|
|
|
![]() |
#181 |
ALCO-Инспектор
Город: Тула
Регистрация: 10.12.2007
Сообщений: 5,795
Поблагодарил(а): 6,587
Благодарностей: 6,238
Изображений в галерее: 15
Репутация:
10811
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
![]()
Вот нарыл интересную инфу:
Информационный блок В последнее время выяснилось, что многие не представляют себе, как завести АУДИ или Фольксваген без ключа. Настало время восполнить данный пробел в знаниях народа. Как обычно - special for Phreak.RU.Сразу предупреждаю (многие не дочитают до конца) ничего снимать и заменять на машине не нужно. Все, что нужно - доступ к разъему диагностики. Разъем находится в салоне. У А6 - над ногами водителя, у А8 - за пепельницей, у А4 - за задней пепельницей в консоли между сиденьями, у Пассата - посередине консоли между сиденьями под резиновым ковриком отделения для мелочей. Возможны два варианта: быстрая пропись ключа и ввод пароля на однократный запуск двигателя. Как происходит запись нового ключа. Эльза дает ответ: При помощи прибора ВАГ-1551 (а так-же ноутбука с програмами VAG-COMM, VAGTOOL или прочей хрени) соединится с щитком приборов (17 адрес) Выбрать функцию ЛОГИН (11 ф-ция) Ввести 5-ти значный пароль (где его взять, поговорим позже) Если пароль принят, выбрать ф-цию АДАПТАЦИЯ (10 ф-ция) Ввести канал 21 (адаптация ключей) Будет показано количество записаных в иммобилайзер ключей Далее нужно ввести к-во ключей, которых мы хотим прописать ( естественно 1, а нах нам больше?) в формате с четырьмя нулями спереди, то есть 00001 И нажать ВВОД ( для бестолковых - ENTER). Оппаньки - ключик прописан. Однако хлопотно это. И ключик надо где-то взять, и к замку его подносить... Попроще бы... Окей, концерн ВАГ нам это предоставит. Специально для нас есть фича под громким (или сладким) названием "Аварийный старт при помощи ВАГ-1551". Ес-сно и других приблуд (VAG-COMM, VAGTOOL или прочей хрени). И как это работает? Элементарно. Коннектимся к щитку приборов (17 адрес) Функция ЛОГИН. (11-я). Ввод пароля. ВСЕ! Можно заводить и ехать сколько угодно, НЕ ВЫКЛЮЧАТЬ ЗАЖИГАНИЕ. А где берут пароли? Концерн ВАГ почему-то считает, что пароли есть только у него. И сообщает он только дилерам. Ага, щаззз... Но все по порядку. Пока мы знаем только то, что и все остальные: Пароль есть. Следовательно пароль в панели. Пароли разные для разных машин. Следовательно пароль в ЕЕПРОМе панели. Как его оттуда достать? Так-же как и положить. ЕЕПРОМ програмируется на заводе-изготовителе после сборки панели по диагностической линии. Значит и читается так-же. Правда, чтоб прочитать ЕЕПРОМ, никаких документированных команд и процедур в дилерской базе Вы не найдете.Но это упущение исправили разработчики сторонних программ диагностики. В программе ВДС-ПРО есть команды 01 - чтение RAM 03 - чтение ROM/EEPROM 19 - последовательное чтение ROM/EEPROM Вот это то, что нам и надо. Однако есть еще одна засада. Разработчики ВАГа попытались закрыть это очко, и ввели еще один пароль. На этот раз пароль на чтение ЕЕПРОМа. Однако и эту заподлянку преодолели. Один талантливый человек под ником Bobr написал софтинку с названием ВАГВДО. Которая умеет все, что было написано выше. Соеденившись с прибрной доской, чудная софтинка: Подбирает пароль для чтения ЕЕПРОМа Читает ЕЕПРОМ Определяет пароль для прописи ключа. Показывает его. Вводит к-во ключей (которое спросит у нас) И ОК! Софтинка нет слов крутая, но с ноутбуком таскатся несолидно. Хочется чего-то маленького, со спичечный коробок размером, с одной стороны разъем диагнозы, а с другой кнопка и лампочка. Хорошо, берем машину, комп с установленой ВАГВДО, запоминающий осциллограф и вперед. Немного мучений, чтение документации, чуть-чуть везения и все будет КОК! Статью о принципах построения диагностического протокола ВАГ я выкладываю в аттаче, а вот вам лог работы программы ВАГВДО при подборе пароля доступа к ЕЕПРОМ. Кто освоит принципы протокола, тому будет несложно разобратся дальше. 