Галерея Файлы Гараж Партнеры Чат Справка

 Загрузить фото       Правила форума  




Вернуться   Форум Touareg Club >  Volkswagen Touareg и Touareg GP >  Серийное и дополнительное оборудование

Ответ
 
Опции темы Опции просмотра
Старый 22.01.2008, 19:08 (19:08)   #181
Жан Тодт
ALCO-Инспектор
 
Аватар для Жан Тодт
 
Город: Тула
Регистрация: 10.12.2007
Сообщений: 5,795
Поблагодарил(а): 6,587
Благодарностей: 6,238
Изображений в галерее: 15
Репутация: 10811

Жан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт Магистр
По умолчанию

Вот нарыл интересную инфу:
Информационный блок
В последнее время выяснилось, что многие не представляют себе, как завести АУДИ или Фольксваген без ключа. Настало время восполнить данный пробел в знаниях народа. Как обычно - special for Phreak.RU.Сразу предупреждаю (многие не дочитают до конца) ничего снимать и заменять на машине не нужно. Все, что нужно - доступ к разъему диагностики. Разъем находится в салоне. У А6 - над ногами водителя, у А8 - за пепельницей, у А4 - за задней пепельницей в консоли между сиденьями, у Пассата - посередине консоли между сиденьями под резиновым ковриком отделения для мелочей.
Возможны два варианта: быстрая пропись ключа и ввод пароля на однократный запуск двигателя. Как происходит запись нового ключа. Эльза дает ответ: При помощи прибора ВАГ-1551 (а так-же ноутбука с програмами VAG-COMM, VAGTOOL или прочей хрени)
соединится с щитком приборов (17 адрес)
Выбрать функцию ЛОГИН (11 ф-ция)
Ввести 5-ти значный пароль (где его взять, поговорим позже)
Если пароль принят, выбрать ф-цию АДАПТАЦИЯ (10 ф-ция)
Ввести канал 21 (адаптация ключей)
Будет показано количество записаных в иммобилайзер ключей
Далее нужно ввести к-во ключей, которых мы хотим прописать ( естественно 1, а нах нам больше?)
в формате с четырьмя нулями спереди, то есть 00001
И нажать ВВОД ( для бестолковых - ENTER).
Оппаньки - ключик прописан.
Однако хлопотно это. И ключик надо где-то взять, и к замку его подносить... Попроще бы...
Окей, концерн ВАГ нам это предоставит. Специально для нас есть фича под громким (или сладким) названием "Аварийный старт при помощи ВАГ-1551". Ес-сно и других приблуд (VAG-COMM, VAGTOOL или прочей хрени). И как это работает? Элементарно.
Коннектимся к щитку приборов (17 адрес)
Функция ЛОГИН. (11-я).
Ввод пароля.
ВСЕ! Можно заводить и ехать сколько угодно, НЕ ВЫКЛЮЧАТЬ ЗАЖИГАНИЕ.
А где берут пароли? Концерн ВАГ почему-то считает, что пароли есть только у него. И сообщает он только дилерам. Ага, щаззз...
Но все по порядку. Пока мы знаем только то, что и все остальные:
Пароль есть. Следовательно пароль в панели. Пароли разные для разных машин. Следовательно пароль в ЕЕПРОМе панели. Как его оттуда достать? Так-же как и положить. ЕЕПРОМ програмируется на заводе-изготовителе после сборки панели по диагностической линии. Значит и читается так-же.
Правда, чтоб прочитать ЕЕПРОМ, никаких документированных команд и процедур в дилерской базе Вы не найдете.Но это упущение исправили разработчики сторонних программ диагностики. В программе ВДС-ПРО есть команды
01 - чтение RAM
03 - чтение ROM/EEPROM
19 - последовательное чтение ROM/EEPROM
Вот это то, что нам и надо. Однако есть еще одна засада. Разработчики ВАГа попытались закрыть это очко, и ввели еще один пароль. На этот раз пароль на чтение ЕЕПРОМа. Однако и эту заподлянку преодолели. Один талантливый человек под ником Bobr написал софтинку с названием ВАГВДО. Которая умеет все, что было написано выше. Соеденившись с прибрной доской, чудная софтинка:
Подбирает пароль для чтения ЕЕПРОМа
Читает ЕЕПРОМ
Определяет пароль для прописи ключа. Показывает его.
Вводит к-во ключей (которое спросит у нас)
И ОК!
Софтинка нет слов крутая, но с ноутбуком таскатся несолидно. Хочется чего-то маленького, со спичечный коробок размером, с одной стороны разъем диагнозы, а с другой кнопка и лампочка.
Хорошо, берем машину, комп с установленой ВАГВДО, запоминающий осциллограф и вперед.
Немного мучений, чтение документации, чуть-чуть везения и все будет КОК!
Статью о принципах построения диагностического протокола ВАГ я выкладываю в аттаче, а вот вам лог работы программы ВАГВДО при подборе пароля доступа к ЕЕПРОМ. Кто освоит принципы протокола, тому
будет несложно разобратся дальше.

