Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > В помощь фрикеру > Лаборатория

Лаборатория Технологии, методики, программаторы и отладчики, среда разработки.

Ответ
 
Опции темы
Старый 31.10.2011, 19:15   #11
Тренчик
Заблокирован
 
Регистрация: 11.08.2010
Сообщений: 235
Поблагодарил: 0
Поблагодарили 50 раз в 32 сообщениях
Тренчик стоит на развилке
По умолчанию

Если смотреть на файл out_first_left и нумеровать столбцы справа налево то
1. Столбцы 2,49 идентичны, а 1 их инверсия.
2. Столбцы 3,13,22,30,35,37 - идентичны между собой столбцы 25,27,40 их инверсия.
3. Столбцы 7,26,29,33,34,36,39 - идентичны между собой столбцы 9,11,17,32 их инверсия.
4. Столбцы 4,5,15,20,38,41 - идентичны между собой столбцы 16,28 их инверсия.
5. Столбцы 31,45 - идентичны между собой столбец 44 их инверсия.
6. Столбцы 19,48 - идентичны между собой столбец 8 их инверсия.
7. Столбцы 21,46 - идентичны между собой столбец 24 их инверсия.
8. Столбец 14 инверсия столбцу 44
9. Столбцы 12 и 43 идентичны
А. Столбцы 6 и 42 идентичны
В. Столбцы 10,18,47 идентичны
Т.е. код на три четверти набит клонами служащими лишь для запудривания мозгов, ну и возможно проверки целостности пакета по дублям. И если их отбросить, равно как и статичные 1,2,49 биты, то на круг выходит 10 битовый код без линейной закономерности. Вот его собственно крутить и нужно. Остальное мусор.

З.Ы. Возможно при раскидывании бит на группы допустил опечатку, но мысль думаю всё равно понятна.
Тренчик вне форума   Ответить с цитированием
Старый 31.01.2012, 23:28   #12
tako
гость
 
Аватар для tako
 
Регистрация: 06.07.2006
Сообщений: 150
Поблагодарил: 2
Поблагодарили 28 раз в 26 сообщениях
tako стоит на развилке
По умолчанию

успехи есть в изучении?
tako вне форума   Ответить с цитированием
Старый 05.02.2012, 14:05   #13
Radiovor
Заблокирован
 
Аватар для Radiovor
 
Регистрация: 19.01.2008
Адрес: Украина
Сообщений: 331
Поблагодарил: 5
Поблагодарили 36 раз в 29 сообщениях
Radiovor стоит на развилке
По умолчанию

пока нету,а есть что предложиить
Radiovor вне форума   Ответить с цитированием
Старый 08.02.2012, 02:47   #14
Radiovor
Заблокирован
 
Аватар для Radiovor
 
Регистрация: 19.01.2008
Адрес: Украина
Сообщений: 331
Поблагодарил: 5
Поблагодарили 36 раз в 29 сообщениях
Radiovor стоит на развилке
По умолчанию

