BMW M3 2007 USA

[autolocksman]

DiagnostiK, забери у них ЭБУ движки на время, все равно движок разбит. ISN зачитаем реальный, теорию свою проверю

там 3 корочки, прочесть можно наверное только надписи.

Так переводится в boot Tricore и последний по КАНу отдает содержимое. Девайсов в помощь много. Или тут не поддающийся какой-то.

[andr]

вы про Рам или есть уже у кого вычитанный фулл ?
Если рам то нужно наверное чтобы был на машине, а то может чего не обнаружит и не пойдет дальше.

[autolocksman]

Так ISN константа, он не будет в оперативной памяти.

[autolocksman]

А не поставить ли конфиг 0E и в дамп ?

Верно, в дампе тоже следует заменить.
Также в дампе следует изменить тип ключа, 5B - с радиоканалом, 76 - неиспользованные, AB - для 7936.

[andr]

Для С компилятора const всего лишь указание ... короче есть он в рам.
и 2b если быть точным.

[autolocksman]

Я говорю о ISN в моторном, а не о маске криптования в КАС.

2b если быть точным

Адрес маски как понимаю. Ну на момент когда идет сравнения не криптованного page3 из транса с криптованным page3 из еепром кас, да маска декриптования в ОЗУ должна появиться. Хотя даже в начале запуска КАС ну и там проверки необходимых условий, из ПЗУ константа декриптования должна в ОЗУ перенестись.. Чтоб потом время не тратилось на обращение к менее скоростной памяти.. Ну так, теоретически.

[andr]

2b статус для 7936, вы случайно AB написали.
И в моторном, и в касе в раме есть ISN, если мы уже решили его так называть. А если флешу моторника удастся вычитать, тоже интересно будет глянуть.

[DiagnostiK]

Могу и моторный вычитать, а насчет 7936 - два осталось, на прошлой неделе 8 штук ушло, народ что то активно ключи терял Да, могу и експлорером кас читануть, скажите только как его разбудить без ключа?

[autolocksman]

2b статус для 7936, вы случайно AB написали.

Возможно. Но с AB в типе, 7936 тоже работал, нарыл тут на домашнем ПК такой дампик. Ну и тип следует менять в двух строках.

И в моторном, и в касе в раме есть ISN, если мы уже решили его так называть.

ISN, все-таки, это 2 байта. А маска в данном случае содержит 1байт и является частью реального (не криптованного) ISN, как я предположил исходя из скрина. Вот и захотелось посмотреть на этот реальный ISN.

[nickbet]

Могу и моторный вычитать, а насчет 7936 - два осталось, на прошлой неделе 8 штук ушло, народ что то активно ключи терял Да, могу и експлорером кас читануть, скажите только как его разбудить без ключа?

нормально кас читается без включения зажигание,

Но если он обновлен год назад, то ты ни чего не сделаешь эксплоером, только ручками,

да вопрос: как на китайском ключе поправить радиокакнал, например пишешь через хитаг, машину заводит, а радио не работает???

[autolocksman]

Могу и моторный вычитать

Моторный зачитай, лишним не будет.

Да, могу и експлорером кас читануть, скажите только как его разбудить без ключа?

Лучше на машине. По причинам написанным выше.. Условий на столе ему может не хватит, чтобы записать в ОЗУ (RAM) заветное. Тогда надо на столе что-то посерьезнее городить.. Ну там замок, кан гетэвэй..

[autolocksman]

насчет 7936 - два осталось, на прошлой неделе 8 штук ушло

У ключника должен быть минимум один пакетик на 50 шт. хайтагов..))

[andr]

по идее любой блок после подачи питания какое то время бодрствует.
Так у вас 2 варианта, пробуем предоставленный ключ, и отписываем о результате.
Не завелось, читаем рам с моторника, и берем оставшийся чип, но тогда уже будем дамп править. Если конечно не хотите несколько кругов наматывать

Да припоминаю, было вместо 4B - CB. Видимо 7 бит пока незаюзан, и на него не реагирует.

насчет 7936 - два осталось, на прошлой неделе 8 штук ушло

У ключника должен быть минимум один пакетик на 50 шт. хайтагов..))

один лом, одна кувалда, и одна универсальная отмычка.

[DiagnostiK]

Да их и было около 30 штук... Расхватали, а заказать некогда. Машина из штатов, год уже стоит, обновлять я думаю никто её не обновлял.

[Girts]

У ключника должен быть минимум один пакетик на 50 шт. хайтагов..))

Или - viewtopic.php?f=9&t=1807
И из кучи 50 штук 40 не уйдут в мусор...
Но это всё лирика.
Как там у топикстартера с успехами?
И хде Сурен?

[efka]

И хде Сурен?

В данный момент наверное валит 7г.

[DiagnostiK]

С успехами никак, сегодня выходной как никак) Попробую подвести итоги:
1. Беру чистый 7936, в него вписываю ISK HI: 787D ISK LO: 25EA6D23 Page3: 0E562964
2. Какой дамп влить в кас? Оригинал? Или все равно? Сейчас там дамп из первого поста add key.bin

[suren-ma]

Валить 7 г я буду завтро а севодня целый день ебался с тахо. Извените за мат но по другому ето не назавеш. Вообщем по тахо есть сдвиги. Но ето другой ТРИЛЛер . По теме читай моторный и кидай дампы !! Флеш моторного . Исн должен быть чтоб раскриптовать кас . Потом заного читаеш кас и выкладываеш то что есть . Я щитаю что ид тоже надо ложить в кас.и не нужны никакие експлореры . Можеш мне его выслать))))я буду рад. А я тебе гигиртсовский декриптовщик касов .

[efka]

Валить 7 г я буду завтро а севодня целый день ебался с тахо. Извените за мат но по другому ето не назавеш. .

Можно по другому.... например - имел половые отношения, Вступал в имтимную связь и так далее... или если по жосче то например- меня отимела таха севодня!!!

[Girts]

Валить 7 г я буду завтро а севодня целый день ебался с тахо. Извените за мат но по другому ето не назавеш. Вообщем по тахо есть сдвиги. Но ето другой ТРИЛЛер . По теме читай моторный и кидай дампы !! Флеш моторного . Исн должен быть чтоб раскриптовать кас . Потом заного читаеш кас и выкладываеш то что есть . Я щитаю что ид тоже надо ложить в кас.и не нужны никакие експлореры . Можеш мне его выслать))))я буду рад. А я тебе гигиртсовский декриптовщик касов .

Сурен, не грузи товарища...
И сам не грузись.
Чёт вы все тут склонны делать столько лишних телодвижений...
Это же BMW - тут всё просто.
Пожалуй, на порядок сложнее, чем у Мерседесов, но всё же просто.
Топикстартеру - читай внимательно, всё уже сказал(и).... Чё повторятся то по нескольку раз?
Заливай тот, который изначально считал из CAS. Без ADD KEY...