[samets]

Я считаю, что лучше быть ВСЕСТОРОННЕ осведомленным в вопросах "безопасности" данной платформы, дабы не строить излишних иллюзий, не вкладывать финансы в сомнительные фичи, и не полагаться на японский подход к данным вещам, а ДУМАТЬ, изобретать и подстраховываться.

Теперь по теме топика:
А никто не задумывался над вопросом изучения протокола общения МУТ-3 и Етакса в момент записи кодинга, в целях разработки способа смены таблицы без использования последнего? Кстати учитывая что япы постоянно модифицируют ЕТАКС (меняют процессоры) актуальность ранее изложенных в теме вопросов, постоянно будет требовать уточнений и дополнений. По сути для изучения протокола обмена надо тупо отснифирить траффик (используя Кан снифер для порта ОБД-2) в самый нужный момент и изучить его.

[DrKevlar]

К счастью не каждый сможет приобрести мут-3 стоимостью свыше 100 000 рублей.
а если отключить этот иммобилайзер просто напросто не заведется и не откроется.
Этих манипуляция не было бы, если бы изначально наш горячо любимый ROLF позволил нам свободно выбирать комплектации.
Для прошивки ключа необходим знать пин код. изначально он стандартный для каждой модели.
Естественно я рекомендую его всем сменить.
Но не забудьте его!
Иначе придется менять иммобилайзер.

[Punisher]

Сообщение от DrKevlar

Но не забудьте его!
Иначе придется менять иммобилайзер.

Совсем не обязательно. Достать его можно.

[samets]

Сообщение от DrKevlar

К счастью не каждый сможет приобрести мут-3 стоимостью свыше 100 000 рублей.

мут 3 стоит около около 2 т. баксов, и вовсе не обязательно его покупать, я же писал что он есть практически в каждом уважающем себя сервисе, злодею достаточно произвести "предподгатовку" машины находящейся на обслуживании.

Сообщение от DrKevlar

а если отключить этот иммобилайзер просто напросто не заведется и не откроется. Для прошивки ключа необходим знать пин код. изначально он стандартный для каждой модели.
Естественно я рекомендую его всем сменить.
Но не забудьте его!
Иначе придется менять иммобилайзер.

Дружище я сожалею но Вы не вкурсе темы все гораздо проще -
во первых: ПИН для прописки ключей практически открыто лежит в ИММО и его очень легко достать;
во вторых: все ключи также в открытом и главное не шифрованном виде лежат в моторном ЭБУ, в котором банально напрямую считывай дамп с микрухи и в первых двух строках, будет то, что необходимо злодею;
в третьих: машина с отключенным иммо прекрасно заводиться и работает,ибо иммо отвечает только за "безпроводные" функции и опрашивается только в момент запуска двигателя моторным эбу. Кстати проверить наличие опроса иммо транспондера ключа можно путем экранирования последнего (замоткой в несколько слоев алюминивой фольгой)....
Ну и прочее.... Более подробный ликбез думаю никчему в открытой теме

[DrKevlar]

я не знаю как в москве
но у нас в саратове я объездил все крупные и средние автосервисы, ни у одного не окозалось ни мута, а если и было что-то похожее и универсально, оно читало и стирало лишь ошибки, никаких других функций не было.
Про остальное я не в курсе.
Но если всё лежит в открытом доступе и очень легко достать, тогда ему ворам и злодеям ни к чему наши достижения.
Похоже я действительно не понимаю: как же машина заведется без иммобилайзера, если он напрямую завязан с ЕБУ и etacs?
Не проще ли не ездить на эти СТО?
P.S. ссылку пожалуйста на сайт где можно найти mut3 в полном комплекте за 2000$

[DrKevlar]

согласен стоит 2000$.
но не забывайте что еще таможне 300$
это уже 2300, хотя это всё равно не 100 т.р.
Однако я не доверяю этому китайскому магазину-сомнения у меня, настоящий ли это мут или подделка.
хотя на картинке 1 в 1
p.s. вам в москве удобно всё делать, а в регионах неудобно...