0F F0 01 FE F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03
03 FC 02 FD 09 F6 03
0F F0 03 FC F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03
03 FC 04 FB 09 F6 03
0E F1 05 FA F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03
03 FC 06 F9 09 F6 03
08 F7 07 F8 F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 03 FC 08 F7 09 F6 03 03 FC 09 F6 09 F6 03
03 FC 0A F5 00 FF 03
0F F0 0B F4 F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03
03 FC 0C F3 09 F6 03
0F F0 0D F2 F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03
03 FC 0E F1 09 F6 03
0E F1 0F F0 F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03
03 FC 10 EF 09 F6 03
08 F7 11 EE F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03
04 FB 12 ED 21 DE 09 F6 03
06 F9 13 EC E6 19 09 F6 35 CA A6 59 03
08 F7 14 EB 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 15 EA 09 F6 03
04 FB 16 E9 1B E4 84 7B 03
0D F2 17 E8 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03
03 FC 18 E7 09 F6 03
03 FC 19 E6 09 F6 03
08 F7 1A E5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 1B E4 09 F6 03
04 FB 1C E3 1B E4 84 7B 03
0D F2 1D E2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03
03 FC 1E E1 09 F6 03
03 FC 1F E0 09 F6 03
08 F7 20 DF 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 21 DE 0A F5 21 DE 03
08 F7 22 DD 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 23 DC 0A F5 23 DC 03
08 F7 24 DB 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 25 DA 0A F5 25 DA 03
08 F7 26 D9 1B E4 9D 62 09 F6 03 FC 09 F6 06 F9 03
04 FB 27 D8 0A F5 27 D8 03
08 F7 28 D7 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 29 D6 0A F5 29 D6 03
08 F7 2A D5 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 2B D4 0A F5 2B D4 03
08 F7 2C D3 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 2D D2 0A F5 2D D2 03
08 F7 2E D1 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 2F D0 0A F5 2F D0 03
08 F7 30 CF 1B E4 9D 62 02 FD 02 FD 04 FB 01 FE 03
04 FB 31 CE 0A F5 31 CE 03
08 F7 32 CD 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 33 CC 0A F5 33 CC 03
08 F7 34 CB 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 35 CA 0A F5 35 CA 03
08 F7 36 C9 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 37 C8 0A F5 37 C8 03
08 F7 38 C7 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 39 C6 0A F5 39 C6 03
08 F7 3A C5 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 3B C4 0A F5 3B C4 03
08 F7 3C C3 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 3D C2 0A F5 3D C2 03
08 F7 3E C1 1B E4 9D 62 02 FD 03 FC 05 FA 09 F6 03
04 FB 3F C0 0A F5 3F C0 03
08 F7 40 BF 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03
04 FB 41 BE 0A F5 41 BE 03
08 F7 42 BD 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03
04 FB 43 BC 0A F5 43 BC 03
08 F7 44 BB 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03
03 FC 45 BA 09 F6 03 // пароль подобран
03 FC 1A E5 09 F6 03
03 FC 1B E4 09 F6 03
03 FC 1C E3 09 F6 03
03 FC 35 CA 09 F6 03
03 FC 36 C9 09 F6 03
03 FC 37 C8 09 F6 03 // чтение ЕЕПРОМ
08 F7 3A C5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 3B C4 09 F6 03 04 FB 3C C3 1B E4 84 7B 03 0D
F2 3D C2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3
41 BE 20 DF 00 FF 03 FC 03 03 FC 3E C1 09 F6 03 03
FC 3F C0 09 F6 03 08 F7 40 BF 1B E4 9D 62 38 C7 3F
C0 40 BF 35 CA 03 03 FC 41 BE 09 F6 03 03 FC 40 BF
09 F6 03 03 FC 41 BE 09 F6 03 06 F9 42 BD 03 FC 08
F7 00 FF 00 FF 03 0B F4 43 BC FD 02 02 FD 06 F9 14
EB BF 40 17 E8 34 CB 1B E4 02 FD 03 06 F9 44 BB 03
FC 08 F7 00 FF 08 F7 03 0B F4 45 BA FD 02 C6 39 0C
F3 00 FF 00 FF 00 FF 00 FF 00 FF 00 FF 03 06 F9 46

Последний раз редактировалось Spike; 22.01.2008 в 20:11.
Жан Тодт вне форума   Ответить с цитированием Вверх
Старый 22.01.2008, 19:26 (19:26)   #182
vic1976
Местный
 
