Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Всё по автомобилям > Иммобилайзеры. > Германия

Германия Opel, Mercedes, BMW, Audi, Volkswagen, Porsche.

Ответ
 
Опции темы
Старый 18.06.2012, 13:56   #1
spyf
случайно влез
 
Аватар для spyf
 
Регистрация: 19.03.2011
Адрес: Уфа
Сообщений: 11
Поблагодарил: 1
Поблагодарили 2 раз в 2 сообщениях
spyf стоит на развилке
По умолчанию CAS3 BMW X6 2010

Автомобиль BMW X6, ключи утеряны. CAS снимали и отправляли в Питер (со слов хозяина), но у них ничего не получилось (опять же со слов). Подготовил чип 7936 для записи в CAS, вставил в корпус смарта, прописал Abritusом оригинал, чип лег нормально. Вставляю смарт в гнездо ключа, срабатывает электромагнит защелки, но на панели приборов показывает, что ключ не опознан, вообщем видит ключ наполовину. Считал EEPROM CAS с R260, подготовил чип по дампу с помощью Hitag2 Abritus. Но ничего не поменялось, ключа так же видит наполовину. Удалил и заблокировал все ключи, оставил только ключ 0, тоже никаких изменений. Изменял статусы ключей в разных направлениях, добавлял и удалял, в автоматическом режиме и в ручную, никаких изменений. Сделал наоборот, вместо прописывания чипа, прописал вручную в CAS данные из чипа, с заводской криптой и не заблокированным байтом конфигурации. Тоже ничего не изменилось. Только один раз включился MMI на секунду когда вписал байт конфигурации CE в CAS и соотвественно заблокировал чип, но после того как моргнул MMI, чип больше не считывался ни чем - вообщем умер. Сделал reflash CAS с другой версией HW, ничего не поменялось. Опять считал EEPROM CAS c R260, в дампе видно, что версия HW стала другой. Вообщем фантазия моя закончилась... Вопрос. Может кто подскажет в каком направлении еще покопать? Может быть дело вовсе не в CAS? Все предыдущие автомобили X5, X6, Mini Cooper были без ключей и все проходило без проблем.
Вложения
Тип файла: rar X6.rar (4.4 Кб, 133 просмотров)
spyf вне форума   Ответить с цитированием
Старый 18.06.2012, 15:10   #2
Ares
гость
 
Регистрация: 15.05.2007
Адрес: Yerevan
Сообщений: 218
Поблагодарил: 0
Поблагодарили 6 раз в 4 сообщениях
Ares стоит на развилке
По умолчанию

addres 0x014 Vmesto 0A zapishi 00, u tebya iznachalno damp ne to, s 0A prochital...

Other CAS data | Info | CS Stat | Address
---------------------------------------------------------------
Long VIN | X4XFG41190L347624 | F6 ok | #0C84
Short VIN | L347624 | w/o cs | #0FD1
DME/DDE sync code | 69D4ECB8 | E1 ok | #0000
Sync code 1 | FFFFFFFF | FF ok | #0008
Sync code 2 | 00000000 | 0A <- 00 | #0010
Sync code 3 | 00000000 | FF ok | #0018
Sync code 4 | FFFFFFFF | FF ok | #0020
Sync code 5 | DCD0A18F | FF ok | #0028
Sync code 6 | 00002960 | FF ok | #0030
Sync code 7 | FFFFFFFF | FF ok | #0038
Keys area lock | AAAAAA | FE ok | #0B34
Data area lock | AAAAAA | FE ok | #0E10
Odometer string | 227700002277 | w/o cs | #00B8 <- OK = 30498 km
Key type | 08 | w/o cs | #0B4B <- Exx new
Key frequency | 06 | w/o cs | #0B49 <- 868 MHz
Key mechanical code | 27102 | FC ok | #0B38

You need to save changes
Ares вне форума   Ответить с цитированием
Старый 19.06.2012, 11:38   #3
валико
редкий гость
 
Регистрация: 30.10.2011
Сообщений: 82
Поблагодарил: 2
Поблагодарили 32 раз в 18 сообщениях
валико стоит на развилке
По умолчанию

машина диллерская? посмотри в торце торпеды справа,за панелью. там может быть тумблер или разрыв под предохранитель.
валико вне форума   Ответить с цитированием
Старый 19.06.2012, 18:13   #4
spyf
случайно влез
 
Аватар для spyf
 
Регистрация: 19.03.2011
Адрес: Уфа
Сообщений: 11
Поблагодарил: 1
Поблагодарили 2 раз в 2 сообщениях
spyf стоит на развилке
По умолчанию

Цитата:
Сообщение от Ares Посмотреть сообщение
Sync code 1 | FFFFFFFF | FF ok | #0008
Sync code 2 | 00000000 | 0A <- 00 | #0010
Sync code 3 | 00000000 | FF ok | #0018
Sync code 4 | FFFFFFFF | FF ok | #0020
Sync code 5 | DCD0A18F | FF ok | #0028
Sync code 6 | 00002960 | FF ok | #0030
Sync code 7 | FFFFFFFF | FF ok | #0038

Спасибо за информацию, но это тоже не привело к каким либо изменениям. Сверил с другим дампом из E60, по этим адресам везде есть данные, возможно здесь затерто. Если это синхро коды, то с чем они синхронизируются?

