Channel MOSFET Enhancement mode MOSFET Low threshold voltage High-speed switching Very low turn ON resistance No secondary breakdown Direct interface to CMOS and Transistor-Transistor Logic (TTL) Maximum Drain-Source voltage: -50V Maximum Gate-Source voltage: ±20V Maximum continuous Drain current: -130mA Pulsated Drain current allowed: -1.2A Maximum power dissipation: 0.30W Operating temperature range: -55ºC to +150ºC Ну и не забываем, что транзисторы то китайские....А расчеты для оригинала....

у меня стоит 7 64 макс. Все работает. На плате юсб 3.0 нет.

Проще и правильнее взять иммо от опеля на 7991 и выпаять оттуда все компоненты. Попробовать получить рабочую читалку-писалку на 125 Мгц. Я поступил немного иначе.Есть транзистор тестер на атмеге, который меряет индуктивность( нужно хорошо откалибровать). Меряем индуктивность. Далее Получаем очень примерно значение емкости. Подбираем.... Но это даже не полдела. Потом паралельно контуру включаем осциллограф и добиваемся(точным подбором емкости) амплитуды импульсов примерно 25-30 вольт, на крайняк 15-20, но читать будет хуже. Особенно касается pcf7946 и ключей карт. Подбор делаем так. Если при расчетах получил значение 4.7345 нФ, то ставим 2по 2,2 и по 0.1Нф добавляем пока не добьемся 15-30 Вольт амплитуды импульсов..Придется поиграться.....Да и оборудование нужно..Правда сейчас это не проблема да и стоит копейки, не то что раньше, когда измеритель емкости пол лаборатории занимал... С 134 Мгц читалкой аналогично...Правда иммо под раскурочку от тойоты или форда ...

Проще и правильнее взять иммо от опеля на 7991 и выпаять оттуда все компоненты. Попробовать получить рабочую читалку-писалку на 125 Мгц. Я поступил немного иначе.Есть транзистор тестер на атмеге, который меряет индуктивность( нужно хорошо откалибровать). Меряем индуктивность. Далее

Кто в курсе, для чего переключается 10и12 вольт? Там на китайской плате стоит даже диод, подтягивающий внешнее питание в точку подачи 10-12 вольт с преобразователя 5в10-12вольт.

он в тестах адаптеров в 777 версии