jupiter199

Если не поздно.
RCD310.rar

CODE :  0671
COUNTER = 1

CODE :  0671
COUNTER = 1

Code is 4715

Калькулятор кода для рено.
Аналог RENAULT PRE-CODE CALCULATOR, windows версия для коллекции.
Вирусов вроде нету.
RENPC.rar

Code - 0429 или 0681

Code :  1740
Counter = 0

Code :  1740
Counter = 0

Code :  1740
Counter = 0

Дизассемблируй прошивку магнитолы (например в IDA).
Найди обращение к адресам TMS в твоем сообщении, эти же функции используют и DES.
Еще DES - функции можно найти по таблицам перестановки или S-Box.
 
Key in TMS :  A0 D0 3F 03 88 61 42 11 
Serial in TMS :  V008406
Data in EEPROM :  55 47 33 DC 92 6A 7A F4 
Calculate Signature :  0A 7E AC 58 
EEPROM Signature : 0A 7E AC 58 
Counter in EEPROM :  10
Code :  4695
eeprom_reset.rar

Если не поздно.
RCD310.rar

В настройках: Enviroment options - Modes убрать галку "Device insertion test" и проверить как будет работать.
Видимо, не правильно работает pin tester в программаторе. 

Для того чтобы получить первые две цифры кода нужно изменить дамп EEPROM:
по адресам начиная с AE0 по адрес B70 записать, например FF.
Этот измененный дамп записать в микросхему и включить на минуту магнитолу.
Программа магнитолы проверит контрольные суммы в EEPROM, найдет что они не правильные и запишет в память новые, пересчитанные, при этом используя 
данные необходимые для пересчета кода, правда данные только для первых двух цифр.
Поэтому на основе двух дампов - оригинального и, измененного самим аппаратом, можно посчитать две цифры кода.

Обычно в IC 101.

Для того чтобы получить первые две цифры кода нужно изменить дамп EEPROM:
по адресам начиная с AE0 по адрес B70 записать, например FF.
Этот измененный дамп записать в микросхему и включить на минуту магнитолу.
Программа магнитолы проверит контрольные суммы в EEPROM, найдет что они не правильные и запишет в память новые, пересчитанные, при этом используя 
данные необходимые для пересчета кода, правда данные только для первых двух цифр.
Поэтому на основе двух дампов - оригинального и, измененного самим аппаратом, можно посчитать две цифры кода.

По адресам В44-В4В записываются попытки ввода кода.

Для того чтобы получить первые две цифры кода нужно изменить дамп EEPROM:
по адресам начиная с AE0 по адрес B70 записать, например FF.
Этот измененный дамп записать в микросхему и включить на минуту магнитолу.
Программа магнитолы проверит контрольные суммы в EEPROM, найдет что они не правильные и запишет в память новые, пересчитанные, при этом используя 
данные необходимые для пересчета кода, правда данные только для первых двух цифр.
Поэтому на основе двух дампов - оригинального и, измененного самим аппаратом, можно посчитать две цифры кода.

Дизассемблируй прошивку магнитолы (например в IDA).
Найди обращение к адресам TMS в твоем сообщении, эти же функции используют и DES.
Еще DES - функции можно найти по таблицам перестановки или S-Box.
 
Key in TMS :  A0 D0 3F 03 88 61 42 11 
Serial in TMS :  V008406
Data in EEPROM :  55 47 33 DC 92 6A 7A F4 
Calculate Signature :  0A 7E AC 58 
EEPROM Signature : 0A 7E AC 58 
Counter in EEPROM :  10
Code :  4695
eeprom_reset.rar

Похоже с дампом EEPROM поработали "спецы". Попробуй приаттаченный дамп. Возможно магнитола включится без запроса кода.
Если попросит код, то введи 3702.
 
eeprom_newCode.rar

Откуда ж код правильный взять, если в дампе нули? Естественно - от балды, просто 4 цифры из серийного номера.
 

Key in TMS :  61 C0 68 60 D8 EF B1 0A 
Serial in TMS :  V033416
Data in EEPROM :  6B 57 40 4E 47 B9 78 CB 
Calculate Signature :  FF 87 97 C4 
EEPROM Signature : FF 87 97 C4 
Counter in EEPROM :  14
Code :  2777
В базе:
V033416    CODE 0037
Какой код правильный - Вам решать.
 

Для серийного V160264 в базе скорее всего неправильный код 7777.
Правильно: V160264 – 7164.
 
С форума DigitalKaos:
“ Originally Posted by armen777 
Hi i need code Ford 6000CD.Ford 6C1T 18C815 AJ V160264.rar
Your dump reseted and code changed to 7777.7777_reset.rar”
В оригинальном дампе код 7164.

На различных профильных форумах нашел несколько пар дампов TMS и EEPROM от интересующих нас магнитол.
Таких серийных номеров в моей базе нету. 
Так вот, если есть у кого пары дампов с неизвестным кодом, то можете присылать, код посчитаем, будет польза для общего дела.
LOCKED 13 тоже можно заодно сбросить в 0.
Вот например пары:
V241774 – 0841
V021219 – 5021
Почему то файл не прицепился в предыдущем сообщении. 
Codes.rar

В моей базе кода для V011239 нету. Код получился 2130.

Алгоритмом шифрования кода в TMS470R1VF48BPGEA.bin оказался стандартный DES. Ключ во Flash процессора, а 8 байт зашифрованных данных в EEPROM.
8 байт данных до и после DES слегка модифицируются. Первые 4 цифры расшифрованных данных – код.