Как найти код магнитолы в дампе

В одной из предыдущих записей БЖ меня спросили, как я достал код магнитолы. Попытаюсь описать процесс.

Два года назад мне с разбора достался ауди концерт, без кода, за 200 рублей. Серийные номера и гравировки оказались затерты, так что достать год по номеру AUZ… не представлялось возможным. Так и пылился майфунчик в шкафу, пока я не наткнулся на статью на сайте my2110. Так же в я использовал материалы статьи MIDnighT-124rus

Свой отчет не делал, торопился скорей узнать код, поэтому попытаюсь скокипастить статью сюда со своими изменениями. Все фото магнитолы с программатора взяты с my2110. Статью немного урезал, чтобы влезли все скриншоты
Свои дополнения выделю курсивом.

Многие штатные магнитолы имеют защитный код от воров, после обесточивания эл.части авто — магнитола требует защитный код для включения, код при покупке авто приложен в виде карточки внутри мурзилки на аппарат.

Если код утерян, то его можно узнать по WIN авто или по серийному номеру автомагнитолы (если она устанавливалась официально и серийник есть в базе)

В моём случае, родная магнитола была заменена на другую предыдущим хозяином, я вернул её обратно, купил с разбора, кода на ней небыло, вин машины с которой она снята — тоже неизвестен, по серийнику код не пробивался т.к аппарат не числилится в базе, кальков генерирующих код из серийника на эту модель так же нет((

В таких случаях остаётся одно прочитать память где лежит код, точнее прочитать дамп памяти, в дампе имеется масса инфы, в т.ч модель аппарата, счетчик попыток ввода кода и сам код — который лежит в явном виде и неявном(буквы-цифры)…

Фото в бортжурнале Audi A6 (C5)

Сам аппарат

Фото в бортжурнале Audi A6 (C5)

Кстати, умные дяди берут за подобную услугу до 100 долл, в зависимости от жадности

Итак, как узнать код?

Будем вычислять код по дампу памяти, считанному из микросхемы 24C04 EEPROM — которая используется в этой магнитоле.

В моем случае это была 93C56 (маркировка на микросхеме S220).

Т.е необходимо разобрать магнитолу, найти эту микросхему, очень аккуратно (маломощным паяльником) выпаяеть её, после собрать самый элементарный программатор, спомощью него, компьютера и специально установленной программы считать дамп, в коем хранится код

Инфу какая микросхема памяти установленна в вашей магнитоле можно подчерпнуть здесь
…после собирается прогер читающий вашу микру…всё есть в инете

1. Сначала разбираем аппарат, после ищем и выпаиваем память:

Фото в бортжурнале Audi A6 (C5)

Вот то что нам нужно

Фото в бортжурнале Audi A6 (C5)

Фото в бортжурнале Audi A6 (C5)

Выпаиваем.

Я выпаивал газовым паяльноком, накрутив вместо насадки жало, насадку в виде сопла.
Первый этап пройден

2. собираем самый элементарный программатор под миросхемы 24СХХ:

Нам необходимы: 2 резистора — 10 кОм и 4.7 кОм, штекер гнезда компьютера СОМ1 (раньше через эти порты подключались мышки и диалап модемы) и паяльник.

Вот схема программатора завязанного на нашей микросхеме

Фото в бортжурнале Audi A6 (C5)

В моем случае стояла миркуха S220 (равнозначно 93С56). Схема программатора на нее была найдена здесь

Фото в бортжурнале Audi A6 (C5)

Схема для 93С56. 3 резистора по 4,7кОм. 3 стабилитрон КС147А

Продолжаю статью по первому источнику

Сорри за кач-во, было не до фото.