вот немного еще 1 кнопка нажималась подряд

100010011101010000000011101100000000001110011001
100010011101010000000011101100000000001101011011
100010011101010000000011101100000000001101010100
100010011101010000000011101100000000001101010101
100010011101010000000011101100000000001101010110
100010011101010000000011101100000000000110001100
100010011101010000000011101100000000000110001011
100010011101010000000011101100000000001101010001
100010011101010000000011101100000000000110001001
100010011101010000000011101100000000001101010011
100010011101010000000011101100000000001101001100
100010011101010000000011101100000000001101001101
100010011101010000000011101100000000001101001110
100010011101010000000011101100000000000110010100
100010011101010000000011101100000000000110010011
100010011101010000000011101100000000001101001001
100010011101010000000011101100000000001010101101
100010011101010000000011101100000000001101001011
100010011101010000000011101100000000000101011100
100010011101010000000011101100000000001101000101
100010011101010000000011101100000000000110011101
100010011101010000000011101100000000001101000111
100010011101010000000011101100000000001101000000
100010011101010000000011101100000000001101000001
100010011101010000000011101100000000000101011010
100010011101010000000011101100000000000101011011
100110011101011100010011101000000000011110111100
100110011101011100010011101000000000011110111101
100110011101011100010011101000000000010101100101
100110011101011100010011101000000000011110111111
100110011101011100010011101000000000010101100011
100110011101011100010011101000000000011110111001
100110011101011100010011101000000000011110111010
100110011101011100010011101000000000010101100000
100110011101011100010011101000000000011110110100
100110011101011100010011101000000000010101101110
100110011101011100010011101000000000011110110110
100110011101011100010011101000000000011110110111
100110011101011100010011101000000000011101110011
100110011101011100010011101000000000010101101010
100110011101011100010011101000000000010101101001
100110011101011100010011101000000000010101101000
100110011101011100010011101000000000011110101100
100110011101011100010011101000000000011110101101
100110011101011100010011101000000000011110101110
100110011101011100010011101000000000011110101111
100110011101011100010011101000000000010101110011
100110011101011100010011101000000000010101110010
100110011101011100010011101000000000011110101010
100110011101011100010011101000000000011110101011
100110011101011100010011101000000000011110100100
100110011101011100010011101000000000011110100101
100110011101011100010011101000000000010101111101
100110011101011100010011101000000000010101111100
100110011101011100010011101000000000011110100000
100110011101011100010011101000000000011110100001
100110011101011100010011101000000000011110100010
100110011101011100010011101000000000010101111000
100110011101011100010011101000000000011110011100
100110011101011100010011101000000000011110011101
100110011101011100010011101000000000011110011110
100110011101011100010011101000000000011110011111
100110011101011100010011101000000000011110011000
100110011101011100010011101000000000010101000010
Radiovor вне форума   Ответить с цитированием
Старый 11.02.2012, 19:55   #15
tako
гость
 
Аватар для tako
 
Регистрация: 06.07.2006
Сообщений: 150
Поблагодарил: 2
Поблагодарили 28 раз в 26 сообщениях
tako стоит на развилке
По умолчанию

0.Если вытянуть батарейки из брелка и вставить снова---брелок продолжает распознаваться основным блоком сиги?
1. Есть ли в данной системе такое понятие как рассинхронизация? Т.е. после 258 нажатий брелка вне зоны видимости основного блока будет ли работать брелок или нет.
Если рассинхронизация есть значит система основана на счетчике.
2. Насколько я понимаю внешней памяти у проца в центральном блоке нет, Все внутри проца?
3.Судя по последней таблице, вернее характеру изменения битов в ней, система шифрования не сильно сложная(нет полноценных криптографических функций). И если в ней счетчик нажатий, то видно что увеличение счетчика на один бит ведет к изменению иногда одного бита а иногда нескольких, а иногда и значительно нескольких. а счетчик то как нарастает
0001
0010---два бита
0011---один бит


0100-----поменялись три бита

Последний раз редактировалось tako; 11.02.2012 в 20:00. Причина: вспомнил
tako вне форума   Ответить с цитированием
Старый 11.02.2012, 21:19   #16
Тренчик
Заблокирован
 
Регистрация: 11.08.2010
Сообщений: 235
Поблагодарил: 0
Поблагодарили 50 раз в 32 сообщениях
Тренчик стоит на развилке
По умолчанию

tako
Определённо могу сказать, что счётчик есть периодика некоторых разрядов даже не шифруется.,
Тренчик вне форума   Ответить с цитированием
Старый 12.02.2012, 15:06   #17
tako
гость
 
Аватар для tako
 
Регистрация: 06.07.2006
Сообщений: 150
Поблагодарил: 2
Поблагодарили 28 раз в 26 сообщениях
tako стоит на развилке
По умолчанию

Я бы сказал что все таки шифруется всегда, просто из-за слабости алгоритма шифрования , иногда выплывает что изменение одного бита счетчика=изменению одного бита шифрованного текста. А иногда 1 бит=3, 4, и более бит. При хорошем алгоритме 1 бит= более или менее равное количество изменяемых бит.
tako вне форума   Ответить с цитированием
Ответ

Метки
дамп мануфак


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Вопрос] Расшифровка дампа иван1982 Пластиковые карты 3 23.12.2012 20:51
[Вопрос] Расшифровка дампа с флеш ifk Пластиковые карты 9 11.04.2012 17:43
подскажите что за сига матёрый Охранные системы 1 03.01.2012 17:35
Convoy SP-15 проц,потроха Radiovor Охранные системы 0 10.09.2011 23:21
сига theGtodaOD Автомобили 7 03.07.2007 13:37


Текущее время: 14:41. Часовой пояс GMT +4.


Перевод: zCarot