722.9 DSM обнуление через SavvyCan

7G Tronic

Viktor

Новичок
Всем привет,

пытаюсь обнулить DSM через pathrou, железо с номером A0002701852,

почитав тему 722.9 - замена ISM, обнуление
и потыкав понял что у DSM многие команды не такие как у ISM, тем неменее вроде нашёл и
получил хеш для разблокировки
02:51:53 Request:
RT_FBS3_Request_diagnostic_data_Start_Data
31 01 10 31 76 05 08
02:51:53 DSM:
71 01 10 31 77 0A 78 08 64 1A DF 64 62 C4 FB 1E

но при посылки с 2FE
4A 52 05

он мне выдаёт в ответ целую пачку какого-то мусора, притом он это выдаёт на посыл чего-угодно, лог в приложении, что я делаю не так?
 

Вложения

  • 2fe_drop.png
    2fe_drop.png
    111.4 KB · Просмотров: 40
Метод похоже не рабочий, или надо сделать что-то ещё,
с адреса 2fe шлётся раскодированный хеш - статус остаётся activated/married

dsm снят с 221 кузова
 
покажите ЧТО ШЛЁТЕ
на скрине же видно первая строка,

получил хеш
RT_FBS3_Request_diagnostic_data_Start_Data
31 01 10 31 76 05 08
02:51:53 DSM:
71 01 10 31 77 0A 78 08 64 1A DF 64 62 C4 FB 1E ---> 64 1A DF 64 62 C4 FB 1E

unlock 2A 04 9E E4 8A 11 F2 E0

соотв. шлю от 2fe

4A 52 03 2A 04 9E E4 8A ---> тут пробовал 03, 04, 05
03 11 F2 E0 04 9E E4 8A

единственное что заметил если послать через can - 31 01 10 31 76 05 08

то в ответ получу только 10 31 01 10 31 76 05

т.е. без хеша и размер 10 бит.

Диагностические запросы можно слать с 6EA и почему-то 441, и получаю ответы на 49D,
странно то что если слать диагностику через 2fe то в ответ я ничего не получу кроме мусора
сообщение было автоматически прилеплено:

то в ответ получу только 10 31 01 10 31 76 05

пардон, напутал что-то, получаю 7F 31 12, т.е. нет доступа
сообщение было автоматически прилеплено:

возможно это из-за того что стёрли variant кодировки? модуль купленный на разборке и такое ощущение что его подтирали ибо ни вина нет старого, ни одометра
 
Последние изменения:
Все верно ты шлешь , видимо какая то заморочка еще есть чтобы все прошло успешно
Я также мучился с этим SavvyCan ом, так через него ничего и не получилось обнулить.
Может нужны еще команды на разблокировку блока и открытия расширенной сессии ?
 
Все верно ты шлешь , видимо какая то заморочка еще есть чтобы все прошло успешно
Я также мучился с этим SavvyCan ом, так через него ничего и не получилось обнулить.
Может нужны еще команды на разблокировку блока и открытия расширенной сессии ?
делал расширенную сессию, ничего не дало
19:20:00 Request:
SES_Extended_P2_CAN_ECU_max_1_functional
10 83


тлин. ПОКАЖИТЕ СКРИН ПРОГРАММЫ ЧТО ШЛЁТЕ
прикрепил
 

Вложения

  • 2fe_drop.png
    2fe_drop.png
    14.9 KB · Просмотров: 34
прям загадками пишите, если речь про то что синтаксис не правильный, я пробовал и нули писать,
т.е.
4А 52 03 00 11 22 33 44
03 55 66 77 00 00 00 00

и зеркалить как на скрине,
эффект такойже т.е. его нет,

и ид я перепробовал все возможные по-моему 112, 114, 2fe - отсюда хотябы мусор в ответ идёт, 2eb
 
вам немного голову надо включить... загадками... ещё раз повторю - ЧИТАЙТЕ ТЕМЫ, ГДЕ ОПИСАНЫ МЕТОДИКИ!!!! потом, когда осилите чтение, и научитесь цифры нужные писать - продолжаете эксперменты с кулканхакером.
 
вам немного голову надо включить... загадками... ещё раз повторю - ЧИТАЙТЕ ТЕМЫ, ГДЕ ОПИСАНЫ МЕТОДИКИ!!!! потом, когда осилите чтение, и научитесь цифры нужные писать - продолжаете эксперменты с кулканхакером.
какие методики? :D :D :D
везде одно и тоже
4А 52 03 00 11 22 33 44
03 55 66 77 00 00 00 00

в одной и тем написано что надо зеркалить,
4А 52 03 00 11 22 33 44
03 55 66 77 11 22 33 44

03, 04, 05 разные устройства, или вы думали что я эту цифру в конец пишу?))

в логах обнуления, везде одно и тоже, притом что я этим же кодом обнулял vgs3 и всё получилось, а тут даже ответа нет от устройства, а тупо куча какого-то мусора. Притом что инфы толком 0, а структурированной тем более, то о какой МЕТОДИКЕ может идти вообще речь. КулКанхакИр.
 
дружище, сходите, поспите, потом с чистой головой глазами прочтите что там одно и то-же, а что нет.
я вам не дружище, если речь о том что вместо 4А 52 03 надо было использовать 4А 52 05, то я об этом писал что даже 4А 52 04 подставлял, и ничего это не дало кроме мусора в ответе, но для этого надо уметь читать и включать голову
4A 52 03 2A 04 9E E4 8A ---> тут пробовал 03, 04, 05
03 11 F2 E0 04 9E E4 8A
видимо фраза про тут пробовал написана просто так для красоты
 
получилось, почему-то надо было расширенную сессию перед этим открыть 10 83, послав примерно пакетов штук 400, интересно в какой из методик или тем это вообще написано, ни в какой :D
 
Назад
Верх