Фото в бортжурнале Audi A6 (C5)

Вобщем я особо не заморачивался, так что сильно не пинайте, припоял тоненькие провода к ножкам микросхемы и соеденил всё согласно схеме представленной выше, скотч послужил диэлектриком между проводами и в тоже время выполнял функцию несущей конструкции изделия

Фото в бортжурнале Audi A6 (C5)

3. подключение к ПК и чтение дампа.
Хочу заметить что комп нужен с выходом СОМ1 — это как правило устаревшие машины, в новых таких гнёзд уже нет, в моём случае пришлось позаимствовать у знакомого старый системник.
После скачиваем в инете и устанавливаем программу Pony Prog 2000
Далее отключаем комп и подсоединяем наш изготовленый девайс и запускаем обратно.

Фото в бортжурнале Audi A6 (C5)

Настраиваем программу

Фото в бортжурнале Audi A6 (C5)

Выбираем тип микросхемы

Я выбираю 93С56

Фото в бортжурнале Audi A6 (C5)

Настройка порта

Фото в бортжурнале Audi A6 (C5)

Жмем

Запчасти на фото: 0420001, 000000000001, 0000000400, 343834, 444453, 315252, 40D120, D12005, 900387, 1811001. Фото в бортжурнале Audi A6 (C5)

Видим

Запчасти на фото: 0420001, 00000030, 000000000001, 0000000400, 343834, 444453, 315252, 40D120, D12005. Фото в бортжурнале Audi A6 (C5)

Смотрим код в строке 180, где он повторяется 2 раза в явном виде (5 цифр)

В строке 190 в неявном, но эти значения можно вбить в специальный “калькулятор” и получаем тот же самый код (на картинке выше внизу справа), ниже сам кальк, но у нас код явный и в нём нет необходимости.

Мой дамп выглядел иначе. Код Тоже хранился в открытом виде.

Фото в бортжурнале Audi A6 (C5)

Код узнали, впаиваем (умеючи) назад микросхему и собираем магнитолу.

Вводим полученый код.

Фото в бортжурнале Audi A6 (C5)

И наслаждаемся музыкой


  1. Ch_

    12 июл 2005
    152
    Audi A6 ARJ 2000г.


  2. saawolf

    7 июл 2011
    199
    A6 C5 2.4ALF моно


  3. 052


  4. saawolf

    7 июл 2011
    199
    A6 C5 2.4ALF моно

    Спасибо за быстрый ответ!
    2112 не подошел, оказался не зеркальный (1221).

    Когда все это затеял – недумал, что будет в этом затык. Мой первый опыт в подобных делах.


  5. wpanasewicz

    22 июл 2014
    14
    A4/B6 1.6 02г.

    Я вот купил магнитолу завтра приедет, Concert 2 8E0035186J закодированная. EEprom 24cl16 дамп думаю считаю. Но вот голову ломаю где там код лежит. Есть какой готовый калькулятор?


  6. RUSISH

    13 окт 2012
    1.260
    всегда VAG

    помогите раскодировать магнитолу audi chorus.жалко выкидывать,состояние новой.


  7. vladinar

    14 окт 2011
    298
    А6/С5 BFC 2003г

    Ауди консерт.Помогите с кодом пожалуйста.Чё то не получается вставить архив.

    Вложения:


  8. 052

    Архив зип надо. Рар тут не принимает


  9. vladinar

    14 окт 2011
    298
    А6/С5 BFC 2003г


  10. vladinar

    14 окт 2011
    298
    А6/С5 BFC 2003г

    Огромное спасибо!Работает.


  11. sertret32

    Нужна помощь в расшифровке дампа, вместо цифр буквы есть
    Audi Concert HC105 AUZ5Z3W

    Вложения:


  12. sertret32

    в первой картинке в 4 и 5 столбце поменялись с 04 на 02 это после того когда впаял обратно и неправильно ввел код


  13. 052

    Это считано минипро с выпайкой или прищепкой на плате читали?


