Отключване на автомобила (извадете паролата) Volkswagen (VW) RCD 300

Ако някой има нужда от помощ в отключването на всяко друго записващо устройство, моля, опитайте се да помогне.

Преди много време, може би преди 2 години попаднах на пълно работно време (по подразбиране) радио от В6 Volkswagen Passat, по-нататък "VW RCD 300 Grundig магия 2".

Фолксваген (VW) РМД 300

Знаех, че е заключена и кода за него, никой не е запазена, но идеята е да се бръкнат по-дълбоко в нея, за да се извлече кода, аз не напусне, защото първоначално, че планира да заведа в страната, но това е изоставен, защото това е превозното средство на разстояние на всеки 40 минути и са свързани паралелно, плюс постоянна и ACC не е възможно, с оглед на факта, че контактът ACC по радиото просто липсва и вероятно имитира неговото CAN автобус. На първо място, да получите кода от него предотвратено едно след друго, а след това на армията, а след това аз забравих за него и т.н. като резултат от няколко месеца преди аз отново напомни за съществуването си и реши да вземе още парола нея.
След не много gugleniya разбрах, че паролата не стане твърде трудно по принцип.

Първото нещо, което е необходимо, за да отворите радиото и да разберете какво серия от паметта си заслужава.
Аутопсия включва:
1. Премахване на "печат" на аутопсията, в моя случай става въпрос разстояние без никакви проблеми
2. Премахване на капака на радиото
3. Премахване на CD диск и го изключете от примката

Послепис Всички винтове в радиото са със слот тип TORX.

Фолксваген (VW) РМД 300

В моя случай, EEPROM (енергонезависима памет) се оказа 24 епизода, а именно 24C32WP компанията ST (STMicroelectronics)

Фолксваген (VW) РМД 300 EEPROM 24C32WP ST

Тогава той беше наредено да четат и пишат данни на EEPROM, и си купих, и щипки към нея, само защото запояване и разпояване малки схеми за мен до този момент не е лесна задача, можете лесно да прегрее :)

USB програмист CH341A чип и го формулирам

След придобиването на програмиране са проблем за избор на водача, или те са криви, или те не са под 64-битова 7-а-Бу или те не са отворени за разопаковането, по-къс по някакъв начин, но са открити и инсталира необходимите драйвери и администратора на устройства изтъкна това , Програмистът е готова за работа.

На следващо място, че е необходимо да се реши каква програма за четене на данни от паметта. Търсенето се оказа не много, е бил изтеглен програма "CH341A програмист" версия 1.18, програмата по мое мнение е малко или много ясен и прост.

Следващата стъпка беше да се събере куп програмист, щранг карта и не щипка за пране объркващи контакти (и техните 8), вероятността да се загуби за първи път и обърка отдясно наляво там, за да се провери prozvanivatsya всеки контакт.

След това е необходимо, за да разбера къде в EEPROM е "крак" на номер 1, че всичко ще бъде свързан правилно. Обикновено на първия ръкав на подобни чипове има вдлъбнатина на корпуса или някои други етикети, за да се разбере от коя страна ще бъде първа крака.

EEPROM 24 серия. Указатели към първия контакт (крак)

В моя случай, не етикетиране не е, следователно, да се разбере къде подножието е това, което аз трябваше да се прибегне до мултицет с оглед непрекъснатост на контактите на земята (минус). Идентифициране това не е трудно от 8 фута на земята prozvanivat 5, 4 от тях от едната страна (крака 1, 2, 3 и 4) и един крак на друг (7 контакт)

Pinout EEPROM 24 серия (24c32wp ST K704P)

След всички контакти, сортирани, щипка за пране се свърже с памет и едва след това да се свържете самия програмист към USB порта на компютъра.

RCD 300. EEPROM 24c32 за свързване с щипки

RCD 300. четене на данни от EEPROM 24c32

Сега четем фърмуера от паметта.

Писане веднага се чете в фърмуера на единственото име на запаметените станции и данни за радио дубликат стикер върху самото радио (версия, серия, вина радио броя и някои други сведения по радиото), всичко останало е кодирано.

RCD 300. Маркировката върху радиото.

Информация по радиото, съдържаща се в сметището.

четене мига процедура доста проста.

В програмата се посочва данните в чипа, а след това се свържете щипката с чип, следващата стъпка свързваме програмист и прочетете за шиене.

Процедура за сметище четене

Самият софтуер, както следва

Запазване на фърмуера във формат * .bin и с помощта на специална програма се отваря файла, програмата ще покаже самия код.

По-долу ви представяме сравнението на 2 файла от различни радиостанции (RCD 300) в писмен код.

Код запаметена в криптирана форма в линии 000-060, и (или) 250-350. Ако някой да обясни в каква форма и в какви конкретни линии се намира, и как да го приложат в електронен формат, ще бъдете пренасочени огромен плюс подпише за карма. Vskidku да предположим, че кодът е в ред 10 и 60, но който и да е манипулация на номера, от гледна точка на редактиране и струговане, се провали, в крайна сметка на фърмуера не работи.

Dump RCD 300. В какви редове и в каква форма кодът е писано?

Послепис имена на програми, специално занемарено. Големият искане да не иска да се хвърлят. Не се съблича за причината, че няма да отнеме някой друг хляб, и така описа процеса в детайли :) Не се обиждай.

Това е всичко, докато още да пиша за в своя блог. На добър час!