Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Всё по автомобилям > Иммобилайзеры.

Иммобилайзеры. Диагностика и ремонт иммобилайзеров автомобилей.

Ответ
 
Опции темы
Старый 10.03.2010, 00:06   #1
screwdriver
случайно влез
 
Регистрация: 30.12.2009
Сообщений: 14
Поблагодарил: 0
Поблагодарили 1 раз в 1 сообщении
screwdriver стоит на развилке
По умолчанию ключ-транспондер и транспондер+радио центральным замком

в комплекте авто два ключа.
1-ый с транспондером pcf7936. насколько я понял это диалог и не ломается/грабится
2-ой с печатной платой на которой пара микросхем, кнопки еще какието, катушка-антенна и батарейка. То есть отдельно транспондера 7936 там нет, он собран на отдельных компонентах + еще радио центральный замок. Как этот комплекс фунционирует? Вроде бы логично тогда и центральному замку работать по диалогу и не грабится? раз уж это на одной микросхеме сделано. кто в курсе?
screwdriver вне форума   Ответить с цитированием
Старый 10.03.2010, 01:20   #2
&-rey
редкий гость
 
Регистрация: 04.05.2007
Сообщений: 83
Поблагодарил: 3
Поблагодарили 5 раз в 5 сообщениях
&-rey стоит на развилке
По умолчанию

засканировать можно, и по нему можно проверить валидность крипто ключа.
2 вариант это pcf7941 или другой, в зависимости от желания и нужд производителя.
он совмещает в себе функции LF и HF, и в зависимости от типа алгоритмы радио разные.
&-rey вне форума   Ответить с цитированием
Старый 10.03.2010, 17:46   #3
screwdriver
случайно влез
 
Регистрация: 30.12.2009
Сообщений: 14
Поблагодарил: 0
Поблагодарили 1 раз в 1 сообщении
screwdriver стоит на развилке
По умолчанию

&-rey, что можно засканировать? ключи оба рабочие. Хочется принцип понять. док на 7941 нашел только полурекламного характера.
на плате 2го ключа две микросхемы - на одной написано:
NXP
1058.20
K322001
Tn608200
3411200

на другой:
K110
B3
60820
screwdriver вне форума   Ответить с цитированием
Старый 10.03.2010, 21:08   #4
moon
редкий гость
 
Аватар для moon
 
Регистрация: 18.04.2009
Адрес: Россия Нижегородская область
Сообщений: 59
Поблагодарил: 0
Поблагодарили 7 раз в 7 сообщениях
moon стоит на развилке
По умолчанию

Ну NXP это PHILIPS . Т.е. скорее всего и есть транспондер какой нибудь 7942 или 7941. Читалка есть для ключей с авто определением типа транспондера ? И в другом ключе 7936 тоже в крипто моде скорее всего. И вообще какое авто то?
moon вне форума   Ответить с цитированием
Старый 10.03.2010, 21:27   #5
&-rey
редкий гость
 
Регистрация: 04.05.2007
Сообщений: 83
Поблагодарил: 3
Поблагодарили 5 раз в 5 сообщениях
&-rey стоит на развилке
По умолчанию

засканировать можно все, вопрос зачем ?
принцип без алгоритма вы не поймете, на то он и крипто.
заводская маркировка, по ней понять что либо сложно, проще прочитать серийник ключа как уже сказал moon.
screwdriver, вы там не хонду мучаете ?
&-rey вне форума   Ответить с цитированием
Старый 10.03.2010, 23:24   #6
Anmed
гость
 
Регистрация: 11.09.2006
Адрес: St.Petersburg
Сообщений: 100
Поблагодарил: 0
Поблагодарили 1 раз в 1 сообщении
Anmed стоит на развилке
По умолчанию

Похоже пробивает на предмет угона - перечитайте стартовый топик.
Anmed вне форума   Ответить с цитированием
Старый 11.03.2010, 00:24   #7
screwdriver
случайно влез
 
Регистрация: 30.12.2009
Сообщений: 14
Поблагодарил: 0
Поблагодарили 1 раз в 1 сообщении
screwdriver стоит на развилке
По умолчанию

Anmed:
ну перечитал. и что оттуда следует?

авто - француз. никаких тулов у меня нет.
Про алгоритм работы иммо вроде понятно и за него я более менее спокоен. А вот про радио цз пока неясно. Подвержен он грабу или нет. Мне интересен алгоритм в общих чертах. Он может быть вообще открытый. Главное чтоб ключи были уникальны.
screwdriver вне форума   Ответить с цитированием
Старый 11.03.2010, 07:51   #8
бил
гость
 
Регистрация: 06.09.2009
Сообщений: 129
Поблагодарил: 16
Поблагодарили 19 раз в 16 сообщениях
бил стоит на развилке
По умолчанию

При нажатие на кнопку на ручке двери происходит запрос транспондера на LF частоте, после того как транспондер опознан происходит запрос кода по радиоканалу, как только произошёл обмен, авто открывается, а дальше при запуске опрашивается только транспондер.
бил вне форума   Ответить с цитированием
Старый 11.03.2010, 11:19   #9
screwdriver
случайно влез
 
Регистрация: 30.12.2009
Сообщений: 14
Поблагодарил: 0
Поблагодарили 1 раз в 1 сообщении
screwdriver стоит на развилке
По умолчанию

Бил, кнопку на ручке двери я не нажимаю.. есть две кнопки как обычно на ключе..

в общем микросхема которая с именем NXP(Philips) соединена с антенной-катушкой транспондера, но вроде не 7941 и не 7942 - они должны быть в 16пин корпусах. А у этой 20 ног.

вторая микруха видимо HF приемопередатчик, так как от нее начинается большое кольцо по печати - видимо HF антенна? я его сначала не заметил.
screwdriver вне форума   Ответить с цитированием
Старый 11.03.2010, 18:07   #10
бил
гость
 
Регистрация: 06.09.2009
Сообщений: 129
Поблагодарил: 16
Поблагодарили 19 раз в 16 сообщениях
бил стоит на развилке
По умолчанию

По HF и происходит последняя передача данных, ты зайди на сайт NXP там подробно всё изложено, а так же texas instrument там тоётовский смарт ключ описан. Принцып тодже просто частота 134.2

---------- Post added at 00:07 ---------- Previous post was at 00:05 ----------

Кстати открытия разные есть радиоканал а есть смарт и всё в одном бреле
бил вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
нужен доп транспондер для АПС-6 freak Иммобилайзеры. 16 20.02.2011 22:39
Транспондер и Nissan Maxima 98г tonik44 Япония 2 23.12.2010 11:47
Транспондер в Actros Dumps Германия 8 17.01.2008 20:08
Транспондер test Иммобилайзеры. 9 23.07.2007 04:20
Как обнулить транспондер? Odometer Иммобилайзеры. 9 04.01.2007 12:00


Текущее время: 21:46. Часовой пояс GMT +4.


Перевод: zCarot