Аватар для vic1976
 
Город: город контрастов
Touareg GP 3.0 V6TDI
Регистрация: 04.07.2007
Сообщений: 455
Поблагодарил(а): 21
Благодарностей: 25
Репутация: 50

vic1976 Детский сад
По умолчанию

   Цитата:
Вот нарыл интересную инфу:
Информационный блок
В последнее время выяснилось, что многие не представляют себе, как завести АУДИ или Фольксваген без ключа. Настало время восполнить данный пробел в знаниях народа. Как обычно - special for Phreak.RU.Сразу предупреждаю (многие не дочитают до конца) ничего снимать и заменять на машине не нужно. Все, что нужно - доступ к разъему диагностики. Разъем находится в салоне. У А6 - над ногами водителя, у А8 - за пепельницей, у А4 - за задней пепельницей в консоли между сиденьями, у Пассата - посередине консоли между сиденьями под резиновым ковриком отделения для мелочей.
Возможны два варианта: быстрая пропись ключа и ввод пароля на однократный запуск двигателя. Как происходит запись нового ключа. Эльза дает ответ: При помощи прибора ВАГ-1551 (а так-же ноутбука с програмами VAG-COMM, VAGTOOL или прочей хрени)
соединится с щитком приборов (17 адрес)
Выбрать функцию ЛОГИН (11 ф-ция)
Ввести 5-ти значный пароль (где его взять, поговорим позже)
Если пароль принят, выбрать ф-цию АДАПТАЦИЯ (10 ф-ция)
Ввести канал 21 (адаптация ключей)
Будет показано количество записаных в иммобилайзер ключей
Далее нужно ввести к-во ключей, которых мы хотим прописать ( естественно 1, а нах нам больше?)
в формате с четырьмя нулями спереди, то есть 00001
И нажать ВВОД ( для бестолковых - ENTER).
Оппаньки - ключик прописан.
Однако хлопотно это. И ключик надо где-то взять, и к замку его подносить... Попроще бы...
Окей, концерн ВАГ нам это предоставит. Специально для нас есть фича под громким (или сладким) названием "Аварийный старт при помощи ВАГ-1551". Ес-сно и других приблуд (VAG-COMM, VAGTOOL или прочей хрени). И как это работает? Элементарно.
Коннектимся к щитку приборов (17 адрес)
Функция ЛОГИН. (11-я).
Ввод пароля.
ВСЕ! Можно заводить и ехать сколько угодно, НЕ ВЫКЛЮЧАТЬ ЗАЖИГАНИЕ.
А где берут пароли? Концерн ВАГ почему-то считает, что пароли есть только у него. И сообщает он только дилерам. Ага, щаззз...
Но все по порядку. Пока мы знаем только то, что и все остальные:
Пароль есть. Следовательно пароль в панели. Пароли разные для разных машин. Следовательно пароль в ЕЕПРОМе панели. Как его оттуда достать? Так-же как и положить. ЕЕПРОМ програмируется на заводе-изготовителе после сборки панели по диагностической линии. Значит и читается так-же.
Правда, чтоб прочитать ЕЕПРОМ, никаких документированных команд и процедур в дилерской базе Вы не найдете.Но это упущение исправили разработчики сторонних программ диагностики. В программе ВДС-ПРО есть команды
01 - чтение RAM
03 - чтение ROM/EEPROM
19 - последовательное чтение ROM/EEPROM
Вот это то, что нам и надо. Однако есть еще одна засада. Разработчики ВАГа попытались закрыть это очко, и ввели еще один пароль. На этот раз пароль на чтение ЕЕПРОМа. Однако и эту заподлянку преодолели. Один талантливый человек под ником Bobr написал софтинку с названием ВАГВДО. Которая умеет все, что было написано выше. Соеденившись с прибрной доской, чудная софтинка:
Подбирает пароль для чтения ЕЕПРОМа
Читает ЕЕПРОМ
Определяет пароль для прописи ключа. Показывает его.
Вводит к-во ключей (которое спросит у нас)
И ОК!
Софтинка нет слов крутая, но с ноутбуком таскатся несолидно. Хочется чего-то маленького, со спичечный коробок размером, с одной стороны разъем диагнозы, а с другой кнопка и лампочка.
Хорошо, берем машину, комп с установленой ВАГВДО, запоминающий осциллограф и вперед.
Немного мучений, чтение документации, чуть-чуть везения и все будет КОК!
Статью о принципах построения диагностического протокола ВАГ я выкладываю в аттаче, а вот вам лог работы программы ВАГВДО при подборе пароля доступа к ЕЕПРОМ. Кто освоит принципы протокола, тому
будет несложно разобратся дальше.

