Kde najít PIN kód pro odemknutí rádia

Komentáře: 0 31.10.2018 V moderních autech jsou radiomagnetofony chráněny výrobcem určitým PIN kódem. Proč je nainstalována taková ochrana? Například od únosců. Aby jej nový „majitel“ zařízení nemohl používat. Zabránit útočníkovi v provádění změn v programu. Tento kód je vydán na kartu při nákupu nového vozu. Ale existují takové každodenní situace, že je třeba dočasně vyjmout baterii nebo je auto dáno do opravy. Rádio je okamžitě zablokováno. Po připojení napájení se zařízení zeptá na kód. Ale všichni jsme živí lidé. Je možné ztratit stejnou kartu s kódem. A ne každý si koupí nové auto. Pokusíme se vám dnes říci, co v takové situaci dělat. Metody odemykání Existuje několik možností řešení tohoto problému: – kontaktujte prodejce ve vaší oblasti; — kontaktovat organizaci, která se specializuje na řešení takových problémů; — nezávisle vybrat požadovaný kód pomocí příslušného softwaru. Pokud se rozhodnete kontaktovat prodejce, není skutečností, že vám bude takový kód poskytnut. A pokud vám mohou pomoci, požádají o peníze za službu (až 3000 XNUMX rublů). Volbou možnosti kontaktovat společnost, která se na tyto problémy specializuje, získáte požadovaný výsledek. Za služby však budete muset opět vytáhnout z kapsy dva až tři tisíce rublů. Proces nezabere mnoho času. Hlavní věc, kterou je třeba si zapamatovat, je, že byste se neměli pokoušet zadat kód, pokud si jej přesně nepamatujete. Po třech neúspěšných pokusech systém zablokuje rádio vážněji. I tento problém je řešitelný a specialisté najdou cestu ven. Tento proces ale zabere více času a taková služba bude přirozeně dražší. Zařízení můžete přinést do odborné dílny nebo zavolat zástupce této služby k vám domů. Jemnosti zadávání kódu autorádia Pokud se vám podařilo nějakým způsobem získat cenný kód, který znáte jen vy, nebo jste si jej jednoduše přečetli na kartě, o které jsme mluvili dříve, pak je příliš brzy na to se radovat. Koneckonců, stále musíte mít možnost zadat právě tento kód. Pointa je ve skutečnosti toto: výrobci rádiových magnetofonů programují ten druhý pro zadání speciálního kódu. Dále se podíváme na některé modely pro odemykání rádia pomocí kódu a popíšeme možnosti jeho zadání. VW Alpha CC Dodáváme energii do sítě našeho vozu. Dále počkejte, až se na displeji zobrazí slovo Safe. Nyní stiskněte a podržte dvě tlačítka najednou: TA a TP. Děláme to, dokud se na displeji nezobrazí: „1000“. Teď nadešla naše nejlepší hodina a my můžeme bezpečně zadat kód. Dělají to pomocí číselných kláves, několikrát stiskněte klávesu. Po okamžiku, kdy se na displeji zobrazí správný kód, stiskněte znovu tlačítka TA a TP a podržte je tři sekundy. Pokud jsme vše udělali správně, rádio se odemkne. Toyota 13702 Zapněte napájení zařízení a počkejte, dokud se na displeji nezobrazí Zabezpečení. Nyní stiskněte a podržte tlačítko se šipkou nahoru a současně stiskněte tlačítko s číslem 1. Na displeji by se měla zobrazit nová zpráva: Kód. Zadejte kód pomocí číselných tlačítek. Po zadání dokončete postup stisknutím klávesy T1. Na displeji se znovu objeví Zabezpečení a zůstane tam několik sekund. Rádio se poté automaticky vypne. Nyní jej znovu zapneme a použijeme. Různé způsoby zadání kódu pro odemknutí autorádia najdete v popisu vozu.

• Jsme na sociálních sítích:
• Spolužáci
• VKontakte

Vyberte jej a stiskněte Ctrl + Enter

• Číst podle tématu:
• auto
• rádio
• odemknout

Car.ru je automobilový portál. Nákup a prodej automobilů, motocyklů. Nejnovější zprávy z automobilového světa. Car.ru nenese odpovědnost za přesnost informací obsažených v reklamách.

Jeden dobrý člověk mě požádal o pomoc s odemknutím sériového rádia zakoupeného v demontáži z Volkswagenu Passat B6. Později jsem zjistil, že se montoval do aut různých výrobců (Škoda, Nissan a možná i někteří další). Fotografie hrdiny této příležitosti:

Hned učiním rezervaci, že postup získání PIN kódu ze sériového čísla rádia není nijak složitý a ve většině případů je tato služba placená. Cena emise je malá, ale toto není naše cesta. Následoval jsem „cestu samuraje“, kterou stručně popíšu. Metoda umožňuje vypočítat první dvě ze čtyř číslic kódu, zbývající se zjistí pomocí obvyklé metody hrubé síly (celkem 100 možností).

