Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Фрикинг > Штатные охранные системы

Штатные охранные системы Уязвимости штатных охранных систем автомобилей. (кодграббер, ретранслятор, радио удлинитель.)

Ответ
 
Опции темы
Старый 28.01.2008, 19:28   #1
h2
Admin
 
Аватар для h2
 
Регистрация: 01.02.2006
Адрес: Phreaker.US
Сообщений: 1,694
Поблагодарил: 58
Поблагодарили 583 раз в 139 сообщениях
h2 скоро станет знаменитым(-ой)
По умолчанию passat b6

записал брел от пассата. у кого какие мысли?

открыть
50 C0 00 DC CF C7 20 6E EB 0D 62 1C 00011100
50 C0 00 DE 8B 8F 10 90 2D 71 B5 1C
50 C0 00 FB CB 0E A2 43 F4 51 AC 1C
багажник
50 C0 00 B7 EF BF B4 4B AE 29 55 46 01000110
50 C0 00 BE 7E 94 7B 7E 9C 29 D0 46
50 C0 00 DE DC 38 5D 4E 96 8C 5D 46
закрыть
50 C0 00 F3 F2 61 CD 9C 4C 45 30 2A 00101010
50 C0 00 A9 20 37 98 12 80 AC 7E 2A
50 C0 00 41 4E 9B 56 C3 5C B6 54 2A

50 C0 00 44 85 06 62 82 A3 13 A6 1C = 01000100100001010000011001100010100000101010001100 01001110100110
50 C0 00 2E 58 7D 1F 66 73 15 9C 1C = 00101110010110000111110100011111011001100111001100 01010110011100
50 C0 00 25 92 7D 7A 99 38 F7 41 1C = 00100101100100100111110101111010100110010011100011 11011101000001
50 C0 00 F7 3E D3 88 C9 C3 FE B3 1C = 11110111001111101101001110001000110010011100001111 11111010110011
50 C0 00 97 0D 5D 17 A6 28 04 91 1C = 10010111000011010101110100010111101001100010100000 00010010010001
50 C0 00 2E 0E D9 58 2A 9B 0D BC 1C = 00101110000011101101100101011000001010101001101100 00110110111100
50 C0 00 14 77 64 0F FF DC CD 90 1C = 00010100011101110110010000001111111111111101110011 00110110010000
50 C0 00 DA 4D 60 21 24 03 2B 09 1C = 11011010010011010110000000100001001001000000001100 10101100001001
h2 вне форума   Ответить с цитированием
Старый 28.01.2008, 20:44   #2
ziga
участник
 
Аватар для ziga
 
Регистрация: 14.10.2007
Адрес: Тверь
Сообщений: 318
Поблагодарил: 10
Поблагодарили 12 раз в 11 сообщениях
ziga стоит на развилке
По умолчанию

Хотелось бы посмотреть формат посылов в wav формате.
команда опознается - уже хорошо. Для анализа, конечно посылов может потребоваться тысячи и большие требования к их достоверности. Идеальный вариант - это бин дамп прогона брелка. СКажем добить нулями до 16 байт на код для удобства.
Но вот мне пока удобнее понимать wav не дорос пока брутить на PC/
Скинь что сможешь - может что проклюнется. На первый взгляд хоп сложный и надежды мало.
ziga вне форума   Ответить с цитированием
Старый 28.01.2008, 20:56   #3
h2
Admin
 
Аватар для h2
 
Регистрация: 01.02.2006
Адрес: Phreaker.US
Сообщений: 1,694
Поблагодарил: 58
Поблагодарили 583 раз в 139 сообщениях
h2 скоро станет знаменитым(-ой)
По умолчанию

с wav не заморачиваюсь
под usb осциллограф файлы. чем смотреть можно тут скачать http://www.ipribor.ru/
Вложения
Тип файла: rar vag new.rar (8.4 Кб, 78 просмотров)
h2 вне форума   Ответить с цитированием
Старый 30.01.2008, 16:57   #4
ziga
участник
 
Аватар для ziga
 
Регистрация: 14.10.2007
Адрес: Тверь
Сообщений: 318
Поблагодарил: 10
Поблагодарили 12 раз в 11 сообщениях
ziga стоит на развилке
По умолчанию

