info Вопросы seed ключей (только калькуляторы).

[kgb1981]

здравствуйте !!!
У меня есть такая проблемка есть в наличии мерседес спринтер 2016 года блок crd3nfz имею считанный key для разблокировки блока для замены настроек key: BBA6E82B и есть 2 Seed только не знаю какой правильный !!!
Первый seed: 5168F8CC а второй seed: 426459A1 !!! Ткните пожалуйста пальцем на правильный seed. Заранее вам благодарен !!!

сообщение автоматически приклеено: Июль 19, 2018

в данном примере какой seed правильный в расчёте моего key?

В теме обсуждаются только калькуляторы, расчёт ключей, алгоритмы.

Вопросы использования, работы с конкретными блоками, проблемами при этом - в отдельных темах!​

 

[романофф]

тут получается под разные уровни разные длл... в общем надо всё изучать и проверять.

это зависит от авторов блоков. учитывая то , что всё однообразно, вот например (основное , что видно, разниц больше, но просто как пример)

 

[CarHelp]

нет, не однообразно... пример кода калька одного из наших участников форума

if (level == 0x0B)
{
shifttable = new int[12]
{
0, 3, 1, 3, 2, 1, 3, 1, 7, 5, 2, 0
};
hashtable = new UInt32[8] {
0xE3288EC6, 0x2E789639, 0xE6158894, 0x01506AF7, 0x89E648EA, 0xA84371AA, 0xF19D2734, 0x493DA574
};
}
else if (level == 0x11)
{
shifttable = new int[12]
{
3, 1, 0, 2, 1, 2, 4, 2, 6, 7, 1, 5
};
hashtable = new UInt32[] {
0xE204E889, 0x13393EA3, 0xEA851438, 0xF3513BEF, 0xA37A2732, 0xAEBAE767, 0x1488EFF5, 0x2964C776
};
}

если в длл нет этих параметров, то скорее всего, после "хака" длл сгенерит не верный кей, а если нет в ней нужного уровня, она просто ничего считать не будет. тестирую проверяю дальше.

 

[романофф]

это при условии, что используются какие-либо уникальные таблицы.

 

[романофф]

@CarHelp

info - Вопросы seed ключей (только калькуляторы).

Там последняя вроде в режим програмирования блок вводит...

benzpro.ru

 

[CarHelp]

я не умею "высовывать" функции я пока остановился на том, что заложено в длл...
расчёт сид 32 на кей 64 работает

 

[романофф]

я про то, что во многих блоках разные уровни по алгоритмам одинаковые, разнца в ксорке.

как пример med40

 

[CarHelp]

ну да, для мед40 есть несколько вариантов длл...

 

[романофф]

везде по разному сделано, но суть может быть общая. в данном варианте разница в одной XOR, и если предположить (мед40 особо интереса не представляет), что другие уровни - другой XOR, то его можно по аналогии вычислить.

 

[CarHelp]

Макс, это нужно если нет вариантов длл... вот вчера нашёл длл для 204 щитка, 5 вариантов, под разные софты, уровень 05 для репрога...

 

[романофф]

тема интересна для KI=шек только в разрезе уровня для записи в епром.

так как в самих файлах кальков нет, кроме кодировочных и флэшевых.

 

[CarHelp]

всё зависит от smr-d файла и длл. я свой первый пост в теме написал - у кого есть длл или smr-d - публикуйте.

 

[романофф]

https://benzpro.ru/forum/resources/sec-dll.191/

всё, что есть из живого. 90% вариации из разных дат файлов - одинаковые. проверить можно только прогнав список и получив информацию из длл для каких имён и вариантов.

 

[Ghozt]

https://benzpro.ru/forum/resources/sec-dll.191/

всё, что есть из живого. 90% вариации из разных дат файлов - одинаковые. проверить можно только прогнав список и получив информацию из длл для каких имён и вариантов.

Ну дак если есть smr-d файлики всё-равно кидайте, глядишь откопаем нормальные файлы

 

[CarHelp]

всё, что есть из живого.

лень считать кол-во файлов, у меня в папке 740 файлов, всё что скачивал, заменял и сравнивал даты и размер, идентичные...
длл для ic204 (а точнее 5 штук) я получил загрузив всего лишь одну ic204.smr-d 2014г. у меня есть некоторое кол-во смрд файлов, которые не входят в состав ксентри, как по легковым так и по ван, но к сожалению они все старенькие, 14-16гг.

если есть smr-d файлики

ну скорее всего те, кто ими владеет, ими "дорожат"... "будем искать" (с) Семён Семёныч Горбунков перламутровые и с функциями

 

[романофф]

нашёл где 204 брал, добавил

всего 935 файлов.

 

[CarHelp]

сейчас сравню, качаю.

сообщение автоматически приклеено: Мар 26, 2020

итого - 2-2, 4-4, 8-4, 32-64 - проверено. 6-4 ищу запрос ответ для сравнения.
2-2 проверил по примерам ме97 в этой теме сходится.
вопрос остановился на 8-8 варианте, не нашёл ни одной длл.
пока всё что доступно в длл (у меня сейчас 1280) не проверил. по подсказке в постах форума даю задание сыну, доработать для получение информации из длл о вариантах доступа, вариантов длин запроса и ответа при загрузке длл.

 

[Остап]

А что за дллки с CompressAlgo?

 

[романофф]

возьми IDA, да посмотри... мы-то откуда знаем?

 

[романофф]

пока всё что доступно в длл (у меня сейчас 1280) не проверил. по подсказке в постах форума даю задание сыну, доработать для получение информации из длл о вариантах доступа, вариантов длин запроса и ответа при загрузке длл.

думаю интерфейс должен быть типа командной строки, как вариант.

передаются - имя библиотеки, параметр просмотра вариантов уровней-имени

GetECUName
GetConfiguredAccessTypes
GetSeedLength
GetKeyLength

например - seed.exe -v -m=cooldll.dll выводит

ECUName
ConfiguredAccessTypes
SeedLength
KeyLength

может быть несколько доступов, не знаю, какие параметры хавает библиотека, ну , и

seed.exe -m=cool.dll -l=1 -s=00112233

-m - модуль имя, путь
-l - уровень
-s - seed

 

[романофф]

если файло есть - кидай, я дополню архив.