SWaP коды

eprst · 29.05.2018, 19:36

теперь нужна машина для экспериментов )))

Neo_ · 29.05.2018, 19:51

В неподвязанном к машине гейте базовая установка разблокировки свап кода заканчивается ошибкой "individualization future", а в случае правки кода: ошибкой цифровой подписи

eprst · 29.05.2018, 20:14

Цитата:

Сообщение от Neo_
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

В неподвязанном к машине гейте базовая установка разблокировки свап кода заканчивается ошибкой "individualization future", а в случае правки кода: ошибкой цифровой подписи

по конкретнее "в случае правки" - что имеется ввиду?правка дампа?

Neo_ · 29.05.2018, 20:29

Правка кода - попытка изменения кода разблокировки

[VN]_SWaP_function_transfer_crypt_data:
[LN]_fsc

(FSC FreiSchaltungsCode (содержащего VIN , ...., цифровую подпись)), который вводится с помощью адаптации .

eprst · 29.05.2018, 21:41

ну а в вашем авто нельзя сначала прочитать еепром программатором и затем попробовать процеду эту?

vlasoff · 29.05.2018, 21:47

Цитата:

Сообщение от Neo_
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

Во время активации SWaP функции круиз контроля записать трассировку и получить из нее SWaP идентификатор (скорее всего 10000100) и SWaP код разблокировки(FSC).

Для блока гейтвей ,в котором активирована SWaP функция , нужно провести такой эксперимент:
1. Слить дамп с гейта

2.в инженерном одисе зайти в сессию end-of-line "режим схода с конвейера vw" гейта
3.в адаптации ввести известный идентификатор(ID) функции SWaP
[VN]_SWaP_function_crypt_data_ID:
[LN]_fs_id:

4.запустить базовую установку "удаление SWaP функции"
5.слить дамп с гейта
6.в инженерном одисе зайти в сессию end-of-line "режим схода с конвейера vw" гейта
7.в адаптации ввести известный код разблокировки(FSC) SWaP функции
[VN]_SWaP_function_transfer_crypt_data:
[LN]_fsc:

8.запустить базовую установку " разблокировка SWaP функции"
9.слить дамп с гейта

10. Провести анализ дампов

В теории все верно, но на практике имеем следующее:
1. дамп гетевея хранится в виртуальной памяти процессора в зашифрованном виде.
2. Процессоры для гейтов производит американская компания Freescale.
3. Любые даташиты и инженерные данные по процессору в свободном доступе отсутствуют по причине "изготовления данной детали для индивидуального Заказчика".
Я тему с гетевеями копал очень долго еще несколько лет назад.
Если кто-то сможет прочитать процессор и дамп гейта - надо идти работать в ингольшдадт
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

eprst · 30.05.2018, 07:17

Цитата:

Сообщение от vlasoff
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

В теории все верно, но на практике имеем следующее:
1. дамп гетевея хранится в виртуальной памяти процессора в зашифрованном виде.
2. Процессоры для гейтов производит американская компания Freescale.
3. Любые даташиты и инженерные данные по процессору в свободном доступе отсутствуют по причине "изготовления данной детали для индивидуального Заказчика".
Я тему с гетевеями копал очень долго еще несколько лет назад.
Если кто-то сможет прочитать процессор и дамп гейта - надо идти работать в ингольшдадт
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

я не оспариваю, но от куда такая информация? я думаю в проце только ключи, в нем размер дампа маленький.

vlasoff · 30.05.2018, 15:59

Цитата:

Сообщение от eprst
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

я не оспариваю, но от куда такая информация? я думаю в проце только ключи, в нем размер дампа маленький.

Одис-е может прочитать, вы написали верно (а потом удалили).
У вас есть логин, размер и адрес?

----------

Есть несколько Гейтов, есть возможность подключить на столе. Могу даже разломать один. Что конкретно сделать чтобы помочь?

eprst · 30.05.2018, 18:34

да там все видно сразу - поэтому и удалил

----------

у меня тоже есть - уже на столе ))) будем пробовать читать - spc

geoazd · 30.05.2018, 19:24

Если это получится то можно будет снимать и защиту компонентов

29.05.2018, 19:51	#22 (permalink)
Neo_ Завсегдатай Регистрация: 24.01.2017 Сообщений: 521 Вы сказали Спасибо: 20 Поблагодарили 448 раз(а) в 165 сообщениях Сказал(а) Фууу!: 1 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Земля	В неподвязанном к машине гейте базовая установка разблокировки свап кода заканчивается ошибкой "individualization future", а в случае правки кода: ошибкой цифровой подписи Последний раз редактировалось Neo_; 29.05.2018 в 19:53..

29.05.2018, 20:29	#24 (permalink)
Neo_ Завсегдатай Регистрация: 24.01.2017 Сообщений: 521 Вы сказали Спасибо: 20 Поблагодарили 448 раз(а) в 165 сообщениях Сказал(а) Фууу!: 1 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Земля	Правка кода - попытка изменения кода разблокировки [VN]_SWaP_function_transfer_crypt_data: [LN]_fsc (FSC FreiSchaltungsCode (содержащего VIN , ...., цифровую подпись)), который вводится с помощью адаптации . wuyuyong likes this. Последний раз редактировалось Neo_; 29.05.2018 в 20:45..

29.05.2018, 19:36	#21 (permalink)
eprst Участник тусовки Регистрация: 06.03.2014 Сообщений: 128 Вы сказали Спасибо: 22 Поблагодарили 6 раз(а) в 6 сообщениях Сказал(а) Фууу!: 0 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Курск	теперь нужна машина для экспериментов )))

29.05.2018, 21:41	#25 (permalink)
eprst Участник тусовки Регистрация: 06.03.2014 Сообщений: 128 Вы сказали Спасибо: 22 Поблагодарили 6 раз(а) в 6 сообщениях Сказал(а) Фууу!: 0 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Курск	ну а в вашем авто нельзя сначала прочитать еепром программатором и затем попробовать процеду эту?

30.05.2018, 18:34	#29 (permalink)
eprst Участник тусовки Регистрация: 06.03.2014 Сообщений: 128 Вы сказали Спасибо: 22 Поблагодарили 6 раз(а) в 6 сообщениях Сказал(а) Фууу!: 0 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Курск	да там все видно сразу - поэтому и удалил ---------- у меня тоже есть - уже на столе ))) будем пробовать читать - spc

30.05.2018, 19:24	#30 (permalink)
geoazd Новичок Регистрация: 03.05.2016 Сообщений: 21 Вы сказали Спасибо: 12 Поблагодарили 1 раз в 1 сообщении Сказал(а) Фууу!: 0 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: greece	Если это получится то можно будет снимать и защиту компонентов