  14. sertret32

    Да, выпаивал.
    Выпаял, снял дамп, подумал что нужно 0А 0А перевести из 16-ричной в десятичную систему счисления. Впаял обратно ввёл 2570, оказалось неправильно, выпаял заново и считал дамп. Сравнил и увидел, что в первой строке в 4 и 5 столбце значения поменялись с 04 на 02 (скорее всего это счётчик)


  15. sertret32

    А может 0А 0А это 10 10? Я при переводе систем счисления в калькуляторе 0A0A писал и он выдал 2570


  16. sertret32

    Народ, кто в курсе: если магнитола заблокирована, нужно ждать несколько часов или можно выпаивать и снимать дамп? А то может она заблокировалась и вместо кода хрень


  17. sertret32

    А можно залить дамп с такой же магнитолы (Audi Concert HC105 4B0 035 186 AUZ5Z3W*******) с известным кодом?


  • #26

Здравствуйте. купил мафон SEAT ALANA. закодирован. прошу вашей помощи.

  • 778 байт
    Просмотры: 19


  • #27

помогите пожалуйста код для gama VWZ6Z3S1202871
дамп не могу никак считать

Последнее редактирование модератором: 22/1/23


  • #28

чем и как пытаешься какая память проц больше инфы


  • #29

Люди добрые, помогите пожалуйста с кодом, сил моих нет, все генераторы перелапатил нифига не помогает
Магнитола Daewoo AKF 0827RR S-N PC05023010 (2501 код не подходит, так как на магнитоле ввожятся цифры от 1-6)
Магнитола VW BETA 4 s-n VWZ2Z2R8078108
Заранее благодарен


  • #30

Q all.

Магнитола Alpine 932 rds

купить чтобы получить доступ к скрытому контенту.

Выпаял, слил дамп. Нашел даташиты уже с известными кодами. Моя конечно похожа, но не совсем.
Прилагаю свою(X24C01.zip) и прилагаю найденные в сети с известными кодами.

Читал через пр-р CH341A. Пытаюсь записать одну из найденных прошивок – пишет, что прошивка некорректная.
Мою прошивку читает. Чип затирается. Снова моя записывается.

При включении магнитолы, показывает “_ _ _ _”. На кнопки ввода кода не реагирует. Работает только кнопка включения и выключения магнитолы. Покурил форум англоязычный – пишут на 30 мин оставляли и магнитола снова просила ввод кода. Оставил на 1:10 включенной с экраном “_ _ _ _” – на машине в этот момент ездил. По прежнему экран “_ _ _ _” – на кнопки не реагирует.

Вопросы: что за цифра 3 в последней адресной строке дампа? Это количество неправильно введенных кодов или оставшееся время ожидания в часах??:D И какой все же код на магнитоле? 3213 или 6213 ?:confused: Почему не получается залить прошивки? Мою прошивку программатор и читает…чип затирает…снова мою загружает. Проблема с контрольной суммой?

Начал изучать вопрос, 2 дня назад(прошу далеко не пинать, я поэтому сюда и пришел – за помощью). Купил программатор в тот же день, как купил магнитолу на свою машину. Профессионально заниматься не могу, разве если только друзьям бы так же помогал по такой же проблеме и не более.

Прошу помощи:icq03: Может еще какая инфа нужна, все предоставлю.

  • 189 байт
    Просмотры: 10

  • 1 014 байт
    Просмотры: 9


  • #31

Audi Navigation Plus A6 RNS

Audi Navigation Plus A6 RNS
7 612 001 397
4B0 035 192E
FIS Прошу помощи с кодом. Спасибо.

  • 606 байт
    Просмотры: 10


  • #32

Audi Navigation Plus A6 RNS
7 612 001 397
4B0 035 192E
FIS Прошу помощи с кодом. Спасибо.

Проблема решена. Закрыто.


  • #33

Audi Navigation Plus A6 RNS
7 612 001 397
4B0 035 192E
FIS Прошу помощи с кодом.

прошу помочь, аналогичная ситуация
магнитола Блау RNS MSD (дамп приборки имеется)
VWZ1Z2A1671467
дамп приборки
дамп в архиве

  • 1 006 байт
    Просмотры: 15

Последнее редактирование модератором: 22/1/23


  • #34

причем тут дамп с приборки, дамп магнитолы нужен.


  • #35

Добрый день! Подскажите чем вытащить карпас из магнитолы CD30 MP3 от Opel Astra H?


