SWaP коды

Neo_ · 18.05.2018, 15:24

Предлагаю тему к обсуждению SWaP кодов. Как их получать , генерировать , заливать

zloybob · 18.05.2018, 15:27

Норм тема, какие уже наработки есть?

Neo_ · 18.05.2018, 15:36

Есть перехваченный код во время активации у дилера.
Происходит следующее:
1 . Одис читает по SID 3C00
2. Заливает код по SID 3C01
3. Одис читает по SID 3C00 сохранённое значение результата активации

В SWaP коде есть номер кузова и ещё что то. Подозреваю , что цифровая подпись.

Предполагаю, что в 3С00 лежит список функций , подлежащих активации и их статус. После активации изменился один байт с B0 на FF. (Изменился статус на активный?)

Прочитать, то что лежит в 3C00 можно с помощью одис -е / сервис преобразования в шестнадцатиричный вид / команда 22 3C 00

zloybob · 18.05.2018, 16:46

осталось дело за малым, подпись самого свапа rsa1024+rmd160 подобрать)

Neo_ · 18.05.2018, 17:07

В свапе последние 128 байт предполагаемая подпись rsa1024. А где там rmd160?

SauberF1 · 20.05.2018, 16:39

А меня вот больше интересует то, откуда, каким способом и по какой цене эти коды получают те, кто занимается их активацией.
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

Генератор точно есть. Если он завязан на онлайн и является "заводским", тогда остаётся неясным, почему ни один дилер не берётся активировать ничего, кроме того, что есть открытым текстом в ETKA.

vlasoff · 21.05.2018, 17:05

Цитата:

Сообщение от Neo_
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

Есть перехваченный код во время активации у дилера.
Происходит следующее:
1 . Одис читает по SID 3C00
2. Заливает код по SID 3C01
3. Одис читает по SID 3C00 сохранённое значение результата активации

В SWaP коде есть номер кузова и ещё что то. Подозреваю , что цифровая подпись.

Предполагаю, что в 3С00 лежит список функций , подлежащих активации и их статус. После активации изменился один байт с B0 на FF. (Изменился статус на активный?)

Прочитать, то что лежит в 3C00 можно с помощью одис -е / сервис преобразования в шестнадцатиричный вид / команда 22 3C 00

у меня есть онлайн, могу предоставить для перехвата и участия в разборе полетов. Вместе можно покопать..

Neo_ · 21.05.2018, 20:43

Для анализа нужно запустить трассировку перед сеансом диагностики и корректно завершить ее перед завершением сеанса, затем сохранить полученный .vmt файл, хранящийся в папке trace_logs odisa. Дай мне .vmt файл , я проведу его анализ и отдам результат

Повторюсь,что в трассировке находится весь обмен информацией одиса с авто:
SWaP коды, FSC коды
Адаптации,
Логины,
Кодировки,
Параметрия
И т.д

Но есть одна проблемка:
SWaP и FSC содержат закриптованную удаленным сервером информацию. Блок, получивший SWaP код или FSC проверяет подлинность полученного кода с помощью имеющегося в блоке ключа для расшифровки. Пробить криптозащиту практически нереально без ключа, который на сервере. Остаётся только пытаться обойти ее методом правки ПО блока или его памяти

И трассировка в этом может пригодится

vlasoff · 21.05.2018, 23:10

Цитата:

Сообщение от Neo_
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

Для анализа нужно запустить трассировку перед сеансом диагностики и корректно завершить ее перед завершением сеанса, затем сохранить полученный .vmt файл, хранящийся в папке trace_logs odisa. Дай мне .vmt файл , я проведу его анализ и отдам результат

Повторюсь,что в трассировке находится весь обмен информацией одиса с авто:
SWaP коды, FSC коды
Адаптации,
Логины,
Кодировки,
Параметрия
И т.д

Но есть одна проблемка:
SWaP и FSC содержат закриптованную удаленным сервером информацию. Блок, получивший SWaP код или FSC проверяет подлинность полученного кода с помощью имеющегося в блоке ключа для расшифровки. Пробить криптозащиту практически нереально без ключа, который на сервере. Остаётся только пытаться обойти ее методом правки ПО блока или его памяти

И трассировка в этом может пригодится

Трассировку запустить недолго, но нужно купить реальный SWAP и им что то активировать?

Neo_ · 22.05.2018, 00:14

Да. Нужны трассы активации купленных свапов. Сделать дамп блока до активации, сделать трассу активации свапа, сделать дамп после. Провести анализ дампов и трассы. К примеру, свап для круиз контроля вносится в гейт. Соответственно делать дампы для гейта.
Свап содержит вин и в другую машину не прокатит, но , думаю что в другой гейт на соответствующую вину машину прокатит и без онлайна. Можно подкинуть на машину другой гейт и исследовать заливку в него свапа ( примерно 200 байт) полученного из трассы активации для этой же машины

18.05.2018, 15:24	#1 (permalink)
Neo_ Завсегдатай Регистрация: 24.01.2017 Сообщений: 521 Вы сказали Спасибо: 20 Поблагодарили 462 раз(а) в 166 сообщениях Сказал(а) Фууу!: 1 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Земля	SWaP коды Предлагаю тему к обсуждению SWaP кодов. Как их получать , генерировать , заливать geoazd and barthox like this. Обратите внимание на полезные ответы в этой теме! Огонь Молодцы! Молодцы! Полезный ответ

18.05.2018, 15:27	#2 (permalink)
zloybob Завсегдатай Регистрация: 21.03.2014 Сообщений: 559 Вы сказали Спасибо: 25 Поблагодарили 188 раз(а) в 100 сообщениях Сказал(а) Фууу!: 6 Сказали Фууу! 1 раз в 1 сообщении Откуда: Вологда	Норм тема, какие уже наработки есть? Soldat6600 likes this.

