Andrei
Завсегдатай
Все на столе делалось, кроме vvdi fvdi и ism , ни чего подключено не было.я чуть позже список CAN_ID соберу, чтоб в логе можно было чётко понимать кто что спрашивает и у кого, и сопоставлю с командами. много лишнего.
Follow along with the video below to see how to install our site as a web app on your home screen.
Примечание: This feature may not be available in some browsers.
Все на столе делалось, кроме vvdi fvdi и ism , ни чего подключено не было.я чуть позже список CAN_ID соберу, чтоб в логе можно было чётко понимать кто что спрашивает и у кого, и сопоставлю с командами. много лишнего.
Балшое спасибоПосле обнуления, если блок с такой же машины то пункт меню кодировка->персонализация снятие ...., если блок от например w164 , то надо сбросить кодировки, в Siemens через инженерку, в continental толи в активациях то ли в кодировках есть пункт меню сброс вариантного кодирования. После этого сброс блока(на столе я просто выключаю питание), затем включаем зажигание в информации о блоке смотрим что прописался наш кузов, и далее персонализациЯ->....
не надо scn
в архиве логи обнуления ism vvdi-шные, который через хеш обнуляет. и fvdi(abritus) через заливку cff. пароль название сайта.
Логи сняты кан-хакером.
у кого ISM под рукой - посмотрите по F12 что будет.
Request: [31 43 76 04 00]
Response: [71 43 77 0A 78 00 62 F6 10 62 F6 9A 91 83]
Request: [31 43 76 04 01]
Response: [71 43 77 0A 78 01 A6 C9 3D F1 E6 58 86 E8]
Request: [31 42 76 03 0A]
Response: [71 42 77 0A 78 FF 00 00 00 00 00 00 00 00]
Request: [31 42 76 03 0B]
Response: [71 42 77 0A 78 FF 00 00 00 00 00 00 00 00]
Request: [1A 88]
Response: [5A 88 57 44 44 32 32 31 30 35 36 31 41 30 30 33
35 38 33]
Request: [1A 9C]
Response: [5A 9C 01 01 08 00 02 FF 05 15 00 30 30 31 34 34
38 30 34 31 30]
Request: [1A 87]
Response: [5A 87 01 08 00 02 FF 05 04 05 15 00 31 36 34 32
37 30 30 32 35 32]
Request: [31 43 76 04 08]
Response: [71 43 77 0A 78 08 D4 C0 37 89 D5 BD E1 4C]
Request: [31 43 76 04 09]
Response: [71 43 77 0A 78 09 C2 E9 01 F0 ED BA 7C 5C]
Request: [31 43 76 04 0B]
Response: [71 43 77 0A 78 0B 00 07 F6 00 15 05 00 00]
хэш ключей 1-8
31 43 76 04 00
31 43 76 04 01
31 43 76 04 02
31 43 76 04 03
31 43 76 04 04
31 43 76 04 05
31 43 76 04 06
31 43 76 04 07
Special key (судя по всему это тот самый "9ый ключ" по которому считается хэш разблокировки
31 43 76 04 08
Transport Key - зачем - хз.
31 43 76 04 09
STATUS судя по всему это какое-то состояние авторизаци
31 43 76 04 0B
DT_STO_ID_VIN_Aktuell_Wert
1A 88
S/N - версия софта что-ли?
1A 9C
P/N - номер железа (запчасти?)
1A 87
D_RS_ISM - 0x6EA Diagnostic Response/Diagnose-Response
6EA - mux -> 10 92 Extended Diagnostic Session
49d - ISM <- 50 92 Extended Diagnostic Session OK
->114 4A 52 04 04 27 FF 50 7B
->114 03 4C 1F CD 00 00 00 00
а какой из китайских приборов вычитывает хэш из блока???
VVDI MB BGA
в теме же написано.
31 42 76 03 0A
31 42 76 03 0B
тут нули в ответах. может это тоже сост. авторизации.
Даможет быть. а другие запросы 31 xx xx xx похожи? мне кажется должно быть схоже.
без базы это не считается, функция хеш не обратимая! =)хеш посчитать не проблема
100500%!!!Романофф молодца