Sprinter 2016

[autolocksman]

Приветствую!

Может кто сталкивался, у w906 2016 на ходу зажигание обрубается, вытаскиваем ключ, вставляем и ключ больше не принимается.
В ключе все меняется в нули, будто новый ключ становится)
Клиент заказал дилерский ключ, машина два месяца проездила и тоже самое. При этом даже ID стал 00 00.. Статус 15 EB.

Записал два новых ключа, специально разных по HW, один китай, второй китай Xhorse. И все тоже самое. Через месяц один ключ отвалился. Потом на втором ездили и второй также.

Кто-нибудь сталкивался ?
Из ошибок ничего абсолютно. По крайней мере в замке. А также все треки, статусы авторизации, проворотов (механика / can) все супер адекватно в замке.

Есть один маленький нюанс.. Авто переделанное в электричку. Дизельный двигателей убрали, постаивли электро.

Сейчас думаем замок поменять. Но что-то у меня немного надежды на результат сего мероприятия..

А так вообще эффект будто ключ в микроволновку.. Типа через катушку что-то страшно большое поступает и все обнуляется. Ну, такие вот фантазии.

Хотел бы услышать мнение публики
Мож в фольгу ключ завернуть..

зы
Сейчас пересчитал ключи по свежим хэшем, и опять записал в те же слетевшие китайские ключи и в те же позиции, работает на столе.

Дилер ключ после слета:

dealer key was ordered (used 1 months).jpg

Китайский ключ после слета:

new china key goes to 00.jpg

Еепром флеш с замка считанные перед изготовлением китайских ключей, но после слета оригинального дилерского:

EZS A9069003303 Q03 0L01Y.rar

[Jur]

"Авто переделанное в электричку. Дизельный двигателей убрали, постаивли электро." Вся причина всего происходящего.

[autolocksman]

Если рассматривать этот сценарий, то ключ накрывает через обмотку замка или просто полем. Если полем, то можно замок вынести в другое место, куда нить подальше типа.. А если через замок, то привет.

[Girts]

Если это те творения про которых я думаю, тогда возможно всё там происходит примерно так -
1) там FBS3 как не странно, но жто Ты уже сам понял. Ибо машины на самом деле закупались в 2017 году, и 2 года ещё валялись на переделке и под распил еврофондов под зелёный курс,
2) моторник от дизеля там оставлен для виду и для коммуникации с датчиками да тормозами, где то должен болтаться неприкрученным.
3) если моторник не видит заведённый мотор, то он будет заново спрашивать авторизацию до усрачки раз этак примерно в несколько секунд,
4) а теперь считай, сколько хэшей новосделанного ключа хватит и на какое время.

Если это так, как предполагаю, должно быть видно по статусам сколько и что отработало и какой трек ушел в никуда.
Тут с концепцией разобратся, а не с последствиями.
Да и кончай это баловство с китайскими ключами на Мерседесах, к добру это не приведёт!

[autolocksman]

Спасибо за развернутый ответ.
А когда моторник запрашивает авторизацию, то хеши в ключе тоже крутятся ?

И разве просто счетчик не должен уйти в ноль в ключе и айди и статус остаться ? Или когда счетчик доходит тогда все в ноль сбрасывается в ключе ? Просто такого чтоюы айди ключа SSID в ноль перескочил - ниразу не видел.
Причем на ориг ключе, не на китае. Ну и на китае тоже самое.

[Girts]

Спасибо за развернутый ответ.
А когда моторник запрашивает авторизацию, то хеши в ключе тоже крутятся ?

Атож!

И разве просто счетчик не должен уйти в ноль в ключе и айди и статус остаться ? Или когда счетчик доходит тогда все в ноль сбрасывается в ключе ?

А что ключу делать, если он становится бесполезным?
Любое дальнейшее действие после последнего отданного хэша как бы не имеет смысла...
Кроме как SSID обнулить, чтоб не давать моторнику и замку лишних надежд и не отдавать значений без смысловой нагрузки загоняющих запрашивателей в лишний трабл....
Вообщем, обнулился, и ушёл на покой!

Так что тут никаких противоречии нет, всё как бы очень даже логично.

[danis11]

А с какого хя хешам то крутиться при включенном IGN? Оч интересное объяснение трабла... Т.е. когда машинка под скальпелем на столе с включенным зажиганием, то срок машинки убывает с каждой секундой? ...какая то фигня.... извиняюсь....
autolocksman, отпишись пожалуйста, когда отследишь счётчик... оч интересно.....

[autolocksman]

Из малозатраных вариантов вижу пока только моторный CAN вытащить именно из замка, чтоб не крутилося.
Зажигание физическое на моторный идет, ему как бы и хватит. Замок то в основном по салонному кану работает.. Всякие там замки, кнопочки. Нафиг ему моторный кан в электричке

Программный иммо оф на Delphi блоки не нашел.
Имитировать прокрутку стартером и датчики оборотов ДВС.. Ну, так себе затея.
Заказывать у кого-то кан фильтр под это, думаю, дорого будет. Типа блокировать постоянную авторизацию от моторника.

Собственно, любые идеи приветствутются

[autolocksman]

А с какого хя хешам то крутиться при включенном IGN? Оч интересное объяснение трабла... Т.е. когда машинка под скальпелем на столе с включенным зажиганием, то срок машинки убывает с каждой секундой? ...какая то фигня.... извиняюсь....

