Магнитола Mazda Cx-7 2008

[Storejet]

Принесли на раскодировку магнитолу от Mazda CX-7 2008. Юзер три раза ввел код - мафон заблокировался. Диллеры предлагают только замену. Вообще магнитолами занимаюсь крайне редко, поэтому нужна помощь. Первый вопрос это где сидит код? На фото явно видно проц и предположительно рядом с ним восьмилапый eeprom. Единственное маркировочка мне не знакомая C02. Предполагаю что это 24С02. Это она? И второй вопрос - это где в дампе код и счетчик попыток. В общем нужен дампег на анализ или пенок в нужном направлении или помощь. Пока выкладываю фото, потом, если это все-таки 24с02, считаю и выложу дампег.

[Storejet]

C eeprom вроде понятно - это 24с02. Почитал другие темы - вроде бы похожий мафончик на мазде 3. Так что дампики на сравнение от трешки тоже приветствуются.

[vvii]

свой дамп та выложи на саит

[Storejet]

  В 08.08.2012 в 06:09, vvii сказал:

свой дамп та выложи на саит

Сейчас пока нет возможности считать. Выложу после обеда.

[Storejet]

Выкладываю дамп. В принципе он не большой, но возможности потренироваться нет, т.к. мафон без дисплея и принесен мне отдель от машины. Нужен пинок в направлении счетчика попыток и кода. Так же интересует можно ли отключить код совсем.

Mazda CX-7_2008_Radio_24c02_orig1.zipПолучение информации...

[jtiv]

Без кода оставишь будущих раскодеров без хлеба.

[Storejet]

  В 08.08.2012 в 10:42, jtiv сказал:

Без кода оставишь будущих раскодеров без хлеба.

Мысль верная - учту.

 

Накопал несколько похожих дампов в темах по маздам. Как я понял в середине и в конце каждой строки нехитрая контролька. Все что относится к коду предположительно в начале второй строки. Третий байт думаю счетчик. Осталось понять код в открытом виде или нет?

[mazaj]

Не в явном. Винкальк рулит.

[mobilart]

  В 08.08.2012 в 11:04, Storejet сказал:

Мысль верная - учту.

 

Накопал несколько похожих дампов в темах по маздам. Как я понял в середине и в конце каждой строки нехитрая контролька. Все что относится к коду предположительно в начале второй строки. Третий байт думаю счетчик. Осталось понять код в открытом виде или нет?

Код неявно 4ххх там где ты и думаешь..

А контролько не такая уж и не хитрая..

Чтобы вышел на запрос кода надо поправить дамп... Счётчик тоже весёлый..

Изменено 8 августа, 2012 пользователем mobilart

[Storejet]

  В 08.08.2012 в 18:14, mobilart сказал:

Код неявно 4ххх там где ты и думаешь..

А контролько не такая уж и не хитрая..

Чтобы вышел на запрос кода надо поправить дамп... Счётчик тоже весёлый..

Я сравнивал 3 дампа с заблокированных магнитол. Там во второй строке третий байт у всех 02. Я подумал что это и есть счетчик - считает с нуля до 2. Как раз три попытки. Соответственно думаю что этот байт в ноль прописать надо, ну и контрольку исправить. Или там все веселее?? С кодом чет сейчас сразу и не соображу - посмотрю завтра на свежую голову.

[mobilart]

Это не счётчик, это признак... Счётчик в другом месте, действительно считает с нуля до 2...

Неужели с контролькой разобрался..?

[Storejet]

  В 08.08.2012 в 20:23, mobilart сказал:

Неужели с контролькой разобрался..?

FF - (0байт XOR 1байт XOR 2байт XOR 3байт XOR 4байт XOR 5байт XOR 6байт) - Вроде так получается

Признак чего? блокировки? Его в ноль надо? Если счетчик с 0 до 2 то тогда я не знаю )) У меня в дампе других байтов, равных двум нету.

Изменено 9 августа, 2012 пользователем Storejet

[Storejet]

4xx3 ?

[mazaj]

Угу!

[Storejet]

В общем впаялна место епрома панельку и пошел ставить серию экспериментов. Вот что получилось: после зануления "признака" пропал ERR как собственно и запрос кода, т.е. мафон ожил и зачирикал. В принципе клиент уже был счастлив. Но было любопытно разобраться со счетчиком. Я зачистил дамп, мафон тоже включился. Потом по мануалу установил новый код. Считал дамп. Его и прилагаю. Код прописался в дампе, так же прописалось что-то в первой строке. Далее хотел сделать неправильную поытку, потом вторую и т.д. , но при отключении питания магнитола почему-то не запрашивала код. Пробовал несколько раз. В итоге отпустил замученного клиента. В общем с кодом то я разобрался, а счетчик так и не понял. Ну в общем киньте хоть в личку, ато ночей спать не буду))

Mazda CX-7_2008_CODE_0попыток.zipПолучение информации...

[neo_sar]

Здравствуйте! Как думаете на Mazda CX-7 Sport те же действия прокатят?

[bogege]

  В 15.04.2013 в 10:13, neo_sar сказал:

Здравствуйте! Как думаете на Mazda CX-7 Sport те же действия прокатят?

 

Кто мешает вам проверить?

[neo_sar]

  В 15.04.2013 в 19:38, bogege сказал:

Кто мешает вам проверить?

извиняюсь за троллинг.

 

Получил магнитолу, разобрал:

 

 

считал с ееprom:

 

 

залил code_0.bin

 

отпишусь как попробую...

Изменено 18 апреля, 2013 пользователем neo_sar

[mobilart]

Тут ничего нового нет..

С твоим дампом на дисплее ERR.. это понятно

С дампом code_0.bin запросит код и будет 3 попытки

[neo_sar]

С дампом code_0.bin запрашивает код. Вводим !52! :-). Спасибо всем!!!