Как скачать дамп с магнитолы

Добавил пользователь Владимир З.
Обновлено: 21.09.2024

На вопрос о состоянии дел в России классик ответил коротко и ёмко: "Воруют. " Воруют не только в России, потому производители автозвука вынуждены беспокоиться о "неукрадаемости" аппаратуры (вот ведь словечко нашёл). Заботятся производители по-разному, но в целом методы эти можно разделить на три вида.

К первому отнесём продукцию известной китайской фирмы "NoName". Все знают эти торговые марки: "Pieonear", "Sunny Japan", "Panasoanik" и т.п. Одного только взгляда на такую технику достаточно, чтобы желание украсть аппарат пропало. А если ещё и послушать. Скорее сам заплатишь чтобы больше не включали. Такое уже не украдут.

Вторая группа - защита с помощью съёмной панели управления. Наиболее распространена у азиатских производителей техники. Любят азиаты обвешиваться всякими гаджетами: сотовый телефон, коммуникатор, плеер, флэш-память, фотоаппарат, тамагочи . Вот производители и решили, что ещё одна гаджетина не помешает, а заодно и обеспечит сохранность автомагнитолы. И бедняги-автовладельцы носят всё это с собой. Теперь понимаете, почему у бога Шивы столько рук?

Третья группа нам наиболее интересна. Ленивые европейцы ничего больше кредитной карты не привыкли с собой носить, вот для них-то и придумали кодовые магнитолы. Достаточно запомнить четыре-пять цифр или записать их на кредитной карте и можно не беспокоиться об автомагнитоле. Или ещё лучше: вытащить специальную карту из аппарата и несанкционированный доступ будет перекрыт. Важно потом вставить правильную карту, не перепутав её с кредиткой - вдруг аппарат все деньги с кредитки снимет и двинет по кабакам .

Вот о третьей группе аппаратов и будем дальше вести речь.
Когда обычно возникает необходимость в раскодировке?
1. Автомобиль перешёл из рук одного владельца в руки другого, но про карточку с кодом все забыли и она пылится среди документов у старого владельца.
2. Автомобиль прошёл чистку, мойку и мусор выброшен, а вместе с ним и кое-что ещё (карточка).
3. На автомобиле проводились ремонтные работы (обычно связанные со сваркой) и в аппарате повреждена служебная информация, содержащая код, настройки аппарата и т.п. (на слэнге: дамп слетел)
4. Аппарат украден.
(Рекомендуется приложить усилия для возврата аппарата законному владельцу. Как минимум: не связывайтесь, хлопот не оберётесь потом. См. УК РФ . Скупка краденого, помощь в реализации краденого и т.п.)

В одной из предыдущих записей БЖ меня спросили, как я достал код магнитолы. Попытаюсь описать процесс.

Два года назад мне с разбора достался ауди концерт, без кода, за 200 рублей. Серийные номера и гравировки оказались затерты, так что достать год по номеру AUZ… не представлялось возможным. Так и пылился майфунчик в шкафу, пока я не наткнулся на статью на сайте my2110. Так же в я использовал материалы статьи MIDnighT-124rus

Свой отчет не делал, торопился скорей узнать код, поэтому попытаюсь скокипастить статью сюда со своими изменениями. Все фото магнитолы с программатора взяты с my2110. Статью немного урезал, чтобы влезли все скриншоты
Свои дополнения выделю курсивом.

Многие штатные магнитолы имеют защитный код от воров, после обесточивания эл.части авто — магнитола требует защитный код для включения, код при покупке авто приложен в виде карточки внутри мурзилки на аппарат.

Если код утерян, то его можно узнать по WIN авто или по серийному номеру автомагнитолы (если она устанавливалась официально и серийник есть в базе)

В моём случае, родная магнитола была заменена на другую предыдущим хозяином, я вернул её обратно, купил с разбора, кода на ней небыло, вин машины с которой она снята — тоже неизвестен, по серийнику код не пробивался т.к аппарат не числилится в базе, кальков генерирующих код из серийника на эту модель так же нет((

В таких случаях остаётся одно прочитать память где лежит код, точнее прочитать дамп памяти, в дампе имеется масса инфы, в т.ч модель аппарата, счетчик попыток ввода кода и сам код — который лежит в явном виде и неявном(буквы-цифры)…

Кстати, умные дяди берут за подобную услугу до 100 долл, в зависимости от жадности

Итак, как узнать код?

Будем вычислять код по дампу памяти, считанному из микросхемы 24C04 EEPROM — которая используется в этой магнитоле.

В моем случае это была 93C56 (маркировка на микросхеме S220).

