Есть желание Расширить свой кругозор в области IMMO (подскажите новичку)

Busyman · 16.04.2014, 19:17

Цитата:

Сообщение от sana_q

Busyman,
эксплорер раскриптует по дампу и isn, либо по ключу
моторник зачем?

возможно я неправильно понял ТС .... но походу есть только кас

ну и желание разобраться с системой изнутри ....

visht · 17.04.2014, 01:45

Цитата:

Сообщение от SerjeO

а чем это делать секрет ? (из описания )
Если описание универсальное, то в моей задаче "Crypto" не помеха, мне режим "PASSWORD" нужен

не то чтобы совсем не попал ... просто не попал в шарик.
тут речь о транспондере, о его режиме работы. Даташит на 7936 проблемы нет найти в сети, там прочтете о режимах, а заодно и о конфигурации и локах.

Цитата:

2) запустить CAS на столе и подключится к нему через диагнозу.

В данном варианте пройдет "почти" любой пасворд таг, веселье начинается когда устанавливается связь с моторником, а раз его у вас нет, то и проблемы не будет.

Цитата:

Это означает что просто прописать чип как "дополнительный" у меня не получится и придется заливать епром в CAS+.

ну не обязательно, если непользованый ключ прописать то он его и так всосет, правда вот нужен ему при этом моторник ... по идее нет.
1. Берем 7936, много.
2. Записываем прогером, работать не будет, но сути пока не меняет.
3. находим изменеия в дампе, читаем даташит и ищем руководствуясь логикой то что поможет прочитать ключ.
4. читаем чип, находим его данные в CAS.

SerjeO · 17.04.2014, 07:21

Цитата:

Сообщение от visht

Если вопрос в том, чтобы завести на конкретной авто, это одно, а если просто попробовать посмотреть как прогер ключ залачивает, то тут вообщем то и гамбитом обойдетесь. Правда смарт он не поймет, не умел он еще в крипто работать, но 7936 будет лочить исправно, только подставляй

ну да ... нечего заводить не нужно.Нужно просто собрать на столе рабочее "наглядное пособие".

Цитата:

Сообщение от Busyman

возможно я неправильно понял ТС .... но походу есть только кас

ну и желание разобраться с системой изнутри ....

ну да у меня только КАС.
на сайте BMW Explorer я был .. читал.. но там все сводится к исопльзованию ихнего прибора. А у меня его нету, и даже китайский стоит не мало.

Цитата:

Сообщение от visht

как прогер ключ залачивает, то тут вообщем то и гамбитом обойдетесь

нет не обойдусь... Гамбит ругается на тип файла...

Цитата:

Сообщение от sana_q

эксплорер раскриптует по дампу и isn

или

Цитата:

Сообщение от sana_q

либо по ключу

а если у меня есть только дамп то что делать ?

Sergekart · 17.04.2014, 12:22

Дело в том, что когда появился на свет Hitag2, крипты не было. И он не мог о ней даже не догадывался

Если есть только дамп - самое простое залить старую некриптованную прошиву.

SerjeO · 17.04.2014, 14:02

Цитата:

Сообщение от Sergekart

когда появился на свет Hitag2, крипты не было. И он не мог о ней даже не догадывался
Если есть только дамп - самое простое залить старую не криптованную прошиву.

вот теперь понятно... а то я смотрю в описание Hitag2 там есть КАС+
"Functions:
1.BMW (CAS1/2/3/3 +) at 912/9S12 immo + remote control, editing, KM, VIN, reading data from the key, read / write eeprom of the transponder, reading data from remote"
вот и не понимимаю в чем проблема

теперь задача проста.
1)Найти "епром без крипто" (думаю это не сложно)
2)Положить в него через HiTag2 чип.
3)Залить обратно в КАС.
4)радоваться что ничего не сломал :)
(для проверки чипа есть типа "эмулятор кольца" bmw cas test platform )

или как вариант .. копить бабос на bmw explorer или BMW Multi Tool
у которого есть функция работы с крипто.

visht · 17.04.2014, 17:06

Цитата:

Сообщение от SerjeO

вот теперь понятно... а то я смотрю в описание Hitag2 там есть КАС+
"Functions:
1.BMW (CAS1/2/3/3 +) at 912/9S12 immo + remote control, editing, KM, VIN, reading data from the key, read / write eeprom of the transponder, reading data from remote"
вот и не понимимаю в чем проблема

