Cum se decodeaza un casetofon?
Aici o sa aflati cum se deblocheaza si cum se afla codul PIN la un casetofon auto.
Afla cum se deblocheaza un radio casetofon!
O intrebare,pe care oricine și-o pune atunci cand are nevoie de acel cod format din 4 , 5 sau 6 numere, pentru activarea aparatului de radio. La prima vedere pare totul simplu dar în realitate nu este așa.Fiecare serie are un unic cod pin,la fel și fiecare marca de casetofon/mașină au coduri și algorithmi diferiți de generare a acestuia.In cele mai multe cazuri,dar nu de fiecare data, codul se afla din serie casetofonul. Programele care generează codurile radio se numesc calculatoare de cod,sau generatoare de cod radio pentru acele Casetofoane.
Decodarea fizică a casetofoanelor
Aici trebuie menționat faptul că dacă un casetofon este decodat fizic, unde o sa vorbim mai târziu,iar codul este schimbat acesta nu o să funcționeze cu acel cod generat după serie.
Unde este salvat codul fizic in casetofon? Ei bine asta e o altă întrebare,pe care mulți și-o pun.Codul pin este salvat fizic într-o zonă din memoria eeprom,flash,sau in interiorul unui procesor specializat alaturi de softul de lucru al acelui casetofon/navigatie.Mai jos aveti o baza de date formata din 7 liste , unde este specificat modelul si locatia codului:
Pentru a se afla codul fizic din aparat,asta in situația în care acel casetofon sau navigație nu se poate decoda după serie,trebuie intervenit la nivelul hardware al acestuia și aflat codul. Cum aflam codul de deblocare radio?Pentru asta trebuie să reușim cu ajutorul unor interfețe sa citim softul din locația în care acesta este salvat,am amintit mai sus zonele unde se poate salva codul fizic(eeprom,flash…).După ce am reușit să citim softul,acesta o sa fie in format hex sau binar, având extensia fiserui „.bin” sau „.hex”. Aceste fișiere se deschid cu programe speciale care permit navigarea și interpretarea zonelor și a locațiilor de cod.Pentru a găsi locația de cod cel mai des se folosește metoda căutării Nr de încercări greșite:Adică se citește softul înainte când acesta cerea cod pin,după se blochează casetofonul cu câteva coduri gresite și se citește iar softul. Dupa aceasta cu un alt program comparam cele două fișiere și căutăm zona unde este diferența dintre ele. Odata ce am localizat zona incercam sa deducem prin examinare vizuală numerele din jur și să încercăm cu acestea că fiind codul. Daca nu funcționează înseamnă că acel cod este criptat și este nevoie de algorithmul acestuia pentru a decripta codul.In general acestea sunt de forma operațiilor „xor” cu diferite zone de string din soft.Fiecare model de casefoton are un algoritm special diferit de celelante modele.
Decodare casetofon vw RCD200,RCD210,RCD300,RCD310,RCD510.
Avem un rcd300 vw,care este blocat. Acuma noi o sa incercam sa il decodam hardware,adica o sa aflam codul din acesta citind memoria eeprom. Pentru a putea avea acces la eeprom trebuie sa desfacem casetofonul si sa localizam memoria pentru a citi softul din aceasta.
Bun,bun. Dupa ce am localizat memoria trecem la etapa urmatoare: Citirea softului din aceasta.Pentru a putea citi softul,avem nevoie de o interfata speciala care sa suporte acest tip de memorie eeprom 24C32,eu folosec CARPROG. In lista de memorii aleg 24C32,ceea ce avem noi in casetofonul de VW pentru al decoda.
Acuma folosind un cleste special,ma atasez de memoria eeprom a casetofonului rcd300,folosesc acest cleste pentru ca e mai comod decat a dezlipi,dupa placa memoria :))
Acuma il conectam la memoria eeprom,pe placa casetofonului auto.
Acuma citim si verificam softul / binul din eeprom cu programatorul.
In softul citit se afla seria casetofonului si codul acestuia
Seria de pe eticheta casetofonului si cea din metal stantata.
Dupa ce am citit softul din eeprom,folosim un calculator special care de decripteaza softul din memorie mai rapid..Codul este afisat pe ecran.Codul este 1144
Acuma ca am aflat codul,il introducem in casetofon din tastele marcate cu X si confirmam cu ENTER,avand mare atentie sa nu gresim codul pentru ca o sa blocam casetofonul in SAFE 2.
