[X] Помощник

[Zmeiarm]

может кто уже и ковырялся в них, не знаю, но сегодня попалась такая магнитола
пошастав пo просторaм интернета, почитав там сям инфу, обобщил все и решил выложить, мало ли кому понадобится

и так , начну с того что пин находится в проце NEC MCU D70F3358,
часть пина находится вь еепром 95128

прогера под этот проц не было, поэтому пришлось химичить.

  20160321_112716.jpg ( 115.17 kB )
      Кол-во скачиваний: 55

  20160321_112721.jpg ( 107.16 kB )
      Кол-во скачиваний: 57

  20160321_112732.jpg ( 102.26 kB )
      Кол-во скачиваний: 57

  Radio_VW.bin ( 16 kB )
      Кол-во скачиваний: 5

читаем еепром и записываем на бумажку эти значения

  1-ori.jpg ( 103.73 kB )
      Кол-во скачиваний: 116

затем меняем дамп заменив строки AE0-->CD0 на FF
заливаем дамп в ряде, и включаем питание, даем процу записать в дамп еепром нижние показания ,
затем опять читаем дамп, и уже видим правленые процем данные

  2-mod.jpg ( 73.3 kB )
      Кол-во скачиваний: 91

выписываем показания на бумажку. и начинаем хорить ,

  3-dump.jpg ( 152.77 kB )
      Кол-во скачиваний: 197

получаем 18ххххх
но не радуемся, в этих дампах 9 и 8 меняются местами при пересчете. остальные с 0 до 7 остаются ках есть.
то-есть у нас получились первые две цифры кода 19xxx

заливаем ори дамп в мафон и начинаем перебирать остальные 2 цифры :)
после 2 попыток выдает SAFE, но заливаем родной дамп, верней разницу и пробуем следущие 2 цифры

я начал с 1999 и вниз, повезло код оказался 1990

P.S. вся процедура поиска пина заняла минут 10. еепромку читал писал погопиновой прищепкой

[Vasilich]

О великий и могучий двоичный код )))

[Zmeiarm]

О великий и могучий двоичный код )))

[прьл]

Каким это образом 9 и 8 поменялись? Как можно было такое вычислить?

[andrey_ab]

Помню по молодости с приятелем подбирали код на какую то сигнализацию , взяли литр на пол литре подобрали . остальное за победу допили