0F F0 01 FE F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03 03 FC 02 FD 09 F6 03 0F F0 03 FC F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03 03 FC 04 FB 09 F6 03 0E F1 05 FA F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03 03 FC 06 F9 09 F6 03 08 F7 07 F8 F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 03 FC 08 F7 09 F6 03 03 FC 09 F6 09 F6 03 03 FC 0A F5 00 FF 03 0F F0 0B F4 F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03 03 FC 0C F3 09 F6 03 0F F0 0D F2 F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03 03 FC 0E F1 09 F6 03 0E F1 0F F0 F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03 03 FC 10 EF 09 F6 03 08 F7 11 EE F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 04 FB 12 ED 21 DE 09 F6 03 06 F9 13 EC E6 19 09 F6 35 CA A6 59 03 08 F7 14 EB 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 15 EA 09 F6 03 04 FB 16 E9 1B E4 84 7B 03 0D F2 17 E8 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 18 E7 09 F6 03 03 FC 19 E6 09 F6 03 08 F7 1A E5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 1B E4 09 F6 03 04 FB 1C E3 1B E4 84 7B 03 0D F2 1D E2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 1E E1 09 F6 03 03 FC 1F E0 09 F6 03 08 F7 20 DF 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 21 DE 0A F5 21 DE 03 08 F7 22 DD 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 23 DC 0A F5 23 DC 03 08 F7 24 DB 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 25 DA 0A F5 25 DA 03 08 F7 26 D9 1B E4 9D 62 09 F6 03 FC 09 F6 06 F9 03 04 FB 27 D8 0A F5 27 D8 03 08 F7 28 D7 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 29 D6 0A F5 29 D6 03 08 F7 2A D5 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 2B D4 0A F5 2B D4 03 08 F7 2C D3 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 2D D2 0A F5 2D D2 03 08 F7 2E D1 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 2F D0 0A F5 2F D0 03 08 F7 30 CF 1B E4 9D 62 02 FD 02 FD 04 FB 01 FE 03 04 FB 31 CE 0A F5 31 CE 03 08 F7 32 CD 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 33 CC 0A F5 33 CC 03 08 F7 34 CB 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 35 CA 0A F5 35 CA 03 08 F7 36 C9 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 37 C8 0A F5 37 C8 03 08 F7 38 C7 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 39 C6 0A F5 39 C6 03 08 F7 3A C5 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 3B C4 0A F5 3B C4 03 08 F7 3C C3 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 3D C2 0A F5 3D C2 03 08 F7 3E C1 1B E4 9D 62 02 FD 03 FC 05 FA 09 F6 03 04 FB 3F C0 0A F5 3F C0 03 08 F7 40 BF 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03 04 FB 41 BE 0A F5 41 BE 03 08 F7 42 BD 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03 04 FB 43 BC 0A F5 43 BC 03 08 F7 44 BB 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03 03 FC 45 BA 09 F6 03 // пароль подобран 03 FC 1A E5 09 F6 03 03 FC 1B E4 09 F6 03 03 FC 1C E3 09 F6 03 03 FC 35 CA 09 F6 03 03 FC 36 C9 09 F6 03 03 FC 37 C8 09 F6 03 // чтение ЕЕПРОМ 08 F7 3A