Deblocarea autovehiculului (scoate parola) volkswagen (vw) 300 FCD

Dacă cineva are nevoie de ajutor în deblocarea orice alt recorder, vă rugăm, încercați să ajute.

Cu mult timp în urmă, probabil, acum 2 ani, am dat peste un full-time (implicit) de radio din B6 Volkswagen Passat, denumit în continuare "VW RCD 300 Grundig Magic 2".

Volkswagen (VW) RCD 300

Am știut că este blocat și codul pentru el, nimeni nu a fost păstrat, dar ideea este de a săpa mai adânc în ea pentru a extrage codul, nu am plecat din cauza inițial planificat să ia în țară, dar acest lucru a fost abandonat, deoarece este vehiculul oprit la fiecare 40 de minute și sunt conectate în paralel, plus o constantă și ACC nu este posibilă, având în vedere faptul că contactul ACC la radio pur și simplu absent și, probabil, imita autobuz sale pot. În primul rând, pentru a primi codul de la ea a împiedicat un lucru după altul, apoi armata, si apoi am uitat despre asta, etc. ca urmare a unui cuplu de luni în urmă am fost din nou amintit de existența sa și a decis să ia încă parola ei.
După ce nu gugleniya mult timp am aflat că parola nu prea dificilă, în principiu.

Primul lucru este necesar pentru a deschide aparatul de radio și de a afla ce serii de memorie este în valoare de ea.
Autopsy include:
1. Eliminarea „sigiliul“ al autopsiei, în cazul meu iese fara probleme
2. Scoaterea capacului de radio
3. Înlăturarea unității de CD și deconectați-l de la bucla

P.S. Toate șuruburile de radio vin cu un tip slot de HEX.

Volkswagen (VW) RCD 300

În cazul meu, EEPROM (memorie nevolatilă) sa dovedit a fi de 24 de episoade, și anume 24C32WP companie ST (STMicroelectronics)

Volkswagen (VW) RCD 300 EEPROM 24C32WP ST

Apoi a fost ordonat să citească și să scrie date EEPROM, și a cumpărat, și clothespins la ea doar pentru că de lipit și dezlipit Circuite mici pentru mine, până în prezent nu este o sarcină ușoară, puteți supraîncălzi cu ușurință :)

USB programator CH341A cip și PIN-l

În urma achiziției de programare au fost o problemă de selecție șofer, sau acestea sunt curbe, sau ele nu sunt sub 64 de biți 7-a-boo, sau ele nu sunt deschise pentru a despacheta, mai scurte într-un fel, dar driverele necesare au fost găsite și instalate, iar managerul dispozitivului subliniat acest . Programatorul este gata de funcționare.

În continuare, a fost necesar pentru a decide ce program să citească date din memorie. Căutarea sa dovedit a fi nu cu mult timp, a fost descărcat programul „CH341A programator“ versiunea 1.18, programul în opinia mea a fost mai mult sau mai puțin clar și simplu.

Următorul pas a fost de a aduna o grămadă de programator, placa de extensie și nu un clothespin contacte confuze (și lor 8), probabilitatea de a se pierde prima dată și confuzie pe partea dreapta la stânga acolo, pentru a verifica prozvanivatsya fiecare contact.

Apoi, va trebui să dau seama în cazul în care în EEPROM este „picior“ de la numărul 1, care ar fi toate conectate corect. De obicei, primul picior pe chips-uri similare, au o adâncitură în carcasă sau alte etichete pentru a înțelege care parte va fi primul picior.

EEPROM 24 serii. Pointerii la primul contact (picior)

În cazul meu, nici de etichetare nu a fost, prin urmare, pentru a înțelege în cazul în care piciorul este ceea ce a trebuit să recurgă la un multimetru în vederea continuității contactelor pe teren (minus). Identificați acest lucru nu este dificil de 8 picioare la prozvanivat sol 5, 4 dintre ele, pe de o parte (picior 1, 2, 3 și 4) și un picior pe celălalt (7 de contact)

Pinout EEPROM 24 serii (24c32wp ST K704P)

După toate contactele sortate, clothespin conecta la memorie și numai apoi conectați programator în sine la portul USB al computerului.

RCD 300. EEPROM 24c32 Conectarea cu clothespins

RCD 300. Citește date de la EEPROM 24c32

Acum am citit firmware-ul din memorie.

Scrierea imediat poate fi citit în firmware-ul de doar numele stațiilor salvate și date despre eticheta de radio duplicat radio în sine (versiune, seria, numărul de vinuri radio și alte informații cu privire la radio), orice altceva este criptat.

RCD 300. Marcajele la radio.

Informații despre radio conținute în groapa de gunoi.

Procedura de lectură intermitent destul de simplu.

Programul indică datele de pe cip, și apoi conectați la cip de rufe, următorul pas vom conecta programator și citi de cusut.

Procedura de citire benă

Firmware în sine, după cum urmează

Salvați firmware-ul în formatul * .bin și cu ajutorul unui program special se deschide fișierul, programul va afișa codul în sine.

Mai jos va prezentam compararea 2 fișiere de la diferite aparate de radio (RCD 300) c cod scris.

Codul stocate în formă criptată în liniile 000-060 și (sau) 250-350. Dacă cineva explica în ce formă și în ce linii specifice este localizată, și cum să-l pună în aplicare într-o formă ușor de citit va va directiona un imens semn plus karma. Vskidku poate presupune că acest cod este în linia 10 și 60, dar orice manipulare a numerelor, în termeni de editare și de cotitură, nu a reușit, în cele din urmă firmware-ul nu este de lucru.

Dump RCD 300. În ce rânduri și în ce formă codul este scris?

P.S. numele programelor în mod specific ponosit. Marea Cererea nu a cere pentru a arunca. Nu scuturați pentru motivul că nu ar lua pâine altcuiva, și așa a descris procesul în detaliu :) Fără supărare.

Asta e tot, până la mai mult pentru a scrie despre într-un blog. Mult noroc!