Т.е необходимо разобрать магнитолу, найти эту микросхему, очень аккуратно (маломощным паяльником) выпаяеть её, после собрать самый элементарный программатор, спомощью него, компьютера и специально установленной программы считать дамп, в коем хранится код

Инфу какая микросхема памяти установленна в вашей магнитоле можно подчерпнуть здесь
…после собирается прогер читающий вашу микру…всё есть в инете

Немного о культуре в работе, профессионализме и разгильдяйстве.

Внимание! Данный материал предназначен для людей, которые недавно занялись ремонтом и раскодировкой автомобильной аппаратуры. Возможно не помешает почитать и людям, которые достигли некоторых успехов в этом деле, - может, найдёте полезные для себя моменты. И просто обязательно ознакомиться людям, которые имеют исключительное желание поковыряться во всём, что принесут. Это избавит вас от многих неприятных моментов при общении с клиентами и профессионалами своего дела.
Так как я обращаюсь к широкой аудитории, то пишу "вы" с маленькой буквы. Прошу не расценить это как неуважение к читателям.

Началось всё очень просто - пригнали машину с просьбой отремонтировать автомагнитолу. После не совсем приятной процедуры съёма, на крышке магнитолыpобнаружилась надпись: То что вы видите на фотографии.

Клиента это естественно обрадовало, меня - не очень. С подозрением открыл крышку, снял CD привод, обнаружилась криво запаянная микросхема памяти с еле держащимися выводами. Код показался мне знакомым, и покопавшись в куче прошивок, найденных в интернете, было найдено несколько дампов к магнитолам Филипс с таким кодом, причём такой модели магнитолы среди них не значилось.
Клиент изначально жаловался на неисправность дискового привода. Действительно, механика оказалась в полу загруженном состоянии, и на внешнее управление никак не реагировала. Более того, аппарату было абсолютно безразлично, подключена механика вообще к нему или нет не пробовал дернуться ни один движок, вообще признаков жизни не было никаких. Проанализировав полученное чудо, решил начать ремонт с поиска прошивки, снятой с ЗАВЕДОМО РАБОЧЕГО и ИМЕННО ТАКОГО аппарата.
Благодаря помощи коллеги, прошивка была получена, записана в память, и. просто подключив аппарат к питанию, еще не введя код, заметил, что механика дозагрузилась, лазерная головка дёрнулась несколько раз, и несуществующий диск условно выгрузился. После ввода кода проблем в работе аппарата не стало никаких.

Из выше написанного был сделан вывод, что:

1. Предыдущему "раскодировщику" искать код оказалось чересчур трудным занятием, и он залил тупо то, что попалось под руку.

2. Напечатать кодовую карту оказывается сверхсложное занятие - проще накалякать код сверху, наверное, имеется доплата от автомобильных воров?

3. Заниматься ремонтом оказывается для некоторых "не царское дело", вся работа заключается в тупой заливке дампов. Естественно, ведь на заливку нужен более высокий интеллект, чем, к примеру, на поиск неисправности.
Надеюсь, что когда-нибудь автор этого "шедевра" раскодировочной мысли прочитает эту статью, увидит своё творение, и проснется, наконец, в нём совесть.
Ну а для начинающих в раскодировке и ремонте, думаю, нелишне будет прислушаться к некоторым рекомендациям:

1. Господа, запомните, что дамп в магнитоле, даже и кривой стоит не меньше, чем 100 долларов у вас в кармане. Ведь никто не поручится, что с вами поделятся рабочим, в случае, если вы его потеряете. А так хоть в начальный вид вернуть сможете. Иначе на эти как минимум 100 долларов ваш карман и опустеет.

2. Заливать дамп с известным кодом - признак тупого ламера! Выше написанного примера, думаю вполне достаточно.

3. Рисуя код на крышке, лишаете себя работы гораздо круче, чем можете подумать. Приводит это к тому, что стоимость ворованной магнитолы в вашем городе становится дешевле стоимости раскодировки. Ну и зачем клиенту магнитолу раскодировать? Да он у пацанов за полцены раскодированную купит. Ну а если ваш бизнес как раз и состоит из помощи авто ворам, да ещё по демпинговым ценам, то зашли вы не по адресу, и дальше можете не читать - для вас тут ничего интересного.

