Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Фрикинг > Штатные охранные системы

Штатные охранные системы Уязвимости штатных охранных систем автомобилей. (кодграббер, ретранслятор, радио удлинитель.)

Ответ
 
Опции темы
Старый 28.03.2012, 21:16   #11
greek93
редкий гость
 
Аватар для greek93
 
Регистрация: 24.01.2011
Адрес: Россия
Сообщений: 56
Поблагодарил: 12
Поблагодарили 22 раз в 15 сообщениях
greek93 стоит на развилке
По умолчанию

Цитата:
Сообщение от максим вячес Посмотреть сообщение
когда открываешь авто и присоед пропись и через 20 сек штатка не орет это точно в германии а в рашке х.з у нас в диллерах такое тварят с любыми марками ....

вот ссылка где можно взять отрывашку на все WV и porshe и она же снимает со штатки [Ссылки могут видеть только зарегистрированные пользователи. ]

кто нибудь ее лично видел в работе?
greek93 вне форума   Ответить с цитированием
Старый 28.03.2012, 22:41   #12
kruzenshtern
Модератор
 
Аватар для kruzenshtern
 
Регистрация: 11.12.2007
Адрес: Москва
Сообщений: 773
Поблагодарил: 20
Поблагодарили 364 раз в 170 сообщениях
kruzenshtern скоро станет знаменитым(-ой)
По умолчанию

Цитата:
Сообщение от максим вячес Посмотреть сообщение
когда открываешь авто и присоед пропись и через 20 сек штатка не орет это точно в германии а в рашке х.з у нас в диллерах такое тварят с любыми марками ....

вот ссылка где можно взять отрывашку на все WV и porshe и она же снимает со штатки [Ссылки могут видеть только зарегистрированные пользователи. ]

Спорить не буду,может в германии все подругому.Открывашка такая есть у знакомого,толку от нее мало,но специально поспрашивал за эту тему у людей более просветленных,они сказали,что да действительно есть Туры и Каены которые снимаются этой открывашкой,но их мало.Теперь что касается,прописки через Обд2 на Туры и Каены,скажу я вам что это полная хуйня,с этими авто работает полноценно только прищепка,которая конектится с кейси и прописывает 7936 сразу в еепром кейси.Объясню почему писалка через Обд2 не канает.В ваг группе для того чтобы прописать ключ,сначала нужно достать код доступа,так называемы ПИН,писалка работает по стандартным Ваговским протоколам и со стандартными Ваговскими командами.Дело происходит так,вы будите авто,нажатием педали тормоза(хотя в вашем случае оно уже разбуженно и орет не переставая),затем вставляете писалку в Обд2,писалка начинает связыватся с авто,и пытаться выдергнуть пинкод,после удачной связи,она обращается в моторный блок,потому что в мозгах пинкод лежит в открытом незашифрованном шестнадцатиричном виде(разработчики это учли) и как только она пинкод выловила,она кидает команду в авто адаптировать новый ключ,затем получает ответ от авто,о удачно принятой команде и запросе авто о секретном коде,затем писалка кидает авто пинкод и после этого запускается процесс записи ключа,и соответственно снимается штатка .Так вот прикол в том,что писалка может выловить пинкод,только когда на моторном блоке одновременно запитанны +30 и +15 по нашему это чтобы зажигание было включенно!!!!!!! иначе писалка не может связаться с мозгами авто.А на этих тачках зажигание включается по цифре,тоесть прошел некий обмен родного ключа и состовляющих противоугонной системы,затем кейси производит комутацию контакта(земля) на главное реле,которое включает 15 контакт,тоесть зажигание.Если этих процессов не происходит ,то в итоге идет продолжительный отсос петрович с затяжным непониманием( мамааа,где я? и что происходит?).Но правда можно напрямую в монтажном блоке предохранителей включить +15 контакт и попытаться записать ключ,но те кто это знает,думаю со мной согласятся,что это сплошное ебалово,да еще когда и авто орет.

---------- Post added at 21:41 ---------- Previous post was at 21:28 ----------

Да и еще один прикол! на тачках с 04 по 08 года если повезет писалка может записать оригинальный туровский или каеновский ключ или подготовленную кофигурацию 3-го блока в 7936.А вот на тачках с 08 года по 10-ый ключи к сожалению надо подготавливать конкретно под данное авто,тоесть прописывать в них конкретный крипто и пасворд от этого авто.Так что писалка через Обд еще не успев связаться с авто,уже начинает сосать


ВЫДАЕМ ГОСПРЕМИИ ЗА КРИМИНАЛЬНЫЕ ТАЛАНТЫ
kruzenshtern вне форума   Ответить с цитированием
Старый 30.03.2012, 13:24   #13
максим вячес
редкий гость
 
Аватар для максим вячес
 
Регистрация: 02.10.2010
Сообщений: 71
Поблагодарил: 2
Поблагодарили 23 раз в 10 сообщениях
максим вячес стоит на развилке
По умолчанию

