Peugeot 307 remote

[autolocksman]

Избитая по-моему тема.. И сам я ее избивал когда-то.
И пришел к выводу что пульт привязывается к 7936. И если в пульте нету какого-то кода от находящимся в нем 7936 то нефига пульт не синхронизируется..


Так вот. Peugeot 307 2003.
Приехал добавить 7936.
На руках у него было один рабочий ключ БЕЗ пульта.
И один ключ с пультом, в котором ЧИПА НЕ БЫЛО, но пульт РАБОТАЛ.

И вот, после перепривязки родного чипа и привязки доп.чипа - пульт не работает.
Требуется как бы синхронизация пульта, процедура описывается в Peugeot Planet 2000.
Есно я ее делал и не раз. И пробовал вариант с удержанием кнопки ПОСЛЕ высовывания ключа из зажигания..
И один ключ пробовал в зажигания вставлять и синхронизировать пульт и другой ключ пробовал - всё мимо.

Процедура синхронизации:

Закрыли все двери.
1 минуту не нажимаем пульт.
Вставляем ключ, включаем зажигание, в течении 10сек нажимаем и удерживаем кнопку закрыть на пульте. Держим кнопку 10 секунд.
Вытаскиваем ключ.
Ждем 30 сек, ничего не нажимаем.
Пульт синхронизирован, можно пробовать.

Но не проходит..

Как бы с этим разобраться.. ? Идеи.. ?

[dimon9555]

да никак,чип утерян-запей водой

[Starquest]

Если бэкапа БСИ нет,то увы-пульт в помойку.Если есть-дело техники

[autolocksman]

Если бэкапа БСИ нет,то увы-пульт в помойку.Если есть-дело техники

Бэкап есть, пин из дампа брал..
Можно залить бэкап конечно.. Если пульт зафурычит, скопировать 7936 на ааадской копировальной машине..

ПС
Щас приехали ребята из сервиса (которые давали) и налетели на меня, мол когда авто будет, "клиент очень хочет авто". Я думаю, ну капец цепочка. Мне дал механик знакомый, ему дал сервис, а сервис взял от клиента)) И того 1-2-3-4. Два звена лишних. Вот бизнес мэнов развелось А бывают цепочки по 1-2-3-4-5-6 ?

[jevgensolo]

Если пульт зафурычит - не проще ли переложить рабочий чип в ключ с рабочим ремоут, а новый подвязать в ключе без ремоута? Или не прокатит? Тоже отвалится? Если он заведомо работал даже без транса?

А вообще-то неплохо иметь в запасе пару ключиков чистых с ремоутом.. В Китае их есть.. И совсем недорого...

[Daniulis]

Если по диагнозе шыть то отлетит сразу, единственое что можно, руками положыть семечку другим номером.

[autolocksman]

Если пульт зафурычит - не проще ли переложить рабочий чип в ключ с рабочим ремоут, а новый подвязать в ключе без ремоута? Или не прокатит? Тоже отвалится? Если он заведомо работал даже без транса?

А вообще-то неплохо иметь в запасе пару ключиков чистых с ремоутом.. В Китае их есть.. И совсем недорого...

Отвалится..
Работал без транса, ибо когда-то этот транс был и пульт прописался.

единственое что можно, руками положыть семечку другим номером.

Как-то так будем делать..
Насчет руками что-то в кальках нету.. BSI на 95160. Пин в дампе есть. Дамп под функцией XOR, FF.
Поищу серийник в дампе.. Но судя по тому что кальки на него "незамучены".. Возможно какае-то часть иммо в проце, который может, нечитаемый.. А может и крипта какае-то хитрая.. Поизучаю вообщем.

[Sam]

Там кемушек рядом, все в нем.
Переписывай ключи заново, стандартными прооколами.
Подругому не как.

[autolocksman]

Там кемушек рядом, все в нем.
Переписывай ключи заново, стандартными прооколами.
Подругому не как.

