Вы находитесь на странице: 1из 50

Техническое решение полевых задач Страница МТС

____________________________________________________________________________

СЧИТЫВАНИЕ И МОДИФИКАЦИЯ ЗНАЧЕНИЙ В


МОДУЛЯХ ПРОБЕГА, КЛЮЧАХ, ПИН-КОДЕ IMMO
OFF, HERMANCING, ВИРГИНИЗАЦИИ,
КЛОНИРОВАНИИ
СТУДЕНТ _____________________________________________________________

один 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

ВАЖНАЯ ЗАМЕТКА
ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ, ПРЕДОСТАВЛЯЕМОЕ В ЭТОМ КУРСЕ, МОЖЕТ БЫТЬ
ВИРУСОМ, КОТОРЫЙ ВЛИЯЕТСЯ НА ВАШ ПК. ВАША ОТВЕТСТВЕННОСТЬ, ЕСЛИ ВЫ
ИСПОЛЬЗУЕТЕ И УСТАНОВИТЕ ЕГО, КАК ВЫ УВИДИТЕ В ЭТОМ КУРСЕ, ЭТО ТАКОЕ
ИСПОЛЬЗУЕМЫЙ Я РЕКОМЕНДУЮ ВАМ
ИСПОЛЬЗУЙТЕ ИХ В ЭКСКЛЮЗИВНОМ ЗАПИСИ ИЛИ В ВИРТУАЛЬНОМ ЯЩИКЕ

два 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

ВОСПОМИНАНИЯ ЧТО ТАКОЕ ДАМП? ЧТО ТАКОЕ EEPROM?


Что такое дамп, что такое eeprom, где он, как его прочитать ... и т. Д.

Вот небольшой учебник для этого типа специальной информации для начинающих.

EEPROM: электрически стираемое программируемое постоянное запоминающее устройство (программируемое и электрически стираемое ПЗУ)

два распространенных способа найти эти устройства:

ОКУНАТЬ ТРАДИЦИОННАЯ АССАМБЛЕЯ SOIC ПОВЕРХНОСТНЫЙ МОНТАЖ НА ЭЛЕКТРОННОЙ ПЛАТЕ 5

В этом

кейс
мы видим

СОИК-8 и

ДИП-8,

где он

количество

указывает на

количество

ног,
форма

то, что эти компоненты имеют, называется инкапсуляцией, и не каждый компонент SOIC-8 является EEPROM, мы можем найти его в инкапсуляции

СОИК-8 регулятор напряжения.

Например, эти памяти EEPROM считываются и программируются электрически, это означает, что информация, которая хранится внутри, является

он может восстанавливать (читать), удалять или изменять, для этого необходим тип оборудования, называемый «ПРОГРАММАТОР EEPROM».

Эти устройства часто обмениваются данными с использованием таких протоколов, как I²C, SPI и Microwire. 6

3 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

Когда мы "читаем" EEPROM с помощью ПРОГРАММАТОРА, результатом является файл с именем СВАЛКА , это файл с информацией вроде

Документ Word или exel, только если у него другой формат и другое расширение, как правило, так и есть. Корзина Пример того, как это выглядит:

4 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

5 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

ВСЕ ДОЛЖНЫ БЫТЬ ПРОЧИТАЕМЫ И НАПИСАНЫ НА 16 БИТ • ИСКЛЮЧАЯ ЕСЛИ


РЕГИСТРАЦИЯ СОДЕРЖИТ БУКВУ «А», ОНА ПРОЧИТАЕТСЯ И НАПИСАНА НА 8 БИТ • ЭТИ
ПАМЯТИ УПРАВЛЯЮТСЯ ЕМКОСТЬЮ ХРАНИЛИЩА И ВРЕМЕНИ ДОСТУПА • ЯВЛЯЮТСЯ

СИГНАЛЬНЫЕ КОНТАКТЫ 1,2,3 НА ЗАЗЕМЛЕНИЕ ПРОЦЕССОРА


5 ИЛИ ЗАЗЕМЛЕНИЕ 8 + 5V VDD

6 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

7 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

8 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

7
.

В зависимости от того, какую EEPROM мы читаем, приборную панель, immobox, ECU, мы можем найти соответствующую информацию об автомобиле, такую как кмс, PIN-код,

номер VIN и т. д. и т. д.

Эта информация может быть прочитана напрямую или зашифрована.

Интеграция электроники в автомобиль произвела революцию в системах, из которых он состоит, в различных системах, которые

контролируют или контролируют его, теперь мы можем найти эти крошечные устройства в приборных панелях, Pcm, Bcm, модулях

сигнализации и т. Д.