Цитата:
Сообщение от kruzenshtern Посмотреть сообщение
Спорить не буду,может в германии все подругому.Открывашка такая есть у знакомого,толку от нее мало,но специально поспрашивал за эту тему у людей более просветленных,они сказали,что да действительно есть Туры и Каены которые снимаются этой открывашкой,но их мало.Теперь что касается,прописки через Обд2 на Туры и Каены,скажу я вам что это полная хуйня,с этими авто работает полноценно только прищепка,которая конектится с кейси и прописывает 7936 сразу в еепром кейси.Объясню почему писалка через Обд2 не канает.В ваг группе для того чтобы прописать ключ,сначала нужно достать код доступа,так называемы ПИН,писалка работает по стандартным Ваговским протоколам и со стандартными Ваговскими командами.Дело происходит так,вы будите авто,нажатием педали тормоза(хотя в вашем случае оно уже разбуженно и орет не переставая),затем вставляете писалку в Обд2,писалка начинает связыватся с авто,и пытаться выдергнуть пинкод,после удачной связи,она обращается в моторный блок,потому что в мозгах пинкод лежит в открытом незашифрованном шестнадцатиричном виде(разработчики это учли) и как только она пинкод выловила,она кидает команду в авто адаптировать новый ключ,затем получает ответ от авто,о удачно принятой команде и запросе авто о секретном коде,затем писалка кидает авто пинкод и после этого запускается процесс записи ключа,и соответственно снимается штатка .Так вот прикол в том,что писалка может выловить пинкод,только когда на моторном блоке одновременно запитанны +30 и +15 по нашему это чтобы зажигание было включенно!!!!!!! иначе писалка не может связаться с мозгами авто.А на этих тачках зажигание включается по цифре,тоесть прошел некий обмен родного ключа и состовляющих противоугонной системы,затем кейси производит комутацию контакта(земля) на главное реле,которое включает 15 контакт,тоесть зажигание.Если этих процессов не происходит ,то в итоге идет продолжительный отсос петрович с затяжным непониманием( мамааа,где я? и что происходит?).Но правда можно напрямую в монтажном блоке предохранителей включить +15 контакт и попытаться записать ключ,но те кто это знает,думаю со мной согласятся,что это сплошное ебалово,да еще когда и авто орет.

---------- Post added at 21:41 ---------- Previous post was at 21:28 ----------

Да и еще один прикол! на тачках с 04 по 08 года если повезет писалка может записать оригинальный туровский или каеновский ключ или подготовленную кофигурацию 3-го блока в 7936.А вот на тачках с 08 года по 10-ый ключи к сожалению надо подготавливать конкретно под данное авто,тоесть прописывать в них конкретный крипто и пасворд от этого авто.Так что писалка через Обд еще не успев связаться с авто,уже начинает сосать

с ОВD есть момент что не выходит раскажи с прещепкой чтоб ее присоед это надо снять какойто болк или щеток правельно если так то на это надо еще больше времени и если она стала орать то вообще борода получается если это не так то поясни пожалуйста
максим вячес вне форума   Ответить с цитированием
Старый 30.03.2012, 22:33   #14
kruzenshtern
Модератор
 
Аватар для kruzenshtern
 
Регистрация: 11.12.2007
Адрес: Москва
Сообщений: 773
Поблагодарил: 20
Поблагодарили 364 раз в 170 сообщениях
kruzenshtern скоро станет знаменитым(-ой)
По умолчанию

Снимаешь блок Кейси,который находится под торпедой,над педалью газа,вскрываешь его,находишь микросхему 93с86,накидываешь на нее клипсу от своего прибора,ложишь новый чип или ключ на свой прибор,затем нажимаешь кнопку,прибор читает данные в микросхеме выковыривает из нее данные для записи в ключ,после этого записывает ключ в микросхему,тоесть серийник в дамп.На все уходит 5 мин вместе со снятием и постановкой.


ВЫДАЕМ ГОСПРЕМИИ ЗА КРИМИНАЛЬНЫЕ ТАЛАНТЫ
kruzenshtern вне форума   Ответить с цитированием
Старый 30.05.2012, 16:09   #15
irlandec
случайно влез
 
Регистрация: 29.05.2012
Сообщений: 1
Поблагодарил: 0
Поблагодарили 1 раз в 1 сообщении
irlandec стоит на развилке
По умолчанию

Цитата:
Сообщение от kruzenshtern Посмотреть сообщение
Снимаешь блок Кейси,который находится под торпедой,над педалью газа,вскрываешь его,находишь микросхему 93с86,накидываешь на нее клипсу от своего прибора,ложишь новый чип или ключ на свой прибор,затем нажимаешь кнопку,прибор читает данные в микросхеме выковыривает из нее данные для записи в ключ,после этого записывает ключ в микросхему,тоесть серийник в дамп.На все уходит 5 мин вместе со снятием и постановкой.