Ага, значит в еепром ничего не положишь и не вытянишь по транспондерной и ремоут части..

Значит нету смысла возвращать еепром.. Ибо всё в другом камне.
Тогда пульт безвозвратно - досвидание..

Если что, как бы..
https://www.youtube.com/watch?v=g5o1aBqZDdc

[Daniulis]

А что мешает попробовать, ну или етой штучкой viewtopic.php?f=30&t=1807 пигратся? Кстати хорошый деваис, я много чего интересного узнал, мануал пишу, долго уже пишу, наверно хорошый получится

[dimon9555]

А что мешает попробовать, ну или етой штучкой viewtopic.php?f=30&t=1807 пигратся?

А зачем ему ей играться-ведь есть уже второй чип с правильным криптокеем записанный по диагнозе,осталось всего то залить родной дамп и проверить радио, и если работает-пихать- ид нового в дамп -хотя это задача маловероятная((

[Daniulis]

А что мешает попробовать, ну или етой штучкой viewtopic.php?f=30&t=1807 пигратся?

А зачем ему ей играться-ведь есть уже второй чип с правильным криптокеем записанный по диагнозе,осталось всего то залить родной дамп и проверить радио, и если работает-пихать- ид нового в дамп -хотя это задача маловероятная((

В нашем деле как на войне, все методы хороши.
Про "пихать" я чють выше сказал, а раз т.с. еще не пробывал, и склоняется к другой методике, так пусть играет, ведь узнать принцип тоже интересно, или это только мне одному так?

[kostin]

А вообще-то неплохо иметь в запасе пару ключиков чистых с ремоутом.. В Китае их есть.. И совсем недорого...

Всегда считал что китайские на Льве и П..де не работают.

[Turry557]

"In Citroen and Peugeot the remote is precoded with the transponder. Changing transponder makes the remote stop working. In other words transponder and remote are matched in factory. When you program new transponder it must contain also data for remote. This is needed for BSI module to recognize rf transmissions from the remote.
You can reuse old remotes if you know what kind of data to write into transponder. It is placed in USER 0,1,2,3 pages in PCF7936.
Actual problem is retrieving data from an old, used remote and then put it into blank transponder.

Here is a way to get this data. We need several things to do this: some used (but still working) remotes with fresh battery.
A kind of "reader" based on PIC12F629 and a way to get the data into PC (I use so called USB-to-TTL converter), only RX channel needed and software is the ordinary HyperTerminal for windows (or some of xxxCOM apps if you're using Linux)
Here are the pads used on the remote."

Here is how it works.

Decoded four bytes from remote are written to its corresponding transponder in USER0,1,2 pages. For example we have a remote with bytes E7D020A5, here A5 is remote TYPE, other 3 bytes are remote ID. For such data you must write to PCF7936 the following:

USER 0: 55E7D020 - remote ID, first byte is always heading 55 - - - -(can you teach me how he gets those four bytes from the readings of the remote?)
USER 1: AA182FDF - inverted USER 0 bytes -----------------------------------------------------------------------
USER 2: 0A55FFFF - stands for remote type A5 (Pug 307 in this case) -
USER 3: no matter - can be FF's (usually some date is stored here, say 05112003 for 5 NOV 2003) -
-
F E D C B A 9 8 7 6 5 4 3 2 1 0 --------------------------------------------------------------------------------------
0 1 2 3 4 5 6 7 8 9 A B C D E F




three times pressing the remote I get this reading:
DBAAD7D73C8C9934FAAD
DBAA178B717801B35CEB
DBAAD9A41518E8BB982B

ased on the reading obtained this data for the pcf7936
puting that information on the pcf7936 with pcb used, can be reused
55F1685D
AA0E97A2
0DBAFFFF
FFFFFFFF
----------
examples of data for pcf7936
02.
DBAAE4E346D013F015CE
DBAAB00F569AC2659695
DBAA54A440AC28845172
55C5B1F5
AA3A4E0A
0DBAFFFF
FFFFFFFF
----------