C5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 3B C4 09 F6 03 04 FB 3C C3 1B E4 84 7B 03 0D F2 3D C2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 3E C1 09 F6 03 03 FC 3F C0 09 F6 03 08 F7 40 BF 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03 03 FC 41 BE 09 F6 03 03 FC 40 BF 09 F6 03 03 FC 41 BE 09 F6 03 06 F9 42 BD 03 FC 08 F7 00 FF 00 FF 03 0B F4 43 BC FD 02 02 FD 06 F9 14 EB BF 40 17 E8 34 CB 1B E4 02 FD 03 06 F9 44 BB 03 FC 08 F7 00 FF 08 F7 03 0B F4 45 BA FD 02 C6 39 0C F3 00 FF 00 FF 00 FF 00 FF 00 FF 00 FF 03 06 F9 46 |
Последний раз редактировалось Spike; 22.01.2008 в 20:11. |
|
![]() ![]() |
![]() ![]() |
![]() |
#182 |
Местный
Город: город контрастов
Touareg GP 3.0 V6TDI
Регистрация: 04.07.2007
Сообщений: 455
Поблагодарил(а): 21
Благодарностей: 25
Репутация:
50
![]() |
![]() Цитата:
Вот нарыл интересную инфу:
Информационный блок В последнее время выяснилось, что многие не представляют себе, как завести АУДИ или Фольксваген без ключа. Настало время восполнить данный пробел в знаниях народа. Как обычно - special for Phreak.RU.Сразу предупреждаю (многие не дочитают до конца) ничего снимать и заменять на машине не нужно. Все, что нужно - доступ к разъему диагностики. Разъем находится в салоне. У А6 - над ногами водителя, у А8 - за пепельницей, у А4 - за задней пепельницей в консоли между сиденьями, у Пассата - посередине консоли между сиденьями под резиновым ковриком отделения для мелочей. Возможны два варианта: быстрая пропись ключа и ввод пароля на однократный запуск двигателя. Как происходит запись нового ключа. Эльза дает ответ: При помощи прибора ВАГ-1551 (а так-же ноутбука с програмами VAG-COMM, VAGTOOL или прочей хрени) соединится с щитком приборов (17 адрес) Выбрать функцию ЛОГИН (11 ф-ция) Ввести 5-ти значный пароль (где его взять, поговорим позже) Если пароль принят, выбрать ф-цию АДАПТАЦИЯ (10 ф-ция) Ввести канал 21 (адаптация ключей) Будет показано количество записаных в иммобилайзер ключей Далее нужно ввести к-во ключей, которых мы хотим прописать ( естественно 1, а нах нам больше?) в формате с четырьмя нулями спереди, то есть 00001 И нажать ВВОД ( для бестолковых - ENTER). Оппаньки - ключик прописан. Однако хлопотно это. И ключик надо где-то взять, и к замку его подносить... Попроще бы... Окей, концерн ВАГ нам это предоставит. Специально для нас есть фича под громким (или сладким) названием "Аварийный старт при помощи ВАГ-1551". Ес-сно и других приблуд (VAG-COMM, VAGTOOL или прочей хрени). И как это работает? Элементарно. Коннектимся к щитку приборов (17 адрес) Функция ЛОГИН. (11-я). Ввод пароля. ВСЕ! Можно заводить и ехать сколько угодно, НЕ ВЫКЛЮЧАТЬ ЗАЖИГАНИЕ. А где берут пароли? Концерн ВАГ почему-то считает, что пароли есть только у него. И сообщает он только дилерам. Ага, щаззз... Но все по порядку. Пока мы знаем только то, что и все остальные: Пароль есть. Следовательно пароль в панели. Пароли разные для разных машин. Следовательно пароль в ЕЕПРОМе панели. Как его оттуда достать? Так-же как и положить. ЕЕПРОМ програмируется на заводе-изготовителе после сборки панели по диагностической линии. Значит и читается так-же. Правда, чтоб прочитать ЕЕПРОМ, никаких документированных команд и процедур в дилерской базе Вы не найдете.