Исходя из ваших ответов, угон Каена крайне паливная операция раз машина орет в течении 5ти минут. И что все угоны каена сопровождаются кромким воем штатки ?
irlandec вне форума   Ответить с цитированием
Старый 09.06.2012, 01:58   #16
kruzenshtern
Модератор
 
Аватар для kruzenshtern
 
Регистрация: 11.12.2007
Адрес: Москва
Сообщений: 773
Поблагодарил: 20
Поблагодарили 364 раз в 170 сообщениях
kruzenshtern скоро станет знаменитым(-ой)
По умолчанию

А вы не исходите из моих ответов,так как это не панацея.Может кто то авто такого класса катает с помощью магии.Да и вот еще что хотел добавить,не все табуреты и каены орут,знаю точно!!!!


ВЫДАЕМ ГОСПРЕМИИ ЗА КРИМИНАЛЬНЫЕ ТАЛАНТЫ
kruzenshtern вне форума   Ответить с цитированием
Старый 16.07.2012, 17:47   #17
pipka
случайно влез
 
Регистрация: 14.07.2011
Сообщений: 7
Поблагодарил: 3
Поблагодарили 2 раз в 2 сообщениях
pipka стоит на развилке
По умолчанию

Братки, все ВАГи после 05 года работают по следующему принципу:
Если нажать на кнопку закрытия на брелке, то машина закроется, моргнет поворотниками и в салоне потухнет свет. Если подождать около 30-60 сек (точно не засекал) и открыть это же авто жалом, т.е. ее родным ключом через личинку, то происходит следующее. Личинка проворачивается, дверь открывается, а машина с охраны не снимается. При этом поворотники не моргают, как при снятии через брелок, свет в салоне не загорается, и открывается только водительская дверь, а остальные+баганжник нет. Это сделано потому что сейчас каждый школьник умеет открывать ВАГи прочесами. Далее когда вы проворачиваете личину и открываете дверь включается таймер, и через 20-30 сек (точно не засекал) она начинает орать и мигать поворотниками. Орет она около 2-5 мин (не засекамл), потом моргает еще 5-10 мин (не засекал) и успокаивается. Как только ты начинаешь лезть в машину, срабатывают датчики объема/движения (хз какие), и опять все по новой. Орет и мигает.
Вопрос: кто как решает данную проблему?
Знаю, что можно просверлить дверь, и подключив прибор открыть ТЗ. В моем случае это не канает, т.к. прибор очень дорогой, дверь сверлить тоже не получится и т.д.
Заранее благодарен. =))
pipka вне форума   Ответить с цитированием
Старый 16.07.2012, 21:16   #18
spiki
гость
 
Регистрация: 13.08.2009
Сообщений: 144
Поблагодарил: 10
Поблагодарили 17 раз в 13 сообщениях
spiki стоит на развилке
По умолчанию

у меня один простой вопрос....
Можна ли скопировать ключ на пример к Каену? Тоесть взять родной ключ вставить в устройство Х и сделать точную копию, чтоб потом им можна было пользоватся, типа дубликат.
spiki вне форума   Ответить с цитированием
Старый 17.07.2012, 02:31   #19
kruzenshtern
Модератор
 
Аватар для kruzenshtern
 
Регистрация: 11.12.2007
Адрес: Москва
Сообщений: 773
Поблагодарил: 20
Поблагодарили 364 раз в 170 сообщениях
kruzenshtern скоро станет знаменитым(-ой)
По умолчанию

Цитата:
Сообщение от spiki Посмотреть сообщение
у меня один простой вопрос....
Можна ли скопировать ключ на пример к Каену? Тоесть взять родной ключ вставить в устройство Х и сделать точную копию, чтоб потом им можна было пользоватся, типа дубликат.

Скопировать можно,но для этого нужен авто и родной ключ


ВЫДАЕМ ГОСПРЕМИИ ЗА КРИМИНАЛЬНЫЕ ТАЛАНТЫ
kruzenshtern вне форума   Ответить с цитированием
Старый 17.07.2012, 02:46   #20
drum
случайно влез
 
Регистрация: 08.03.2010
Адрес: с того берега моря
Сообщений: 20
Поблагодарил: 18
Поблагодарили 3 раз в 3 сообщениях
drum стоит на развилке
По умолчанию

На каяне какой чип ? мегамос 48? его что можно копирнуть?
drum вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Porsche Panamera, Cayenne infinitispb Штатные охранные системы 1 05.11.2014 19:09
Porsche Cayenne S 2007 4.8 kafa ® Германия 1 17.06.2011 23:33
porsche cayenne rfv Германия 0 23.12.2010 11:25
Porsche CAYENNE / X3 / X5 Delta100 Новички 13 20.05.2009 12:24
3D0 909 601 E porsche cayenne crash jjrp255630 Блоки SRS (Airbag) 3 17.06.2008 22:36


Текущее время: 02:03. Часовой пояс GMT +4.


Перевод: zCarot