0F F0 01 FE F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03
03 FC 02 FD 09 F6 03
0F F0 03 FC F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03
03 FC 04 FB 09 F6 03
0E F1 05 FA F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03
03 FC 06 F9 09 F6 03
08 F7 07 F8 F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 03 FC 08 F7 09 F6 03 03 FC 09 F6 09 F6 03
03 FC 0A F5 00 FF 03
0F F0 0B F4 F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03
03 FC 0C F3 09 F6 03
0F F0 0D F2 F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03
03 FC 0E F1 09 F6 03
0E F1 0F F0 F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03
03 FC 10 EF 09 F6 03
08 F7 11 EE F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03
04 FB 12 ED 21 DE 09 F6 03
06 F9 13 EC E6 19 09 F6 35 CA A6 59 03
08 F7 14 EB 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 15 EA 09 F6 03
04 FB 16 E9 1B E4 84 7B 03
0D F2 17 E8 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03
03 FC 18 E7 09 F6 03
03 FC 19 E6 09 F6 03
08 F7 1A E5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 1B E4 09 F6 03
04 FB 1C E3 1B E4 84 7B 03
0D F2 1D E2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03
03 FC 1E E1 09 F6 03
03 FC 1F E0 09 F6 03
08 F7 20 DF 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 21 DE 0A F5 21 DE 03
08 F7 22 DD 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 23 DC 0A F5 23 DC 03
08 F7 24 DB 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 25 DA 0A F5 25 DA 03
08 F7 26 D9 1B E4 9D 62 09 F6 03 FC 09 F6 06 F9 03
04 FB 27 D8 0A F5 27 D8 03
08 F7 28 D7 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 29 D6 0A F5 29 D6 03
08 F7 2A D5 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 2B D4 0A F5 2B D4 03
08 F7 2C D3 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 2D D2 0A F5 2D D2 03
08 F7 2E D1 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 2F D0 0A F5 2F D0 03
08 F7 30 CF 1B E4 9D 62 02 FD 02 FD 04 FB 01 FE 03
04 FB 31 CE 0A F5 31 CE 03
08 F7 32 CD 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 33 CC 0A F5 33 CC 03
08 F7 34 CB 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 35 CA 0A F5 35 CA 03
08 F7 36 C9 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 37 C8 0A F5 37 C8 03
08 F7 38 C7 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 39 C6 0A F5 39 C6 03
08 F7 3A C5 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 3B C4 0A F5 3B C4 03
08 F7 3C C3 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 3D C2 0A F5 3D C2 03
08 F7 3E C1 1B E4 9D 62 02 FD 03 FC 05 FA 09 F6 03
04 FB 3F C0 0A F5 3F C0 03
08 F7 40 BF 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03
04 FB 41 BE 0A F5 41 BE 03
08 F7 42 BD 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03
04 FB 43 BC 0A F5 43 BC 03
08 F7 44 BB 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03
03 FC 45 BA 09 F6 03 // пароль подобран
03 FC 1A E5 09 F6 03
03 FC 1B E4 09 F6 03
03 FC 1C E3 09 F6 03
03 FC 35 CA 09 F6 03
03 FC 36 C9 09 F6 03
03 FC 37 C8 09 F6 03 // чтение ЕЕПРОМ
08 F7 3A C5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 3B C4 09 F6 03 04 FB 3C C3 1B E4 84 7B 03 0D
F2 3D C2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3
41 BE 20 DF 00 FF 03 FC 03 03 FC 3E C1 09 F6 03 03
FC 3F C0 09 F6 03 08 F7 40 BF 1B E4 9D 62 38 C7 3F
C0 40 BF 35 CA 03 03 FC 41 BE 09 F6 03 03 FC 40 BF
09 F6 03 03 FC 41 BE 09 F6 03 06 F9 42 BD 03 FC 08
F7 00 FF 00 FF 03 0B F4 43 BC FD 02 02 FD 06 F9 14
EB BF 40 17 E8 34 CB 1B E4 02 FD 03 06 F9 44 BB 03
FC 08 F7 00 FF 08 F7 03 0B F4 45 BA FD 02 C6 39 0C
F3 00 FF 00 FF 00 FF 00 FF 00 FF 00 FF 03 06 F9 46

дочитал до конца . спасибо
особенно умилили последние строки, аж слеза навернулась


Последний раз редактировалось Spike; 22.01.2008 в 20:12.
vic1976 вне форума   Ответить с цитированием Вверх
Старый 22.01.2008, 19:55 (18:55)   #183
Lion
Местный


Причина:
 
Город: Крым
Touareg 2.5 R5TDI
Регистрация: 07.09.2007
Сообщений: 1,520
Поблагодарил(а): 0
Благодарностей: 23
Изображений в галерее: 35
Репутация: 23

