Cartools

В комплекте:
1. Давным давно обещанный эмулятор DST40 и Tiris RO/RW (4C, 4D по silca классификации)
2. Базовая станция для работы с Tiris



И парочка картинок, чтоб понятнее было:
DST40 эмуляция:





естественно, можно в эту "подставу" писать, лочить, читать. Любые изменения страниц немедленно отобрадаются на экране в реальном времени.

RO/RW эмуляция:





Дополнительно:




возможно проверить математику, проверить криптоключ на валидность, послать свою комманду транспондеру. При некоторых знаниях и имении даташитов возможно работать со ВСЕЙ линейкой транспондеров на 122/134кГц от TI.
Также и в эмуляторе транспондера есть возможность снять лог обращений ЛЮБОЙ базовой станции (читалки - писалки ключей) к транспондеру:



Эмулятор гарантированно работоспособен на всех устройствах, где используется стандартная базовая станция от TI (TMS3705A). Словом - если можно импользовать и система принимает "электронные головки" и эмуляторы от той же Silca, то проблем не должно возникать.

Требования к PC: USB2, и чем быстрее процессор, тем лучше. Начиная от P4 на 1.6 GHz.

Комплект предназначен для знающего и понимающего пользователя, имеющего желание экспериментировать и изучать. Лабораторный инструмент, словом. Просьба сиё иметь ввиду.

А остальное всё как обычно: мануалов нет и НЕ БУДЕТ, кабель USB mini type B в комплекте НЕ выдаётся, софт в аттаче в запароленном виде, и естественно пароль выдаётся только тем кто по какому то стечению обстоятельств имеет в наличии прибор.

Появилась небольшая такая опция по DST+, DST80, DSTAES:

Больше по теме: tiris/
Немножко познавательного кино: tiris/page2.html
Те, у кого BASIC версия, могут присылать железки на обновление по льготным ценам, но только до 1-го ИЮЛЯ сего года (тоесть 2014-го!).

Доброе утро.
Интересное предложение.
Вопрос по TI-tag - поддерживает ли он эмуляцию dst+, dst80, dstaes(H-key)?

yur65 wrote:Доброе утро.
Интересное предложение.
Вопрос по TI-tag - поддерживает ли он эмуляцию dst+, dst80, dstaes(H-key)?

Увы, нет.
Там столько замутов и нюансов, что даже не представляется как более менее полноценно это вообще можно сделать.
Да и не совсем понятна целесообразность сего и что бы это дало в реальной жизни?
Если интересны обмен и комманды к транспондеру, то там тоже как бы не имея физического доступа к базовой станции ловить впринципе нечего...

Необходимость в практическом использовании эмулятора. Например каким либо образом получив дамп из smart ecu,если нет оригинального smart key, мы генерируем мастер ключ для запуска по низкой частоте с те же p1, p2, p3, p4 and so on. Вариант при полной утери(только для легального использования ). Например болгары научились считывать дамп smart ecu через OBD

чтобы сделать эмулятор, алгоритм нужен, например DST80... и он уже доступен
Опции для DST AES128 очень интересно ... наиболее где они взяли PDF
Мы можем читать их в течение длительного времени...
Page - 0 31139348 Lock CRC D828
Page - 1 45022A3B Lock CRC 6EC3
Page - 2 A02C1CDB Lock CRC A28D
Page - 3 A77F0000 Lock CRC 634B
Page - 4 00005959 Lock CRC A615
Page - 5 00000000 Lock CRC 3B45
Page - 6 00000000 Unlock CRC 1044
Page - 7 7771654D Lock CRC E39C
Page - 8 FFFFFFFF Lock CRC 8F95
Page - 9 06011007 Lock CRC A4ED
Page - 10 592C1CDB Lock CRC C011
Page - 11 00000000 Unlock CRC F59F
Page - 12 00000000 Unlock CRC 4AEB
Page - 13 00000000 Unlock CRC C3FA
Page - 14 00000000 Unlock CRC 58C8
Page - 15 00000000 Unlock CRC D1D9
Page - 20 A02C1CDB Unlock CRC A5CB
Page - 21 A02C1CDB Unlock CRC 2CDA
Page - 22 A02C1CDB Unlock CRC B7E8
Page - 23 A02C1CDB Unlock CRC 3EF9
Page - 24 A02C1CDB Unlock CRC C901
Page - 25 A02C1CDB Unlock CRC 4010
Page - 26 A02C1CDB Unlock CRC DB22
Page - 27 A02C1CDB Unlock CRC 5233
Page - 28 A02C1CDB Unlock CRC ED47
Page - 29 A02C1CDB Unlock CRC 6456
Page - 30 A02C1CDB Unlock CRC FF64
Page - 31 A02C1CDB Unlock CRC 7675

