info Вопросы seed ключей (только калькуляторы).

kgb1981 · Июль 19, 2018

здравствуйте !!!
У меня есть такая проблемка есть в наличии мерседес спринтер 2016 года блок crd3nfz имею считанный key для разблокировки блока для замены настроек key: BBA6E82B и есть 2 Seed только не знаю какой правильный !!!
Первый seed: 5168F8CC а второй seed: 426459A1 !!! Ткните пожалуйста пальцем на правильный seed. Заранее вам благодарен !!!

сообщение автоматически приклеено: Июль 19, 2018

в данном примере какой seed правильный в расчёте моего key?

В теме обсуждаются только калькуляторы, расчёт ключей, алгоритмы.

Вопросы использования, работы с конкретными блоками, проблемами при этом - в отдельных темах!

Остап · Янв 26, 2020

bits сказал:
Добрый день

Я так понимаю, данная ветка сообщений предназначена для обсуждения поиска и возможных вариантов расчета пар SEED-KEY позволяющих получить доступ к дополнительным для различных блоков Mercedes.

Читая информацию в сообщениях на форуме можно сделать вывод что в обсуждениях принимают участие диагносты(специалисты) с большим практическим опытом.

Хочу предложить для обсуждения блок ME9.7, версия софта 1037375752.

Блок обрабатывает около 20 типов UDS запросов.

Интерес представляет запрос с SID 0x27.
Данный запрос поддерживает следующие под-функции:
1 - запрос
2 - возвращаем seed_key

Вопрос - за что отвечают эти под-функции в запросе 0x27?
3 - ???
5 - ???
4 - ???
6 - ???

Еще вопрос - Может у кого-то есть логи с записями с интересующим запросом 0x27?

Нечетное число - запрос, четное -ответ. Служат для доступа к программированию, кодированию и прочим функциям. За что отвечают - зависит от блока

романофф · Янв 26, 2020

Он про конкретный блок спросил, не?

bits · Янв 26, 2020

Остап сказал:
Нечетное число - запрос, четное -ответ. Служат для доступа к программированию, кодированию и прочим функциям. За что отвечают - зависит от блока

Это понятно.
А вот для ME9.7 что они обеспечивают ?

Остап · Янв 27, 2020

bits сказал:
Это понятно.
А вот для ME9.7 что они обеспечивают ?

27 01 для кодирования, 27 05 для заливки прошивки

bits · Янв 27, 2020

Добрый день

Может у кого-то есть несколько пар seed-key для ECU ME9.7 для проверки расчетов.

tolin · Фев 20, 2020

Позволь те предположить что Vediamo создан сторонней конторой которая старается зарабатывать деньги на этих генераторах
и в свой продукт они изначально заложили такую функцию по разблокировки кнопок кодирования и программирования,
принцип приблизительно прост
есть ВИН машины к примеру это последнии Х (3,4,5...n знаков) цифр,букв их переводят в HEX (16ти ричный код)
к этому числу прибавляют константу в зависимости от блока 2, 4, 8-bit получается некое число
при запросе Seed Request
это значение переносят в генератор в котором прописаны или он делает онлайн запрос на некий сервер где все эти константы лежат
и там происходит какое-то математическое действие из чего получается KEY он состоит из 4-bit, n-bit
далее программа проверяет обратное действие с этими n-bit ами, в обратном порядке и если на выходе получается кусок от ВИНа который был изначально заложен то происходит разблокировка кнопки,

а вот что пишут про DTS

там всего один ключ

cbnsspb · Фев 20, 2020

У вас не совсем чёткое понимание принципа алгоритма сид-кей.

