Перейти к содержанию

Mr. Fix

Продвинутый
  • Постов

    41
  • Зарегистрирован

  • Посещение

  • Победитель дней

    1

Весь контент Mr. Fix

  1. Была когда-то прога для просмотра дампа CAS. Но сейчас никто не парится руками в дамп ключи писать - полно прогеров всяких. Но, повторюсь, без значений из родного ключа, или синхры из моторного, правильно посчитать не возможно. А то, что на разных сайтах по дампу CAS-3+ считают "правильный" ISN - это от лукавого, только по дампу CAS правильно не посчитать.
  2. CAS-3 был не криптован. Можно вписать свой ключ и все заведется. Чтобы уйти от этой уязвимости немцы применили очень красивое решение - частично покриптовали ключи и синхру в CAS, при этом не тронули моторный. Система стала именоваться CAS-3+. Причем даже сам CAS не знает того крипта, чем его криптовали. Он его берет из своего ключа при автоизации. Именно поэтому, вписав левые ключи, мы включим зажигание, но крипт-то в ключе левый, потому и моторник не заведется - синхра неправильно декодируется в CAS. Чтобы сделать правильно надо иметь или родной ключ, или лезть в моторник за синхрой...
  3. Мне верь... :) Еще скажу - CAS-3+ встречается двух версий (может и больше, но мне так попадалось). Если посмотреть что записано по адресу 02B0, то поймем, с чем имеет дело: FF FF - CAS-3; E0 FF - CAS-3+ (1-я версия); E0 11 - CAS-3+ (2-я версия).
  4. Я дизассемблтровал прошивку и того и другого... :) Знаю что и на что менялось в прошивке, EEPROM и ключах, после чего CAS-3 превращался в CAS-3+. Другое дело блоки, которые с завода шли уже CAS-3+
  5. На ранее выпущеных CAS-3 диллеры меняли софт и они становились CAS-3+. Поэтому с одним и тем же номером на лэйбе может встретиться и тот и тот.
  6. Один из первых вариантов H-Immo на процессоре 11910. Снифер для Танго поможет подготовить эмулятор родного ключа, Потом этим эмулятором вяжем новый H-ключ. Все сделается без разборки машины. Это работает только на иммо с процессором 11910, в более новых H-иммо эту дырку уже закрыли.
  7. Какая разница, потеряны, или добавление? Вроде я по русски написал - заводской ключ не привяжется к машине, хоть при добавлении, хоть при ресете. Хочу отметить - речь идет о ключах с Page-1 = AA, те, которые онлайн.
  8. Не факт, что привяжется. Оригинальные ключи разные бывают. Бывают заводские, а бывают от диллера. Заводской ключ повторно к машине не вяжется, даже заресеченый. Вот тут и нужен эмулятор. Диллерский ключ - после ресета привязать можно и без мули.
  9. Танго ресетит. Другой вопрос, что заресеченый ключ к машине не привяжется... :) Но для этого там есть соответствующий эмулятор. Вяжем эмулятор, после чего оригинальный ключ будет работать.
  10. Вот чего в даташите про ножки питания написано: The MC68HC11P2 MCU has five VDD pins and five VSS pins. One pair of these pins is reserved for supplying power to the analog-to-digital converter (VDD AD, VSS AD); two pairs are used for the internal logic (VDD, VSS); the remaining two pairs supply power for the port logic on either half of the chip (VDDL, VSSX and VDDR, VSSX). This arrangement minimizes the injection of noise into the digital circuitry on the chip. У тебя питание и масса поданы только на одну пару пинов... Быть может тут причина?
  11. Ты бы еще три километра проводов вокруг стола намотал от кварца... :) И не надо эксперементировать с значением частоты. Надо выставить столько, сколько написано на кварце.
  12. Думаю всеже не в питании дело. Питания может не хватать, если читать внутрисхемно, запитывая от прогера вместе с процессором еще кучу лишнего. А вот описание процессора читать не помешает, прежде чем играться... В описании показана схема подключения кварца - два кондера по 25 пФ и резистор на 10 МОм. Без этой обвязки генерация кварца не стабильна, отсюда и нестабильное чтение с мусором.
  13. Такой кварц, как на фото, предполагает использование на ножках пары конденсаторов, примерно по 22 пФ, на массу. Ну и резистор между ножками кварца на 1МОм. Лучше использовать "синенький" трехногий кварц. Среднюю ножку которого соединить с массой.
  14. А разве Page-4 читается? Если прочитали, то вперед! :)
  15. Ерундой занимаетесь... Смартключ Тойоты должен быть предподготовлен и должен быть вписан криптоключ (Page-4), который является не случайным числом. Ключ с нулями в Page-4 система не примет.
  16. В дампе нового блока активирована VTSS, оригинальный без него. Перепешиши оригинальный EEPROM в донора, этого будет достаточно. Ничего разбирать и замыкать не надо, ибо не имеет смысла так как машина без VTSS.
  17. Ну да. Оба датчика сделаны одними руками...
×
  • Создать...