9 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

2. 3

10 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

одиннадцать 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

12 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

13 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

14 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

пятнадцать 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

В зависимости от того, какую EEPROM мы читаем, плату, immobox, ECU, мы можем найти соответствующую информацию о 6
УПА поддерживает различные протоколы связи, такие как I²C, SPI и Microwire ПРОТОКОЛ: Протокол - это
соглашение или стандарт, который контролирует или разрешает соединение, обмен данными и передачу данных
между двумя конечными точками. Что действительно важно для нашей работы, так это понимать, что разные
eeproms читаются или программируются по-разному, то есть разные протоколы. Давайте посмотрим краткое
описание каждого протокола и некоторые примеры: SPI - это шина, цифровой стандарт, который принимает поток
последовательных битов, регулируемых часами. SPI = 95160 (наиболее известный) 95xxx или 25xxx и семейство. I²C -
это шина последовательной связи I²C = 2404 (наиболее известная) 24xx и семейство

16 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

27

17 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

8
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

ПРИМЕРЫ ЗАПИСИ
Наборы масок (EPROM) MaskSets (Motorola)

двадцать 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

10

двадцать один 24.08.16


Техническое решение полевых задач Страница МТС
____________________________________________________________________________

одиннадцать

28F256
28F512
28F010
M28F101
M28F201
29F010
29F020
29F040
29F200
29F400
29F800

22 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

12

2. 3 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

13

24 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

26 год 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

Выдержка из списка битов безопасности микроконтроллера Motorola16

27 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

17

18

28 год 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

19
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

двадцат
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

двадцат

31 год 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

32 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

22
33 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

3. 4 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

35 год 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

36 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

37 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

Микроконтроллеры Motorola конфигурации «MC68» были


разработаны для использования электронного ключа,
который, если он недоступен, микроконтроллер не может
быть прочитан или записан. К этому ключу

электроника известна как «предохранительные биты» да


эти микроконтроллеры читаются без введения битов
безопасности, мы будем иметь плохое чтение с буквами «AD»,
аббревиатурой «доступ запрещен» или «доступ»

отклонен ".

38 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

Если мы хотим запрограммировать ключи или


откалибровать пробег во многих случаях, нам придется
прочитать этот тип микроконтроллера; С помощью UPA, а
также списка битов безопасности мы сможем без проблем
выполнять эти задачи.
Первый шаг - найти маску
микроконтроллер, который обычно состоит из 4 или
5 цифр. В этом примере 0J66D

Теперь мы должны запустить наше программное обеспечение


награжден в
курс называется «байты безопасности», и мы ищем
маску микроконтроллера, и она сообщает нам, что на
самом деле это микроконтроллер MC68HC08AZ32A

39 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

Мы дважды щелкаем по микроконтроллеру, и будет


отображаться подменю с возможными битами
безопасности, которые всегда будут 8 пар цифр.

Сейчас в
программное обеспечение upa мы выбираем
Микроконтроллер MC68HC08AZ32A и в отмеченной области

40 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

Key Maker Что это такое и как работает?


Изготовитель ключей - это процесс, в котором ключ или транспондер можно запрограммировать без необходимости
использования транспортного средства, но вместо этого потребуется разобрать модуль иммобилайзера и прочитать его
EEPROM или память микроконтроллера.

Комплект программирования Dr Chip, состоящий из UPA, mini Zedbull и программного обеспечения Effi, позволит
нам создавать клавиатуры до 70% того, что могли бы сделать Tango и Orange. Это экономит нам много денег.

Первый шаг - получить информацию о нашем модуле иммобилайзера, но чтобы узнать, что это такое и какое устройство
читать, мы сначала откроем Effi, чтобы получить помощь.

41 год 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

Теперь в Effi ищем дамп или файл, прочитанный с микроконтроллера, и нажимаем Open dump file.

42 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

43 год 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

В случае Peugeot 206 2001 года штифт

встроен в микроконтроллер MC68HC05B16

установлен на BSI.

Если бы мы хотели прочитать программный код

нам нужно будет его разобрать.

В этом случае мы можем получить его с помощью ключа

уже запрограммирован с помощью Minizedbull.

Важно отметить, что эта процедура только

для ключей с транспондерами TP14 или PCF7935 нет

работает на автомобилях Peugeot с использованием TP 12.

44 год 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

Порядок действий следующий: В нашем главном меню

мы выбираем читать и идентифицировать, мы нажимаем Enter, чтобы

Продолжать.

Информация транспондера, которая появляется нам, говорит нам, что

Он от бренда Philips PCF7935

Четыре пять 24.08.16


Техническое решение полевых задач Страница МТС
____________________________________________________________________________

МЫ НАЖИМАЕМ B

МЫ ДАЕМ ВАМ НЕ УДАЛЯТЬ КЛЮЧ В ЭТОМ ПРОЦЕССЕ

46 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

ГОТОВ ЕСТЬ ПИН-КОД, И МЫ НЕ СЧИТАЕМ МИКРО


47 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

48 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

49 24.08.16
Техническое решение полевых задач Страница МТС
____________________________________________________________________________

50 24.08.16