Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Фрикинг > Охранные системы

Охранные системы Изучение протоколов кодирования охранных систем. (кодграббер, сканер, анализатор кодов.)

Ответ
 
Опции темы
Старый 16.09.2011, 09:32   #1
HashDiler
редкий гость
 
Аватар для HashDiler
 
Регистрация: 15.10.2009
Сообщений: 51
Поблагодарил: 37
Поблагодарили 32 раз в 17 сообщениях
HashDiler стоит на развилке
По умолчанию Обход системы DESS на технике BRP

Собственно сабж. Кто как обходит (интересуют "железные" пути обхода)


В этом мире все продается, в этом мире все покупается...
HashDiler вне форума   Ответить с цитированием
Старый 18.09.2011, 21:28   #2
HashDiler
редкий гость
 
Аватар для HashDiler
 
Регистрация: 15.10.2009
Сообщений: 51
Поблагодарил: 37
Поблагодарили 32 раз в 17 сообщениях
HashDiler стоит на развилке
По умолчанию

Небольшое пояснение, для тех кто не знаком с этой системой. Dess это система защиты, которая используется в продуктах компании BRP. Смысл в следующем: номер ключа-таблетки прописан в ECU. Соответственно без этого ключа техника вообще не заводится, либо глохнет при достижении определенных оборотов.
Вроде бы все классно, хозяин данной техники (весьма недешевой кстати) чувствует себя спокойно. Но есть и другая сторона этой медали. Случай из собственного опыта: однажды катался один в тайге, после переворота ключ-таблетка был утерян в снегу безвозвратно, до ближайшего нас. пункта 7 км по глубокому снегу, время около 16:00, то есть до захода солнца совсем немного и температура на улице около - 28. И нафиг такая защита нужна!!! С горем пополам дополз до деревни, на следющий день вытащили снегоход из тайги.
Теперь о методах отключения этой защиты: я пользусь can адаптером MPI-2,
[Ссылки могут видеть только зарегистрированные пользователи. ]
шнуром для 4-такт. техники
[Ссылки могут видеть только зарегистрированные пользователи. ]
и программой Buds с правами мегетехника. (Фото не мои, а взяты с сайта о BRP)
С помощью данного комплекса отключаю эту защиту за 2 минуты.
Но существет другой способ - "железный". Путем перепайки некоторых элементов в ECU данная защита вырубается.
Экспериментирую на своем аппарате от нечего делать, вот и хотел узнать может кто проворачивал данный трюк.


В этом мире все продается, в этом мире все покупается...
HashDiler вне форума   Ответить с цитированием
Старый 06.10.2011, 22:01   #3
Cardiag
случайно влез
 
Аватар для Cardiag
 
Регистрация: 12.09.2006
Сообщений: 19
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
Cardiag стоит на развилке
По умолчанию

Цитата:
Сообщение от HashDiler Посмотреть сообщение
Но существет другой способ - "железный". Путем перепайки некоторых элементов в ECU данная защита вырубается.

Бредятина. Ничего там не перепаивается. Просто кладётся ключик вручную в еепром процессора, либо изменяется байт отвечающий за опрос десса. Вообщем то-же самое что и будсом делать через диагностику, только намного дольше.
Cardiag вне форума   Ответить с цитированием
Старый 07.10.2011, 16:26   #4
dzeris
участник
 
Аватар для dzeris
 
Регистрация: 26.09.2008
Адрес: Литва
Сообщений: 428
Поблагодарил: 22
Поблагодарили 70 раз в 58 сообщениях
dzeris стоит на развилке
По умолчанию

С помощью данного комплекса отключаю эту защиту за 2 минуты.

Так я непонимаю, если получяется просто, зачем ты хочешь делать сложнее ? Нафига там паять что то, если адаптером можно ?
dzeris вне форума   Ответить с цитированием
Старый 18.10.2011, 16:51   #5
tools
редкий гость
 
Регистрация: 10.10.2011
Сообщений: 53
Поблагодарил: 2
Поблагодарили 1 раз в 1 сообщении
tools стоит на развилке
По умолчанию

крутой шнурок, только вот стоит огромных денег
tools вне форума   Ответить с цитированием
Старый 30.10.2011, 23:35   #6
HashDiler
редкий гость
 
Аватар для HashDiler
 
Регистрация: 15.10.2009
Сообщений: 51
Поблагодарил: 37
Поблагодарили 32 раз в 17 сообщениях
HashDiler стоит на развилке
По умолчанию

dzeris, вот такой я мазохист
tools, адаптер MPI-II стоит около 15.000 р. цена оправдывает себя, если берешь на несколько человек...
Cardiag, а поподробней можно?


В этом мире все продается, в этом мире все покупается...
HashDiler вне форума   Ответить с цитированием
Ответ

Метки
brp, dess


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Вопрос] Обход защиты AVR Aerolab Программирование микроконтроллеров 1 03.03.2013 20:41
обход лимитов err Пластиковые карты 8 06.03.2012 08:36
Обход сигналки лицедей Новички 16 03.03.2012 02:05
бмв 39 обход реж. альберто Автомобили 1 17.01.2011 18:51
Обход иммо vladikdem Флейм 19 03.01.2011 01:31


Текущее время: 02:12. Часовой пояс GMT +4.


Перевод: zCarot