Lion Младенец
По умолчанию

   Цитата:
Вот нарыл интересную инфу:
Информационный блок
В последнее время выяснилось, что многие не представляют себе, как завести АУДИ или Фольксваген без ключа. Настало время восполнить данный пробел в знаниях народа. Как обычно - special for Phreak.RU.Сразу предупреждаю (многие не дочитают до конца) ничего снимать и заменять на машине не нужно. Все, что нужно - доступ к разъему диагностики. Разъем находится в салоне. У А6 - над ногами водителя, у А8 - за пепельницей, у А4 - за задней пепельницей в консоли между сиденьями, у Пассата - посередине консоли между сиденьями под резиновым ковриком отделения для мелочей.
Возможны два варианта: быстрая пропись ключа и ввод пароля на однократный запуск двигателя. Как происходит запись нового ключа. Эльза дает ответ: При помощи прибора ВАГ-1551 (а так-же ноутбука с програмами VAG-COMM, VAGTOOL или прочей хрени)
соединится с щитком приборов (17 адрес)
Выбрать функцию ЛОГИН (11 ф-ция)
Ввести 5-ти значный пароль (где его взять, поговорим позже)
Если пароль принят, выбрать ф-цию АДАПТАЦИЯ (10 ф-ция)
Ввести канал 21 (адаптация ключей)
Будет показано количество записаных в иммобилайзер ключей
Далее нужно ввести к-во ключей, которых мы хотим прописать ( естественно 1, а нах нам больше?)
в формате с четырьмя нулями спереди, то есть 00001
И нажать ВВОД ( для бестолковых - ENTER).
Оппаньки - ключик прописан.
Однако хлопотно это. И ключик надо где-то взять, и к замку его подносить... Попроще бы...
Окей, концерн ВАГ нам это предоставит. Специально для нас есть фича под громким (или сладким) названием "Аварийный старт при помощи ВАГ-1551". Ес-сно и других приблуд (VAG-COMM, VAGTOOL или прочей хрени). И как это работает? Элементарно.
Коннектимся к щитку приборов (17 адрес)
Функция ЛОГИН. (11-я).
Ввод пароля.
ВСЕ! Можно заводить и ехать сколько угодно, НЕ ВЫКЛЮЧАТЬ ЗАЖИГАНИЕ.
А где берут пароли? Концерн ВАГ почему-то считает, что пароли есть только у него. И сообщает он только дилерам. Ага, щаззз...
Но все по порядку. Пока мы знаем только то, что и все остальные:
Пароль есть. Следовательно пароль в панели. Пароли разные для разных машин. Следовательно пароль в ЕЕПРОМе панели. Как его оттуда достать? Так-же как и положить. ЕЕПРОМ програмируется на заводе-изготовителе после сборки панели по диагностической линии. Значит и читается так-же.
Правда, чтоб прочитать ЕЕПРОМ, никаких документированных команд и процедур в дилерской базе Вы не найдете.Но это упущение исправили разработчики сторонних программ диагностики. В программе ВДС-ПРО есть команды
01 - чтение RAM
03 - чтение ROM/EEPROM
19 - последовательное чтение ROM/EEPROM
Вот это то, что нам и надо. Однако есть еще одна засада. Разработчики ВАГа попытались закрыть это очко, и ввели еще один пароль. На этот раз пароль на чтение ЕЕПРОМа. Однако и эту заподлянку преодолели. Один талантливый человек под ником Bobr написал софтинку с названием ВАГВДО. Которая умеет все, что было написано выше. Соеденившись с прибрной доской, чудная софтинка:
Подбирает пароль для чтения ЕЕПРОМа
Читает ЕЕПРОМ
Определяет пароль для прописи ключа. Показывает его.
Вводит к-во ключей (которое спросит у нас)
И ОК!
Софтинка нет слов крутая, но с ноутбуком таскатся несолидно. Хочется чего-то маленького, со спичечный коробок размером, с одной стороны разъем диагнозы, а с другой кнопка и лампочка.
Хорошо, берем машину, комп с установленой ВАГВДО, запоминающий осциллограф и вперед.
Немного мучений, чтение документации, чуть-чуть везения и все будет КОК!
Статью о принципах построения диагностического протокола ВАГ я выкладываю в аттаче, а вот вам лог работы программы ВАГВДО при подборе пароля доступа к ЕЕПРОМ. Кто освоит принципы протокола, тому
будет несложно разобратся дальше.