Посмотрел посылы, но вот точно сосчитать количество периодов в синхропакете к сожалению не смог - не нашел целого синхропакета. КОНЕЧНО может это не суть важно но мне нужно для опознания этого типа. Еще заметил, что в синхропакете возможно меняется фаза через каждые 13 периодов. Может это погрешность осцила или еще чего, но изменеия синхронны с периодами синхропакета. Имхо- может влиять на прием сиги.
Такая кодировка встречается часто, но именно такого типа не встречал даже в эфире. Я несколько иначе декодирую подобную модуляцию, но не суть важно, при уплотнении взаимнопреобразуемо.
Была ли у вас сама сига и катит ли подмена???, а то может в хопе и время как то закодировано - типа инкремента отлж.
Я готов потрудиться малек, но даже сгенерить эти посылы не могу - речь не об 1-2 для теста приема. ИМХО wav смонтирую.
Однозначно нужен прогон на многие тысячи - в автомате разумеется. Если вообще целесообразен и возможен взлом по посылам.
ziga вне форума   Ответить с цитированием
Старый 30.01.2008, 17:19   #5
h2
Admin
 
Аватар для h2
 
Регистрация: 01.02.2006
Адрес: Phreaker.US
Сообщений: 1,694
Поблагодарил: 58
Поблагодарили 583 раз в 139 сообщениях
h2 скоро станет знаменитым(-ой)
По умолчанию

это штатная сигналка. с подменой не заморачивался. надо искать блок с машины и пробовать прочитать. скорее всего там какаято моторола.
h2 вне форума   Ответить с цитированием
Старый 30.01.2008, 20:57   #6
ziga
участник
 
Аватар для ziga
 
Регистрация: 14.10.2007
Адрес: Тверь
Сообщений: 318
Поблагодарил: 10
Поблагодарили 12 раз в 11 сообщениях
ziga стоит на развилке
По умолчанию

ЗАщита на проце однозначно стоит - как считаешь? ИЛИ бывает нет.

lll добавил 30.01.2008 в 20:00
Иногда удавалось вскрыть по посылам даже очень длинные хопы.

Последний раз редактировалось ziga; 30.01.2008 в 21:00. Причина: Добавлено сообщение
ziga вне форума   Ответить с цитированием
Старый 11.09.2008, 12:46   #7
Ahalam
начинающий фрикер
 
Аватар для Ahalam
 
Регистрация: 16.04.2007
Сообщений: 579
Поблагодарил: 15
Поблагодарили 37 раз в 27 сообщениях
Ahalam стоит на развилке
По умолчанию

блин хоп длиннючий 64 бита!!!((( а че они интересно серийник и код кнопки в хоп не вшифровали?
нада перебор хопа попробовать может там и защиты от брута нету?(
Ahalam вне форума   Ответить с цитированием
Старый 11.09.2008, 21:11   #8
ziga
участник
 
Аватар для ziga
 
Регистрация: 14.10.2007
Адрес: Тверь
Сообщений: 318
Поблагодарил: 10
Поблагодарили 12 раз в 11 сообщениях
ziga стоит на развилке
По умолчанию

Цитата:
Сообщение от Ahalam Посмотреть сообщение
хоп длиннючий 64 бита!!!((( а че они интересно серийник и код кнопки в хоп не вшифровали?

===================
С каких соображений так решил??? в килоке тож ведь команда и там и там.
64 бита==== ИМХО о бруте не может быть и речи.
ziga вне форума   Ответить с цитированием
Старый 31.01.2009, 20:11   #9
LeshiK
случайно влез
 
Аватар для LeshiK
 
Регистрация: 17.12.2008
Сообщений: 15
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
LeshiK стоит на развилке
По умолчанию

h2, это на 433.92? модуляция амплитудная?
LeshiK вне форума   Ответить с цитированием
Старый 18.05.2009, 05:36   #10
hayro
Гость
 
Сообщений: n/a
По умолчанию

tyenks turkey set by hacked hayro
  Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
WV PASSAT B6 Sindbad Германия 7 22.12.2014 20:22
passat b5 kokc Германия 1 03.02.2012 16:51
VW Passat В4 Anatolioy Германия 5 19.12.2011 20:28
passat cc Tuheller Штатные охранные системы 0 06.08.2011 14:43
Passat B6 серега123456 Одометры 1 03.02.2011 16:03


Текущее время: 11:31. Часовой пояс GMT +4.


Перевод: zCarot