[X] Помощник

[Hrek]

Не могу найти пароль HI и LO в дампе епрома к ключу Hitag-2 в режиме Крипто. Если кто знает откликнитесь пожалуйста хочу раскрыть ключ для ознакомления. (уже устал перебирать варианты)

Образ нового ключа для записи в транспондер PCF7936 не интересует потому что есть и прошивка без иммо тоже!

[gescha-03]

дампик иммо кинь глянем

[Lands]

так скинь дампик для ознакомления и если можно ID ключа

[Hrek]

дампик иммо кинь глянем

так скинь дампик для ознакомления и если можно ID ключа

в ключе PCF7936 ID 46 (в режиме крипто пароль доступа состоит из LO и HI)

Где лежит серийнные номера ключей и пин код доступа -Я знаю, можно не писать!

  NEWFILE_me.bin ( 1 kB )
      Кол-во скачиваний: 115

  pcf7936.pdf ( 85.02 kB )
      Кол-во скачиваний: 146

[Konst]

Образа чистого ключа для акцента не существует. Для привязки используется любой новый чип 7936 либо старый чип но для привязки с тем же паролем которым он был привязан ранее. Если пароль иммо при привязке старого чипа будет отличаться от пароля которым он был привязан ранее, то привязка старого чипа будет невозможна. На сколько мне известно, в еепром блока прописываются только ID транспондеров, а криптоключи LO и HI блок формирует исходя из пароля доступа к иммо (6 циферок). А вот как именно это делает блок управления - можно узнать только дизассемблируя его прошивку. Простым перебором, думаю, это практически невозможно выяснить.

[Hrek]

Образа чистого ключа для акцента не существует. Для привязки используется любой новый чип 7936 либо старый чип но для привязки с тем же паролем которым он был привязан ранее. Если пароль иммо при привязке старого чипа будет отличаться от пароля которым он был привязан ранее, то привязка старого чипа будет невозможна. На сколько мне известно, в еепром блока прописываются только ID транспондеров, а криптоключи LO и HI блок формирует исходя из пароля доступа к иммо (6 циферок). А вот как именно это делает блок управления - можно узнать только дизассемблируя его прошивку. Простым перебором, думаю, это практически невозможно выяснить.

Частично я тоже самое узнал из дилерской информации. Чистый ключ это слизанный с оригинала насчёт нового PCF7936 надо попробовать. Буду дальше пробовать проблема только с временем!

[piter31]

Частично я тоже самое узнал из дилерской информации. Чистый ключ это слизанный с оригинала насчёт нового PCF7936 надо попробовать. Буду дальше пробовать проблема только с временем!

:) тема еще актуальна ?

[Hrek]

Тему можно закрыть! Пароль найден!
После привязки нового ключа к авто восстановить чип без вариантов! память чипа блокируется на 100% (только чтения)
1и2 строка заблокирована даже от чтения. TMCF=FE.
до 100% осталось несколько экспериментов.
Пока займусь Паролем Hitag2 для ВАЗ тут покруче будет!

[Konst]

Тему можно закрыть! Пароль найден!
После привязки нового ключа к авто восстановить чип без вариантов! память чипа блокируется на 100% (только чтения)
1и2 строка заблокирована даже от чтения. TMCF=FE.
до 100% осталось несколько экспериментов.
Пока займусь Паролем Hitag2 для ВАЗ тут покруче будет!

Дык а пароль авторизации то должен быть виден, а ? Если ручками его прописать, машинка глотает ключ ?
По крайней мере на реношках такой фокус проходит :)

Отредактированно Konst - 7.9.2009, 18:31