[Corund]

До 1000 евро - без налогов, налог берется с суммы, превышающей это значение - то есть с 2000$ налог будет около 180$.
Это собственно не китайский магазин - на этой площадке торгуют китайские производители оборудования - уже покупал там железки на ASX, проблем не замечено - в случае проблем продавец просто не получит твои деньги (деньги он получает только когда ты поставишь галочку, что железку получил и она в порядке) - там с этим строго.
зы. Мне собственно все равно - оригинал или подделка (и то и другое делают в китае - часто и на одной и той же фабрике) - мне главное не красивая наклейка - главное, что он будет работать так, как надо.

[AlexH]

А если бы ежик в свое время меня не послал нах (требуя доказательства квалификации), то и этого колькулятора не было-бы. В результате - в этой части (активация функций ETACS и т.д.) нужность ежа и подобных "спецов " попросту исчезла. Попозднее опубликую и способы расшифровки официальных прошивок и методики самостоятельного их изменения.

Что касается возможности блокировки кодинга.... Думайте сами, стоит ли превращать своё авто в уникальную конструкцию, завязанную на одного человека.Тем более, что угоностойкость платформы зависит от множества факторов, которыми втч. возможность отключения иммо нивелируется совершенно.

[Вячеславка]

Сообщение от AlexH

А если бы ежик в свое время меня не послал нах (требуя доказательства квалификации), то и этого колькулятора не было-бы. В результате - в этой части (активация функций ETACS и т.д.) нужность ежа и подобных "спецов " попросту исчезла. Попозднее опубликую и способы расшифровки официальных прошивок и методики самостоятельного их изменения.

Что касается возможности блокировки кодинга.... Думайте сами, стоит ли превращать своё авто в уникальную конструкцию, завязанную на одного человека.Тем более, что угоностойкость платформы зависит от множества факторов, которыми втч. возможность отключения иммо нивелируется совершенно.

Совершенно с Вами согласен, что ежики будут не нужны! Очень много шику!

[MegaChep]

В рамках темы хотелось бы внести свои 5 копеек в копании базы данных MUT-III CAESARCOMP.
Цель копания - однозначно связать SKEY с ID блока и DIAGVERSION. Как оказалось, достаточно просто определить - какой блок ETACS(ID) используется в конкретном автомобиле. Но проблемой осталось определение DIAGVERSION (смекалки не хватает).
Алгоритм определения ID блока следующий:
1. В коде прошивки ETACS найти тип и вид автомобиля (второй блок, отделенный от первого пробелами). У меня выглядит так: "CY4ASTXHL6Z";
2. Отделяем первые 4 символа - это тип модели. Открываем таблицу TYPE_MAS и находим значение поля ID соответствующее типу модели. Записываем. (У меня 201);
3. Отделяем следующие 7 символов - это вид модели. Открываем таблицу KIND_MAS и находим значение поля ID соответствующее виду модели. Записываем. (У меня 1296);
4. По таблице MODELYEARопределяем ID, соответствующее модельному году авто. Записываем. (У меня 8);
5. В таблице VEHICLE_EXTнаходим значение поля VKEY, соответствующие нашим типу, виду и модельному году. Записываем. (У меня 1104860018);
6. В таблице VKEY_LANG_EXTв поле BLOCK_IDнаходим значение нашего VKEYи записываем значение поля ID. (У меня 48);
7. В таблице VKEY_LANG_MASнаходим значение нашего поля ID(48) и проверяем разноязычные названия нашего авто. (У меня CY/Z0# LANCER во всех вариантах);
8. В таблице FLASHCLASS_EXTв поле BLOCK_IDнаходим наш VKEYи в столбце MUTCLASSвидим коды всех блоков, которые могут присутствовать в нашем авто (у меня их 15 шт.);
9. В таблице CAESAR_CLASS_PRO в поле MUTCLASS находим интересующий нас номер из списка MUTCLASS Например, 460003 и записываем значение поля SKEY_ID. (например, 460001);
10. В таблице SKEY_EXT в поле ID фильтруем наш номер SKEY_ID и получаем все варианты версий блока ETACS, которые могут быть в нашем авто.
Остался вопрос – как определить версию ETACS (DIAGVERSION), соответствующую нашей модели? Ответив на этот вопрос можно будет четко определить SKEY для конкретного авто, зная VIN номер.
Если кто-то разобрался, поделитесь, плиз.