Но это упущение исправили разработчики сторонних программ диагностики. В программе ВДС-ПРО есть команды 01 - чтение RAM 03 - чтение ROM/EEPROM 19 - последовательное чтение ROM/EEPROM Вот это то, что нам и надо. Однако есть еще одна засада. Разработчики ВАГа попытались закрыть это очко, и ввели еще один пароль. На этот раз пароль на чтение ЕЕПРОМа. Однако и эту заподлянку преодолели. Один талантливый человек под ником Bobr написал софтинку с названием ВАГВДО. Которая умеет все, что было написано выше. Соеденившись с прибрной доской, чудная софтинка: Подбирает пароль для чтения ЕЕПРОМа Читает ЕЕПРОМ Определяет пароль для прописи ключа. Показывает его. Вводит к-во ключей (которое спросит у нас) И ОК! Софтинка нет слов крутая, но с ноутбуком таскатся несолидно. Хочется чего-то маленького, со спичечный коробок размером, с одной стороны разъем диагнозы, а с другой кнопка и лампочка. Хорошо, берем машину, комп с установленой ВАГВДО, запоминающий осциллограф и вперед. Немного мучений, чтение документации, чуть-чуть везения и все будет КОК! Статью о принципах построения диагностического протокола ВАГ я выкладываю в аттаче, а вот вам лог работы программы ВАГВДО при подборе пароля доступа к ЕЕПРОМ. Кто освоит принципы протокола, тому будет несложно разобратся дальше. 0F F0 01 FE F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03 03 FC 02 FD 09 F6 03 0F F0 03 FC F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03 03 FC 04 FB 09 F6 03 0E F1 05 FA F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03 03 FC 06 F9 09 F6 03 08 F7 07 F8 F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 03 FC 08 F7 09 F6 03 03 FC 09 F6 09 F6 03 03 FC 0A F5 00 FF 03 0F F0 0B F4 F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03 03 FC 0C F3 09 F6 03 0F F0 0D F2 F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03 03 FC 0E F1 09 F6 03 0E F1 0F F0 F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03 03 FC 10 EF 09 F6 03 08 F7 11 EE F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 04 FB 12 ED 21 DE 09 F6 03 06 F9 13 EC E6 19 09 F6 35 CA A6 59 03 08 F7 14 EB 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 15 EA 09 F6 03 04 FB 16 E9 1B E4 84 7B 03 0D F2 17 E8 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 18 E7 09 F6 03 03 FC 19 E6 09 F6 03 08 F7 1A E5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 1B E4 09 F6 03 04 FB 1C E3 1B E4 84 7B 03 0D F2 1D E2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 1E E1 09 F6 03 03 FC 1F E0 09 F6 03 08 F7 20 DF 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 21 DE 0A F5 21 DE 03 08 F7 22 DD 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 23 DC 0A F5 23 DC 03 08 F7 24 DB 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 25 DA 0A F5 25 DA 03 08 F7 26 D9 1B E4 9D 62 09 F6 03 FC 09 F6 06 F9 03 04 FB 27 D8 0A F5 27 D8 03 08 F7 28 D7 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 29 D6 0A F5 29 D6 03 08 F7 2A D5 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 2B D4 0A F5 2B D4 03 08 F7 2C D3 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 2D D2 0A F5 2D D2 03 08 F7 2E D1 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 2F D0 0A F5 2F D0 03 08 F7 30 CF 1B E4 9D 62 02 FD 02 FD 04 FB 01 FE 03 04 FB 31 CE 0A F5 31 CE 03 08 F7 32 CD 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 33 CC 0A F5 33 CC 03 08 F7 34 CB 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 35 CA 0A F5 35 CA 03 08 F7 36 C9 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 37 C8 0A F5 37 C8 03 08 F7 38 C7 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 39 C6 0A F5 39 C6 03 08 F7 3A C5 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 3B C4 0A F5 3B C4 03 08 F7 3C C3 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 