Nissan BP6350

03-09-2006 10:23

Магнитола Nissan BP6350.Привязана к автомобилю, но код известен.
На машине работает, но на "столе" сначала пишет "Wait", а через
20-30 секунд "Secureti". На клавиши не реагирует.
Можно ли как-то ввести код? Может, есть какае-то комбинация клавиш?
Или только перешивка процессора поможет?
MCU MC68HC05B16
Partnumber 7 646 350 318

03-09-2006 11:04

С правилами канешно ознакомились да?
п.с. правкой дампа.

04-09-2006 18:18

yurik-pr писал:

Магнитола Nissan BP6350.Привязана к автомобилю, но код известен.
На машине работает, но на "столе" сначала пишет "Wait", а через
20-30 секунд "Secureti". На клавиши не реагирует.
Можно ли как-то ввести код? Может, есть какае-то комбинация клавиш?
Или только перешивка процессора поможет?
MCU MC68HC05B16
Partnumber 7 646 350 318

А вы слышали что такое ИММО улыбка

04-09-2006 20:11

Извеняюсь .Спасибо за быстрые ответы. Что такое ИММО слыхал.
Может, у кого нибудь есть “нормальный” дампик на магнитолу?
Буду признателен, если дадите ссылочку или пришлёте на
мыло, заранее благодарен.

04-09-2006 22:14

Так свой можеш прочесть? если да то велком обменяемся.

05-09-2006 21:23

OK. Попробую прочитать.

06-09-2006 19:11

Попробовал прочитать, в результате 0.
Читал Motorola Cracker(ver3,5:ver3,9:ver4.3:ver6.2) - нет конекта,
железо от Motor05,с доработкой схемы с сайта Teletehnika.km.ru (reset+
регулировка U на IRQ).
Вопрос к профессионалам - можно её прочитать(если можно то чем) или все-таки SELF CHECK?

06-09-2006 20:56

Дался вам этот SELF CHECK! злость

Читать нужно, или хорошим проггером, или пройтись поиском по конфе. В свое время 05-е процы, с защитой, успешно читал Motorola Cracker-ом.

06-09-2006 21:10

Димик, Скоробогатов помогал?

06-09-2006 22:02

В сабже от завода активирована защита от чтения. Прочитать можно Омега Мотороком или прогером от ЕТЛ. Это гарантированно. А всякими шаманскими средствами можно прочитать любым прогером, только что в результате останется от дампа - неизвестно.

06-09-2006 22:44

Сергей Скоробогатов
Книга по аппаратному взлому
Semi-invasive attacks – A new approach to hardware security analysis
(на английском языке)
144 стр., University of Cambridge, 2005
Книга представляет собой подробный разбор методов взлома микропроцессоров и смарт-карт. Отлично иллюстрирована.

Выложена автором в формате pdf (11.6 MB), распространяется свободно:
hffp://www.cl.cam.ac.uk/TechReports/UCAM-CL-TR-630.pdf

06-09-2006 22:57

ссылка не работает

06-09-2006 23:24

puhovick, а так www.cl.cam.ac.uk/TechReports/UCAM-CL-TR-630.pdf не пробовал ???

Еслиб перевел кто

06-09-2006 23:41

puhovick, TCP/IP.

07-09-2006 01:06

ALES писал:

только что в результате останется от дампа - неизвестно.

В целом верно (хотя, при определенном опыте риск минимален), ну а переписать и отключить защиту, "после того как" подмигивание

, всегда можно не используя self check.
В свое время хотел сделать приблуду для "вскрытия" этих контроллеров, но потом попался нормальный проггер и идея зачахла. Принцип, в двух словах: приостановить self check (с включенной диагнозой EEPROM) в момент, когда будет протестирована первая ячейка памяти. Воздействуя, например, на RES или генератор. Начало теста можно отследить по уровням на PC0-PC3, блокировка - по прошествии определенного числа тактов. Потом можно будет нормально прочесть.

З.Ы. Nobody, книга интересная - раньше не встречал. одобряю

08-09-2006 19:07

Ребята, а как вам вот это?(Из статья - O XPROGe, тема - "ПРОГРАММАТОРЫ Размышления по поводу")

8) О защите. За последний год было сделано 153 Мотороловских процов семейств HC05, HC08. HC11 ,HC12 и их производных. Ни на одном из них не активировалась защита ,хотя многие из них не коннектились Мотор Крякерами ( подгоняли друзья, знакомые).А это значит что разработчиками выдержаны рекомендуемые алгоритмы записи/чтения, (что не скажешь о Мотор Крякерах) и сторожевой пёс не активирует защиту.

08-09-2006 20:34

О 05-х неверно, а вот 11-е действительно читает без слета еепрома.

08-09-2006 22:44

yurik-pr писал:

и сторожевой пёс не активирует защиту.

Это про что? Понимающие, разъясните бестолковому.
Какую защиту WDT активирует? ухмылка

08-09-2006 22:48

yurik-pr, дельный совет - немедленно сотрите эту бредятину, пока лень тянуться за помидориной. помираю со смеху!

Где-то я подобное хвастовство уже слышал, и совсем недавно. подмигивание

Правда упоминалась цифра 500. голливудская улыбка

Nobody, а мне особенно это понравилось

yurik-pr писал:

А это значит что разработчиками выдержаны рекомендуемые алгоритмы записи/чтения, (что не скажешь о Мотор Крякерах)

плакаль

08-09-2006 23:00

ALES, ну ведь yurik-pr не сам писал, а просто цитировал. Только ссылку не указал, но все и так поняли.

08-09-2006 23:09

Nobody, во как?!!

никогда не читал данную статью... думал, что yurik-pr сам это намалевал

В таком случае мои извинения yurik-pr, а автору вышеобозначенной статьи выпить йаду!

Димик, по поводу взлома. улыбка

Проще не дать процу возможности прочитать EEPROM. Это для старых.

08-09-2006 23:19

Вот ссылка на тему, но процитированного yurik-pr я там не нашёл.
http://monitor.net.ru/forum/viewtopic.php?t=21828

11-09-2006 20:22

Ребята, статью я не писал. Только цитировал.
Вот она:

o_xproge.rar 3,95 КБ Скачано: 783 раз(а)

11-09-2006 22:04

Я собрал онный девайс, совсем недавно. С его помощью прочитал 2 проца, один 05 другой 11. С 05-го действительно слетел еепром. С 11 проблем не было.

11-09-2006 22:16

Орлович писал:

С 05-го действительно слетел еепром.

Неужели, таки слетел!? шок

11-09-2006 22:40

Мдя... а когда-то давно мы намехались над группой СБТ (сложная быт. техника). "Пылесосы", "утюги", "кипятильники"... как их только не называли. А туда действительно загребали проваливших вступительные на телемастеров.
На месте Фёдора я бы застрелился...
"1)Резисторы R5-R12 в шинах B0-B7 выполняют две функции: а)согласование волнового сопротивления кабеля подключения к процу."
TARAS+, выпиши подалуйста индульгенцию - дай выматюкаться всласть. В наше время за такое убивали нафиг. Там случам фидера снижения или У-колена нет, для лучшего согласования? Может ему ещё и КСВ выставить не помешает для наилучшего коннекта?
Дальнейшие "перлы" трепать лень... Бум считать, што многа букв НИАСИЛИЛ. такого глумления над своим делом не читал давно. недовольство, огорчение