[X] Помощник

[Юрий]

Приветствую коллеги. Сел на днях в лужу по своей глупости. Кратко история:
Имеется автомобиль BMW X3 F25 2013 года выпуска двс N20B20 (VIN X4XWX394600C92823). Увалил я на ней блок DME (MEVD17.2.P (иногда пробивается как MEVD17.2.9) номер: 8 624 820 - 01) не успев считать с него полный дамп. Проц замкнул накоротко по питанию, дамп не извлечь.
Был куплен Бу DME с F10 MEVD17.2.P номер: 8 639 595 - 01 (по спецификации идет как замена родному эбу) Данный эбу я запрограммировал к автомобилю при помощи E-sys без ошибок.
На данный момент имеется две ошибки эбу: одна гласит что контроль данных не совпадает, другая жалуется на связь между EWS и DME и это логично так как я порядок с ISN паролями не навел перед программированием и вот тут то у меня и начались трудности...

В системе EWS5 как я понял в отличие от более старых систем ISN пароль хранящийся в DME и в CAS внешне разный так как криптуется наличием третьей переменной PSW хранящейся в DME. Вот именно ее (PSW) я и не могу никак получить.

У меня есть дамп от CAS и от DME. Я уже знаю ISN как из CAS так и из DME. Если я верное понял весь процесс, то из DME берется ISN и PSW и из этих двух переменных криптуется 128 bit пароль для CASа который потом в него и записывается. Понял я и то что этот PSW пароль может вычитать ECU Explorer, которого у меня нет :( Из DME я достал boot пароль, но подходит ли он мне неизвестно, да и значений там больше чем 8. Если у кого идеи чем можно вытащить этот PSW?

Файлы дампов приложил
 

  DME.zip ( 1.48 MB )
      Кол-во скачиваний: 7

  CAS.zip ( 303.24 kB )
      Кол-во скачиваний: 6

[Юрий]

автомобиль победил, при помощи CGDI Prog закриптовал ISN для DME и записал его в блок двигателя. Далее скинул моточасы и прошил его E-sys под зводскую прошивку. авто после этого запустился и уехал.