Проблема в том что все любят писать на заборе.
Самого понятия как CAS 3+ официально нет. Оно было искуственно введено для отличия версий 3-го каса. Дамп немного другой. Позднее именно эти версии касов стали обновлять истой, и они стали "криптоваться". Поэтому написано могло быть до того как, а стирать надписи с заборов сложнее чем их писать :)

Цитата:

теперь задача проста.
1)Найти "епром без крипто" (думаю это не сложно)
2)Положить в него через HiTag2 чип.
3)Залить обратно в КАС.
4)радоваться что ничего не сломал :)
(для проверки чипа есть типа "эмулятор кольца" bmw cas test platform )

1 - несложно, но и смысла особого нет, как запишите ключ хайтагом я вам дампик исправлю, будет как живой.

Цитата:

или как вариант .. копить бабос на bmw explorer или BMW Multi Tool
у которого есть функция работы с крипто.

Там нет особой сложности, особенно при наличии рабочего ключа, по сути все уже было сказано, осталось собрать пазл в голове.

Sergekart · 17.04.2014, 19:40

Нет рабочего ключа. Кроме еепром есть ещё и флеш...

SerjeO · 17.04.2014, 20:51

Цитата:

Сообщение от Sergekart

Нет рабочего ключа. Кроме еепром есть ещё и флеш...

точно, нет никаких ключей

Цитата:

Сообщение от visht

как запишите ключ хайтагом я вам дампик исправлю, будет как живой.

вот записал там их 2 с колючем 0 и 1 но я так понимаю подойдет любой (если фигня получилась не пинайте сильно)

visht · 17.04.2014, 22:14

[Только для зарегистрированных...]

SerjeO · 18.04.2014, 08:00

Парни... почти все получилось. Осталось последняя проблема.
Для эмуляции замка зажигания используется вот эта приблуда
"bmw cas test platform" (в ней есть катушка и кнопка, смысл приблуды: проверять прописан ли ключ в КАС и видит ли КАС этот ключ + наличе ОБД 2 разъема для прописки ключа в КАС)
Если верить ей,то чип распознается. НО при нажатии кнопки, зажигания нет :( (поверяю напругу на 1м пине диагностического разъема)
Как принудительно подать питание на кас что бы все зажило ? (при условии что ключик сам кас видит.. или китайская bmw cas test platform
меня обманывает !?)

17.04.2014, 12:22	#14
Sergekart Абориген Регистрация: 24.05.2011 Сообщений: 2,935 Сказал спасибо: 39 Поблагодарили 332 раз(а) в 325 сообщениях Откуда: Украина, Херсон Авто: BMW 540	Дело в том, что когда появился на свет Hitag2, крипты не было. И он не мог о ней даже не догадывался Если есть только дамп - самое простое залить старую некриптованную прошиву. Share Share this post on Digg Del.icio.us Technorati Twitter

17.04.2014, 19:40	#17
Sergekart Абориген Регистрация: 24.05.2011 Сообщений: 2,935 Сказал спасибо: 39 Поблагодарили 332 раз(а) в 325 сообщениях Откуда: Украина, Херсон Авто: BMW 540	Нет рабочего ключа. Кроме еепром есть ещё и флеш... Share Share this post on Digg Del.icio.us Technorati Twitter

17.04.2014, 22:14	#19
visht Новичок Регистрация: 07.02.2013 Сообщений: 43 Сказал спасибо: 0 Поблагодарили 4 раз(а) в 4 сообщениях Откуда: Украина	[Только для зарегистрированных...] Share Share this post on Digg Del.icio.us Technorati Twitter

18.04.2014, 08:00	#20
SerjeO Новичок Регистрация: 27.03.2012 Сообщений: 16 Сказал спасибо: 2 Поблагодарили 1 раз в 1 сообщении Откуда: Шанхай	Парни... почти все получилось. Осталось последняя проблема. Для эмуляции замка зажигания используется вот эта приблуда "bmw cas test platform" (в ней есть катушка и кнопка, смысл приблуды: проверять прописан ли ключ в КАС и видит ли КАС этот ключ + наличе ОБД 2 разъема для прописки ключа в КАС) Если верить ей,то чип распознается. НО при нажатии кнопки, зажигания нет :( (поверяю напругу на 1м пине диагностического разъема) Как принудительно подать питание на кас что бы все зажило ? (при условии что ключик сам кас видит.. или китайская bmw cas test platform меня обманывает !?) Share Share this post on Digg Del.icio.us Technorati Twitter Последний раз редактировалось SerjeO; 18.04.2014 в 08:29.