3D C2 0A F5 3D C2 03 08 F7 3E C1 1B E4 9D 62 02 FD 03 FC 05 FA 09 F6 03 04 FB 3F C0 0A F5 3F C0 03 08 F7 40 BF 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03 04 FB 41 BE 0A F5 41 BE 03 08 F7 42 BD 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03 04 FB 43 BC 0A F5 43 BC 03 08 F7 44 BB 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03 03 FC 45 BA 09 F6 03 // пароль подобран 03 FC 1A E5 09 F6 03 03 FC 1B E4 09 F6 03 03 FC 1C E3 09 F6 03 03 FC 35 CA 09 F6 03 03 FC 36 C9 09 F6 03 03 FC 37 C8 09 F6 03 // чтение ЕЕПРОМ 08 F7 3A C5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 3B C4 09 F6 03 04 FB 3C C3 1B E4 84 7B 03 0D F2 3D C2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 3E C1 09 F6 03 03 FC 3F C0 09 F6 03 08 F7 40 BF 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03 03 FC 41 BE 09 F6 03 03 FC 40 BF 09 F6 03 03 FC 41 BE 09 F6 03 06 F9 42 BD 03 FC 08 F7 00 FF 00 FF 03 0B F4 43 BC FD 02 02 FD 06 F9 14 EB BF 40 17 E8 34 CB 1B E4 02 FD 03 06 F9 44 BB 03 FC 08 F7 00 FF 08 F7 03 0B F4 45 BA FD 02 C6 39 0C F3 00 FF 00 FF 00 FF 00 FF 00 FF 00 FF 03 06 F9 46 особенно умилили последние строки, аж слеза навернулась ![]() ![]() |
Последний раз редактировалось Spike; 22.01.2008 в 20:12. |
|
![]() ![]() |
![]() ![]() |
![]() |
#183 |
Местный
Причина: Город: Крым
Touareg 2.5 R5TDI
Регистрация: 07.09.2007
Сообщений: 1,520
Поблагодарил(а): 0
Благодарностей: 23
Изображений в галерее: 35
Репутация:
23
![]() |
![]() Цитата:
Вот нарыл интересную инфу:
Информационный блок В последнее время выяснилось, что многие не представляют себе, как завести АУДИ или Фольксваген без ключа. Настало время восполнить данный пробел в знаниях народа. Как обычно - special for Phreak.RU.Сразу предупреждаю (многие не дочитают до конца) ничего снимать и заменять на машине не нужно. Все, что нужно - доступ к разъему диагностики. Разъем находится в салоне. У А6 - над ногами водителя, у А8 - за пепельницей, у А4 - за задней пепельницей в консоли между сиденьями, у Пассата - посередине консоли между сиденьями под резиновым ковриком отделения для мелочей. Возможны два варианта: быстрая пропись ключа и ввод пароля на однократный запуск двигателя. Как происходит запись нового ключа. Эльза дает ответ: При помощи прибора ВАГ-1551 (а так-же ноутбука с програмами VAG-COMM, VAGTOOL или прочей хрени) соединится с щитком приборов (17 адрес) Выбрать функцию ЛОГИН (11 ф-ция) Ввести 5-ти значный пароль (где его взять, поговорим позже) Если пароль принят, выбрать ф-цию АДАПТАЦИЯ (10 ф-ция) Ввести канал 21 (адаптация ключей) Будет показано количество записаных в иммобилайзер ключей Далее нужно ввести к-во ключей, которых мы хотим прописать ( естественно 1, а нах нам больше?) в формате с четырьмя нулями спереди, то есть 00001 И нажать ВВОД ( для бестолковых - ENTER). Оппаньки - ключик прописан. Однако хлопотно это. И ключик надо где-то взять, и к замку его подносить... Попроще бы... Окей, концерн ВАГ нам это предоставит. Специально для нас есть фича под громким (или сладким) названием "Аварийный старт при помощи ВАГ-1551". Ес-сно и других приблуд (VAG-COMM, VAGTOOL или прочей хрени). И как это работает? Элементарно. Коннектимся к щитку приборов (17 адрес) Функция ЛОГИН. (11-я). Ввод пароля. ВСЕ! Можно заводить и ехать сколько угодно, НЕ ВЫКЛЮЧАТЬ ЗАЖИГАНИЕ. А где берут пароли? Концерн ВАГ почему-то считает, что пароли есть только у него. И сообщает он только дилерам. Ага, щаззз... Но все по порядку. Пока мы знаем только то, что и все остальные: Пароль есть. Следовательно пароль в панели. Пароли разные для разных машин. Следовательно пароль в ЕЕПРОМе панели. Как его оттуда достать? Так-же как и положить. ЕЕПРОМ програмируется на заводе-изготовителе после сборки панели по диагностической линии. Значит и читается так-же. Правда, чтоб прочитать ЕЕПРОМ, никаких документированных команд и процедур в дилерской базе Вы не найдете.