722.9 замена ISM, обнуление

[Nik]

ID сообщения для обнуления ISM зависит от этого (100% ВАРИАНТ, САМ ДЕЛАЛ):

1642700152
ISM DT_STO_Aktuelle_Variante_Aux_Konzept new AUX motor concept (mit Anschlag)
ISM DT_STO_Aktuelle_Variante_CAN_matrix KM20 CAN matrix
02,786 114 8 4A 52 05 4A 6D FD 82 AB Reset hash 4A 6D FD 82 AB 02 72 75
02,808 114 8 03 02 72 75 6D FD 82 AB


1642700352
ISM DT_STO_Aktuelle_Variante_Aux_Konzept New EZS interface / new AUX motor concept (mit Anschlag) ISM DT_STO_Aktuelle_Variante_CAN_matrix PT CAN matrix
02,786 2FE 8 4A 52 05 EB 74 6C 8D E6 Reset hash EB 74 6C 8D E6 24 94 82
02,808 2FE 8 03 24 94 82 74 6C 8D E6

 

[романофф]

не понял, что зависит от чего?

 

[Nik]

114=CAN_matrix KM20 CAN matrix
2FE =CAN_matrix PT CAN matrix
команда одна 4A 52 05

 

[романофф]

KM20 CAN matrix

ну, разные ID от замка...

 

[CarHelp]

если сегодня привезут блок сделаю полный скан по запросам (чтение хешей, вин, состояний, сброс) и распишу всё.
по 114 и 2FE пока только предположение = у 164 и 221 разные кан (адреса?) и возможно ид замков так же разные... когда то пробовал с 221 сбросить как 164, не прокатило.

 

[otpetiy]

если сегодня привезут блок сделаю полный скан по запросам (чтение хешей, вин, состояний, сброс) и распишу всё.
по 114 и 2FE пока только предположение = у 164 и 221 разные кан (адреса?) и возможно ид замков так же разные... когда то пробовал с 221 сбросить как 164, не прокатило.

Не предположения, а точно, каны разные и сброшенный ISM от 164 не привязывается к 221 даже через вариант кодинг.


BST RGS

 

[Nik]

если сегодня привезут блок сделаю полный скан по запросам (чтение хешей, вин, состояний, сброс) и распишу всё.
по 114 и 2FE пока только предположение = у 164 и 221 разные кан (адреса?) и возможно ид замков так же разные... когда то пробовал с 221 сбросить как 164, не прокатило.

WDD2211871A

Request: [31 43 76 05 00]
Response: [71 43 77 0A 78 00 E2 5C 86 97 3A 4F 44 96]
Request: [31 43 76 05 01]
Response: [71 43 77 0A 78 01 FA 72 C9 07 15 D3 D1 EC]
Request: [31 43 76 05 02]
Response: [71 43 77 0A 78 02 E2 0F A7 74 B7 BE 9F 9A]
Request: [31 43 76 05 03]
Response: [71 43 77 0A 78 03 DE 27 A5 98 8E E3 67 BB]
Request: [31 43 76 05 04]
Response: [71 43 77 0A 78 04 71 55 38 9E 53 4A 78 32]
Request: [31 43 76 05 05]
Response: [71 43 77 0A 78 05 07 5C C3 50 BC 06 BE 13]
Request: [31 43 76 05 06]
Response: [71 43 77 0A 78 06 AC 57 73 3E B5 16 C4 E9]
Request: [31 43 76 05 07]
Response: [71 43 77 0A 78 07 1D 14 B3 F7 11 0E 08 3F]

Request: [31 43 76 05 08]
Response: [71 43 77 0A 78 08 05 74 C2 2E 1F 69 CE 34] EB 74 6C 8D E6 24 94 82

Request: [31 43 76 05 09]
Response: [71 43 77 0A 78 09 C2 E9 01 F0 ED BA 7C 5C]
Request: [31 43 76 05 0A]
Response: [71 43 77 0A 78 0A 87 40 50 20 70 52 61 01]
Request: [31 43 76 05 0B]
Response: [71 43 77 0A 78 0B 80 0F 00 00 06 06 00 00]

02,786 2FE 8 4A 52 05 EB 74 6C 8D E6
02,808 2FE 8 03 24 94 82 74 6C 8D E6

after virg

Request: [31 43 76 05 00]
Response: [71 43 77 0A 78 00 E2 5C 86 97 3A 4F 44 96]
Request: [31 43 76 05 01]
Response: [71 43 77 0A 78 01 FA 72 C9 07 15 D3 D1 EC]
Request: [31 43 76 05 02]
Response: [71 43 77 0A 78 02 E2 0F A7 74 B7 BE 9F 9A]
Request: [31 43 76 05 03]
Response: [71 43 77 0A 78 03 DE 27 A5 98 8E E3 67 BB]
Request: [31 43 76 05 04]
Response: [71 43 77 0A 78 04 71 55 38 9E 53 4A 78 32]
Request: [31 43 76 05 05]
Response: [71 43 77 0A 78 05 07 5C C3 50 BC 06 BE 13]
Request: [31 43 76 05 06]
Response: [71 43 77 0A 78 06 AC 57 73 3E B5 16 C4 E9]
Request: [31 43 76 05 07]
Response: [71 43 77 0A 78 07 1D 14 B3 F7 11 0E 08 3F]
Request: [31 43 76 05 08]
Response: [71 43 77 0A 78 08 EB 74 6C 8D E6 24 94 82]
Request: [31 43 76 05 09]
Response: [71 43 77 0A 78 09 C2 E9 01 F0 ED BA 7C 5C]
Request: [31 43 76 05 0A]
Response: [71 43 77 0A 78 0A 87 40 50 20 70 52 61 01]
Request: [31 43 76 05 0B]
Response: [71 43 77 0A 78 0B 80 33 F3 00 06 06 00 00]

 

[CarHelp]

не привязывается

Жень, мозги сейчас "заняты", но по моему после uword в ведиамо и сброса диагспидом вязалось куда хочешь, завтра Олега спрошу, он вяжет то, что я отшивал.