4. Ремонтировать магнитолу или нет - решает клиент. Но раскодировать и посылать ремонтировать куда угодно осуждаю. Это просто неуважение к людям, которые обращаются к вам за помощью. И так же это признак непрофессионализма и желания легких денег. Больно большая возможность для различного обмана. Можно отдать аппарат с заведомо дохлым процем, но сообщить скалькулированный по борту код и снять деньги. Это конечно не значит, что не нужно вообще брать залоговую стоимость при смертельном диагнозе после раскодировки всякий труд должен быть оплачен, но должна соблюдаться элементарнаяпрофессиональная этика (надеюсь про такую все слыхали). Ваше неэтичное поведение зачастую портит отношение со стороны клиентов ко ВСЕМ вашим коллегам, и это не даёт вам никакого плюса при общении с ними. Не обижайтесь тогда на крайне критичное и негативное к вам отношение с их стороны, упорное нежелание клиентов оставлять у вас магнитолу без их присутствия, крайне сжатые сроки на проведение ремонта/раскодировки, отказ от ваших услуг по пустяковым причинам, и т.д.

Надеюсь, прочитав эту статью, вы пересмотрите отношение к своей работе (или заработку), в лучшую сторону, чего вам искренне желаю.

За что следует бить по рукам и отвинчивать голову

Хочется начать с того что я и сам был когда то новичком, да и сейчас себя не считаю знающим все тонкости раскодирования автомагнитол, не говоря уже о профессионализме. Сам учился, на опыте других. Перечитывал, как говорится, от корки до корки форумы и архивы. Сидел днями и ночами, экспериментировал. Что не мог понять, обращался к друзьям, благодаря общению на форумах их появилось не мало. Вместе решали какие то проблемы. Но меня всегда "вырубают" некоторые вопросы, а именно: Перечитывая форумы по раскодированию автомагнитол, видно, как многие горемыки распинаются: -"При попытке чтения, слетел дамп", "Помогите, злая собака съела дамп". Как это он слетел, и куда? Как это съела собака? Это говорит о том, что никто не хочет думать своими мозгами а надеяться на "добрых" дядей, которые придут на помощь, кинут дамп с кодом, разжуют как вводить, и ещё где счётчик попыток и сам код. У других раскодеров, ведь не слетают, и "собаки" не едят. Возмутил один момент в конференции, горемыке скинули дамп а он ещё просит, даже не просит а требует, чтоб сказали какой там код. Ладно бы, код в той магнитоле был бы в неявном виде, так нет, он лежит в дампе на видном месте. Нормальный ход, да? И начинает вокруг него суетится толпа, помогать. Это разве помощь? А сколько говорят: "Принесли с выдранной памятью" и тому подобное. Понимаю, встречаются такие аппараты, когда действительно надо заменить память, предварительно прошив её. Но это редкие случаи, а в основном, те балбесы-попрашайки, зарабатывают деньги за счёт упомянутых "добрых дядей" и то что память выдрана, только "откарячька", чтоб прислали то что требует наверняка. А вот ещё такой момент: "Все дампы, которые у меня есть, пробовал заливать, ничего не помогло, на дисплее тишина". Хочется спросить этого урода: -"Какого хрена льёшь всё подряд и где родной дамп"? Разве нельзя было сохранить, и после экспериментов водрузить его на место? И это при внешней EEPROМ-ке. А зачем что-то выдумывать, накачал из сети кучу дампов, к стати почти все они кривые, и пластается, заливая всю эту дрянь. Вот так и рождаются аппараты с одинаковыми кодовыми комбинациями. А сколько встречается придурков которые говорят: "Не читается и не пишется". Вникните в эти слова, это выходит, что прочитать не получается, дай-ка проверю на запись. Уроды, да и только, как ещё назвать таких деятелей. Но что удивляет, столько вертится вокруг народу, пытающихся наперебой "помогать". Да не помогают они ему а только вредят. А потом начинают на целую страницу обсуждать: -"Вот рождается новый раскодировщик". Возможно я выразился в грубой форме и ко многим это не относится, но всё же. У каждого уважающего себя человека, раскодировщика, выработаны свои основные правила в работе но сохранения родного дампа должно стоять на первом месте. Ведь в нём находятся многие индивидуальные данные, для той магнитолы с которой считан дамп, и при заливке другого, от аналогичного аппарата, может значительно снизиться чувствительность тюнера, измениться сетка частот, пропадёт регулировка громкости и т. д. Вот и делайте вывод.

Возможно авторы сего произведения увидят свои плоды работы и сделают выводы.
Это для кого вывешиваются коды на магнитоле, для владельца или для авто воров?
Представляете, приехал клиент, вынимаем автомагнитолу и он видит всю эту картину. Клиент "слетел". Но есть некоторые моменты, а именно. Пытаясь оживить своего друга он уже "натыкал" какие-то с неба взятые цифры и авто заблокировалось. И вот тут-то начинается. Ему говоришь -"Разблокировать надо", а он -"Но вот же код". Ему говоришь -"Ну и вводи". Он -"А как?".
Вот что делают все надписи и наклеечки. Не надо говорить что много магнитол с наклейками и надписями "приходит" из Германии, не надо. Наши тоже делают, или по крайней мере делали.
Надо думать и о своих конкурентах и соратниках.