но документации не было ....

aligator wrote:Опции для DST AES128 очень интересно ... наиболее где они взяли PDF
Мы можем читать их в течение длительного времени...

что имеется ввиду под "ОНИ"?

чтобы сделать эмулятор, алгоритм нужен, например DST80... и он уже доступен

На самом деле не в алгоритме проблема... даже не в одном из них трёх... а в целесообразности. Ну ладно, будет железка, которая от самого транспондера будет приятно отличатся тем, что будет косить под любой серийник мануфактурник... а резон то всё равно под вопросом...
Копирование транспондера? Не тот размер баз, чтоб это было удобно...
Вообщем, имхо тут тупик. Если кто то убедит в обратном, буду только рад.

aligator wrote:чтобы сделать эмулятор, алгоритм нужен, например DST80... и он уже доступен
Опции для DST AES128 очень интересно ... наиболее где они взяли PDF
...
но документации не было ....

Докуентация была всегда. Не на конкретный чип, но на общий принцип.
Только техасы скрывают пока названия чипов, а может просто неуспевают даташиты писать
2 - 3 года, и что-то где-то как-то вылезет ...

Girts wrote:Появилась небольшая такая опция по DST+, DST80, DSTAES:

EXT.PNG

Больше по теме: tiris/
Немножко познавательного кино: tiris/page2.html
Те, у кого BASIC версия, могут присылать железки на обновление по льготным ценам, но только до 1-го ИЮЛЯ сего года (тоесть 2014-го!).

hi!
I download the TI_reader_EXTENDED.rar,but unzip it need password. How can I get the password?

rootd wrote:hi!
I download the TI_reader_EXTENDED.rar,but unzip it need password. How can I get the password?

Software without hardware is unusable...

if page4 in tms37145（dst80） was locked，the tool can read page4？
My customer have a toyota car 2010 （dst80）,we can only read other pages ，page4 is ------

rootd wrote:page4 is ------

page4 is write only. Not readable at all.

какая цена, и как заказать?

вопрос прибор будет обновляться для сброса SMART_KEY ?

aligator wrote:вопрос прибор будет обновляться для сброса SMART_KEY ?

Это уже давно есть... продается у нас, но дорого.

к сожалению долго уже не будет продавать , пришло время раскрыть информацию...

Можно ли попросить,если это возможно, показать скрины чтения транспондера Toyota H (39, 59, 99, 00)?

RADEON wrote:Можно ли попросить,если это возможно, показать скрины чтения транспондера Toyota H (39, 59, 99, 00)?

http://www.cartools.lv/Robin/TIRIS/page2.html
http://www.cartools.lv/Robin/TIRIS/Hchip.mp4
тут был?

Был, но не могу разобраться.
У меня из имеющегося - Адвансед Коде - читает эти чипы так: 39 хх хх хх хх. Так называемый Рage1: 39, например, для мастер-клбча. Это, как я понимаю, порнография, трудно провести параллель.

Собствено интересно, можно ли изменить этот "Рage1"?

Незнаю, по каким представлениям у них там P1.
Advanced Code - в руках недержал.
По сути P1 в DST40 / 80 = адрес транспондера. Если правильно помню, он нужен чисто для того, чтоб обратится к ПРАВИЛЬНОМУ транспондеру, если их там рядом с антенной кучка.
В DST-AES всё немножко по другому раскидано. Что то из сути осталось, что то совсем по другому.
Если имея лысый чип DST80 можно без проблем создать полноценную имитацию классического DST40, то тут уже ничего несовместимо вниз нет.
В данном примере в кино - стоит там 99.
И стоит лок.
Всё, приехали!