722.9 замена ISM, обнуление

7G Tronic
романофф, функцией подменить ид? не понял...
команда должна состоять из
- ид замка 114
- размер данных 4А
- команда сброса 52
- что сбрасываем 04 ism
- делер хеш
а у нас диагностика ид 6Ех... уже команда не сложится
 
да, блин, не функцией поменять, а встроенной в CBF функцией установки транспортной зашиты!
 
романофф, ок, по функции я понял.
ид диагностики поменять как? команда в монако выполняется начиная с ид 6Ех, а должна начинаться с ид 114.
вероятнее всего выполнить эту команду через екот, заставить замок выполнить функцию с нужными данными.
 
Я пробовал, но у меня не вышло. Хотя эту инфу давно видел: Mercedes 7g-Tronic VGS3/NAG2 722.9 Renew with VEDIAMO?
да,соглашусь,не прокатывает
сообщение автоматически приклеено:

Transportschutzlosen это вроде как снять защиту,а нужно установить,видимо и не канает эта функция
 
Последние изменения:
сейчас в порядке оффа потыкал sim271de20 , у него функции запроса данных отличаются от ISM

31 01 03 22 76 02 xx

причём все функции эти читаются только после открытия доступа сидом 9 уровня (27 09)

и сид одинаковый всегда

команда в монако выполняется начиная с ид 6Ех, а должна начинаться с ид 114.

всё правильно. 114 нам не надо. нам надо 31 функции FBS.
 
Последние изменения:
вообщем общая тема понятна, никакие канхакеры не нужны, всё это добро можно разблокировать на столе, удалённо или ещё как - голой жопой практически. т.е. нужен екот и калькулятор hash.

функции эти заблокированы сидом , если их запускать из екота, и не требуют сид , если их дёргать от имени замка зажигания.
 
так, замок может слать несколько пакетов.

Код:
id 0x110 - IFZ (8 Byte)
id 0x111 - FBS-Botschaft an MS (8 Byte)
id 0x112 - FBS-Botschaft an GS (8 Byte)
id 0x114 - FBS-Botschaft an EWM (8 Byte)
id 0x115 - FBS-message an Hybrid

0x114 - EWM, ака в данном случае (темы) - ISM. может и EWM 220 можно нулить этим.
0х112 - GS - возможно коробка
0x111 - мотор?
0x110 - что-то с замками, возможно код ключа для радио приёмника-ик передаёт?
0х115 - электроника гибрида?

т.е. это фактически не ID замка, а пакеты FBS от замка.
 
Вот как то так
 

Вложения

  • ECU.jpg
    102.6 KB · Просмотров: 682
  • NAG 1.jpg
    100 KB · Просмотров: 2,582
романофф, есть замки и плиты коробок, нет ни одного ism... но есть логи в теме раньше, там всё правильно, иначе бы не работало. картинка может не отображать действительность...
 
ID сообщения для обнуления ISM зависит от этого (100% ВАРИАНТ, САМ ДЕЛАЛ):

1642700152
ISM DT_STO_Aktuelle_Variante_Aux_Konzept new AUX motor concept (mit Anschlag)
ISM DT_STO_Aktuelle_Variante_CAN_matrix KM20 CAN matrix
02,786 114 8 4A 52 05 4A 6D FD 82 AB Reset hash 4A 6D FD 82 AB 02 72 75
02,808 114 8 03 02 72 75 6D FD 82 AB


1642700352
ISM DT_STO_Aktuelle_Variante_Aux_Konzept New EZS interface / new AUX motor concept (mit Anschlag) ISM DT_STO_Aktuelle_Variante_CAN_matrix PT CAN matrix
02,786 2FE 8 4A 52 05 EB 74 6C 8D E6 Reset hash EB 74 6C 8D E6 24 94 82
02,808 2FE 8 03 24 94 82 74 6C 8D E6