Брутфорс

[Пупок]

Мож не в тему вапще пишу,но хочу сказать что в описании работы программирования дилерского прибора DRBIII для крайслеров начт говориться что в момент начала программирования девайс подаёт по линии диагностики импульс 20 вольт и мозг понимает что его хотят прописать и переходит в режим программирования (не помню правда по какой линии,SCI или J1850) Эт я по поводу всяких условий.Мозги там у них в основном на моторолках.Не знаю как там это работает,мож транзистор какой или какойнить тиристор открывается и открывает канал программирования/разрешения программирования.Мож такая хрень не только на ихних мозгах.А можт импульс наоборот просто все старое стирает.Вопщем тож повод для размышлений.А то мож во всеразличных блоках не нужно всякие перемычки и резисторы паять,импульс и поехало.Но это уже вопрос к спецам по схемотехнике.

[Yuran66]

Может немного не в тему, вы уж простите...Пытаюсь считать прошивку с Sirius D42 своей программой,  после посылки запроса на чтение адреса выдается отрицательный ответ, что не выполнены условия SA, хотя читать вроде должен без него. Ладно делаю перед этим запрос SA (27 01), даю KEY , отвечает 34, что значит доступ открыт, снова делаю запрос на чтение, опять отрицательный ответ. Пробовал открывать програмную сессию-не помогает...Понимаю, что не в ваших интересах делится этим, ну хотябы намекните что не так делаю.

 

А насчет SecurityAccess в Scan-100, это на сколько я знаю, процедура обучения ключей.

 

 

[AVA]

Ну почему же, тема очень интересна, ради интереса можете посмотреть какую посылку делает галетта, сразу будет понятно.

[Vasiliy Armeev]

Тут программистов немного, врядли кто-то поможет. а тема на самом деле интересная.

[Yuran66]

...ради интереса можете посмотреть какую посылку делает галетта, сразу будет понятно.

К сожалению галетты нет...приходится надеятся только на себя...ну для меня уже это дело принципа...все равно считаю

[AVA]

У меня есть, только блока нет на исследование. 

[Roy]

Может немного не в тему, вы уж простите...Пытаюсь считать прошивку с Sirius D42 своей программой,  после посылки запроса на чтение адреса выдается отрицательный ответ, что не выполнены условия SA, хотя читать вроде должен без него. Ладно делаю перед этим запрос SA (27 01), даю KEY , отвечает 34, что значит доступ открыт, снова делаю запрос на чтение, опять отрицательный ответ. Пробовал открывать програмную сессию-не помогает...Понимаю, что не в ваших интересах делится этим, ну хотябы намекните что не так делаю.

 

А насчет SecurityAccess в Scan-100, это на сколько я знаю, процедура обучения ключей.

привет землячок. я сам родом тоже из каменска.

1. Не выполнены условия, это может быть как в боше, 23 нога. может и запросы не правильно подаешь.

2. То что ты прошел секьюрити, совсем не означает что блок должен читаться. Еще смотря какой ты секьюирити прошел, может для диагностики. Может производитель вообще не заложил чтение. Может ты адреса для чтения неверные указываешь.

3. Еще многое зависит от того, что раньше ты подаешь securityAccess или startDiagnosticSession(для чтения может быть другая сессия). А может ты забыл подать accessTimingParameters.

Удачи!

[Vasiliy Armeev]

Ну факт, сириусы по диагностике читаются/пишутся, причем не только калибровки и точно без подачи чего-либо на выводы контроллера (т.е. только питание блока и к-линия).

так что Yuran66, успехов в разрабоктах... может получится и переключишься на более интересные на сегодняшний день с коммерческой точки зрения процессоры и контроллеры.

[Yuran66]

Еще многое зависит от того, что раньше ты подаешь securityAccess или startDiagnosticSession(для чтения может быть другая сессия). А может ты забыл подать accessTimingParameters.

 

Пробовал разную очередность, сессии разные пробовал открывать, securityAccess прошел 01 на другие к сожалению алгоритма нет. А вот accessTimingParameters я не посылаю...А точно в нем есть необходимость для Siriusa?

 

 

[Roy]

Пробовал разную очередность, сессии разные пробовал открывать, securityAccess прошел 01 на другие к сожалению алгоритма нет. А вот accessTimingParameters я не посылаю...А точно в нем есть необходимость для Siriusa?

Может и нет.