---------- Post added at 16:00 ---------- Previous post was at 15:58 ----------

Цитата:
Сообщение от валико Посмотреть сообщение
машина диллерская? посмотри в торце торпеды справа,за панелью. там может быть тумблер или разрыв под предохранитель.

Посмотрел, правда поверхностно, снял крышку и ничего не обнаружил.

---------- Post added at 16:13 ---------- Previous post was at 16:00 ----------

Возникла еще одна неприятность. BMW X5 американец, прописал китайский ключ, ключ лег нормально, заводит как и положено, но вот ремоут тоже прописал какие то данные, но цз не отпирает, хотя такой же ключ прописывал на Х6 американец и все работало полностью. Вопрос. Данные ремоута в чипе и в CAS совершенно разные (crypto hi, crypto low, syncro) это они закриптованы в ключе? Или эти данные не важны для CAS? И на этом автомобиле поменялись местами управление зеркалами и стеклоподъемниками, жмем на левую кнопку опускается правое стекло и так же с зеркалами. Клиент говорит, что это после наших манипуляций. Связан ли CAS с управлением стеклоподъемников и заркал?
spyf вне форума   Ответить с цитированием
Старый 20.06.2012, 16:49   #5
Ares
гость
 
Регистрация: 15.05.2007
Адрес: Yerevan
Сообщений: 218
Поблагодарил: 0
Поблагодарили 6 раз в 4 сообщениях
Ares стоит на развилке
По умолчанию

[QUOTE=spyf;202873] Сверил с другим дампом из E60, по этим адресам везде есть данные, возможно здесь затерто. [COLOR="Silver"]
на E60 был CAS 3 или CAS2
Ares вне форума   Ответить с цитированием
Старый 20.06.2012, 17:55   #6
spyf
случайно влез
 
Аватар для spyf
 
Регистрация: 19.03.2011
Адрес: Уфа
Сообщений: 11
Поблагодарил: 1
Поблагодарили 2 раз в 2 сообщениях
spyf стоит на развилке
По умолчанию

На E60 стоял CAS 3
Вложения
Тип файла: rar 5er E60-E61CAS3X (Black-Nera)_eeprom.rar (1.3 Кб, 64 просмотров)
spyf вне форума   Ответить с цитированием
Старый 03.09.2012, 03:41   #7
stepnaya87
случайно влез
 
Регистрация: 13.02.2008
Сообщений: 1
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
stepnaya87 стоит на развилке
По умолчанию

spyf, ну так как ... сделал авто ????
stepnaya87 вне форума   Ответить с цитированием
Старый 02.06.2013, 21:12   #8
nickbet
случайно влез
 
Аватар для nickbet
 
Регистрация: 17.02.2013
Адрес: Москва
Сообщений: 39
Поблагодарил: 5
Поблагодарили 3 раз в 2 сообщениях
nickbet стоит на развилке
По умолчанию

парни я прошу прочения, какой алгорит,чтоб контрольку синхронизации посчитать на кас 3
nickbet вне форума   Ответить с цитированием
Старый 08.06.2013, 18:39   #9
kruzenshtern
Модератор
 
Аватар для kruzenshtern
 
Регистрация: 11.12.2007
Адрес: Москва
Сообщений: 772
Поблагодарил: 20
Поблагодарили 364 раз в 170 сообщениях
kruzenshtern скоро станет знаменитым(-ой)
По умолчанию

Я так понимаю,ты разобрался с касо3 и хочешь подцепить кас3 к моторнику? если да то какой моторник?


ВЫДАЕМ ГОСПРЕМИИ ЗА КРИМИНАЛЬНЫЕ ТАЛАНТЫ
kruzenshtern вне форума   Ответить с цитированием
Старый 09.06.2013, 19:29   #10
nickbet
случайно влез
 
Аватар для nickbet
 
Регистрация: 17.02.2013
Адрес: Москва
Сообщений: 39
Поблагодарил: 5
Поблагодарили 3 раз в 2 сообщениях
nickbet стоит на развилке
По умолчанию

с касами по тиху, да, разбираюсь,
сейчас хочу сейчас попробовать ключи б.у научиться в кас ложить,
Дело в том что вторая работа связана чисто с мерседес и бмв, очень много авто для эксперементов, поэтому и начал, так плотничком немного, вычитываю еепромы,эксплоером данные ключей, сейчас хочу разобраться, что куда как,

вообще эксплоер есть, впринципе делает,
а так для эксперементальных целей,
и еще
рассмотрю платные предложение по инфе по разлочивание ключей bmw
nickbet вне форума   Ответить с цитированием
Ответ

Метки
bmw x6, cas3


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
KIA c 2010 iprobeg Замки 0 01.07.2015 15:34
BMW CAS3 9147212 пароль ключа bdf Германия 26 20.02.2015 15:10
BMW CAS3 подредактировать ЕЕПРОМ Rabotnik Германия 1 15.02.2014 23:43
fx35-2010.г alexppg Япония 8 07.01.2014 07:35
Mazda 3 2010 Sergei1987 Япония 1 07.09.2013 16:39


Текущее время: 04:12. Часовой пояс GMT +4.


Перевод: zCarot