722.9 замена ISM, обнуление

7G Tronic
я чуть позже список CAN_ID соберу, чтоб в логе можно было чётко понимать кто что спрашивает и у кого, и сопоставлю с командами. много лишнего.
Все на столе делалось, кроме vvdi fvdi и ism , ни чего подключено не было.
 
Здрастивуйте w221 2008 года 3.5 мотор пожалуйста скажите я renew Ism и установка машину scn coding нужен или толка персонилизачия и активачия все?
 
После обнуления, если блок с такой же машины то пункт меню кодировка->персонализация снятие ...., если блок от например w164 , то надо сбросить кодировки, в Siemens через инженерку, в continental толи в активациях то ли в кодировках есть пункт меню сброс вариантного кодирования. После этого сброс блока(на столе я просто выключаю питание), затем включаем зажигание в информации о блоке смотрим что прописался наш кузов, и далее персонализациЯ->....
не надо scn
 
После обнуления, если блок с такой же машины то пункт меню кодировка->персонализация снятие ...., если блок от например w164 , то надо сбросить кодировки, в Siemens через инженерку, в continental толи в активациях то ли в кодировках есть пункт меню сброс вариантного кодирования. После этого сброс блока(на столе я просто выключаю питание), затем включаем зажигание в информации о блоке смотрим что прописался наш кузов, и далее персонализациЯ->....
не надо scn
Балшое спасибо
 
в архиве логи обнуления ism vvdi-шные, который через хеш обнуляет. и fvdi(abritus) через заливку cff. пароль название сайта.
Логи сняты кан-хакером.


31 43 76 04 00 --- 31 43 76 04 0B (кроме 0А)
31 42 76 03 0A
31 42 76 03 0B

запрос у ISM хэшей. к DSM не подходит.

1A 88 - запрос VIN
1A 9C - версии
1A 87

у кого ISM под рукой - посмотрите по F12 что будет.
 
у кого ISM под рукой - посмотрите по F12 что будет.
ism.png
Код:
Request:      [31 43 76 04 00]
    Response: [71 43 77 0A 78 00 62 F6 10 62 F6 9A 91 83]
Request:      [31 43 76 04 01]
    Response: [71 43 77 0A 78 01 A6 C9 3D F1 E6 58 86 E8]
Request:      [31 42 76 03 0A]
    Response: [71 42 77 0A 78 FF 00 00 00 00 00 00 00 00]
Request:      [31 42 76 03 0B]
    Response: [71 42 77 0A 78 FF 00 00 00 00 00 00 00 00]
Request:      [1A 88]
    Response: [5A 88 57 44 44 32 32 31 30 35 36 31 41 30 30 33
              35 38 33]
Request:      [1A 9C]
    Response: [5A 9C 01 01 08 00 02 FF 05 15 00 30 30 31 34 34
              38 30 34 31 30]
Request:      [1A 87]
    Response: [5A 87 01 08 00 02 FF 05 04 05 15 00 31 36 34 32
              37 30 30 32 35 32]

Request:      [31 43 76 04 08] 
    Response: [71 43 77 0A 78 08 D4 C0 37 89 D5 BD E1 4C] 
Request:      [31 43 76 04 09] 
    Response: [71 43 77 0A 78 09 C2 E9 01 F0 ED BA 7C 5C] 
Request:      [31 43 76 04 0B] 
    Response: [71 43 77 0A 78 0B 00 07 F6 00 15 05 00 00]

Соответственно прочитано ввди и ведиамой
 
Последние изменения:
во, у нас теперь понимание :) входные данные

Код:
хэш ключей 1-8
31 43 76 04 00
31 43 76 04 01
31 43 76 04 02
31 43 76 04 03
31 43 76 04 04
31 43 76 04 05
31 43 76 04 06
31 43 76 04 07

Special key  (судя по всему это тот самый "9ый ключ" по которому считается хэш разблокировки
31 43 76 04 08

Transport Key - зачем - хз.
31 43 76 04 09

STATUS  судя по всему это какое-то состояние авторизаци
31 43 76 04 0B

DT_STO_ID_VIN_Aktuell_Wert
1A 88

S/N - версия софта что-ли?
1A 9C

P/N - номер железа (запчасти?)
1A 87

осталось не ясным
31 42 76 03 0A
31 42 76 03 0B

тут нули в ответах. может это тоже сост. авторизации.
 
Последние изменения:
хм, начал смотреть второе обнуление уже, и кроме включения расширенной сессии в начале

Код:
D_RS_ISM  - 0x6EA  Diagnostic Response/Diagnose-Response

6EA - mux   ->  10 92  Extended Diagnostic Session
49d - ISM   <-   50 92 Extended Diagnostic Session  OK

после этого судя по логу они работают по каким-то другим ID.
 
Последние изменения:
в ответе анлоком ответ идёт на 114 идент...

Код:
->114       4A 52 04 04 27 FF 50 7B
->114       03 4C 1F CD 00 00 00 00

4A - 4 не понятно, A = 10 , возможно длинна данных вместе с командой 52 04 , дальше данные первой посылки
вторая строчка 03 - 3 число байт остаточных в передаче, 0 - хз. дальше последние 3 байта и 4 нуля.

надо посмотреть трейсом что происходит по функции ввода..

странно, формат не такой как у UDS. это, кстати, анлок, он передаётся два раза....
 
Последние изменения:
Назад
Верх