[Yuran66]

А может ктонибудь катлету мне бросить, а то я нашел в нете какуюто и ни как не могу ее со своим адаптером подружить...Уже и серийники разные пробовал в адаптере менять...не видит его  и все тут. Моя почта: yuran_stСОБАКАmail.ru ....буду очень признателен.

[SErgey_k]

Отправил

[Anmed]

что конкретно надо?

[Yuran66]

Спасибо всем откликнувшимся...Галетту прислали...

 

Осталось только номерок в адаптер влить от этих катлет...Странно как она номер проверяет если к порту даже не обращается....Кроме номера вроде ничего же не надо прошивать?

 

 

[Yuran66]

Огромная благодарность всем кто откликнулся! Сегодня подружил катлету со своим адаптером. Подключил к блоку считал прошивку...записал...интересно она работает с адаптером...совсем ни как с портом...ну да ладно лог я все равно снял...очень занятная картинка получилась, хотя я предполагал такое. Для чтения и записи разные алгоритмы защиты и где из брать...ИНТЕРЕСНО...Сделал несколько циклов чтения-записи, получил несколько пар seed-key...будем думать...

[chip_soft]

а зачем брют форсом перебирать пароли. Ведь дизассемблировав прошивку, все будет видно как на ладони. Галетта у Сириусов может писать только калибровки. Для записи ПО Сириуса недостаточно знания KWP протокола, понадобятся, как минимум глубокое понимание процессора C167.

[Yuran66]

Для записи ПО Сириуса недостаточно знания KWP протокола, понадобятся, как минимум глубокое понимание процессора C167.

 

 

Денис, если я Вас правильно понял по диагностике Full не считать даже со всеми паролями? Может подскажите где можно почитать про команды  BSL режима для С167, в DataSheet что то я не нашел, может плохо смотрел или знаний не хватает... но разобраться очень хочется.

Изменено 22 мая 2010 пользователем Yuran66

[Yuran66]

вопрос на столько глуп, что не заслуживает хоть какогото ответа?

[Владимирыч]

Ответ очень прост, вопрос над которым долго и упорно работали, врят-ли кому-то захочется просто так дарить. Это практически то-же самое, что спросить у Михеенкова(комбик).

 

Вы какую цель приследуете? Сваять свою прогу, для прошивки, подобную вашей диагностической и раздать её всем владельцам Лачей? Потом продавать или раздавать им прошивки? За чей счёт хотите стать героем? Знаете, по чему хорошее оборудование стоит приличных денег? 

Изменено 22 мая 2010 пользователем SHTIFT

[GMS]

вопрос на столько глуп, что не заслуживает хоть какогото ответа?

 

Во-первых, Денис здесь бывает редко, так что без претензий. Во-вторых, вы неправильно пишите слово даташит. Наберите в гугле C167 datasheet и сами все найдете.

Изменено 22 мая 2010 пользователем GMS

[Yuran66]

Вы какую цель приследуете? Сваять свою прогу, для прошивки, подобную вашей диагностической и раздать её всем владельцам Лачей? Потом продавать или раздавать им прошивки?

 

 

Пока хочу просто разобраться в принципах, потом сваять свою прогу. Прошивок у меня нет, когда куплю раздавать точно не буду-кушать хочется... Кто захочет купит у авторов... Вам не нравится факт что я раздаю свою прогу?

 

Да инфы я уже нарыл много, нужно только осмыслить... И заметьте я не просил что то дать, я просил подсказать, что лучше почитать.

 

А притензий нет и быть не может...Особенно к Денису.

 

 

[Владимирыч]

Про прогу я не имею ни чего против, про диагностическую, всё-равно, понять что она показывает, мало кто может и ни как не влияет на деятельность профи, скроее даже наоборот, прочитают ошибки, наменяют разного на кучу денег, а потом уже готовы и больше заплатить, что-бы проблему исправили, это мы уже проходили. А вот чип-тюнинг, эт несколько узкое и более проф направление, одна ошибка тут может стоить очень дорого, а кушать хочется всем, по тому 100 раз подумайте, прежде, чем сделать что-то, можете остаться в полном одиночестве, когда все профи откажут в любой просьбе, понимаете о чём я?

[Yuran66]

SHTIFT,   Каких профи вы имеете ввиду? Разработчиков ПО или чип-тюнеров? Я считаю, что я не конкурент ни тем ни другим.