  • #36

вот дамп 24с02 магнитола audio 20cc model CK1211 из мерседес W211 подскажите калькулятор или где код в дампе

  • 209 байт
    Просмотры: 14

Последнее редактирование модератором: 22/1/23


  • #37

спиши всё с бирки, кто производитель.


  • #38

значок мерседеса A2118200879 ниже модель СК1211 еще ниже made in japan EIRL 020256 ето все что есть на магнитоле других наклеек нет

  • 11.jpg

    17,3 КБ
    Просмотры: 18


  • #39

А разве она в машине просит код. По моим данным она без кода.

купить чтобы получить доступ к скрытому контенту.


  • #40

невключаетца и на приборах пишет code


  • #41

К сожалению с такой не встречался.



  • #43

код для магнитолы

всем привет!!
Подскажите код или хотя бы первую циферку для Kenwood KDC-M6024.
Дапм слил,знаю где счётчик сидит а вот на счёт кода тупик!!!:icq02:

  • 213 байт
    Просмотры: 13


  • #44

Всем привет. помогите пожалуйста разблокировать мафон. считал прошивку, кормлю её программе CalcGen – он выдает ошибку вместо кода. и невозможно поправить ни счетчик кодов, ничего. внизу пишет сообщение, что в прошивке не нашел модель балалайки или что то в этом духе.

инфо о мафоне:
BLAUPUNKT GMBH
7 612 001 014
BNO 881

AUDI RADIO NAVIGATION
4B0 035 192 K
014AUZ1Z1B6443242

прошивы считанные есть. архивирую их, но вложить в сообщение не могу. формат правильный. скину в личку или на мыло.


  • #45

Если прочитал фис то немного погугли и найдёшь заветную строку а CalcGen тут не поможет.

east17


  • #46

Доброго дня, товарищ дальнобойщик, принёс магнитолу Mersedes-Benz 24 вольтовая, цифр куча, напишу все
BOSCH 7 620 000 009
815 CM0009 B 0596733
Made in Portugal, на другой части стикера
Mersedes-Benz
034953 MB Truck Base Low
A 000 446 36 62
стоит eeprom 95320, дамп считал, коллега говорит что аппарат не из простых, кальк на него якобы есть, но стоит больше 100 зелёных, может кто вытащит код из дампа, дамп прилагаю.

купить чтобы получить доступ к скрытому контенту.


  • #47

Доброго дня, товарищ дальнобойщик, принёс магнитолу Mersedes-Benz 24 вольтовая, цифр куча, напишу все
BOSCH 7 620 000 009
815 CM0009 B 0596733
Made in Portugal, на другой части стикера
Mersedes-Benz
034953 MB Truck Base Low
A 000 446 36 62
стоит eeprom 95320, дамп считал, коллега говорит что аппарат не из простых, кальк на него якобы есть, но стоит больше 100 зелёных, может кто вытащит код из дампа, дамп прилагаю.

купить чтобы получить доступ к скрытому контенту.

может легче найти прошиву от подобного устройства с известным кодом, и в родной прошиве поменять строки с кодом?!

east17


  • #48

Проблема решена, мир не без добрых людей.


  • #49

Всем привет! Ребята помогите найти код на магнитолу крайслер PART NO P04704345-G,DATE CODE 1828,SUPPLIER 17719,SN T QE AA 182 B 16570
Заранее благодарен.


  • #50

Здравствуйте. Скачал дамп с EEPROM Магнитолы, но пин код не смог определить. Вроде 1414, но гложут сомнения.
Магнитола Wolksvagen Premium 5, VWZ4Z7A6049586. Калькулятором кодов, код не определяется. Надо смотреть только в дампе.

  • 468 байт
    Просмотры: 19

  • 9 Янв 2015

Прошу подсказку алгоритма подсчета кода по дампу vwz6z3v gammaIV. Сам код я определил и магнитолу включил код 1x6x, но теперь хочу узнать как самому можно вычислить его из дампа. Спаял простейший программатор, сравнил дампы при различных неверных кодах, выявил изменяющиеся ячейки, далее затык.