Но это упущение исправили разработчики сторонних программ диагностики. В программе ВДС-ПРО есть команды 01 - чтение RAM 03 - чтение ROM/EEPROM 19 - последовательное чтение ROM/EEPROM Вот это то, что нам и надо. Однако есть еще одна засада. Разработчики ВАГа попытались закрыть это очко, и ввели еще один пароль. На этот раз пароль на чтение ЕЕПРОМа. Однако и эту заподлянку преодолели. Один талантливый человек под ником Bobr написал софтинку с названием ВАГВДО. Которая умеет все, что было написано выше. Соеденившись с прибрной доской, чудная софтинка: Подбирает пароль для чтения ЕЕПРОМа Читает ЕЕПРОМ Определяет пароль для прописи ключа. Показывает его. Вводит к-во ключей (которое спросит у нас) И ОК! Софтинка нет слов крутая, но с ноутбуком таскатся несолидно. Хочется чего-то маленького, со спичечный коробок размером, с одной стороны разъем диагнозы, а с другой кнопка и лампочка. Хорошо, берем машину, комп с установленой ВАГВДО, запоминающий осциллограф и вперед. Немного мучений, чтение документации, чуть-чуть везения и все будет КОК! Статью о принципах построения диагностического протокола ВАГ я выкладываю в аттаче, а вот вам лог работы программы ВАГВДО при подборе пароля доступа к ЕЕПРОМ. Кто освоит принципы протокола, тому будет несложно разобратся дальше. 0F F0 01 FE F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03 03 FC 02 FD 09 F6 03 0F F0 03 FC F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03 03 FC 04 FB 09 F6 03 0E F1 05 FA F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03 03 FC 06 F9 09 F6 03 08 F7 07 F8 F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 03 FC 08 F7 09 F6 03 03 FC 09 F6 09 F6 03 03 FC 0A F5 00 FF 03 0F F0 0B F4 F6 09 33 CC 42 BD 30 CF 39 C6 32 CD 30 CF 38 C7 32 CD 32 CD 41 BE 20 DF 20 DF 03 03 FC 0C F3 09 F6 03 0F F0 0D F2 F6 09 42 BD 35 CA 2D D2 4B B4 4F B0 4D B2 42 BD 49 B6 49 B6 4E B1 53 AC 54 AB 03 03 FC 0E F1 09 F6 03 0E F1 0F F0 F6 09 52 AD 2E D1 20 DF 56 A9 44 BB 4F B0 20 DF 56 A9 32 CD 35 CA 20 DF 03 03 FC 10 EF 09 F6 03 08 F7 11 EE F6 09 00 FF 28 D7 32 CD C6 39 0C F3 03 04 FB 12 ED 21 DE 09 F6 03 06 F9 13 EC E6 19 09 F6 35 CA A6 59 03 08 F7 14 EB 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 15 EA 09 F6 03 04 FB 16 E9 1B E4 84 7B 03 0D F2 17 E8 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 18 E7 09 F6 03 03 FC 19 E6 09 F6 03 08 F7 1A E5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 1B E4 09 F6 03 04 FB 1C E3 1B E4 84 7B 03 0D F2 1D E2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 1E E1 09 F6 03 03 FC 1F E0 09 F6 03 08 F7 20 DF 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 21 DE 0A F5 21 DE 03 08 F7 22 DD 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 23 DC 0A F5 23 DC 03 08 F7 24 DB 1B E4 9D 62 01 FE 08 F7 05 FA 02 FD 03 04 FB 25 DA 0A F5 25 DA 03 08 F7 26 D9 1B E4 9D 62 09 F6 03 FC 09 F6 06 F9 03 04 FB 27 D8 0A F5 27 D8 03 08 F7 28 D7 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 29 D6 0A F5 29 D6 03 08 F7 2A D5 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 2B D4 0A F5 2B D4 03 08 F7 2C D3 