03.
DBAAE11039D5BD4CB50F
DBAAD5C6576EC614EE1B
DBAA1D7B529EC6553939
55C11E59
AA3EE1A6
0DBAFFFF
FFFFFFFF
----------

04.
DBAABAE6D0C7AFFE0E70
DBAA9F8906ED4A8E449A
DBAAFF1A784BA14D215A
55C89EB5
AA37614A
0DBAFFFF
FFFFFFFF
----------

05.
DBAA278366AA17D0CF05
DBAAD97144DA47C271C1
DBAAEA3021C77483259A
55F5E865
AA0A179A
0DBAFFFF
FFFFFFFF
----------

06.
DBAAC1FB09E10418AEFF
DBAA9A557971C6A198FD
DBAA120725852BE5C409
55C5EE08
AA3A11F7
0DBAFFFF
FFFFFFFF
----------

07.
DBAA5FFE556D3FAF5824
DBAA8674BD62E8420BAB
DBAA1B360F69FBAF0120
55C5EDF8
AA3A1207
0DBAFFFF
FFFFFFFF
----------

08.
1CAADA46F8E6B857707C
1CAA8BC0198A8DD12DF2
1CAA12659F2A66741761
556B1C13
AA94E3EC
01CAFFFF
FFFFFFFF
----------

09.
1CAA76DD86682FD0F960
1CAA8A42ED201A0AE256
1CAA27D59A17276EE532
556BEB0E
AA9414F1
01CAFFFF
FFFFFFFF
----------

10.
1CAAFF2E65B8176F1CF7
1CAA7FC0C0B81886B9F0
1CAA373A7C9629A0E3C4
556D387F
AA92C780
01CAFFFF
FFFFFFFF
----------

11.
1CAA1B94CD4019A9D28D
1CAAC5BC2D68EDB5BE90
1CAAA9A6EF13A119F0DE
5543E8B1
AABC174E
01CAFFFF
FFFFFFFF
----------

12.
1CAAC0FF57DC0417F16E
1CAA29BD25DBEF23C036
1CAAB391B5DC233F46E5
55101CC9
AAEFE336
01CAFFFF
FFFFFFFF
----------

13.
1CAAB04E9795B76C4CC2
1CAA881FC9C958F0939E
1CAA206A340B3B4631CA
550CBA63
AAF3459C
01CAFFFF
FFFFFFFF
----------

14.
7CAA6DF24CDF918AFD87
7CAA4004C450AC58BECA
7CAA100F06D3D5B9B78E
5553E388
AAAC1C77
07CAFFFF
FFFFFFFF
----------

15.
7CAA2B71D5B67B68660C
7CAA12A2178B220091BB
7CAA7007ABF0F4AC90D1
55CA86BB
AA357944
07CAFFFF
FFFFFFFF
----------

16.
7CAA288146B477961184
7CAA7DEAABC72BFA2CF9
7CAA79616F204776DD79
559FD2E0
AA602D1F
07CAFFFF
FFFFFFFF
----------

17.
7CAA768742B71897F6AD
7CAA1C4CC42B737F905C
7CAAF77F26D58AC917FB
55F789AC
AA087653
07CAFFFF
FFFFFFFF
----------

18.
7CAA024D7CB1059B0E0A
7CAAC9BAD1BC7CD060EC
7CAAC9BAD1BC7CD024EC
55ACD188
AA532E77
07CAFFFF
FFFFFFFF
----------

19.
7CAA1252CE4BD9A6873E
7CAAF1A3B07E59FFEE9C
7CAAB624F0B78E328EC2
55C85C64
AA37A39B
07CAFFFF
FFFFFFFF
----------

20.
7CAA9203B93C23600492
7CAA482D2BFCF3FCA339
7CAA85DEEDFE3F31683D
5564138C
AA9BEC73
07CAFFFF
FFFFFFFF
----------

[Turry557]