Я лично, если номер кода выведен маркером, стираю его спиртом и пишу другой номер, пускай вводят. А клиенту выдаю документ с кодом и описанием, как его вводить.

none Опубликована: 2002 г. 0 7

Вознаградить Я собрал 0 0

Штатная сенсорная мультимедийная система (ММС) на Лада Веста (артикул 8450007950) имеет 7'' цветной дисплей, Bluetooth, Hands free и встроенную навигацию. В ходе эксплуатации в работе ММС могут возникнуть проблемы (например, магнитола не загружается). Восстановить работоспособность в некоторых случаях можно прошивкой при помощи программатора. Расскажем, как это сделать своими руками.

Внимание! Все действия с магнитолой вы делаете на свой страх и риск. Автор ответственности не несет.

Как снять дамп прошивки ММС

Потребуется: программатор USBDM (есть в каталоге AliExpress) и ПО CodeWarrior IDE.

Порядок действий:

подключиться к ММС;
в CodeWarrior IDE перейти в Debug режим и в консоли вводить команды, которые представлены ниже.

Команды для снятия дампа прошивки ММС:

SAVE 0x400..0xFFF can_vesta_eeprom.S19;A
SAVE 0x1400..0x27FF can_vesta_flash_0.S19;A
SAVE 0x4000..0xFFFF can_vesta_flash_1.S19;A
SAVE 0xA8000..0xABFFF can_vesta_flash_2.S19;A
SAVE 0xB8000..0xBBFFF can_vesta_flash_3.S19;A
SAVE 0xC8000..0xCBFFF can_vesta_flash_4.S19;A
SAVE 0xD8000..0xDBFFF can_vesta_flash_5.S19;A
SAVE 0xE8000..0xEBFFF can_vesta_flash_6.S19;A
SAVE 0xF8000..0xFBFFF can_vesta_flash_7.S19;A

Как восстановить прошивку ММС

Потребуется:

Адаптер USB-TTL (есть в каталоге AliExpress).
Прошивка (скачать штатную прошивку могут пользователи сайта: Чтобы скачать файлы нужно авторизироваться на сайте ). Есть отдельно прошивка CAN Чтобы скачать файлы нужно авторизироваться на сайте
ПО Putty (скачать могут пользователи сайта: Чтобы скачать файлы нужно авторизироваться на сайте ).

Описание файлов прошивки:

SwDnl.exe программа обновления магнитолы работает на WinCE
UPGen.exe программа для распаковки/упаковки файлов прошивки формата *.upg
SwDnl.upg архив файлов с программами
RdDnl.upg не архив, а чистая прошивка радио контроллера на самом деле имеет форма *.s19
CANUpdate.s19 файл с прошивкой CAN. лежит в корне со всеми файлами прошивкой
EBOOT.nb0 файл, который нужен для загрузки основной ОС из первоначальной загрузки. Он требуется для восстановления ОС через UART/USB
chain.bin, NK.bin, TINYNK.bin, chain.lst - основные файлы прошивки, аналогия с ММС гранты
*.cfg файлы конфигурации
папка Update нужна для обновления навигации

Порядок действий:

1. Положить файлы прошивки на SD-карту. Вставить SD-карту в магнитолу.

2. Снять и разобрать магнитолу.

3. Подключить к разъему провода по схеме:

4. Подключить к адаптеру USB-TTL (RX->TX; TX->RX; GND->GND).

5. Запустить ПО Putty, выставить настройки и выбрать свой COM-порт:

7. В окне программы Putty зажимаем кнопку пробел.

8. Включаем ММС. На экране должно появиться следующее:

[1] Upload Bootloader
[2] LAUNCH existing Boot Media image
[3] Update image via USB
[4] UPDATE image from SD/MMC card
[5] DOWNLOAD image via USB RNDIS Ethernet
[6] Reset TOC
[7] Erase MBR
[8] Config menu
[9] Debug Boot Media
[A] Storage Menu
[D] Desay OEM Data menu
[E] Erase boot media
[M] Config New Feature for MMC v4.3/4.4 card

.
! Now we try to update image from SD card. Please ensure
! your Monolithic or MultiXIP image in SD card root dire-
! ctory. Note here you must place only Monolithic or Mul-
! tiXIP image in SD card. If you select to download Mono-
! lithic image and put MultiXIP image in SD card, there
! will be errors! Vice versa. Here you have three choice:
! 1 ----- MultiXIP
! 2 ----- Monolithic
! 9 ----- Give up to download image
.