[AlexH]

Публика рукоплещет MegaChep. Монстр. Только тут нюанс в том, что SQL таблицы ПО-м мута НЕ ИСПОЛЬЗУЮТСЯ. А используются на стадии первичного технологического программирования блоков автомобиля на заводе, на другом ПО. Так, что вполне могут быть поля не внятного смысла. (Ну типа задаваемые, технологической картой на модельный ряд). Мут использует обычные связанные таблицы (2-ные файлы) с реляцией задаваемой программно, и довольно простой структуры. Только копатся и в них и программах - тупость полнейшая. Хотя допускаю, что такие кулхацкеры и были в природе.

Поэтому наиболее простой способ расшифровок выявился такой. (Я кажись где-то вскользь упоминал) Типа когда у дилера сливаешь мутом кодинг, слей (путем печати или вывода копий экранов) все значения полей и наименования текущего кодинга (кажись 24 экрана). Потом в тиши, дома, двигаясь по этим значениям и перебирая SKEY на первом выявленном расхождении, быстренько выявишь свой, с учетом сортировки поля NO выявятся и дополнительные условия сиквела. (NO похоже общий и для SQL и для CAESAR базы) и . У меня заняло минут 25-30. После осознания, так-сказать. Вариантов SKEY не так уж и много. MegaChep уже лучше меня все знает и может даже что-нить предложит для упрощения процесса. Тут типа не надо решать задачу в целом, частный случай вполне катит (для себя любимого).

Я не тороплюсь опубликовать расшифровки своего моторника из-за того что сперва надо слить инфу мутом, посмотреть-проверить, а т.к. у меня все работает, то только с оказией, мне чичас это типа нафик не надо.

Решусь высказать свое перпендикулярное мнение.
Опенпортовский набор (сделай сам)(5тр) + армеевские прошивки (толи 5-толи 8тр) ничуть не хуже ежиковых. И доступны в регионах.

Че-та процесс изучения этой проблемы в целом (прошивки), все более и более отвращает меня от самой идеи, хотя я был настроен по первости весьма и весьма. Ну не вижу обьективных причин перепрошивать ауты хоть тресни (про другие мафинки ничего сказать не могу) . Ниче там особо не улучшается. Типа в целом за срок эксплуатации в наваре только прошивальшики мозгов. А иметь перепрошитый уникально блок - вообще бомба. Моск-то включайте иногда.

---------- Добавлено в 13:58 ---------- Предыдущее сообщение было написано в 13:42 ----------

Добавлю. ПО мута вообще мега свалка всего. Куча не используемых процедур, куча процедур, которые называются по разному, но делают одно и то-же, причем в одной жаве встречается то так, то эдак. Тот же расчет ЦРС встречается минимум 3 раза, а используется раз. Артефакты каких-то непонятных прог. И т.д. и т.п. Отвращает копатся в такой помойке.

[mikhan]

Армеевские прошивки это что? Уже почти созрел на покупку опенпорта2 с оффсайта.

[Zux]

Кан-сниффер не поможет, нужно потрошить прошивку мута или етакса, кстати вот такую штуку уже точно не надо выкладывать in wild.

[AlexH]

А файлы-то удалили. Не ожидал.

[samets]

Сообщение от AlexH

А файлы-то удалили. Не ожидал.

Ну может с одной стороны это и правильно - теперь каждый, кому это особо интересно, сможет постучать к Вам в личку, а там Вы уже сами оцените - стоит ли делиться наработками или послать ....
А сейчас, в данном варианте топика, после его глобальной модерации, целесообразно выложить в шапку сам алгоритм работы с кодингом и обозначить опции, возможные к изменению, а уже за самим калькулятором - пусть обращаются в личку.
С нетерпением жду продолжения дискусии и освещения Ваших наработок в прошивах моторного эбу, а также сведений от коллег по интересу по нюансам варианткодинга от разных етаксов.

P/S/ Уважаемый AlexH я думаю, что все здесь поняли причины и мотивы Ваших взаимоотношений с Ежиком.