► 1хxx gamma4.rar
► изменения2.rar
► Новая папка.rar

  • 9 Янв 2015

а в каких именно ячейках код -знаешь?

Добавлено 09-01-2015 10:53

Jfort сказал(а):

выявил изменяющиеся ячейки, далее затык.

я так понимаю-это счётчик

  • 9 Янв 2015

Хочу понять что за что отвечает. Или снимать дамп после ввода а/м в safe, затем 1000, считывать после ввода каждого числа и сравнивать?, но хочется понимать как это устроено на программном уровне. Код определился кальком на основании залитого дампа- неинтересно как-то… Если думать логически в дампе уже записан правильный код и он сравнивается с вводимым, т.е. в дампе с правильным кодом он где-то должен повториться…?
это первый опыт.
В строке 0000010 первые две ячейки думаю счетчик

  • 9 Янв 2015

Jfort сказал(а):

Хочу понять что за что отвечает.

Jfort сказал(а):

Код определился кальком на основании залитого дампа- неинтересно как-то…

если есть кальк по дампу то , что мешает побаловаться с дампом?

Jfort сказал(а):

В строке 0000010 первые две ячейки думаю счетчик

правильно думаешь.

  • 9 Янв 2015

возьми ещё один дамп и сравни с твоим…

  • 9 Янв 2015

Файл 2- сравнения и изменения вижу, как считать не доходит

  • 9 Янв 2015

Код в конце 10 не явно.

Добавлено 09-01-2015 22:38

Исправить 10 на 00.

  • 9 Янв 2015

строка 00000040 ячейка 9 – что это? сравнил с дампом снятым самым первым (условия не вспомню то ли safe или safe2…) но отличия и от дампа с правильным кодом и от двух неверных.Код возможно в строке 00000050 ячейки B-C. и 00000080 ячейки С-D. что тогда такое 00000050 ячейка E-F. возможно ошибаюсь.

  • 10 Янв 2015

я имел в виду -сравни с “другим”не твоим дампом…

  • 10 Янв 2015

Пробовал смотреть разные дампы и даже от подобных gamma5 с пометками данного форума – нет понимания

  • 10 Янв 2015

  • 10 Янв 2015

ясно же подсказал… если есть кальк то , что мешает вносить изменения в дампе по разным адресам и проверять с кальком изменения кода???

  • 11 Янв 2015

Спасибо за помощь. С кальком похоже на метод научного “тыка”, хотя на практике помогает разобраться самому лучше всего. Проблема что а/м уже в авто.

  • 12 Янв 2015

Кидай этого автопенсионера.Тренеруйся на новом.

  • 13 Янв 2015

Весь прикол в том, что в классике 21076 он смотрится лучше всего (немецкая простота и стиль раритета соответствуют автомобилю). А принцип кодировки кода, теперь хочется узнать из принципа, так сказать потрогать его своими руками. Всем спасибо.

  • 14 Янв 2015

а если вспомнить CAR 400….

  • 14 Янв 2015

Exclusive OR :cool:

Решение проблемы в личном

strelok110:
Здравствуйте, может кто сможет помочь. Магнитола CITROEN PU-1561A XANTIA CLARION , после 5 неудачных попыток не даёт ввести код.

после удержания кнопки BND высвечиваються прочерки для ввода кода с нижним подчёркиванием :) что-то типо такого [ – – – – ]
и код не вводиться :( какие варианты лечения проблемы?

Добавлено спустя 1 минута 23 секунды
подскажите и мне решение , все точ в точ с магнитолой!!!!!???

Добрый вечер! Не помножите ли Вы и мне, тоже такая же ситуация…

Та же самая проблема, помогите разкодировать

Да и у меня такая же проблема, только еще и кода не знаю, помогите пожалуйста

Добавлено спустя 41 секунда

Подскажите решение

Добавлено спустя 1 минута 50 секунд

Код знаю. Как ввести после 3 х неправильных попыток.

Добавить комментарий