романофф · Фев 20, 2020

tolin сказал:
Позволь те предположить что Vediamo создан сторонней конторой которая старается зарабатывать деньги на этих генераторах
и в свой продукт они изначально заложили такую функцию по разблокировки кнопок кодирования и программирования,
принцип приблизительно прост
есть ВИН машины к примеру это последнии Х (3,4,5...n знаков) цифр,букв их переводят в HEX (16ти ричный код)
к этому числу прибавляют константу в зависимости от блока 2, 4, 8-bit получается некое число
при запросе Seed Request
это значение переносят в генератор в котором прописаны или он делает онлайн запрос на некий сервер где все эти константы лежат
и там происходит какое-то математическое действие из чего получается KEY он состоит из 4-bit, n-bit
далее программа проверяет обратное действие с этими n-bit ами, в обратном порядке и если на выходе получается кусок от ВИНа который был изначально заложен то происходит разблокировка кнопки,

а вот что пишут про DTS

Просмотреть вложение 3255

там всего один ключ

вам надо понять что такое вЕди , Dts и как ключи и куда.

в двух словах - dts это то, на чем создана веди, ксентри. Это вспомогательный софт для разработчиков или сервиса.

далее -сами можете почитать в теме про веди в соответствующей теме.
Таблица - полный бред.

tolin · Фев 20, 2020

bits сказал:
Добрый день

Может у кого-то есть несколько пар seed-key для ECU ME9.7 для проверки расчетов.

глянул видео что в первом посту,
так у чувака есть все эти константы, он их видимо дернул из проги
и ни какой вин там ненужен,
он вбил seed и программа выполнив операцию перебора выдала что это блок такой-то, и посчитала KEY
перебор скорей всего это вычитание константы из СИДа,
если равно какому-то n значению то это блок такой-то и выполняется операция с СИДом или константой и на выходе значение,
Ведьма пересчитывает это значение в обратном порядке если получилась константа значит KEY верен

cbnsspb · Фев 20, 2020

tolin сказал:
глянул видео что в первом посту,
так у чувака есть все эти константы, он их видимо дернул из проги
и ни какой вин там ненужен,
он вбил seed и программа выполнив операцию перебора выдала что это блок такой-то, и посчитала KEY
перебор скорей всего это вычитание константы из СИДа,
если равно какому-то n значению то это блок такой-то и выполняется операция с СИДом или константой и на выходе значение,
Ведьма пересчитывает это значение в обратном порядке если получилась константа значит KEY верен

Нет, пересчёт происходит не так

tolin · Фев 20, 2020

романофф сказал:
вам надо понять что такое вЕди , Dts и как ключи и куда.

из видео видно что это нужно для разблокировки кнопки, больше не для чего

сообщение автоматически приклеено: Фев 20, 2020

cbnsspb сказал:
Нет, пересчёт происходит не так

поделитесь мнением

романофф · Фев 20, 2020

Какой кнопки? Прекращайте бред читать и тащить его.

tolin · Фев 20, 2020

романофф сказал:
Какой кнопки? Прекращайте бред читать и тащить его.

вот на видео отчетливо видно

романофф · Фев 20, 2020

Там функция которая требует ввода нужной длины данных (правильно или нет - не важно) после чего ты их нажатием посылаешь в блок. Тоже самое делается и руками, вы от темы не отклоняйтесь. Есть как считать - пишем, остальной бред про то как кто программы пишет - оставь корешам с жигулями. Тут не пиши. Вместо этого почитай Гугл как и сто такое UDS 27 service.

seregag · Фев 22, 2020

bits сказал:
Добрый день

Может у кого-то есть несколько пар seed-key для ECU ME9.7 для проверки расчетов.

Вот для ME 9.7 - Запрос 27 01
68 96 ---> 1A 8E
38 71 ---> 37 8F
B9 96 ---> 7D 6A
62 E7 ---> 12 28
8C C8 ---> 8A 94
29 3E ---> 1B DE
51 88 ---> 30 BA
41 FE ---> 27 70
AF 95 ---> 3D 0A
16 80 ---> 02 A3
F1 4B ---> 90 35
50 64 ---> 14 69
5B C2 ---> 49 7A
1E 46 ---> 03 8C
2C F0 ---> 2C 3C
A9 EC ---> 72 D4
14 6B ---> 14 19
37 75 ---> 13 47
8D DB ---> 5F DC
EC CD ---> 3C 20
DB 38 ---> AF 8B

smash77 · Фев 23, 2020

Все в общем-то просто чтобы посчитать нужен алгоритм. Чтобы добыть алгоритм нужно подсмотреть в ECU или в программе, ну или еще вариант подобрать. Если ключ считается на сервере в online, остается ECU или подобрать. Подобрать, сомнительный вариант если ECU - нужно "ковырять" скорее всего аппаратную часть. Кто в каком направлении готов, может двигаться? Может я что-то упустил?

