info Вопросы seed ключей (только калькуляторы).

[kgb1981]

здравствуйте !!!
У меня есть такая проблемка есть в наличии мерседес спринтер 2016 года блок crd3nfz имею считанный key для разблокировки блока для замены настроек key: BBA6E82B и есть 2 Seed только не знаю какой правильный !!!
Первый seed: 5168F8CC а второй seed: 426459A1 !!! Ткните пожалуйста пальцем на правильный seed. Заранее вам благодарен !!!

сообщение было автоматически прилеплено: Июль 19, 2018

в данном примере какой seed правильный в расчёте моего key?

В теме обсуждаются только калькуляторы, расчёт ключей, алгоритмы.

Вопросы использования, работы с конкретными блоками, проблемами при этом - в отдельных темах!​

 

[e2tech]

Попробуй здесь

 

[Остап]

А ни у кого нет пары-тройки связок seed/key для приборок ic204/212/218/207?

 

[$TA$]

Блок MED40, берем cbf со встроенным кальком, команда DJ_Zugriffsberechtigung присутствует при подключенном блоке. Ответ блока на эту команду 7F 27 12 , "не поддерживается" тоесть. Как же так...блок защищен сидом, но выдать его чтоб посчитать кей он не может?

 

[романофф]

Значит другой уровень. тыкай руками нечётные цифры после 27.

 

[cbnsspb]

Как решается вопрос тайминга при ручном пересчете?
Кстати, пары из 41 и 43 относятся либо к разным уровням доступа, либо от разных блоков. Первый это однозначно 17.7.2 стандартной сессии перво уровня.

 

[rml]

Как решается вопрос тайминга при ручном пересчете?

какая проблема тайминга? зашёл в блок, запросил. получил seed, не завершая сессию блока - пересчитал, ввёл. всё.

блок не меняет сид без сброса или завершения сессии...

 

[cbnsspb]

Сессия имеет время жизни и завершается автоматически через некоторое время неактивности. Соответственно, если калькулятор не находится прямо под рукой и код запрашивается удаленно, все это время нужно как минимум слать TesterPresent. Это происходит автоматически?

 

[романофф]

Сессия имеет время жизни и завершается автоматически через некоторое время неактивности.

testerpresent - такая настройка есть. и проблемы с таймаутом сессии могут быть только у тех, кто канхакером тыкает. если софтом диагностическим - он поддерживает сессию.

 

[cbnsspb]

От какого блока пары из 43 поста? Ни одним из моих кальков не сходятся.

 

[Nik]

От какого блока пары из 43 поста? Ни одним из моих кальков не сходятся.

Проверь эти:
CF 67 B3 59
89 AE D1 B4

44 A2 51 A8
C5 0C 51 BB

E3 F1 F8 7C
C7 34 FE 8B

9D 4E A7 53
77 1E 73 58

6B 35 1A 8D
B6 47 4C B8

CF E7 73 39
EB 22 75 CE

F0 F8 FC 7E
3A A8 54 15

D7 6B B5 5A
91 A2 D7 B7

9F 4F 27 13
D9 86 45 FE

60 30 18 8C
C1 9E 64 FF

FD FE FF FF
7C 50 FF EC

FA FD 7E 3F
DE 38 78 C8

9A 4D 26 93
47 3F 70 A6

69 34 1A 0D
83 64 CE 06

67 B3 59 AC
D8 CD 6B 83

A5 D2 69 34
6F 82 C1 5F

DF 6F B7 5B
99 A6 D5 B6

82 C1 E0 F0
3D BF D2 DF

4F 27 13 89
92 55 45 BC

8A C5 E2 F1
35 BB D0 DE

CF 67 B3 59
89 AE D1 B4

44 A2 51 A8
C5 0C 51 BB

E3 F1 F8 7C
C7 34 FE 8B

9D 4E A7 53
77 1E 73 58

6B 35 1A 8D
B6 47 4C B8

CF E7 73 39
EB 22 75 CE

F0 F8 FC 7E
3A A8 54 15

D7 6B B5 5A
91 A2 D7 B7

9F 4F 27 13
D9 86 45 FE

60 30 18 8C
C1 9E 64 FF

FD FE FF FF
7C 50 FF EC

FA FD 7E 3F
DE 38 78 C8

9A 4D 26 93
47 3F 70 A6

69 34 1A 0D
83 64 CE 06

67 B3 59 AC
D8 CD 6B 83

A5 D2 69 34
6F 82 C1 5F

сообщение было автоматически прилеплено: Окт 23, 2019

А ни у кого нет пары-тройки связок seed/key для приборок ic204/212/218/207?

