Пытаюсь раскодить KENWOOD KRC 591

23-05-2009 22:36

Всем привет. Есть проблема : магнитола kenwood, память 24с02. Дамп прочел, получилась такая фигня:
0000: 001B 0003 0000 003A 00B7 0009 00C1 00FE ...:·.Бю
0008: 0001 0009 00F0 001A 003A 0038 00FB 00AD ..р.:8ы
0010: 00EF 0000 005D 0024 0001 0030 00A1 00AC п.]$.0Ў¬
0018: 000F 0031 00A0 007C 0003 00F0 008E 0010 .1 |.рЋ.
0020: 0055 0009 0028 0003 0000 0009 00E0 00BA U.(...ає
0028: 003A 00FF 00FF 00FF 00FF 00FF 00FF 00FF :яяяяяяя
0030: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF яяяяяяяя
0038: 00FF 00FF 00FF 00FF 00FF 00FF 0023 0013 яяяяяя#.
0040: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF яяяяяяяя
0048: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF яяяяяяяя
Код не в явном виде, это точно (пробовал разные комбинации ни фига). Как-то можно пересчитать код вручную или только кальк поможет? (у меня есть один но он не расчитан конкретно под кенвуд) Я не прошу конкретно код, мне интересно самому его найти. Правда у меня есть подозрение, что с дампом я малость напортачил (слишком уж он короткий в остальных строках до 0F8 только 00FF) может я его подтер случайно? Опыт у меня конечно не большой так, что не судите строго.

23-05-2009 22:49

wasili2, В тюнер ныряй.

05-06-2009 21:40

Спасибо за подсказку. Я до последнего надеялся, что туда лезть не прийдется, (слишком уж геморно он расположен да ещё и крышкой запаян, ну прям как цинковый гроб) но видно не всё так просто. Ок попробую. Есть! Будет сделано!

05-06-2009 22:18

wasili2, память в тюнере читается не выпаивая

06-06-2009 16:46

попробуй залить все FF FF апарат должен включится но какаинибуть функцыя может неработать поставиш код иузнаеш
где он находится

06-06-2009 21:56

ден1982, ага а потом будет спрашивать почему отключается.

06-06-2009 21:57

это обычный кент с мобила файлз, там их многа продвинутых.

07-06-2009 06:34

Цитата:

Код не в явном виде, это точно

100% я это подтверждаю. гы-гы

07-06-2009 21:27

Всем привет. Есть результаты. Память в тюнере прочел (предварительно выпаяв) правда проковырялся долго, но прочесть невыпаяв практически не возможно (над "памятью" жестяная крышка, не добраться). Кстати там стоит 24с01 и вот что вышло:
0000: 0008 000A 004F 00CF 000F 00FF 00FF 0008 ..OП.яя.
0008: 0009 00FF 00FF 00FF 00FF 00FF 00FF 005A .яяяяяяZ
0010: 0004 0002 0023 0061 009F 00FF 00FF 0084 ..#aџяя„
0018: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 0000 яяяяяяя.
0020: 005A 00A5 00DE 006F 000B 0018 0038 0022 ZҐЮo..8"
0028: 0078 0022 0069 0058 000F 0018 0096 0083 x"iX..–ѓ
0030: 000D 0014 00C6 00AE 0010 001A 0009 0037 ..Ж®...7
0038: 0005 0022 003B 0026 0002 001E 0068 0054 .";&..hT
0040: 0004 001B 0096 0086 000C 0018 00C4 00AE ..–†..Д®
0048: 0006 0028 000C 00F1 0001 001E 0039 0022 .(.с..9"
0050: 000E 001E 0068 004D 0004 0004 0004 0088 ..hM...?
0058: 0002 001B 00C4 00B2 000C 0028 005A 00A5 ..ДІ.(ZҐ
0060: 000D 00E6 0000 0015 0006 00B9 0006 0069 .ж...№.i
0068: 00FF 00FF 00FF 00FF 00FF 00FF 00FF 00FF яяяяяяяя
0070: 0000 0000 0000 0000 0000 0000 0000 0000 ........
0078: 0003 0022 0010 0059 0002 000E 00CB 0003 .".Y..Л.
У меня от изобилия цифр аж в глазах замелькало. Вот теперь нужна помощь бывалых. Насколько я понял кода здесь тоже нет. Если так то, что брать кальк и пересчитывать? (А если он не расчитан под кенвуд как у меня, чо делать?)

07-06-2009 22:05

wasili2 писал:

Всем привет. Есть результаты. Память в тюнере прочел (предварительно выпаяв) правда проковырялся долго, но прочесть невыпаяв практически не возможно (над "памятью" жестяная крышка, не добраться).

Зачем так извращаться над аппаратом, я лично приводил пример внутрисхемного чтения, собст-но это у тебя все от лени. Крутой!