0F F0 01 FE F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03
03 FC 02 FD 09 F6 03
0F F0 03 FC F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03
03 FC 04 FB 09 F6 03
0E F1 05 FA F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03
03 FC 06 F9 09 F6 03
08 F7 07 F8 F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 03 FC 08 F7 09 F6 03 03 FC 09 F6 09 F6 03
03 FC 0A F5 00 FF 03
0F F0 0B F4 F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03
03 FC 0C F3 09 F6 03
0F F0 0D F2 F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03
03 FC 0E F1 09 F6 03
0E F1 0F F0 F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03
03 FC 10 EF 09 F6 03
08 F7 11 EE F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03
04 FB 12 ED 21 DE 09 F6 03
06 F9 13 EC E6 19 09 F6 35 CA A6 59 03
08 F7 14 EB 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 15 EA 09 F6 03
04 FB 16 E9 1B E4 84 7B 03
0D F2 17 E8 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03
03 FC 18 E7 09 F6 03
03 FC 19 E6 09 F6 03
08 F7 1A E5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 1B E4 09 F6 03
04 FB 1C E3 1B E4 84 7B 03
0D F2 1D E2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03
03 FC 1E E1 09 F6 03
03 FC 1F E0 09 F6 03
08 F7 20 DF 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 21 DE 0A F5 21 DE 03
08 F7 22 DD 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 23 DC 0A F5 23 DC 03
08 F7 24 DB 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03
04 FB 25 DA 0A F5 25 DA 03
08 F7 26 D9 1B E4 9D 62 09 F6 03 FC 09 F6 06 F9 03
04 FB 27 D8 0A F5 27 D8 03
08 F7 28 D7 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 29 D6 0A F5 29 D6 03
08 F7 2A D5 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 2B D4 0A F5 2B D4 03
08 F7 2C D3 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 2D D2 0A F5 2D D2 03
08 F7 2E D1 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 2F D0 0A F5 2F D0 03
08 F7 30 CF 1B E4 9D 62 02 FD 02 FD 04 FB 01 FE 03
04 FB 31 CE 0A F5 31 CE 03
08 F7 32 CD 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03
04 FB 33 CC 0A F5 33 CC 03
08 F7 34 CB 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 35 CA 0A F5 35 CA 03
08 F7 36 C9 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 37 C8 0A F5 37 C8 03
08 F7 38 C7 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 39 C6 0A F5 39 C6 03
08 F7 3A C5 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 3B C4 0A F5 3B C4 03
08 F7 3C C3 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03
04 FB 3D C2 0A F5 3D C2 03
08 F7 3E C1 1B E4 9D 62 02 FD 03 FC 05 FA 09 F6 03
04 FB 3F C0 0A F5 3F C0 03
08 F7 40 BF 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03
04 FB 41 BE 0A F5 41 BE 03
08 F7 42 BD 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03
04 FB 43 BC 0A F5 43 BC 03
08 F7 44 BB 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03
03 FC 45 BA 09 F6 03 // пароль подобран
03 FC 1A E5 09 F6 03
03 FC 1B E4 09 F6 03
03 FC 1C E3 09 F6 03
03 FC 35 CA 09 F6 03
03 FC 36 C9 09 F6 03
03 FC 37 C8 09 F6 03 // чтение ЕЕПРОМ
08 F7 3A C5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03
03 FC 3B C4 09 F6 03 04 FB 3C C3 1B E4 84 7B 03 0D
F2 3D C2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3
41 BE 20 DF 00 FF 03 FC 03 03 FC 3E C1 09 F6 03 03
FC 3F C0 09 F6 03 08 F7 40 BF 1B E4 9D 62 38 C7 3F
C0 40 BF 35 CA 03 03 FC 41 BE 09 F6 03 03 FC 40 BF
09 F6 03 03 FC 41 BE 09 F6 03 06 F9 42 BD 03 FC 08
F7 00 FF 00 FF 03 0B F4 43 BC FD 02 02 FD 06 F9 14
EB BF 40 17 E8 34 CB 1B E4 02 FD 03 06 F9 44 BB 03
FC 08 F7 00 FF 08 F7 03 0B F4 45 BA FD 02 C6 39 0C
F3 00 FF 00 FF 00 FF 00 FF 00 FF 00 FF 03 06 F9 46


   Цитата:
дочитал до конца . спасибо
особенно умилили последние строки, аж слеза навернулась
Ага...а меня че то на сентиментальность пробило предложение в 57 строке...аж взгрустнулось чево-то

Последний раз редактировалось Lion; 23.01.2008 в 15:06.
Lion вне форума   Ответить с цитированием Вверх
Старый 22.01.2008, 22:13 (21:13)   #184
miron
Туарегист-автомеханик
 
Аватар для miron
 
Город: Чехов М.О.
Touareg 2.5 R5TDI
Регистрация: 01.10.2007
Сообщений: 1,122
Поблагодарил(а): 1
Благодарностей: 92
Репутация: 617

miron Ученик средних классовmiron Ученик средних классовmiron Ученик средних классовmiron Ученик средних классовmiron Ученик средних классовmiron Ученик средних классов
По умолчанию

http://phreaker.ru/
вот здесь еще много чего есть! а так все правильно при доступе к разъему диагностики завести ваг проще пареной репы
miron вне форума   Ответить с цитированием Вверх
Старый 22.01.2008, 22:39 (22:39)   #185
ТАРАНТУЛ
Пользователь
 
Аватар для ТАРАНТУЛ
 
Город: С-Петербург
Touareg 3.0 V6TDI
Регистрация: 30.10.2007
Сообщений: 155
Поблагодарил(а): 5
Благодарностей: 7
Репутация: 57

ТАРАНТУЛ Детский сад
По умолчанию

Уважаемые камрады!
Каковы ваши высказывания о СПС"ARCAN REEF SATELLITE":
-универсальный;
-комфортный;
-персональный.
ТАРАНТУЛ вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 10:04 (12:04)   #186
Pozitiff
Местный
 
Аватар для Pozitiff
 
Город: Екатеринбург
Регистрация: 13.08.2007
Сообщений: 428
Поблагодарил(а): 420
Благодарностей: 210
Изображений в галерее: 112
Репутация: 812

Pozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff Старшеклассник
По умолчанию

   Цитата:
http://phreaker.ru/
вот здесь еще много чего есть! а так все правильно при доступе к разъему диагностики завести ваг проще пареной репы
А блокировка руля?
При вставлении ключа - отчетливо слышно как какой-то замок отщелкивается.

