Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Всё по автомобилям > Иммобилайзеры.

Иммобилайзеры. Диагностика и ремонт иммобилайзеров автомобилей.

Ответ
 
Опции темы
Старый 17.12.2009, 11:47   #41
&-rey
редкий гость
 
Регистрация: 04.05.2007
Сообщений: 83
Поблагодарил: 3
Поблагодарили 5 раз в 5 сообщениях
&-rey стоит на развилке
По умолчанию

а в каких моделях BMW поставило DST ?
что то не припомню ...
&-rey вне форума   Ответить с цитированием
Старый 17.12.2009, 12:07   #42
Mr. Fix
гость
 
Аватар для Mr. Fix
 
Регистрация: 01.05.2007
Адрес: Turkmenistan, Mary
Сообщений: 141
Поблагодарил: 0
Поблагодарили 16 раз в 15 сообщениях
Mr. Fix стоит на развилке
По умолчанию

Про BMW он конечно ляпнул не подумав...
А любознательным алгоритм DST можно поиметь из иммо Ниссанов (NATS-5) или Тойоты Авенсис...
Mr. Fix вне форума   Ответить с цитированием
Старый 18.12.2009, 02:43   #43
tviktor
начинающий фрикер
 
Аватар для tviktor
 
Регистрация: 28.03.2006
Сообщений: 536
Поблагодарил: 0
Поблагодарили 30 раз в 25 сообщениях
tviktor стоит на развилке
По умолчанию

А зачем нам алгоритм(chelleng) он же есть в ридерах для чипов (Rwprog и т.д.).
Кстати на других авто может при прописки чипа прибором, крипту блок и запрашивает(хотя по идеи если ридер ее подбирает 20 минут,то какже блок ее считает). Я эксперементировал на блоке прадо, там крипту не запрашивает.
tviktor вне форума   Ответить с цитированием
Старый 18.12.2009, 13:40   #44
andrei.z
редкий гость
 
Регистрация: 18.04.2007
Адрес: Новосибирск
Сообщений: 88
Поблагодарил: 0
Поблагодарили 1 раз в 1 сообщении
andrei.z стоит на развилке
По умолчанию

Цитата:
Сообщение от tviktor Посмотреть сообщение
А зачем нам алгоритм(chelleng) он же есть в ридерах для чипов (Rwprog и т.д.).
Кстати на других авто может при прописки чипа прибором, крипту блок и запрашивает(хотя по идеи если ридер ее подбирает 20 минут,то какже блок ее считает). Я эксперементировал на блоке прадо, там крипту не запрашивает.

в тойотах лексусах крипта сразу зашита в ключе и залочена, и при привязке в машину она не меняется, в ford, subaru, nissan крипта лежит в самом блоке иммо. и при привязки ключа, она вписывается в ключ. блоку иммо не нужно ее считать.
andrei.z вне форума   Ответить с цитированием
Старый 23.12.2009, 02:30   #45
tviktor
начинающий фрикер
 
Аватар для tviktor
 
Регистрация: 28.03.2006
Сообщений: 536
Поблагодарил: 0
Поблагодарили 30 раз в 25 сообщениях
tviktor стоит на развилке
По умолчанию

Цитата:
Сообщение от andrei.z Посмотреть сообщение
в тойотах лексусах крипта сразу зашита в ключе и залочена

Как же блок узнает о значении крипты?
tviktor вне форума   Ответить с цитированием
Старый 23.12.2009, 17:01   #46
andrei.z
редкий гость
 
Регистрация: 18.04.2007
Адрес: Новосибирск
Сообщений: 88
Поблагодарил: 0
Поблагодарили 1 раз в 1 сообщении
andrei.z стоит на развилке
По умолчанию

Цитата:
Сообщение от tviktor Посмотреть сообщение
Как же блок узнает о значении крипты?

имошник ее знает, и если в ключе с ид 67 другая крипта, он просто не привяжется
andrei.z вне форума   Ответить с цитированием
Старый 24.12.2009, 05:54   #47
tviktor
начинающий фрикер
 
Аватар для tviktor
 
Регистрация: 28.03.2006
Сообщений: 536
Поблагодарил: 0
Поблагодарили 30 раз в 25 сообщениях
tviktor стоит на развилке
По умолчанию

Тогда у всех 67 крипта должна быть одинаковая?
tviktor вне форума   Ответить с цитированием
Старый 30.12.2009, 02:43   #48
tviktor
начинающий фрикер
 
Аватар для tviktor
 
Регистрация: 28.03.2006
Сообщений: 536
Поблагодарил: 0
Поблагодарили 30 раз в 25 сообщениях
tviktor стоит на развилке
По умолчанию

У коде ридера крипта чипа 4D ломается проста. Берется нулевой челендж и поданным ответа(респоунс) из файла обьемом 50Гбайт ищется крипта.
tviktor вне форума   Ответить с цитированием
Старый 30.12.2009, 11:57   #49
FTR
редкий гость
 
Регистрация: 10.11.2006
Сообщений: 89
Поблагодарил: 0
Поблагодарили 4 раз в 3 сообщениях
FTR стоит на развилке
По умолчанию

На счет БМВ,это я конечно действительно ляпнул!А крипта ломается примерно так,как в свое время ломали карочку НТВ+,перебором.Алгоритм в чипе состоит из 2 частей. В первом,к входному челенжу прибавляются константы и идут различные операции сдвига и перестановки.Далее к тому,что получилось прибавляется крипта и во второй части опять сдвиги и перестановки.Смысл сводится к тому,что зная что на входе мы должны подставлять перебором байты крипты до тех пор, пока на выходе не получим то что мы видим в челендже.Процесс длинный и мучительный.Но есть и другой вариант.Для каждого значения крипты и входных байт, челенж всегда одинаков.В течении достаточно большого времени генерится таблица в которую заносятся значения челенж-крипта.Таблица получается "ничего себе" но ее просмотр занимает намного меньше времени чем перебор.В свое время когда ломали НТВ, процесс распаралеливали.С сайта раздавали последовательные блоки кода,которые народ запускал на своих компах.В карточке пароль был подлиннее,да и компы были не те.А каждый лишний байт крипты удлинняет процесс в FF раз.Так,что когда выпустят чипы хотя-бы с 10 байтовой криптой-лавочка закроется.
FTR вне форума   Ответить с цитированием
Старый 22.01.2010, 00:13   #50
Dimarik555
случайно влез
 
Регистрация: 16.10.2007
Сообщений: 16
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
Dimarik555 стоит на развилке
По умолчанию

Цитата:
Сообщение от tviktor Посмотреть сообщение
У коде ридера крипта чипа 4D ломается проста. Берется нулевой челендж и поданным ответа(респоунс) из файла обьемом 50Гбайт ищется крипта.

ты это вобще про что?
Dimarik555 вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
CN900 и подготовка Смарт TOYOTA lexxusowich Иммобилайзеры. 0 20.08.2014 18:49
изложение книги Заруцкого Ф. Д.и др. кни Подготовка разведчика система спецназа ГРУ. hrom999 Флейм 0 12.10.2009 02:33
SILCA RW-2 Boris_P Иммобилайзеры. 4 24.04.2008 00:12
Прошивка для Silca RW-4 yuri70 Иммобилайзеры. 4 03.04.2008 16:57
Peugeot 206 1999г. Подготовка чипа PCF7935 test Франция 0 17.09.2007 20:29


Текущее время: 14:24. Часовой пояс GMT +4.


Перевод: zCarot