«Citroen и Peugeot в пульт дистанционного управления precoded с транспондера.» Изменение транспондер делает удаленный перестать работать. Другими словами транспондер и дистанционного сопоставляются в фабрике. При программировании новый транспондер, он должен содержать также данные для пульта дистанционного управления. Это необходимо для модуля BSI признать rf-мощностью от пульта.
Если вы знаете, какие данные для записи в транспондера можно повторно использовать старые пультов. Он помещается в пользовательских страницах 0,1,2,3 в PCF7936.
Текущие проблемы получение данных из старых, используемых дистанционного и затем положить его в пустую транспондере.
Вот способ, чтобы получить эти данные. Нам нужно несколько вещей, чтобы сделать это: некоторые используемые (но все еще работает) пульты со свежей батареей.
Своего рода «читатель», основанный на PIC12F629 и способ, чтобы получить данные в PC (я использую так называемые конвертер USB-к TTL), только необходимых каналов RX и программное обеспечение является обычным HyperTerminal для windows (или некоторых киска, если вы используете Linux приложений)
Вот колодок, используемых на пульте дистанционного управления.»
Вот как это работает.
Декодированное четыре из удаленных байтов записывается в его соответствующий транспондер в USER0, 1, 2 стр. Например у нас есть пульт дистанционного управления с байт E7D020A5, здесь A5 является удаленный тип, другие 3 байта удаленный код. Для таких данных вы должны написать Лас PCF7936 следующие:
0 пользователей: 55E7D020 - удаленный ИД, первый байт всегда движется 55--(можно научить меня как он получает эти четыре байта из чтений пульта?)
Пользователь 1: AA182FDF - Перевернутый пользователя 0 байт-
2 пользователей: 0A55FFFF - стенды для удаленного типа A5 (307 мопс в данном случае) -
3 пользователя: не имеет значения - может быть FF (обычно некоторые Дата хранится здесь, говорят 05112003 для 5 ноября 2003 года) -
-
F E D C Б 9 8 7 6 5 4 3 2 1 0 -
0 1 2 3 4 5 6 7 8 9 A B C D E F
три раза нажатие пульта я получаю это чтение:
DBAAD7D73C8C9934FAAD
DBAA178B717801B35CEB
DBAAD9A41518E8BB982B
на основе чтения, полученные данные для pcf7936
Ввод информации о pcb используется, могут быть повторно использованы с pcf7936
55F1685D
AA0E97A2
0DBAFFFF
FFFFFFFF
----------
примеры данных для pcf7936
02.
DBAAE4E346D013F015CE
DBAAB00F569AC2659695
DBAA54A440AC28845172
55C5B1F5
AA3A4E0A
0DBAFFFF
FFFFFFFF
----------
03.
DBAAE11039D5BD4CB50F
DBAAD5C6576EC614EE1B
DBAA1D7B529EC6553939
55C11E59
AA3EE1A6
0DBAFFFF
FFFFFFFF
----------
04.
DBAABAE6D0C7AFFE0E70
DBAA9F8906ED4A8E449A
DBAAFF1A784BA14D215A
55C89EB5
AA37614A
0DBAFFFF
FFFFFFFF
----------
05.
DBAA278366AA17D0CF05
DBAAD97144DA47C271C1
DBAAEA3021C77483259A
55F5E865
AA0A179A
0DBAFFFF
FFFFFFFF
----------
06.
DBAAC1FB09E10418AEFF
DBAA9A557971C6A198FD
DBAA120725852BE5C409
55C5EE08
AA3A11F7
0DBAFFFF
FFFFFFFF
----------
07.
DBAA5FFE556D3FAF5824
DBAA8674BD62E8420BAB
DBAA1B360F69FBAF0120
55C5EDF8
AA3A1207
0DBAFFFF
FFFFFFFF
----------
08.
1CAADA46F8E6B857707C
1CAA8BC0198A8DD12DF2
1CAA12659F2A66741