Отпишись, когда отследишь счётчик... оч интересно.....

Надо понять как его отследить. Вот скрин на моменте когда оба новых ключа что делал (7 и 8) закончились и в ключах все по нулям.
Пока не понимаю как посчитать. По сути если из текущих хешей, что в замке отображаются, отнять весь счетчик, то должны получить Initial hash. С помощью пароля замка их надо как-то считать взад.. хз как.
Да и как бы надо ли математикой заниматься.. По-моему это единственное объяснение ситуации и теория космических дыр и полей здесь не подходит.

two new keys are 00 now.jpg

[autolocksman]

Вот эти хеши, которые были в 7 и 8 ключе перед тем как я эти ключи сделал.
Интересно можно ли подсчитать сколько оно крутанулось

eis eeprom before new keys.jpg

[danis11]

А счетчик самого ключа нельзя прочитать через некоторое время после включения зажигания с новым ключом? Times used не меняется просто по времени? Как бы по логике хеш должен крутится шаг в шаг со счетчиком...

[autolocksman]

А счетчик самого ключа нельзя прочитать через некоторое время после включения зажигания с новым кличем? Times used не меняется просто по времени? Как бы по логике хеш должен крутится шаг в шаг со счетчиком...

Это да. Но автос далеко и ЭБУ движки не у меня. Но для проверки теории это в самый раз

[danis11]

... как бы вариант возможный, если теория передвига хеша подтвердится - разсинхронизировать моторник и замок...
Но как то не верится в эту теорию....
Но опять же Girts эту теорию выдвинул...., а зная его... как бы буквы ради букв не его стиль. Короче - нужно отследить по факту.

[autolocksman]

разсинхронизировать моторник и замок...

Yes
Какой-нибудь SSID левый в моторник закатать.

[Girts]

... как бы вариант возможный, если теория передвига хеша подтвердится - разсинхронизировать моторник и замок...

И получите тот же результат, только куда быстрее. Ибо пачками будет запрашивать перекрутку.

Какой-нибудь SSID левый в моторник закатать.

А он там есть?

Нуну...

Вот эти хеши, которые были в 7 и 8 ключе перед тем как я эти ключи сделал.
Интересно можно ли подсчитать сколько оно крутанулось

Можно. И если бы Ты пользовался нормальным инструментарием, сам бы смог!
7: +30903
8: +811

Вывод - ключи ваши - гавно!
Но и 30к запусков тоже перебор.

[autolocksman]

7: +30903
8: +811

Вывод - ключи ваши - гавно!
Но и 30к запусков тоже перебор.

Вроде недобор, в ключе же 196 тысяч запусков возможных.

Китайские ключи не при делах, дилерский ключ заказывался, оригинал, в позиции 3 был, точно также кончился с тем же сроком что и последние два китайских ключа.

На столе вставил ключ - счетчик единицу отнял и все. Дальше держу в положении зажигания, ничего не крутится. Защелка эмуль.
В актуальных замка постоянно питание на обмотку включено, типа питает ключ, но похоже это так как ждет авторизацию от моторника или типа того.

[danis11]

Как успехи, есть продвижения?

[Girts]

Как успехи, есть продвижения?

Вот стараешся, вникаешь, пытаешся, творишь, делаешь людям добро!

На кэшбэк как бы и не метим ни разу, однако фидбэк внатуре хотелось бы...!


Аффтор, Ты жифф?
Или -
Товарищь Autolocksman, вас ещё не убили?

А за окном шел дождь и рота красноармейцев...

[autolocksman]

Как успехи, есть продвижения?

Пока ничего, запросил машину. Где-то далеко она.. Говорят, может, будет.
Вживую надо смотреть чего там крутится и куда

Вот стараешся, вникаешь, пытаешся, творишь, делаешь людям добро!

На кэшбэк как бы и не метим ни разу, однако фидбэк внатуре хотелось бы...!


Аффтор, Ты жифф?
Или -
Товарищь Autolocksman, вас ещё не убили?

А за окном шел дождь и рота красноармейцев...

Товарища Autolocksman последний раз видели на мексиканской границе с мешком денег и непонятной девицей..

зы
Спасибо, Girts. Фидбек как только - так сразу

[Girts]

Товарища Autolocksman последний раз видели на мексиканской границе с мешком денег и непонятной девицей..

Надеюсь, не мужского происхождения?

По логике - если мешок бабла, значит пересекал границу в сторону Мексики.
Уже на обратном пути.
Ибо если в ТУ сторону в мешке что то совсем другое люди тащат.


А по теме - ну а что его тащить, это подобие автобуса... Сьездить по месту, подрубить логгер, и всё будет понятно.
Сильно сомневаюсь, что наличие сего гробика в Твоём дворе кому то доставит радость...

Проект изначально гиблый.
Это же не чинить автомобиль, который спустился с конвеера и вполне употребим в реальной жизни.
Тут... просто распил под зелёный курс. Ребята свою задачу выполнили, а дальше хоть траве не расти.
И кто то ща просто разгребает последствия....

Кстати, авторов сего и не надо далеко искать, они рядом.
Только боюсь, что им это всё уже не интересно ниразу, особенно после того, как всё производство этих дивных ими применяемых электродвижков (кстати, весьма достойных) ушло под Китайский флаг.