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 2D D2 0A F5 2D D2 03 08 F7 2E D1 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 2F D0 0A F5 2F D0 03 08 F7 30 CF 1B E4 9D 62 02 FD 02 FD 04 FB 01 FE 03 04 FB 31 CE 0A F5 31 CE 03 08 F7 32 CD 1B E4 9D 62 09 F6 06 F9 05 FA 02 FD 03 04 FB 33 CC 0A F5 33 CC 03 08 F7 34 CB 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 35 CA 0A F5 35 CA 03 08 F7 36 C9 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 37 C8 0A F5 37 C8 03 08 F7 38 C7 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 39 C6 0A F5 39 C6 03 08 F7 3A C5 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 3B C4 0A F5 3B C4 03 08 F7 3C C3 1B E4 9D 62 01 FE 07 F8 00 FF 03 FC 03 04 FB 3D C2 0A F5 3D C2 03 08 F7 3E C1 1B E4 9D 62 02 FD 03 FC 05 FA 09 F6 03 04 FB 3F C0 0A F5 3F C0 03 08 F7 40 BF 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03 04 FB 41 BE 0A F5 41 BE 03 08 F7 42 BD 1B E4 9D 62 3A C5 39 C6 31 CE 43 BC 03 04 FB 43 BC 0A F5 43 BC 03 08 F7 44 BB 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03 03 FC 45 BA 09 F6 03 // пароль подобран 03 FC 1A E5 09 F6 03 03 FC 1B E4 09 F6 03 03 FC 1C E3 09 F6 03 03 FC 35 CA 09 F6 03 03 FC 36 C9 09 F6 03 03 FC 37 C8 09 F6 03 // чтение ЕЕПРОМ 08 F7 3A C5 1B E4 80 7F 01 FE 02 FD 03 FC 04 FB 03 03 FC 3B C4 09 F6 03 04 FB 3C C3 1B E4 84 7B 03 0D F2 3D C2 1B E4 56 A9 35 CA 39 C6 39 C6 4D B2 4C B3 41 BE 20 DF 00 FF 03 FC 03 03 FC 3E C1 09 F6 03 03 FC 3F C0 09 F6 03 08 F7 40 BF 1B E4 9D 62 38 C7 3F C0 40 BF 35 CA 03 03 FC 41 BE 09 F6 03 03 FC 40 BF 09 F6 03 03 FC 41 BE 09 F6 03 06 F9 42 BD 03 FC 08 F7 00 FF 00 FF 03 0B F4 43 BC FD 02 02 FD 06 F9 14 EB BF 40 17 E8 34 CB 1B E4 02 FD 03 06 F9 44 BB 03 FC 08 F7 00 FF 08 F7 03 0B F4 45 BA FD 02 C6 39 0C F3 00 FF 00 FF 00 FF 00 FF 00 FF 00 FF 03 06 F9 46 Цитата:
дочитал до конца . спасибо
особенно умилили последние строки, аж слеза навернулась ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Последний раз редактировалось Lion; 23.01.2008 в 15:06. |
|
![]() ![]() |
![]() ![]() |
![]() |
#184 |
Туарегист-автомеханик
Город: Чехов М.О.
Touareg 2.5 R5TDI
Регистрация: 01.10.2007
Сообщений: 1,122
Поблагодарил(а): 1
Благодарностей: 92
Репутация:
617
![]() ![]() ![]() ![]() ![]() ![]() |
![]()
http://phreaker.ru/
вот здесь еще много чего есть! а так все правильно при доступе к разъему диагностики завести ваг проще пареной репы ![]() |
![]() ![]() |
![]() ![]() |
![]() |
#186 |
Местный
![]() Город: Екатеринбург
Регистрация: 13.08.2007
Сообщений: 428
Поблагодарил(а): 420
Благодарностей: 210
Изображений в галерее: 112
Репутация:
812
![]() ![]() ![]() ![]() ![]() ![]() ![]() |
![]() Цитата:
http://phreaker.ru/
вот здесь еще много чего есть! а так все правильно при доступе к разъему диагностики завести ваг проще пареной репы ![]() При вставлении ключа - отчетливо слышно как какой-то замок отщелкивается. Проще пареной репы это когда два проводка соединить надо. а тут программу искать и т.д. и т.п. думаю если к этому подготовитсч угонщик, то автоматом будет предусматривать как обойти и остальные не такие уж многочисленные и разные средства защиты спутник и мех-ка. |
![]() ![]() |
![]() ![]() |
![]() |
#188 |
Воронежский Туарегист
Город: Воронеж
Touareg GP 2.5 R5TDI
Регистрация: 19.11.2007
Сообщений: 328
Поблагодарил(а): 0
Благодарностей: 11
Изображений в галерее: 1
Репутация:
37
![]() |
![]()
господа, я 8 лет прожил у буржуев, так вот там без самой галимой пищащей сигналки в КАСКО не включат кражу магнитофона...