204:

27 09 F6 3A 90 88 73 C7 19 0F
27 0A 4B 47 BE CB EF 25 38 D4

27 0D B9 FF 55 4E EA 3F 93 88
27 0E C9 BB 6E 27 82 85 02 78

212:

27 09 8E CC 22 1B 56 9E F1 E6
27 0A B4 2B A0 16 EA 22 79 75

27 0D EC 2A 80 79 BD 01 55 4B
27 0E 4D E7 11 03 1F B6 D3 2F

207:

27 09 0A 0C 6B 63 69 A5 0A 00
27 0A E7 A5 77 68 94 5F E0 16

27 0D EF 20 89 81 72 99 03 FA
27 0E D2 69 A8 67 B4 C0 9B 13

 

[cbnsspb]

Это 17.7.2 Сессия кодирования

Дампы флеши приборок есть для анализа?

сообщение было автоматически прилеплено: Окт 23, 2019

Для симметрии

Algo => SeedKey: Mercedes Bosch MED17.7.2 CDG:xx

AA-55-CC-33 -> EC-9C-AE-DE

сообщение было автоматически прилеплено: Окт 23, 2019

Есть пары для 17.7.2 уровня 0x0B?

сообщение было автоматически прилеплено: Окт 23, 2019

Ну или проверить

Algo => SeedKey: Mercedes Bosch MED17.7.2 STD:0B

00-11-22-33-44-55-66-77 -> 8C-25-F7-39

 

[Valter]

Ребята выручайте, второй день у себя ищу в старых версиях xentry и DAS файлик CBF под MED177, человеку лямбду отключить, здесь вроде весит, но скачать не могу (так как новичок), или если такого нет то подскажите куда копать, весь мозг себе уже взорвал, ответить можно на почту, за любую помощь буду крайне признателен.

 

[романофф]

вам отремонтировать машину надо, а не отключать то, что не отключается.

 

[Valter]

вам отремонтировать машину надо, а не отключать то, что не отключается.

Дорого это нынче «отремонтировать машину» дешевле отключить!

 

[романофф]

med40 - seed xor A1AE7C73 = key

можете проверить по кодам из видео-примера.

 

[Nik]

у меня на одном блоке med40 разные получаются и повторяются:
seed xor 46C962ED = key
seed xor 24C506F7 = key
seed xor DD725635 = key
seed xor 81AE0013 = key

 

[романофф]

возможно рандом какой-то есть.

 

[Nik]

и такие еще:
seed xor A1AE7C73 = key
seed xor CA50A86B = key

 

[романофф]

Ясно, там комбинаций значительно больше значит. В зависимости от бит сида выбирается один вариант.

 

[bits]

Добрый день

Я так понимаю, данная ветка сообщений предназначена для обсуждения поиска и возможных вариантов расчета пар SEED-KEY позволяющих получить доступ к дополнительным для различных блоков Mercedes.

Читая информацию в сообщениях на форуме можно сделать вывод что в обсуждениях принимают участие диагносты(специалисты) с большим практическим опытом.

Хочу предложить для обсуждения блок ME9.7, версия софта 1037375752.

Блок обрабатывает около 20 типов UDS запросов.

Интерес представляет запрос с SID 0x27.
Данный запрос поддерживает следующие под-функции:
1 - запрос
2 - возвращаем seed_key

Вопрос - за что отвечают эти под-функции в запросе 0x27?
3 - ???
5 - ???
4 - ???
6 - ???


Еще вопрос - Может у кого-то есть логи с записями с интересующим запросом 0x27?