V důsledku hledání podle nápisů na štítcích jsem usoudil, že se tento zázrak nepřátelské technologie nazývá Volkswagen BLAUPUNKT RCD 310 (Dostupná je také možnost RCD-510). Možnost čtení firmwaru MCU a EEPROM pomocí jednoduchého programu “NEC D70F33xx Reader.exe” a adaptér USB-TTL z nějakého důvodu nefungoval, ačkoli slíbil, že obdrží kýžený kód bez hádání zasláním výpisů určitému držiteli tajných znalostí (speciální software). Později jsem si uvědomil, že to ve většině případů nebylo „děkuji“, a tak jsem začal číst fóra. Hodně to pomohlo, ale pro začátečníka to nebylo dostatečně „žvýkané“. Načíst výpis EEPROM čipu a otevřít jej v HEX editoru není absolutně žádný problém. Najděte potřebné adresy a opravte také hodnoty. Nějak jsem si ale nevšiml, že pro výpočet prvních dvou číslic kódu je třeba do vzorce dosadit pouze nejnižší 4 bity oktetu, i když jsem to mohl jen nepozorně přečíst. Při řešení tohoto problému pomohlo vynikající video od rumunského soudruha:

Příjemná prezentace a melodický jazyk. Děkuji, drahá! I když je pochybné, že to budete číst.

Tak a teď po pořádku. Pro zapnutí tohoto zařízení je potřeba přivést +12V DC na piny 15 a 16 konektoru, mínus lze aplikovat na pin 12 nebo přímo na kovové pouzdro.

Po stisknutí tlačítka napájení si rádio vyžádá kód. Po dvou nesprávných pokusech o zadání se na obrazovce objeví zpráva „SAFE“ a možnost zadávat nové možnosti bude na nějakou dobu ztracena (říká se na hodinu, ale nezkontroloval jsem).

Pokud na displeji nejsou žádné další číslice ve formě zobrazení čísla pokusu o vstup nebo jednoduše nápisu „SAFE“ a rádio vás jednoduše vyzve k zadání kódu, můžete jej vypnout, rozebrat a přečíst původní skládka z čipu.

V mém případě byly nalezeny na desce MCU NEC μPD70F3358 и EEPROM ST M95128:

Máme zájem o EEPROM (na fotce zvýrazněné a označené). Při výběru posledních dvou číslic kódu si to budete muset často zapisovat, takže jsem provedl improvizovanou „rychlou opravu“:

Pokud si přečtete původní výpis, nemusíte se bát. Bude těžké rádio „zcizovat“: s firmwarem MCU se nepleteme.

Dump zveřejnil ZDE. Bohužel si nepamatuji, proč existují dva soubory a který z nich byl přečten dříve.

Dále je potřeba výpis otevřít v HEX editoru a trochu upravit. Zapište hodnoty FF do rozsahu adres AE0 – CD0 a uložte upravený soubor, nejlépe bez přepsání původního výpisu.

Dalším krokem je zapsání upraveného výpisu do čipu a jeho připájení na místo. Zapínáme rádio. MCU detekuje nesoulad kontrolního součtu a zapíše nová data do EEPROM. V mém případě na displeji nebyla žádná indikace, pouze se rozsvítilo podsvícení tlačítek.

Vypněte rádio, vyjměte EEPROM a znovu načtěte výpis. K výpočtu prvních dvou číslic potřebujeme tento upravený výpis MCU a původní výpis, který jsme vypočítali na začátku. Celý proces byl vizualizován ve formě obrázku:

XOR ve vzorcích není nic jiného než exkluzivní OR, XOR, přísná disjunkce, bitový doplněk, inverze maskou, Zhegalkinovo sčítání, logické odčítání, logická disparita. Překvapilo mě množství možností jmen, ale není to tak složité. S tím si snadno poradí jakýkoli program kalkulačky v režimu „programátor“ nebo „programování“ (nebo jak se to jmenuje). Důležité je nezapomenout přepnout do režimu výpočtu HEX (to není z ruštiny nekh*y, ale označení pro hexadecimální číselnou soustavu).

V důsledku těchto manipulací získáme první dvě číslice PIN kódu.

Dále nahrajeme původní výpis do čipu, vrátíme jej do rádia a začneme postupně prohledávat zbývající dvě číslice. Po každém zablokování vstupu (dva chybné kódy) vyjměte čip a nahrajte původní výpis znovu.

V mém případě došlo k zajímavému momentu. Ještě před přečtením původního výpisu jsem použil jeden vstupní pokus, takže zbývá pouze jeden, a to je velmi nepohodlné a zdlouhavé: po každém pokusu je potřeba nahrát původní výpis. Informace o pokusech o zadání jsou uloženy na adresách B44 – B4B. Zapsal jsem si tam hodnoty FF. Po zapnutí a vypnutí jsem měl opět 2 pokusy.

Po krátkém hledání byl kód nalezen a rádio se zapnulo: