как узнать пин код автомагнитолы
Разблокировка (подбор PIN-кода) автомагнитолы BLAUPUNKT RCD 310 (RCD 510) своими руками
Доброго времени суток читающему блог!
Попросил меня один хороший человек помочь разблокировать приобретенную на разборке штатную магнитолу с автомобиля Volkswagen Passat B6. Позже выяснил, что устанавливалась в авто разных производителей (Skoda, Nissan, а может, и еще какие). Фото виновника торжества:
VW-1K0 035 186 AA
BP-7 647 201 360
Сразу оговорюсь, что процедура получения PIN-кода по серийнику магнитолы — дело совсем не сложное и в большинстве случаев услуга эта платная. Цена вопроса невелика, но это не наш путь. Я пошел по «пути самурая», который вкратце и опишу. Способ дает возможность вычислить первые две из четырех цифр кода, оставшиеся — находим методом обычного перебора (всего 100 вариантов).
В результате поиска по надписям на бирках определил, что это чудо враждебной техники называется Volkswagen BLAUPUNKT RCD 310 (возможен также вариант RCD-510). Вариант с чтением прошивок MCU и EEPROM при помощи простенькой программы «NEC D70F33xx Reader.exe» и переходника USB-TTL почему-то не сработал, хотя и сулил получение заветного кода без подбора путем отправки дампов некому обладателю тайных знаний (специального софта). Позже понял, что и это в большинстве случаев не «за спасибо», поэтому начал читать форумы. Очень помогло, но недостаточно «разжевано», как для новичка. Считать дамп микросхемы EEPROM и открыть его в HEX-редакторе — проблем абсолютно не составляет. Найти нужные адреса и исправить значения — тоже. Но вот то, что для вычисления первых двух цифр кода в формулу надо подставлять только младшие 4 бита октета — я как-то не увидел, хотя, мог просто невнимательно читать. Помогло в решении этого вопроса отличное видео от румынского товарища:
Приятное изложение и мелодичный язык. Спасибо тебе, дорогой! Хоть и сомнительно, что будешь ты это читать.
Ну а теперь по порядку. Для включения этого устройства надо подать +12В постоянного тока на контакты 15 и 16 разъема, минус можно подать на контакт 12 или прямо на металлический корпус.
После нажатия кнопки включения магнитола запросит код. После двух неправильных попыток ввода на экране появится надпись «SAFE» и возможность вводить новые варианты будет утрачена на какое-то время (пишут, что на час, но я не проверял).
Если никаких лишних цифр в виде отображения номера попытки ввода или просто надписи «SAFE» на дисплее нет, и магнитола просто предлагает ввести код, то можно ее выключать, разбирать и считывать оригинальный дамп с микросхемы.
В моем случае на плате были обнаружены MCU NEC μPD70F3358 и EEPROM ST M95128:
Нас интересует EEPROM (на фото выделен и подписан). Записывать его придется часто в ходе подбора последних двух цифр кода, поэтому изобразил импровизированный «быстросъем»:
Считав оригинальный дамп можно не переживать. «Окирпичить» магнитолу будет сложно: в прошивку MCU мы не лезем.
Далее, дамп надо открыть в HEX-редакторе и немного отредактировать. В диапазон адресов AE0 — CD0 записать значения FF и сохранить модифицированный файл, желательно не затерев оригинальный дамп.
Следующий шаг — записываем модифицированный дамп в микросхему и впаиваем ее на место. Включаем магнитолу. MCU обнаружит нессответствие контрольных сумм и запишет новые данные в EEPROM. В моем случае на дисплее не было никакой индикации, просто влючилась подсветка кнопок.
Выключаем магнитолу, извлекаем EEPROM и снова читаем дамп. Для вычисления первых двух цифр нам необходим этот модифицированный MCU дамп и оригинальный дамп, который мы считали вначале. Весь процесс оформил наглядно в виде картинки:
XOR в формулах — это ни что иное, как исключающее ИЛИ, XOR, строгая дизъюнкция, поразрядное дополнение, инвертирование по маске, жегалкинское сложение, логическое вычитание, логическая неравнозначность. Сам был удивлен количеством вариантов названий, но все не так уж и сложно. Любая программа-калькулятор в режиме «программист» или «программирование» (или еще как может называться) с этим легко справится. Важно не забыть переключить в режим вычислений HEX (это не от русского нех*й, а обозначение шестнадцатиричной системы счисления).
В результате этих манипуляций получим две первые цифры PIN-кода.
Далее, заливаем оригинальный дамп в микросхему, возвращаем ее в магнитолу и начинаем последовательный перебор оставшихся двух цифр. После каждой блокировки ввода (два неправильных кода) — извлекаем микросхему и опять заливаем оригинальный дамп.
В моем случае был интересный момент. Еще до считывания оригинального дампа я использовал одну попытку ввода, поэтому осталась всего одна, а это очень неудобно и долго: после каждой попытки надо заливать оригинальный дамп. Информация о попытках ввода хранится по адресам B44 — B4B. Туда я и записал значения FF. После включения и выключения у меня опять стало 2 попытки.
После недолгого перебора код был найден, магнитола включилась:
RNS-510. Подбор и смена PIN кода. Разблокировка
После процедуры восстановления и прошивки магнитолы RNS-510, о которой я написал ранее в бортовом журнале, я решил оставить эту магнитолу у себя.
Напомню это магнитола RNS-510 1T0 035 680 B (1T0035680B) HW: H11 (0xC201) SW: 5274_mtv SN: VWZ6Z7J7064066
пока я ждал этот код, мне стало интересно и я подключил магнитолу к com-порту. Скачав программу RNS510 Pin Finder, я запустил процесс перебора. Программа нашла код 0342, но когда я ввел этот код меня ждало разочарование — магнитола писала код неверный, хотя на других магнитолах при аналогичном подходе такой проблемы не наблюдалось. Другая программа подбора также выдавала код 0342, и, действительно, подключившись терминальной программой я вызвал функцию TpPvVerifyPIN(0342) на что пришел ответ PIN/Hash is valid. На этом этапе я предположил, что возможно изначально была повреждена не только прошивка но и ячейки памяти, которые отвечают за защиту (где неверный хеш или что-то еще).
И тут я начал искать методы смены пин кода без покупки программаторов и шнурков. Прозвонил коллег и знакомых на наличие программатора Carprog, который умеет заменять код разблокировки (PIN). Пока ждал ответа начал дезассемблировать программы, которые умеют менять PIN код, чтобы найти необходимую функцию, которую нужно отправить в RNS-510 в debug порт чтобы сменить код, но залез в дебри. Также изучал прошивку магнитолы с надеждой найти хоть какую-то зацепку.
На самом деле процедура смена кода блокировки сводиться к отправке нескольких команд в RNS:
— Команда/ы установки загрузки RNS в тестовый режим Test Software CPx by TSW Group Rbg
— Команда/ы установки нового кода в RNS
— Команда/ы установки загрузки RNS в обычном режиме
Пока я всем этим занимался, мне отзвонился коллега и сообщил, что у наших партнеров в Харькове есть Carprog да еще и со шнурком для RNS-510. Я помчался к ним. Процедура заняла 10 минут, из низ минут 6-7 — подключение магнитолы к питанию и ПК. В статье levzha RNS 510 раскодировка с помощью Carprog есть описание и видео процесса установки кода с помощью Carprog.
После установки нового кода магнитола его благополучно «съела» и больше не запрашивает.
Спустя 2 дня после разблокировки продавец www.ebay.com/usr/stepheeato-8 с ebay прислал мне код 0226, но я уже решил свой вопрос и непонятно подошел бы этот код или нет (((
В итоге я получил рабочую магнитолу с последней прошивкой, которую я установлю в свой CC и скопирую в нее последние карты в следующей части …
Раскодировка автомагнитол: инструкция по разблокировке по серийному номеру, лучшие онлайн-калькуляторы кодов
Когда-то кража автомагнитол вылилась в серьезную проблему: штатные аудиоустройства были стандартными и легко устанавливались практически в любую машину. В 80-е и 90-е ворованную систему можно было свободно продать. Пытаясь решить проблему, разработчики придумывали свои собственные разъемы, увеличивали и уменьшали размеры устройств, но толку от этого было немного. Наконец, на заводах по выпуску магнитол стали кодировать каждое изделие. Бум краж пошел на убыль, но возникла иная проблема: как раскодировать магнитолу, если она была отключена от аккумулятора? Блокировка обычно срабатывает через 10 минут после, например, снятия АКБ. Теоретически это защищает от кражи, но практически доставляет неудобства автовладельцу при ремонте автомобиля.
Раскодировка автомагнитолы по серийному номеру
Если есть под рукой интернет, разблокировать аудиоустройство можно самостоятельно. План действий описан ниже.
Демонтаж магнитолы
Правильная раскодировка автомагнитолы по серийному номеру начинается с ее извлечения из штатного места. Чаще всего она фиксируется специальными защелками: чтобы отодвинуть их, просуньте тонкую длинную плоскую отвертку между корпусом изделия и приборной панелью. Если что-то не получается, не применяйте силу – лучше прочтите инструкцию к магнитоле: там должно быть указано, как ставить и снимать устройство.
Извлечение магнитолы из штатного места
Где находится серийный номер
Найдите на корпусе наклейку со штрих-кодом, где будут напечатаны идентификационные номера. Вам понадобится тот, что стоит после Serial No. Наклейка чаще всего находится на верхней, реже задней части изделия.
Серийный номер магнитол для Ford
Калькуляторы кодов разблокировки магнитол
Зайдите в интернет и отыщите сервис, способный по серийному номеру автомагнитолы разблокировать ее. Например, http://www.radio-code.lt/. Здесь в левом верхнем углу – каталог по маркам машин. Найдите свою, и выберите тип магнитолы (при необходимости воспользуйтесь фотографией, что очень удобно на этом сервисе). Далее, произойдет перенаправление на страницу, где нужно ввести серийный номер. Выберите калькулятор кодов разблокировки магнитол через кнопку Search, например, это может быть Radio-code.lt либо какой-то другой.
Перед раскодировкой сервис попросит вас зарегистрироваться. Процедура бесплатная. Если вдруг с вас начнут требовать отправки СМС, скорее всего, вы зашли на мошеннический веб-ресурс.
Получив комбинацию знаков, наберите ее: будьте внимательны, т. к. количество попыток ограничено. Обычно предлагается поочередное нажатие нескольких клавиш: выбора радиостанций или других. Одно нажатие добавляет единицу к цифре на экране.
Пример ввода кода для Toyota
На магнитолах для авто этой марки используется 3-х значный код. Включите устройство и ждите появления на дисплее надписи Security. Затем нажимайте на верхнюю стрелку и, удерживая кнопку, наберите единицу. Должно появиться другое слово – Code. Теперь вводите правильный код, нажимая на цифры от 1 до 3. Для подтверждения жмите Т1. Если все прошло удачно, на экране снова высветится Security и произойдет отключение магнитолы. Включите её и пользуйтесь!
Для Ford
Способ ввода подходит для большинства моделей. Включите автомагнитолу и ждите, пока не появится метка, предлагающая ввести код. Метод непрямой: нажмите на единицу и подождите появления первой цифры. Дальнейший ввод осуществляйте кнопками от 2-х до 4-х. Клавишей «5» на заключительном этапе подтверждается код.
Для Nissan Note
В качестве примера можно рассмотреть ввод кода 5475. Чтобы ввести первую цифру, 5 раз нажмите на клавишу «1», далее 4 раза надавите на кнопку «2», на клавишу «3» нужно нажать 7 раз и на кнопку «4» — 5 раз. Если в полученном коде имеется «0», вводить его не надо.
Ввод кода в магнитоле для Nissan
Для Audi (модели Symphony, Concept Plus)
Загляните в инструкцию по эксплуатации автомобиля. Серийный номер автомагнитолы и разблокировочный код указываются на 1-й странице, ниже содержания. Данные храните в защищенном от посторонних взглядов месте. Если информации нет, воспользуйтесь поиском кода одним из описанных в статье способов. Получив код, введите его:
Для моделей Delta, Beta, Gamma алгоритм действий несколько другой. Для разблокировки автомагнитолы нажмите и удерживайте кнопки F1/2 и DX. Полученный код нужно вводить, поочередно нажимая на кнопки от 1 до 4. Для подтверждения шифра снова нажмите на F1/2 и DX с трехсекундным удержанием.
Для VW
Здесь, как и в случае с Audi, нужно заглянуть на первую страницу инструкции к автомобилю. На ней вы найдете идентификационный номер магнитолы и пин-код. Если устройство с сенсорным управлением, вводить цифры шифра нужно, нажимая на кнопки монитора. Если устройство обычное, жмите на кнопки фиксированных радиостанций. Когда код появится на дисплее, подтвердите его, нажав OK либо Enter. При ошибочном вводе магнитола временно заблокируется. Чтобы возобновить попытки, оставьте устройство в покое на 2 часа. Потом можно опять вводить шифр.
Ввод кода в штатной магнитоле Volkswagen
Использование PRE-CODE
В некоторых случаях автомагнитолу вытаскивать из своего гнезда не потребуется. Это относится к владельцам Renault. В машинах этой марки все аудиоустройства имеют Security code, представляющий собой 4-значное сочетание буквы и 3-х цифр. После включения устройства на пару-другую секунд одновременно нажмите клавиши 1 и 6. Если дисплей не высветил Pre-Code-XXXX, магнитолу придется вытаскивать, чтобы на ее задней стенке считать нужную информацию (как это показано на фото ниже).
Для разблокировки кода понадобится специальный скрипт. Расчет можно произвести через онлайн-сервис или ДОС-программу.
Считывание микросхемы
Этот альтернативный способ требует практического опыта в радиотехнической сфере, а также специального оборудования:
Когда в автомагнитолу вводится ее «родной» код, осуществляется идентификация. Верный набор символов «вшит» в устройство. Задача, которую нужно решить – припаяться к энергонезависимому чипу с кодом, чтобы считать его.
На поиски придется затратить время: производитель старается защитить данные. Если после ввода результат отрицательный, не стоит отчаиваться: попробуйте ввести цифры в обратной последовательности. При тестировании не нужно впаивать деталь обратно: достаточно подключить магнитолу к бортовой сети. Устройство будет работать, только без запоминания, например, частот радиостанций.
Стоимость услуги в автосервисах
Если повезет, операцию в дилерском центре вам могут сделать и бесплатно, особенно если машина еще на гарантии, если, конечно, не подразумевается разборка магнитолы и паяльные работы. Просто вам помогут узнать код магнитолы по серийному номеру. Обычно цена за услугу начинается с 2500 рублей.
Разблокировка магнитолы своими руками
Блокировка современных магнитол происходит после полного отключения питания. Время обесточивания, после которого высвечивается требование ввести код, зависит от марки и модели проигрывателя. Обычно в такую ситуацию водители попадают после снятия клеммы АКБ. Рассмотрим, как происходит раскодировка автомагнитол и можно ли разблокировать устройство своими руками.
Легкий путь
Если автомобиль достаточно свежий, тем более на гарантии, а у вас нет часа свободного времени и желания сэкономить пару тысяч, положить проблему можно на плечи сервисменов. Будет большой удачей, если сотрудники дилерского центра согласятся оказать помощь бесплатно (обычно цена начинается от 2500 р.). Перед тем как узнать код магнитолы, вам нужно будет назвать специалистам серийный номер проигрывателя (где находится и как выглядит – рассмотрим далее).
Вполне вероятно бывший владелец вашей машины также задавался вопросом, как разблокировать магнитолу. Наличие его контактных данных – будет для вас настоящим спасением в таком случае. Поскольку код является неизменяемой информацией, для предотвращения повторений неприятной ситуации владельцы авто часто записывают его маркером либо наклеивают стикер на корпусе магнитолы. В любом случае, если предыдущие методы не помогли вам, устройство придется извлекать из панели.
Серийный номер
Как раскодировать автомагнитолу:
Ни в коем случае не отправляйте СМС при создании учетной записи. Скорее всего, это мошеннический сайт. Поэтому не факт, что после снятия средств вам удастся раскодировать проигрыватель.
Ввод кода
При наборе комбинации будьте аккуратны, так как количество попыток ограничено. В некоторых случаях для активации режима ввода кода нужно зажать две определенные клавиши. Набор номера осуществляется клавишами выбора радиостанций. Однократное нажатие кнопки прибавляет единицу к соответствующей цифре на дисплее. Иногда после ввода нужно нажать дополнительную кнопку (к примеру, SC на Mercedes).
PRE-Code
Многим владельцам Renault, перед тем как разблокировать автомагнитолу, не нужно вытаскивать проигрыватель из панели. Штатные устройства маркируются специальным Security-кодом (четырехзначный код с буквой вначале и тремя цифрами). После включения на несколько секунд зажмите клавиши 1 и 6. Если на экране не появилась надпись «PRE-Code-ХХХХ», автомагнитолу все же придется демонтировать.
Разблокировка осуществляется кодом, сгенерированным специальным скриптом. Для расчета можно использовать онлайн-ресурс либо специальную ДОС- программу.
Считывание микросхемы
Раскодировка магнитолы альтернативным методом потребует базовых навыков радиоинженера и дополнительного оборудования:
После ручного набора кода внутри автомагнитолы происходит идентификация. Разумеется, для этого правильный набор символов должен быть «зашит» внутри устройства. Суть метода в том, чтобы припаяться к энергонезависимой микросхеме, на которую записан код, и считать информацию.
Для раскодировки необходимо:
Не пугайтесь, если первая попытка ввода не увенчалась успехом. Комбинация в памяти может быть записана в обратной последовательности. Для проверки необязательно впаивать схему обратно. Вам всего лишь нужно подключить питание к автомагнитоле. Проигрыватель будет работать в штатном режиме, но без функции запоминания (к примеру, выбранной радиостанции).
Как разблокировать магнитолу автомобиля? Способы узнать пин-код от аудиосистемы
Кража автомобильных магнитол была настоящей проблемой в 80-90-х годах, когда повально из машин воровали штатные аудиосистемы. Ворованные магнитолы было легко продать и установить практически в любой автомобиль. Со временем разработчики аудиосистем автомобилей начали придумывать свои собственные разъемы для подключения магнитолы, а после и габариты мультимедиа систем стали отличаться, но и это не останавливало воров. В итоге было принято решение каждую магнитолу прошивать на заводе автомобильной акустики и присваивать ей личный код, что позволило побороть бум краж электронных систем.
Ситуации, при которых блокируется магнитола
Вместе с положительным эффектом, достигнутым за счет кодировки магнитол, в автомобильную индустрию пришла новая проблема. Поскольку каждая автомобильная аудиосистема обзавелась собственным кодом разблокировки, который сбрасывается из памяти при отключении питания, появилась проблема с ремонтом и диагностикой аккумулятора. Сняв батарею с автомобиля, максимум через 10 минут магнитола блокируется, если вновь не получит питание. В связи с этим многие автолюбители начали заряжать аккумулятор, не снимая клеммы, чтобы не заблокировать аудиосистему.
При этом никто не застрахован от случая с обрывом цепи, ведущей от аккумулятора к магнитоле или неисправности самой батареи. При подобном варианте развития событий под рукой может не оказаться запасной батареи, и магнитола заблокируется. Хорошо если вы первый владелец автомобиля и имеете возможность посмотреть код разблокировки магнитолы в сервисной книжке, но в случае, когда машина покупается «с рук», снять блокировку с аудиосистемы будет сложнее.
