722.9 замена ISM, обнуление

[Seregadsl]

Я через f12 хотя почемуто мне кажется что можно и штатными командами замутить))надо посидеть, по вникать...

 

[Andrei]

я чуть позже список CAN_ID соберу, чтоб в логе можно было чётко понимать кто что спрашивает и у кого, и сопоставлю с командами. много лишнего.

Все на столе делалось, кроме vvdi fvdi и ism , ни чего подключено не было.

 

[Refael]

Здрастивуйте w221 2008 года 3.5 мотор пожалуйста скажите я renew Ism и установка машину scn coding нужен или толка персонилизачия и активачия все?

 

[Andrei]

После обнуления, если блок с такой же машины то пункт меню кодировка->персонализация снятие ...., если блок от например w164 , то надо сбросить кодировки, в Siemens через инженерку, в continental толи в активациях то ли в кодировках есть пункт меню сброс вариантного кодирования. После этого сброс блока(на столе я просто выключаю питание), затем включаем зажигание в информации о блоке смотрим что прописался наш кузов, и далее персонализациЯ->....
не надо scn

 

[Refael]

После обнуления, если блок с такой же машины то пункт меню кодировка->персонализация снятие ...., если блок от например w164 , то надо сбросить кодировки, в Siemens через инженерку, в continental толи в активациях то ли в кодировках есть пункт меню сброс вариантного кодирования. После этого сброс блока(на столе я просто выключаю питание), затем включаем зажигание в информации о блоке смотрим что прописался наш кузов, и далее персонализациЯ->....
не надо scn

Балшое спасибо

 

[романофф]

в архиве логи обнуления ism vvdi-шные, который через хеш обнуляет. и fvdi(abritus) через заливку cff. пароль название сайта.
Логи сняты кан-хакером.

31 43 76 04 00 --- 31 43 76 04 0B (кроме 0А)
31 42 76 03 0A
31 42 76 03 0B

запрос у ISM хэшей. к DSM не подходит.

1A 88 - запрос VIN
1A 9C - версии
1A 87

у кого ISM под рукой - посмотрите по F12 что будет.

 

[Andrei]

у кого ISM под рукой - посмотрите по F12 что будет.

Request:      [31 43 76 04 00]
    Response: [71 43 77 0A 78 00 62 F6 10 62 F6 9A 91 83]
Request:      [31 43 76 04 01]
    Response: [71 43 77 0A 78 01 A6 C9 3D F1 E6 58 86 E8]
Request:      [31 42 76 03 0A]
    Response: [71 42 77 0A 78 FF 00 00 00 00 00 00 00 00]
Request:      [31 42 76 03 0B]
    Response: [71 42 77 0A 78 FF 00 00 00 00 00 00 00 00]
Request:      [1A 88]
    Response: [5A 88 57 44 44 32 32 31 30 35 36 31 41 30 30 33
              35 38 33]
Request:      [1A 9C]
    Response: [5A 9C 01 01 08 00 02 FF 05 15 00 30 30 31 34 34
              38 30 34 31 30]
Request:      [1A 87]
    Response: [5A 87 01 08 00 02 FF 05 04 05 15 00 31 36 34 32
              37 30 30 32 35 32]

Request:      [31 43 76 04 08] 
    Response: [71 43 77 0A 78 08 D4 C0 37 89 D5 BD E1 4C] 
Request:      [31 43 76 04 09] 
    Response: [71 43 77 0A 78 09 C2 E9 01 F0 ED BA 7C 5C] 
Request:      [31 43 76 04 0B] 
    Response: [71 43 77 0A 78 0B 00 07 F6 00 15 05 00 00]

Соответственно прочитано ввди и ведиамой

 

[романофф]

Не все понятно. 00-07 ключи, 08,09,0b добавить бы, и не ясно что такое 03 0a/b - тут нули.

 

[романофф]

во, у нас теперь понимание входные данные

хэш ключей 1-8
31 43 76 04 00
31 43 76 04 01
31 43 76 04 02
31 43 76 04 03
31 43 76 04 04
31 43 76 04 05
31 43 76 04 06
31 43 76 04 07

Special key  (судя по всему это тот самый "9ый ключ" по которому считается хэш разблокировки
31 43 76 04 08

Transport Key - зачем - хз.
31 43 76 04 09

STATUS  судя по всему это какое-то состояние авторизаци
31 43 76 04 0B

DT_STO_ID_VIN_Aktuell_Wert
1A 88

S/N - версия софта что-ли?
1A 9C

P/N - номер железа (запчасти?)
1A 87

осталось не ясным
31 42 76 03 0A
31 42 76 03 0B

тут нули в ответах. может это тоже сост. авторизации.

 

[романофф]

хм, начал смотреть второе обнуление уже, и кроме включения расширенной сессии в начале

D_RS_ISM  - 0x6EA  Diagnostic Response/Diagnose-Response

6EA - mux   ->  10 92  Extended Diagnostic Session
49d - ISM   <-   50 92 Extended Diagnostic Session  OK

после этого судя по логу они работают по каким-то другим ID.

 

[Davidik24]

А никто не подскажет какой посчитаный SONDER HASH был чтоб в логе найти?

 

[романофф]

в ответе анлоком ответ идёт на 114 идент...

->114       4A 52 04 04 27 FF 50 7B
->114       03 4C 1F CD 00 00 00 00

4A - 4 не понятно, A = 10 , возможно длинна данных вместе с командой 52 04 , дальше данные первой посылки
вторая строчка 03 - 3 число байт остаточных в передаче, 0 - хз. дальше последние 3 байта и 4 нуля.

надо посмотреть трейсом что происходит по функции ввода..

странно, формат не такой как у UDS. это, кстати, анлок, он передаётся два раза....

 

[N_nikolaychuk]

а какой из китайских приборов вычитывает хэш из блока???

 

[Davidik24]

VVDI MB BGA

а какой из китайских приборов вычитывает хэш из блока???

в теме же написано.

 

[N_nikolaychuk]

VVDI MB BGA



в теме же написано.

я про китайские с alliexpress

 

[CarHelp]

N_nikolaychuk, отлом абрикоса резетит плиты и ism, нет?

 

[Padonok84]

31 42 76 03 0A
31 42 76 03 0B

тут нули в ответах. может это тоже сост. авторизации.

31 42 76 02 0A в моторнике это серийный номер блока.

 

[романофф]

может быть. а другие запросы 31 xx xx xx похожи? мне кажется должно быть схоже.

 

[Padonok84]

может быть. а другие запросы 31 xx xx xx похожи? мне кажется должно быть схоже.

Да

 

[Mercik190]

хеш посчитать не проблема)))Романофф молодца