Si observam ca totul este in regula,casetofonul a pornit si ne putem bucura de muzica 🙂
Decodarea după serie la casetofoane
Decodarea după serie,este cea mai simpla. Daca sus am explicat cum se decodeaza,HARDWARE un casetofon de VW in acest exemplu,mai jos o sa avem acelasi casetofon pentru deblocat ,dar de data asta o sa aflam codul dupa seria acestuia VWZ2Z2F1978407.Dar există o problemă și anume facă codul a fost schimbat în casetofon acesta nu o să mai accepte codul original niciodată!! Dar aici trebuie specificat faptul că : NU SE POATE DECODA DUPA SERIE ORICE APARAT,anumite modele se pot decoda decât de la reprezentată pe baza de serie,sau online in sistemul official dealer.Calculatoarele de cod radio sau navigații auto nu se găsesc pe site-uri gratis,decat virusi sau programe suspecte. La rubrica calculatoare de cod o sa găsiți un generatoar de coduri radio și navigații. Mentionez faptul că dacă se introduce,de un Nr mare de ori coduri greșite, casetofonul sau navigația o sa se blocheze DEFINITIV. Blocarea in urma introducerii codurilor gresite,impune mari probleme la decodare,fiind necesară decodarea hardware.
Intram la pagina cu generatorul de coduri VW AICI ,introducem seria VWZ2Z2F1978407 si apasam GENEREAZA CODUL,asteptam circa 15minute,timp necesar decodarii unui serial de vw si codul o sa apara pe ecran.
Alegem marca VW,dupa introducem seria.
Ateptam in jur de 15 minute
Codul este afisat direct pe ecran : 1144
Din pacate nu toate seriile,sunt decodate. Anumite serii genereaza cod gresit, sunt rare cazurile dar se intampla. Nici o metoda dupa serie nu functioneaza 100%,trebuie mentionat si acest aspect….
Decodare Radio CD,Casetofon VW RCD310-RCD510
Dupa cum am precizat de fiecare data,un casetofon se poate decodat in 2 metode :
- Decodarea dupa serial,asta inseamna ca se introduce seria intr-un calculator,program,generator de cod radio corespunzator pentru modelul RCD310/RCD510 iar codul este decompilat din serie folosind o serie de algoritmi speciali pentru decriptare.Daca in radio de exp fie el RCD310-RCD510 ,RCD210,RCD200,RCD215,RCD300,RCD500 codul este schimbat ,acesta nu se mai poate decoda prin serial. Seria necesara decodarii incepe cu VWZ………… si se afla pe eticheta laterala sau stantata in carcasa de metal deasupra etichetei. Putem gasi RCD310 produs de BOSCH,BLAUPUNKT sau DELPHI (Codul este salvat de data aceasat in memoria eeprom 24c32)
- Decodarea Hardware-fizica asupra casetofonului ,Ei bine asta urmeaza sa prezentam incontinuare,se stie ca fizic codul se afla in eeprom sau in procesor.In cazul nostru de data aceasta avem codul salvat jumatate adica primele 2 cifre din cod in memoria SPI 95128 iar urmatoarele 2 cifre de cod le avem salvate in memoria procesorului D70F33xx. De fapt in procesor se afla o cheie din algoritmul care ne este folositoare la decriptarea intregului cod. Pentru a afla codul corect din prima avem nevoie de aceasta cheie. Noi nu citim de data asta procesorul D70F33xx,o sa aflam primele 2 cifre din eeprom dupa care prin incercari de bruteforce o sa aflam si urmatoarele 2 cifre. Am ales sa decodam fizic acest aparat RCD310 proces asemanator se face si la RCD510,era mai simplu dupa serie dar am vrut sa va arat ce inseamna fizic acest lucru! 🙂 si de ce nu? poate cineva chiar o sa faca acest lucru! 😛
Pentru citirea memoriei SPI 95128 am folosit de data aceasta o interfata hardware UPA-USB V1.2.Interfata se conecteaza la pc prin USB ,se selecteaza tipul de memorie dorit dupa care se citeste softul continut.
Pentru a ne conecta pe placa la memoria SPI avem nevoie de un mic clestisor ,prezentat in poza de mai jos.. 🙂
Mai jos prezentam interiorul casetofonului RCD310,unde se observa memoria 95128 si procesorul NEC.
Urmatoarea etapa este acea de a conecta clestele pe placa si a citii continutul memoriei 95128 si citirea continutului memoriei 😛
Cleste conectat la memoria SPI
Citire soft memorie ,acuma se obtine un fiser .bin care contine toate informatiile aparatului…
Se observa prezenta seriei si a part.number in soft.Aceste informatii sunt folosite de autoturism pentru a comunica cu aparatul.Se vede de asemenea si modelul RCD310 😛
Urmatoarea etapa este sa citim primele 2 cifre din cod,se observa in poza ca acestea sunt 12XX ,unde XX sunt ultimele 2 cifre pe care trebuie sa le aflam prin bruteforce….
Dupa cateva minute codul este aflat: 1221
Imagine ansamblu interfata conectata …
Acum introducem codul in aparat,sa vedem ce se intampla 🙂 ,dupa ce avem corect scris codul apasam tasta „OK„
Pentru video apasati sau dati clik pe poza
Acuma ca am facut atata munca,haide sa introducem seria in calculator sa vedem ce cod ne genereaza 🙂 ,repet am facut aceasta decodare fizica strict pentru voi,eu puteam simplu scrie seria si afla codul instantaneu…dar parca are mai mult farmec fizic nu? 😛