Как разблокировать магнитолу
Чтобы разблокировать аудиосистему, нужно ввести специальный код, о чем говорилось выше. Если с процессом ввода кода разобраться несложно, то получить его гораздо труднее. Всего можно отметить 3 способа узнать код разблокировки автомобильной магнитолы:
Давайте с каждым способом ознакомимся подробнее, чтобы определить какой из них подходит конкретно в вашей ситуации.
Как самостоятельно узнать код для разблокировки магнитолы
Производители автомобилей в последние годы начали размещать информацию о коде разблокировки магнитолы непосредственно в салоне автомобиля, понимая проблемы со сложностью замены аккумуляторной батареи или снятия ее для хранения зимой, зарядки, увеличения плотности электролита и других целей. В частности, код для разблокировки магнитолы может быть прописан на специальной наклейке внутри бардачка. Данный способ эффективен, если требуется раскодировать магнитолу Форд, поскольку практически в каждой машине на заводе приклеивается подобная наклейка.
Если обнаружить код разблокировки в бардачке автомобиля не получилось, можно попробовать поискать заветные цифры в интернете на специальных сайтах. В сети множество ресурсов, на которых имеются специальные сервисы, позволяющие ввести номер магнитолы, и программа определит код для нее. Минус данного метода в том, что для определения номера аудиосистемы ее предстоит снять с автомобиля, а для этого в большинстве современных машин необходимо разобрать часть передней панели. Извлечь магнитолу – это еще половина проблемы. На ней имеется множество наклеек с сервисной информацией, но какая именно из них является кодом магнитолы, также предстоит искать в интернете. Если модель автомобиля редкая, велика вероятность, что найти код разблокировки магнитолы в сети будет достаточно сложно, если вообще возможно.
Не стоит забывать о варианте выяснить код разблокировки магнитолы из сервисной книжки автомобиля. Если вы приобрели машину «с рук» и обменялись с бывшим владельцем телефонами, обязательно позвоните ему и постарайтесь выяснить информацию про пин-код для магнитолы.
Разблокировать магнитолу в дилерском центре
Одним из вариантов является разблокировка магнитолы автомобиля в дилерском центре. У сотрудников официальных представительств автомобильной марки имеется доступ к библиотеке, содержащей в себе сервисные книжки конкретных машин, выпущенных в продажу. Идентифицировав ваш автомобиль, сотрудники дилерского центра могут получить доступ к информации о коде разблокировки магнитолы.
Минус данного метода в том, что далеко не все дилерские центры берутся за подобную работу. Если сотрудники и согласятся помочь, то за отдельную плату, и предварительно на автомобиле придется подъехать к дилерам.
Воспользоваться услугами специалистов по разблокировке магнитол
Еще один платный вариант узнать код разблокировки аудиосистемы – это обратиться к специалистам, которые имеют специальное оборудование для определения кода конкретного аппарата. За их услуги предстоит заплатить, но плюс мастеров в том, что они помогут даже при критичном случае, при котором магнитола блокируется «намертво». Если трижды ввести неверно код разблокировки, велик риск полностью заблокировать аппарат. Специалисты справятся с его разблокировкой, но лишь за дополнительную плату.
Не следует стараться подобрать код разблокировки магнитолы, после 3 или 5 попытки она заблокируется окончательно, и придется потратить существенную сумму, чтобы аудиосистема вновь работала в штатном режиме.
Если магнитола полностью заблокировалась, специалисты делают следующее:
Если вы имеете информацию о коде разблокировки магнитолы, постарайтесь сделать максимум возможного, чтобы избежать полное обесточивание мультимедиа системы. Возите с собой исправный автомобильный аккумулятор, и при необходимости в срочном порядке установите его на место батареи, вышедшей из строя или разряженной.