seregag · Фев 24, 2020

smash77 сказал:
Все в общем-то просто чтобы посчитать нужен алгоритм. Чтобы добыть алгоритм нужно подсмотреть в ECU или в программе, ну или еще вариант подобрать. Если ключ считается на сервере в online, остается ECU или подобрать. Подобрать, сомнительный вариант если ECU - нужно "ковырять" скорее всего аппаратную часть. Кто в каком направлении готов, может двигаться? Может я что-то упустил?

Как подсмотреть алгоритм в ECU или программе ? Было бы все так просто ))) Для ECU думаю что то типа реверс инжиниринга нужно делать.

smash77 · Фев 24, 2020

Ну ключ же считается, если он считается в программе, то этот участок кода и будет алгоритмом, подсмотреть под отладчиком )) На счет ECU свои способы.

bits · Фев 24, 2020

Осталось найти программу в которой выполняется расчет ключа. Однако нужно помнить что в разных блоках разные алгоритмы расчета.
На основании косвенной информации могу предпологать что такая программа существует. И находиться в доступе у считанных специалистов, которых можно пересчитать по пальцам одной руки.
Самые упорные идут путем самурая, занимаясь реверсингом прошивок.

сообщение автоматически приклеено: Фев 24, 2020

seregag сказал:
Вот для ME 9.7 - Запрос 27 01
68 96 ---> 1A 8E
38 71 ---> 37 8F
B9 96 ---> 7D 6A
62 E7 ---> 12 28
8C C8 ---> 8A 94
29 3E ---> 1B DE
51 88 ---> 30 BA
41 FE ---> 27 70
AF 95 ---> 3D 0A
16 80 ---> 02 A3
F1 4B ---> 90 35
50 64 ---> 14 69
5B C2 ---> 49 7A
1E 46 ---> 03 8C
2C F0 ---> 2C 3C
A9 EC ---> 72 D4
14 6B ---> 14 19
37 75 ---> 13 47
8D DB ---> 5F DC
EC CD ---> 3C 20
DB 38 ---> AF 8B

Спасибо. То что нужно.

sergeyklenov · Фев 25, 2020

На заводе Daimler к программам Monaco или Vediamo дополнительно доустанавливается пакет библиотек для расчета ключей. Некоторые люди натырили оттуда эти библиотеки и спустя некоторое время они гуляют по инету. Каждая библиотека создана для конкретного блока. В библиотеке может быть несколько уровней доступа. Для распознавания, какие уровни есть в конкретной библиотеке, вызывается соответствующая функция:
int GetConfiguredAccessTypes(int[] accessTypes);
Которая возвращает массив уровней доступа.

Далее можно узнать длину seed который примет эта функция для каждого конкретного уровня:
int GetSeedLength(int accessType);

Тоже самое для Key (возвращаемого результата обработки seed)
GetKeyLength(int accessType);

Затем вызывается функция:
int GenerateKeyExOpt(byte[] seed, int seed_length, int accessType, int a4, int a5, byte[] key, int key_length_in, int key_length_out);

которая все посчитает.

Написав несложную программу можно подгружать любую библиотеку и считать ключи.

info Вопросы seed ключей (только калькуляторы).

Новичок

Новичок

блестящий...

Новичок

Новичок

Новичок

Новичок

Новичок

блестящий...

Новичок

Новичок

Новичок

блестящий...

Новичок

блестящий...

Постоянный

Новичок

Постоянный

Новичок

Новичок

Постоянный

Схожие темы

Privacy & Transparency

Privacy & Transparency