07-06-2009 22:26

wasili2
Нужно прошивку выкладывать не в текстовом варианте, а считанный программатором
бинарный файл и предварительно заархивированный.
Хотя и есть хорошие переводчики, которые переводят текстовый файл в бинарный

08-06-2009 21:41

Прошивку разместил как смог. Да и так быстрее было, а как добавить заархивированный... ? чо-то не могу. А поизвращаться мне пришлось бы по любому (подпояться к ногам в схеме не возможно). Но это всё мелочи. Теперь самое главное осталось только пересчитать код. Подскажите возможно ли это сделать без калька? (если да, то каким способом). О... Кажись чо-то добавилось (видно не на ту пимпочку надавил). Ну теперь-то всё надеюсь прально сделал?

kenwood tuner.rar 286 Байт Скачано: 408 раз(а)

08-06-2009 21:51

Пробуй код 43хх и счетчик сбрось , по адресу 0х56 впиши 0х00

09-06-2009 22:14

Спасибо за подсказку я конечно попробую, но только не пойму где ты увидел эти цифры (или это не в строках дампа)? И ещё вопрос: разве счётчик попыток не сбросится автоматически при вводе верного кода? И кстати пробовать эти цифры я смогу только через сутки (такова уж моя участь-аппарат висит в защите голливудская улыбка

)

09-06-2009 22:20

wasili2, а ты собстно читать умеешь что тебе Паха написал?

09-06-2009 22:46

Я ещё только учус и не совсем всё понимаю да и опыт у меня в этом деле не большой, так, что не судите строго все когда-то начинают с нуля и ни кто не рождается с раскодированным дампом в руках.

09-06-2009 22:54

wasili2,
Давай без биографии это уже пройдено миллион раз на форуме и сия последняя писанина жалости не вызовет не у кого а тока насмешки.
п.с. по теме листай раздел найдешь ответы.

09-06-2009 23:39

wasili2, То что тебе писал Пашка
по адресу 0х56 впиши 0х00
выведет магнитолу сразу на запрос кода, у этой попытки исчерпаны, а дальше перебирай в этом 43хх две цифры, только не забывай сохранять начальный дамп.

10-06-2009 07:35

Ты видиш суслика ?
Нет !
И я не вижу ! А он есть ! гы-гы

Такой пример и в этом дампе

11-06-2009 21:12

Большое спасибо за советы, я обязательно попробую всё выше сказанное (прям завтра и возмусь) только это может занять немного времени (я имею ввиду подбор последних цифр). Потом о результатах отпишусь улыбка

Всем ещё раз спасибо, не прощаюсь.

12-06-2009 09:05

чтобы ускорить перебор советую подпаять панельку на проводах(если не можеш читать внутрисхемно)
перебор займет от 15 до 22 минут.

14-06-2009 18:21

Парни привет,есть новости.После того как я сбросил счетчик (вписал по адресу 056 000 как мне и советовали),аппарат стал вести себя очень странно.Теперь при подаче питания на табло появляется надпись,CODE OFF после чего ALL OFF и аппарат включается простым нажатием кнопки "ВКЛ".Остается один вопрос,что я такого сделал? Получается,что я отменил запрос кода?

14-06-2009 20:57

Оставь включенным на 30мин. и увидишь.
Успехов!!! улыбка

15-06-2009 15:46

ЛагОлег, по твоему совету оставил на 30 мин. и действительно увидел... Майфун отключился, причем вырубился полностью (даже экран погас). Я сначала не понял чо произошло, шевельнул разём (думал мож он не контачит),нет всё ок. А при повторе эксперимента (перевключение питания) результат остаётся тот же. Так что же это такое происходит?

15-06-2009 17:54

wasili2, Демо режим.

15-06-2009 22:21

Прикольно. Renegat я не понял почему магнитола не перешла в режим запроса кода (как ты писал выше) а, включила демо режим. И что теперь мне в этом режиме нужно если я не смогу попробовать ни одну комбинацию кода? Может обратно впердолить исходный дамп? Но это действие вернёт меня к самому началу.

15-06-2009 23:15

wasili2, А ты пердоль все дампы что найдеш в инете, авось и найдеш когда то код.
Как говорил один ученый, если налить воду в бутыль и все время его трясти , то рано или поздно в нем зародится ДНК. помираю со смеху!

15-06-2009 23:51

wasili2, впиши в адреса 55h = 02h и 56h = 00h. Неперепутай. Потом две цифры у тебя уже есть, усё как тут : http://teledu.ru/video/84ec2cd1-f287-49ea-bef5-bd6db70fe137

16-06-2009 20:43

noddy, а из демо режима-то вывести? Так-то он код не просит сразу вкл. и усё. И ваще я не понял для чего тада этот режим включал?

16-06-2009 23:10

Цитата:

И ваще я не понял для чего тада этот режим включал?

Чтобы убедиться,что аппарат живой.Теперь тебе его ещё больше хочется сделать.

18-06-2009 22:06

Что аппарат живой я и так знал, а теперь новости. Аппарат включился я имею ввиду при помощи кода, но сделал я это как-то странно: я вошёл в тестовый режим и в открывшихся настройках ввел "новый код". Я использовал подсказанные мне цифры как две первые, а в оставшиеся вписал первое что пришло в голову- телефон пожарной службы. Теперь я включаю майфун этим кодом и он работает! Правда получившийся дамп в корне отличается от исходного. И ещё после того как я сляпал новый код в дампе по адресу 56 появилось 01 (изначально было 04). Долго не думая вписал туда 03-работает зараза. Я только одного не понял как я всё таки сбросил счетчик, и для чего все эти манипуляции с дампом если я код могу поменять в тестовом режиме в любое время? голливудская улыбка

Добавлено 18-06-2009 22:11

Кстати выкладываю чо получилось

Сообщение Администрации :

Не шалим!

18-06-2009 23:24

wasili2 писал:

Кстати выкладываю чо получилось

На радостях wasili2 выложил прошиву с известным кодом. гы-гы

Наверное нужно убрать, пока не размножилась. гы-гы