Rcd310-510 Calculator

[masterskay62 292]

RCD310-510 calculator

RCD310 RCD510 .rar

[vasil1975 125]

И так с помощью калькулятора определились две первые цифры кода. Остальные две придется подбирать. Думаю многие сталкивались с такой проблемой, что на RCD310 после двух попыток ввода кода майфун впадает в Safe mode. Затем наступает длительная пауза, а так хочется уже вводить следующие циферки. Расскажу, как я перебрал почти сто вариантов двух последних цифр кода за пару часов. Понадобится CarProg. У меня версия 7.28. Собственно, после двух попыток ввода кода на экране появляется SAFE. Вверху по- мельче шрифт code2. Выключаем майфун, убираем питание, накидываем клипсу soic8 на еепромку. В CarProg выбираем Car radio> VW/ AUDI> BLAUPUNKT> RCD310 with 95128. Во вкладке Standart активна только кнопка Reset Timer, нажимаем. Побежала шкала прогресса, Verify Ok. Чтобы не снимать клипсу с еепромки, просто отсоеденить разъем шлейфа от самого CarProg. Подаем питание на майфун, включаем, на экране тотже Safe mod, но code уже 237. Выключаем и ждем около минуты. Включаем, горит Safe, которое через пару секунд исчезает и майфун готов к приему кода снова.

[Roma 107]

флешку читать надо

[masterskay62 292]

Чтобы увидеть решение, войдите или зарегистрируйтесь!

[abdo0099 6]

ded you read code wit dump 95128

i dent have orange to read MCU nec can you help my

[vasil1975 125]

2 часа назад, abdo0099 сказал:

ded you read code wit dump 95128

i dent have orange to read MCU nec can you help my

К   Read the dump to 95128 and use the calculator from the first post. With its help define the two-

digit code, the other two will have to pick up

[jupiter199 138]

В 08.11.2015 в 22:28, Roma сказал:

флешку читать надо

 

Прочитали. А дальнейшие действия по вычислению двух последних цифр?

Или калькулятор считает все цифры?

[vasil1975 125]

11 часов назад, jupiter199 сказал:

Прочитали. А дальнейшие действия по вычислению двух последних цифр?

Или калькулятор считает все цифры?

Опять, двадцать пять...  Людцы добрые, вы хоть чуть читайте посты, пользуйтесь поиском. Во втором посту все разжевал, разложил по полочкам. Для кого? 

[danielif 410]

SAFE можно сбрасывать как описано во втором посту темы, или просто переписывать DUMP EEPROM с не использованными попытками. Кому как удобнее.
Делал пару раз такие мафоны. Первые две цифры прощитывал в ручную.
Удачи.

[jupiter199 138]

2 часа назад, vasil1975 сказал:

Опять, двадцать пять...  Людцы добрые, вы хоть чуть читайте посты, пользуйтесь поиском. Во втором посту все разжевал, разложил по полочкам. Для кого? 

Нет, это вы не поняли. Речь идет не о переборе двух последних цифр, а вычислении кода по дампам EEPROM и NEC.

Человек советовал читать NEC. Я то полный код по дампам посчитаю, а вы?

Если Carprog это может посчитать, то зачем делать перебор?

[abdo0099 6]

its my file dump eprom 95128

radio originle la sale.rar

[dec123ua 87]

по дампу еепрома только 2цифры, для полного кода нужен дамп еепром+дамп процессора NEC

[super74 7]

Приветсвую! Не могу скачать калькулятор, видать молод ещё ). Помогите с циферками кода, или с калькулятором помогите. Перепахал уже полтысячи, но терпежь кончается.

Дамп 95128 с RCD510 WVZ1Z3...

 

rcd510_m95120_5k0035190b_vwz1z3m9865177.rar

[jupiter199 138]

Для того чтобы получить первые две цифры кода нужно изменить дамп EEPROM:

по адресам начиная с AE0 по адрес B70 записать, например FF.

Этот измененный дамп записать в микросхему и включить на минуту магнитолу.

Программа магнитолы проверит контрольные суммы в EEPROM, найдет что они не правильные и запишет в память новые, пересчитанные, при этом используя 

данные необходимые для пересчета кода, правда данные только для первых двух цифр.

Поэтому на основе двух дампов - оригинального и, измененного самим аппаратом, можно посчитать две цифры кода.

[super74 7]

я вот считал содержимое еепром после ввода 0004 и 0005, на экране было предупреждение о 60 минутном простое. И в указанных тобою адресах, появились изменения

[jupiter199 138]

По адресам В44-В4В записываются попытки ввода кода.

[super74 7]

ясно, завтра попробую.

[super74 7]

в итоге код нашел, но алгоритм не познал ( ,

так на всякий случай, код от дампа выше 1140

[super74 7]

обе цифры рассчитал как 31

rcd510_m95120_5k0035190b_vwz1z3m9865177_after_FF.bin

[jupiter199 138]

Правильно рассчитал.

31 соответствует 1.

[mihas123 11]

В 31.10.2015 в 00:31, masterskay62 сказал:

RCD310-510 calculator

 

RCD310 RCD510 .rar

 

ne mogu pochemu to skachat kin pozhalujsta na pochtu .

[email protected]

[lumix2100 0]

ребят так как все таки понять какие 2 цифры 

ae0: 0c b6        

b50: 8b 58       после       3d+43 Подскажите плиз таблицу расшифровки..

[super74 7]

если ff писал в адреса AE0...B70, то первая цифра 7, но такого на этих мафонах не бывает. Выше алгоритм расписан. После давай содержимое ячеек AE0, AE1, B50, B54

[lumix2100 0]

нет первая цифра 1 , но бляха муха как ее вычислили )

[jupiter199 138]

"data from addr B50 xor data from addr AE0 = first digit
 data from addr B54 xor data from addr AE1 = second digit code"

Числа по адресам АЕ0 и АЕ1 берутся из оригинального дампа 95128, а B50 и B54 из измененного.

Операция XOR есть в калькуляторе ОС Windows( режим - Программист).