![]() делаем выводы |
![]() ![]() |
![]() ![]() |
![]() |
#191 |
Местный
Город: Киев
Touareg NF 3.0 V6TDI
Регистрация: 17.12.2007
Сообщений: 360
Поблагодарил(а): 120
Благодарностей: 109
Репутация:
159
![]() ![]() |
![]() Цитата:
Подумываю об установке такого варианта
http://day1923.nnm.ru/protivougonnaya_sistema ![]() Но боюсь у нас ![]() |
![]() ![]() |
![]() ![]() |
![]() |
#193 |
Туарегист-автомеханик
Город: Чехов М.О.
Touareg 2.5 R5TDI
Регистрация: 01.10.2007
Сообщений: 1,122
Поблагодарил(а): 1
Благодарностей: 92
Репутация:
617
![]() ![]() ![]() ![]() ![]() ![]() |
![]() Цитата:
А блокировка руля?
При вставлении ключа - отчетливо слышно как какой-то замок отщелкивается. Проще пареной репы это когда два проводка соединить надо. а тут программу искать и т.д. и т.п. думаю если к этому подготовитсч угонщик, то автоматом будет предусматривать как обойти и остальные не такие уж многочисленные и разные средства защиты спутник и мех-ка. |
![]() ![]() |
![]() ![]() |
![]() |
#195 |
Местный
![]() Город: Екатеринбург
Регистрация: 13.08.2007
Сообщений: 428
Поблагодарил(а): 420
Благодарностей: 210
Изображений в галерее: 112
Репутация:
812
![]() ![]() ![]() ![]() ![]() ![]() ![]() |
![]()
Да все-все, не смешно уже самому, нагнали жути :)
Всерьез задумался за доп. сигнализацию, какую думаю по месту в сервисе определюсь. Нравится тема с тревожной кнопкой, но смущает при этом доп. опция, что жена сможет легко определить где я :) |
![]() ![]() |
![]() ![]() |
![]() |
#196 |
Местный
Город: Москва
Регистрация: 15.07.2007
Сообщений: 586
Поблагодарил(а): 0
Благодарностей: 17
Репутация:
42
![]() |
![]() Цитата:
Да все-все, не смешно уже самому, нагнали жути :)
Всерьез задумался за доп. сигнализацию, какую думаю по месту в сервисе определюсь. Нравится тема с тревожной кнопкой, но смущает при этом доп. опция, что жена сможет легко определить где я :) ![]() ![]() ![]() |
![]() |
![]() ![]() |
![]() |
#197 |
Новенький
Город: Москва
Регистрация: 23.01.2008
Сообщений: 20
Поблагодарил(а): 0
Благодарностей: 1
Репутация:
1
![]() |
![]()
....экс юз ми...мужики..просто блеск...поражён глубиной восприятия жизни...но вопрос в следующем...
у меня у знакомого стоит такая фигня...вставляешь ключ в замок зажигания..затем в течении 10 секунд...необходимо нажать обычные панельные кнопки...3-шт. в определённой последовательности..только после этого можно завести...нарушил последовательность или не уложился во времени глушняк... ...так и вопрос ..ЧТО ЭТО... и как...на Ваш специально подкованный суд... |
![]() |
![]() ![]() |
![]() |
#200 |
Местный
Город: Гваделуповск
Touareg GP 2.5 R5TDI
Регистрация: 01.10.2007
Сообщений: 356
Поблагодарил(а): 21
Благодарностей: 86
Изображений в галерее: 1
Репутация:
112
![]() ![]() |
![]()
Уважаемые комрады!
Вот что забрело в голову: Есть такие мобильные мобилы "Гоу Фиш" по-моему. Цена вопроса в районе $500. Есть в этих мобильных мобилах функция - по запросу выдает точку нахождения по координатам. т.е. при не (дай бог возникшей проблеме) - утери автотранспортного средства, при наличие данного мобильного мобилятора инсайд машины, можно произвести запрос в режиме поиска, правда только с такого же мобильного мобулятора. При поступлении сигнала на внутриавтомобильный телефон, тот в свою очередь не подавая никаких признаков жизни, просто выдает по и-майлу координаты нахождения. ОСтался один вопрос - бесперебойного питания источника - но думаю что уж за 1000 рублей скрытую 12V разетку уж где-нить в багажнике-то можно установить. У кого какие соображения по этому вопросу? |
![]() ![]() |
![]() ![]() |
|
|
|
|