722.9 пример функций для обнуления FBS3 VGSNAG2

[Alexandr]

Всем привет! тут немного изобразил что и куда

 

[романофф]

Ничего не делает. Коды эти руками можешь послать как в описании функции указано.

 

[valc]

Ничего не делает. Коды эти руками можешь послать как в описании функции указано.

Я про процедуру

Это её трэйс :

----------------------------------------------------------------------------------
18:37:07 Request:
         DJ_Transportschutz_Loesen
         31 42 76 03 0A
18:37:09   VGSNAG2:
           71 42 77 0A 78 0A 50 71 47 73 00 55 01 03
----------------------------------------------------------------------------------
18:37:09 Request:
         31 42 15 03 7C FE D6 5C 68 FF 98 9C
18:37:11   VGSNAG2:
           71 42 77 03 79 15 40

она спрашивает у блока DT_FBS_Seriennummer, а в ответ шлет RT_Starten_FBS_TransportschutzLoesen c другими данными

 

[Anturage]

Снятие траспортной защиты

 

[романофф]

112 4А 52 03 00 11 22 33 44
112 03 55 66 77 00 00 00 00

рабочий вариант.

 

[романофф]

да, забыл добавить - никаких функций выполнить разблокировку в блоках нет. т.е. возможно только передачей FBS фрейма непосредственно на блок. т.е. можно расслабиться с тыканьем функций. функциями можно считать хэш для рассчёта разблокировки и проверить статус операции.

кроме того, через CAN-D это тоже не выполнить (надо напрямую к кану, где коробка живёт цепляться).

из хорошего, выводы - можно сделать

• голой жопой на месте (нужен sdconnect или кирпич PART_D, или PART_Y с цезарем)
• не голой жопой, но любым канхакером
• удалённо через softethernet, например, но всё равно надо подключение делать на CAN (sdconnect)
• на столе, так-же канхакер или сдконнект (ну, кирпич и см. пункт 1)

 

[Albertvergin]

VGSNAG2
Hash unlock: A0 E8 06 86 83 FC 53 9D
пытаюсь обнулить канхакером,но без результатовT_FBS_Status.Result:aktiviert

сообщение автоматически склеено: Дек 23, 2019

может есть какие то нюансы
спасибо

 

[Nik]

Привет! Во второй кан посылке не должно быть нулей, отзеркаль с первой посылки.

 

[Albertvergin]

Привет.зеркалил ,тож самое ..вроде все правильно делаю

 

[Nik]

Как пример
4A 52 03 0F 40 B3 7C F6
03 D8 90 0C 40 B3 7C F6

сообщение автоматически склеено: Дек 23, 2019

ну и с ID 2EB попробуй

 

[Albertvergin]

щас попробую с другим ID

сообщение автоматически склеено: Дек 23, 2019

Получилось ,спасибо огромное за подсказку..id от замка зависит я как понимаю ?

 

[романофф]

Привет! Во второй кан посылке не должно быть нулей, отзеркаль с первой посылки.

это не влияет.

 

[Nik]

щас попробую с другим ID

сообщение автоматически склеено: Дек 23, 2019

Получилось ,спасибо огромное за подсказку..id от замка зависит я как понимаю ?

Да

 

[романофф]

От года.

 

[Ura207]

Плата а003 466 0310 vgs3-nag2 затупил страшно и залил в неё не правильную прошивку 0009021314_001.cff ведьмой теперь она не даёт себя никак перепрограмтровать убрать активации fbs . Код разблокировки hash имеется но ничего не выходит. Пните куда копать пожалуйста.
Из оборудования есть с3,с4 ,svci2020.
За помощь буду материально благодарен

 

[романофф]

что не даёт, как не даёт.. вы уверены, что вопрос о вашей проблем нужно обсуждать в теме, где обсуждался вопрос штатного обнуления? создайте отдельную тему и напишите всю информацию, включая вывод консоли и трэйс. (что это и как - тема про ecoute к чтению)...

будет смысл обсуждать.

 

[Ura207]

К предыдущему посту. Плата разблокировалась через запрос ответ канхакером с id 2eb раза с пятого и после этого ведьмой дала себя перепрограммировать и привязаться к новому авто
Прилагаю hash и ответ вдруг у кого будет желание для анализа и создание калькулятора
Запрос 76e428309b201029
Ответ 2fa0d2154cb89544

 

[Vadim_K]

Привет. Пытаюсь занулить плату 722.9.
солдер хэш посчитал.
Пытаюсь его послать через Кан сим.
Но поле resource пустое.
как исправить?

 

[Mercik190]

Привет. Пытаюсь занулить плату 722.9.
солдер хэш посчитал.
Пытаюсь его послать через Кан сим.
Но поле resource пустое.
как исправить?

связь с блоком разорви

 

[романофф]

Привет. Пытаюсь занулить плату 722.9.
солдер хэш посчитал.
Пытаюсь его послать через Кан сим.
Но поле resource пустое.

читать темы про CAN SIMULATION

 

[Vadim_K]

связь с блоком разорви

не помогает, поле все равно пустое. На 4 ведьме тоже самое