Проще пареной репы это когда два проводка соединить надо. а тут программу искать и т.д. и т.п. думаю если к этому подготовитсч угонщик, то автоматом будет предусматривать как обойти и остальные не такие уж многочисленные и разные средства защиты спутник и мех-ка.
Pozitiff вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 11:59 (11:59)   #187
volk-3
Серый Туарегист
 
Аватар для volk-3
 
Город: spb
Touareg GP 2.5 R5TDI
Регистрация: 04.11.2007
Сообщений: 531
Поблагодарил(а): 0
Благодарностей: 10
Репутация: 60

volk-3 Детский сад
По умолчанию

А я наизусть попробую!Нужная инфа!
volk-3 вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 12:37 (12:37)   #188
elf18
Воронежский Туарегист
 
Аватар для elf18
 
Город: Воронеж
Touareg GP 2.5 R5TDI
Регистрация: 19.11.2007
Сообщений: 328
Поблагодарил(а): 0
Благодарностей: 11
Изображений в галерее: 1
Репутация: 37

elf18 Младенец
По умолчанию

господа, я 8 лет прожил у буржуев, так вот там без самой галимой пищащей сигналки в КАСКО не включат кражу магнитофона... а поскольку нормальный магнитофон стоит дороже галимой сигналки , то народ их ставит... а в КАСКО автомобиль без имобилайзера вааще не берут!!! на мой взгляд если кому надо упереть - то кроме каски уже ниче не поможет, пионэры с туром совладают врядли... для морального успокоения считаю можно поставить механику... имобилайзер уже в ключе есть, у когото есть и штатная сигналка, ни то ни другое от эвакуатора не спасает...
делаем выводы
elf18 вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 16:05 (17:05)   #189
mcos09
Местный
 
Аватар для mcos09
 
Город: Гваделуповск
Touareg GP 2.5 R5TDI
Регистрация: 01.10.2007
Сообщений: 356
Поблагодарил(а): 21
Благодарностей: 86
Изображений в галерее: 1
Репутация: 112

mcos09 Первоклашкаmcos09 Первоклашка
По умолчанию

Подумываю об установке такого варианта
http://day1923.nnm.ru/protivougonnaya_sistema
mcos09 вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 16:11 (16:11)   #190
Андрей
Местный
 
Город: Москва
Touareg GP 3.0 V6TDI
Регистрация: 19.06.2007
Сообщений: 775
Поблагодарил(а): 14
Благодарностей: 91
Репутация: 192

Андрей ПервоклашкаАндрей Первоклашка
По умолчанию

А про вот эту систему кто-нибудь слышал?
http://www.2343434.ru/index.php?id=41

Есть отзывы? Рекомендации?
Андрей вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 17:24 (16:24)   #191
yava
Местный
 
Аватар для yava
 
Город: Киев
Touareg NF 3.0 V6TDI
Регистрация: 17.12.2007
Сообщений: 360
Поблагодарил(а): 120
Благодарностей: 109
Репутация: 159

yava Первоклашкаyava Первоклашка
По умолчанию

   Цитата:
Подумываю об установке такого варианта
http://day1923.nnm.ru/protivougonnaya_sistema
Я б такой вариантик тоже рассмотрел!
Но боюсь у нас зимой глючить будет!
yava вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 18:02 (19:02)   #192
mcos09
Местный
 
Аватар для mcos09
 
Город: Гваделуповск
Touareg GP 2.5 R5TDI
Регистрация: 01.10.2007
Сообщений: 356
Поблагодарил(а): 21
Благодарностей: 86
Изображений в галерее: 1
Репутация: 112

mcos09 Первоклашкаmcos09 Первоклашка
По умолчанию

Да и кормить иногда надо
mcos09 вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 18:20 (17:20)   #193
miron
Туарегист-автомеханик
 
Аватар для miron
 
Город: Чехов М.О.
Touareg 2.5 R5TDI
Регистрация: 01.10.2007
Сообщений: 1,122
Поблагодарил(а): 1
Благодарностей: 92
Репутация: 617

miron Ученик средних классовmiron Ученик средних классовmiron Ученик средних классовmiron Ученик средних классовmiron Ученик средних классовmiron Ученик средних классов
По умолчанию

   Цитата:
А блокировка руля?
При вставлении ключа - отчетливо слышно как какой-то замок отщелкивается.

Проще пареной репы это когда два проводка соединить надо. а тут программу искать и т.д. и т.п. думаю если к этому подготовитсч угонщик, то автоматом будет предусматривать как обойти и остальные не такие уж многочисленные и разные средства защиты спутник и мех-ка.
не смешите плз! два проводка
miron вне форума   Ответить с цитированием Вверх
Старый 23.01.2008, 19:43 (19:43)   #194
Жан Тодт
ALCO-Инспектор
 
Аватар для Жан Тодт
 
Город: Тула
Регистрация: 10.12.2007
Сообщений: 5,795
Поблагодарил(а): 6,587
Благодарностей: 6,238
Изображений в галерее: 15
Репутация: 10811

Жан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт МагистрЖан Тодт Магистр
По умолчанию

   Цитата:
не смешите плз! два проводка
Во Во!
Жан Тодт вне форума   Ответить с цитированием Вверх
Старый 24.01.2008, 07:24 (09:24)   #195
Pozitiff
Местный
 
