722.9 замена ISM, обнуление

[романофф]

Ага, про 114 спасибо. Но стоит сделать функцией. Екотом Попробовать.

Хэш разумеется считать надо.

 

[CarHelp]

романофф, функцией подменить ид? не понял...
команда должна состоять из
- ид замка 114
- размер данных 4А
- команда сброса 52
- что сбрасываем 04 ism
- делер хеш
а у нас диагностика ид 6Ех... уже команда не сложится

 

[романофф]

да, блин, не функцией поменять, а встроенной в CBF функцией установки транспортной зашиты!

 

[CarHelp]

романофф, ок, по функции я понял.
ид диагностики поменять как? команда в монако выполняется начиная с ид 6Ех, а должна начинаться с ид 114.
вероятнее всего выполнить эту команду через екот, заставить замок выполнить функцию с нужными данными.

 

[Nik]

да, блин, не функцией поменять, а встроенной в CBF функцией установки транспортной зашиты!

Я пробовал, но у меня не вышло. Хотя эту инфу давно видел: Mercedes 7g-Tronic VGS3/NAG2 722.9 Renew with VEDIAMO?

 

[романофф]

31 42 76 02 0A в моторнике это серийный номер блока.

0x0B - это состояние шин (открыто-закрыто). всех. состояние разрешения запуска, авторизации и счётчик запусков.

например

00 13 F4 01 19 0B 00 00

500 = 500 запусков.

 

[Mercik190]

Я пробовал, но у меня не вышло. Хотя эту инфу давно видел: Mercedes 7g-Tronic VGS3/NAG2 722.9 Renew with VEDIAMO?

да,соглашусь,не прокатывает

сообщение было автоматически прилеплено: Апр 21, 2019

Transportschutzlosen это вроде как снять защиту,а нужно установить,видимо и не канает эта функция

 

[романофф]

по трейсу глянть какие байтики посылает. в описании функции их нет.

 

[романофф]

сейчас в порядке оффа потыкал sim271de20 , у него функции запроса данных отличаются от ISM

31 01 03 22 76 02 xx

причём все функции эти читаются только после открытия доступа сидом 9 уровня (27 09)

и сид одинаковый всегда

команда в монако выполняется начиная с ид 6Ех, а должна начинаться с ид 114.

всё правильно. 114 нам не надо. нам надо 31 функции FBS.

 

[романофф]

вообщем общая тема понятна, никакие канхакеры не нужны, всё это добро можно разблокировать на столе, удалённо или ещё как - голой жопой практически. т.е. нужен екот и калькулятор hash.

функции эти заблокированы сидом , если их запускать из екота, и не требуют сид , если их дёргать от имени замка зажигания.

 

[otpetiy]

Капец, романофф башка)))


BST RGS

 

[романофф]

- что сбрасываем 04 ism

какие ещё варианты? 00, 01 , 02, 03, 05? что значат?

 

[Mercik190]

какие ещё варианты? 00, 01 , 02, 03, 05? что значат?

вероятно все что связано с авторизацией,моторник и т.д..,но это все догадки,надо пробывать

 

[романофф]

так, замок может слать несколько пакетов.

id 0x110 - IFZ (8 Byte)
id 0x111 - FBS-Botschaft an MS (8 Byte)
id 0x112 - FBS-Botschaft an GS (8 Byte)
id 0x114 - FBS-Botschaft an EWM (8 Byte)
id 0x115 - FBS-message an Hybrid

0x114 - EWM, ака в данном случае (темы) - ISM. может и EWM 220 можно нулить этим.
0х112 - GS - возможно коробка
0x111 - мотор?
0x110 - что-то с замками, возможно код ключа для радио приёмника-ик передаёт?
0х115 - электроника гибрида?

т.е. это фактически не ID замка, а пакеты FBS от замка.

 

[vasiliev_77]

Да 0x111 это мотор, смотрел лог vvdi при сбросе моторника

 

[CarHelp]

какие ещё варианты? 00, 01 , 02, 03, 05? что значат?

если такое поможет, не уверен что это точные данные... тут обозначения такие

 

[vasiliev_77]

Вот как то так

 

[романофф]

если такое поможет, не уверен что это точные данные... тут обозначения такие
Просмотреть вложение 1411

ну , да, тут как-бы мимо - 4 - sg3, а у нас в логе - ISM.

 

[CarHelp]

романофф, есть замки и плиты коробок, нет ни одного ism... но есть логи в теме раньше, там всё правильно, иначе бы не работало. картинка может не отображать действительность...

 

[романофф]

Так мне интересна действительность, а не абстрактные картинки