WDD2211871A193070

=) да это понятно!
я просто хочу сделать VND c описанием сравнивая визуально с результатом другого оборудования.
времени нет чтоб нарисовать sequence да и не уверен что получится это у меня =)

 

[otpetiy]

Жень, мозги сейчас "заняты", но по моему после uword в ведиамо и сброса диагспидом вязалось куда хочешь, завтра Олега спрошу, он вяжет то, что я отшивал.


=) да это понятно!
я просто хочу сделать VND c описанием сравнивая визуально с результатом другого оборудования.
времени нет чтоб нарисовать sequence да и не уверен что получится это у меня =)

Три раза Николаевские мне присылали ISM со 164, а мне надо было на дорестовый 221 не проходил активацию, вываливался с ошибкой, а 221 встал просто в секунду. И сбрасывал тем же прибором.


BST RGS

 

[романофф]

Request: [31 43 76 05 08]
Response: [71 43 77 0A 78 08 EB 74 6C 8D E6 24 94 82]

Request: [31 43 76 05 0B]
Response: [71 43 77 0A 78 0B 80 33 F3 00 06 06 00 00]

видно, что после обнуления у него хэш 9ой шины стал как разблокировочный и поменялся 0x0b ответ - 33 f3 стало.

 

[Andrei]

Не предположения, а точно, каны разные и сброшенный ISM от 164 не привязывается к 221 даже через вариант кодинг.

Все привязывается, надо после отвязки еще кодировки сбрасывать. И туда и туда.

 

[otpetiy]

Все привязывается, надо после отвязки еще кодировки сбрасывать. И туда и туда.

Возможно ты прав, просто три года назад было, ссори за оффтоп.


BST RGS

 

[Nik]

в измерениях меняется это:
DT_IOC_ECU_mode_Nicht_Freigegeben ja
DT_STO_FBS3_Freigabe keine Freigabe
DT_STO_FBS3_Status Aktiviert/verheiratet
DT_STO_FBS3_Testzaehler 0


DT_IOC_ECU_mode_Nicht_Freigegeben nein
DT_STO_FBS3_Freigabe Freigabe
DT_STO_FBS3_Status Transportschutz geloest
DT_STO_FBS3_Testzaehler 243

сообщение было автоматически прилеплено: Апр 22, 2019

так, замок может слать несколько пакетов.

id 0x110 - IFZ (8 Byte)
id 0x111 - FBS-Botschaft an MS (8 Byte)
id 0x112 - FBS-Botschaft an GS (8 Byte)
id 0x114 - FBS-Botschaft an EWM (8 Byte)
id 0x115 - FBS-message an Hybrid

0x114 - EWM, ака в данном случае (темы) - ISM. может и EWM 220 можно нулить этим.
0х112 - GS - возможно коробка
0x111 - мотор?
0x110 - что-то с замками, возможно код ключа для радио приёмника-ик передаёт?
0х115 - электроника гибрида?

т.е. это фактически не ID замка, а пакеты FBS от замка.

как и где это можно посмотреть?

 

[романофф]

SDSCAN ака CAN TOOL

 

[Nik]

Testzaehler 243 = F3 это счетчик до активации

 

[CarHelp]

файл положить C:\ProgramData\Vediamo\VediamoData\ISM\
если путь к папке другой, откройте файл vnd (текстовым редактором) и отредактируйте путь
функция стирания флеши состоит из последовательных команд, выполнять по списку
протестировал на реальном железе, но по возможности потестируйте на разном железе (ISM), отпишите.
https://benzpro.ru/forum/resources/ism-read-hash-erase-flash.39

 

[seregag]

SDSCAN ака CAN TOOL

В sdcan что б смотреть id , нужно на столе собрать , замок ,акпп, моторный, ism ? Просто не совсем понятно там )

сообщение было автоматически прилеплено: Апр 29, 2019

114=CAN_matrix KM20 CAN matrix
2FE =CAN_matrix PT CAN matrix
команда одна 4A 52 05

Ism сбрасывал с w221 кан хакером id был 2FE , команда 4А 52 04 , команда 4А 52 05 тоже работала на этом ism . Были удалены кодировки в ism не збрасывался ни как не по какому id , пока не поставил на машину , прописался кузов в кодировках, после чего сбросился кан хакером беспроблемм.

 

[mbmaster]

Всем привет, что бы не создавать новую тему напишу тут, на w221 развалился ism, клиент поменял кпп и ism в другой машины тоже 221, плату обнулил абрикосом, а вот ism континенталь и не берет его, так вопрос в чем откуда мне выдернуть сид что бы пересчитать хеш ?

 

[романофф]

то, что в теме написано - не работает?

 

[mbmaster]

Нет, с сименсом прокатит, а на континенталь кто нибудь тестил?