Аватар для Pozitiff
 
Город: Екатеринбург
Регистрация: 13.08.2007
Сообщений: 428
Поблагодарил(а): 420
Благодарностей: 210
Изображений в галерее: 112
Репутация: 812

Pozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff СтаршеклассникPozitiff Старшеклассник
По умолчанию

Да все-все, не смешно уже самому, нагнали жути :)
Всерьез задумался за доп. сигнализацию, какую думаю по месту в сервисе определюсь. Нравится тема с тревожной кнопкой, но смущает при этом доп. опция, что жена сможет легко определить где я :)
Pozitiff вне форума   Ответить с цитированием Вверх
Старый 24.01.2008, 08:48 (08:48)   #196
werewolf
Местный
 
Аватар для werewolf
 
Город: Москва
Регистрация: 15.07.2007
Сообщений: 586
Поблагодарил(а): 0
Благодарностей: 17
Репутация: 42

werewolf Младенец
По умолчанию

   Цитата:
Да все-все, не смешно уже самому, нагнали жути :)
Всерьез задумался за доп. сигнализацию, какую думаю по месту в сервисе определюсь. Нравится тема с тревожной кнопкой, но смущает при этом доп. опция, что жена сможет легко определить где я :)
Не сможет. Определение координат можно разрешить только 1-му человеку... и все. Остальные "контакты" курят.
werewolf вне форума   Ответить с цитированием Вверх
Старый 24.01.2008, 17:26 (16:26)   #197
Боб
Новенький
 
Город: Москва
Регистрация: 23.01.2008
Сообщений: 20
Поблагодарил(а): 0
Благодарностей: 1
Репутация: 1

Боб Младенец
По умолчанию

....экс юз ми...мужики..просто блеск...поражён глубиной восприятия жизни...но вопрос в следующем...
у меня у знакомого стоит такая фигня...вставляешь ключ в замок зажигания..затем в течении 10 секунд...необходимо нажать обычные панельные кнопки...3-шт. в определённой последовательности..только после этого можно завести...нарушил последовательность или не уложился во времени глушняк...
...так и вопрос ..ЧТО ЭТО... и как...на Ваш специально подкованный суд...
Боб вне форума   Ответить с цитированием Вверх
Старый 24.01.2008, 20:14 (20:14)   #198
volk-3
Серый Туарегист
 
Аватар для volk-3
 
Город: spb
Touareg GP 2.5 R5TDI
Регистрация: 04.11.2007
Сообщений: 531
Поблагодарил(а): 0
Благодарностей: 10
Репутация: 60

volk-3 Детский сад
По умолчанию

И чтоб сигнал приняли-с пульта позвонили(а может нужны комрады с автиками)!
Глушняк для тебя -для спеца подумать.
volk-3 вне форума   Ответить с цитированием Вверх
Старый 25.01.2008, 09:45 (08:45)   #199
Боб
Новенький
 
Город: Москва
Регистрация: 23.01.2008
Сообщений: 20
Поблагодарил(а): 0
Благодарностей: 1
Репутация: 1

Боб Младенец
По умолчанию

...теперь в доступно - плоской форме...мож. быть кто осведомлён..что это за система и насколько она эффективна...
Боб вне форума   Ответить с цитированием Вверх
Старый 19.02.2008, 12:25 (13:25)   #200
mcos09
Местный
 
Аватар для mcos09
 
Город: Гваделуповск
Touareg GP 2.5 R5TDI
Регистрация: 01.10.2007
Сообщений: 356
Поблагодарил(а): 21
Благодарностей: 86
Изображений в галерее: 1
Репутация: 112

mcos09 Первоклашкаmcos09 Первоклашка
По умолчанию

Уважаемые комрады!
Вот что забрело в голову:
Есть такие мобильные мобилы "Гоу Фиш" по-моему. Цена вопроса в районе $500. Есть в этих мобильных мобилах функция - по запросу выдает точку нахождения по координатам. т.е. при не (дай бог возникшей проблеме) - утери автотранспортного средства, при наличие данного мобильного мобилятора инсайд машины, можно произвести запрос в режиме поиска, правда только с такого же мобильного мобулятора. При поступлении сигнала на внутриавтомобильный телефон, тот в свою очередь не подавая никаких признаков жизни, просто выдает по и-майлу координаты нахождения.
ОСтался один вопрос - бесперебойного питания источника - но думаю что уж за 1000 рублей скрытую 12V разетку уж где-нить в багажнике-то можно установить.
У кого какие соображения по этому вопросу?
mcos09 вне форума   Ответить с цитированием Вверх
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 16:28. Часовой пояс GMT +3.

 

Для полноценной работы с сайтом вам необходимо установить Adobe Flash Player не ниже 9-ой версии.

 
     

    Сайт посвящён автомобилю VW Touareg и является частным.
Данный проект не имеет никакого отношения к концерну Volkswagen AG.

 
Отказ от ответственности      Условия предоставления информации      Правовая информация      Защита данных      Cookies
Разработка — Сергей Крикун
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
Модуль vBGarage — kerk