18.05.2018, 15:36	#3 (permalink)
Neo_ Завсегдатай Регистрация: 24.01.2017 Сообщений: 521 Вы сказали Спасибо: 20 Поблагодарили 462 раз(а) в 166 сообщениях Сказал(а) Фууу!: 1 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Земля	Есть перехваченный код во время активации у дилера. Происходит следующее: 1 . Одис читает по SID 3C00 2. Заливает код по SID 3C01 3. Одис читает по SID 3C00 сохранённое значение результата активации В SWaP коде есть номер кузова и ещё что то. Подозреваю , что цифровая подпись. Предполагаю, что в 3С00 лежит список функций , подлежащих активации и их статус. После активации изменился один байт с B0 на FF. (Изменился статус на активный?) Прочитать, то что лежит в 3C00 можно с помощью одис -е / сервис преобразования в шестнадцатиричный вид / команда 22 3C 00 Последний раз редактировалось Neo_; 18.05.2018 в 15:58..

18.05.2018, 16:46	#4 (permalink)
zloybob Завсегдатай Регистрация: 21.03.2014 Сообщений: 559 Вы сказали Спасибо: 25 Поблагодарили 188 раз(а) в 100 сообщениях Сказал(а) Фууу!: 6 Сказали Фууу! 1 раз в 1 сообщении Откуда: Вологда	осталось дело за малым, подпись самого свапа rsa1024+rmd160 подобрать) SkyFlyer likes this.

18.05.2018, 17:07	#5 (permalink)
Neo_ Завсегдатай Регистрация: 24.01.2017 Сообщений: 521 Вы сказали Спасибо: 20 Поблагодарили 462 раз(а) в 166 сообщениях Сказал(а) Фууу!: 1 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Земля	В свапе последние 128 байт предполагаемая подпись rsa1024. А где там rmd160? Последний раз редактировалось Neo_; 18.05.2018 в 19:26..

20.05.2018, 16:39	#6 (permalink)
SauberF1 Участник тусовки Регистрация: 18.06.2015 Сообщений: 205 Вы сказали Спасибо: 36 Поблагодарили 122 раз(а) в 29 сообщениях Сказал(а) Фууу!: 0 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Moscow Авто: Seat Leon 5F	А меня вот больше интересует то, откуда, каким способом и по какой цене эти коды получают те, кто занимается их активацией. Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий). Генератор точно есть. Если он завязан на онлайн и является "заводским", тогда остаётся неясным, почему ни один дилер не берётся активировать ничего, кроме того, что есть открытым текстом в ETKA.

21.05.2018, 20:43	#8 (permalink)
Neo_ Завсегдатай Регистрация: 24.01.2017 Сообщений: 521 Вы сказали Спасибо: 20 Поблагодарили 462 раз(а) в 166 сообщениях Сказал(а) Фууу!: 1 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Земля	Для анализа нужно запустить трассировку перед сеансом диагностики и корректно завершить ее перед завершением сеанса, затем сохранить полученный .vmt файл, хранящийся в папке trace_logs odisa. Дай мне .vmt файл , я проведу его анализ и отдам результат Повторюсь,что в трассировке находится весь обмен информацией одиса с авто: SWaP коды, FSC коды Адаптации, Логины, Кодировки, Параметрия И т.д Но есть одна проблемка: SWaP и FSC содержат закриптованную удаленным сервером информацию. Блок, получивший SWaP код или FSC проверяет подлинность полученного кода с помощью имеющегося в блоке ключа для расшифровки. Пробить криптозащиту практически нереально без ключа, который на сервере. Остаётся только пытаться обойти ее методом правки ПО блока или его памяти И трассировка в этом может пригодится shimingjie likes this. Последний раз редактировалось Neo_; 21.05.2018 в 21:46..

22.05.2018, 00:14	#10 (permalink)
Neo_ Завсегдатай Регистрация: 24.01.2017 Сообщений: 521 Вы сказали Спасибо: 20 Поблагодарили 462 раз(а) в 166 сообщениях Сказал(а) Фууу!: 1 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Земля	Да. Нужны трассы активации купленных свапов. Сделать дамп блока до активации, сделать трассу активации свапа, сделать дамп после. Провести анализ дампов и трассы. К примеру, свап для круиз контроля вносится в гейт. Соответственно делать дампы для гейта. Свап содержит вин и в другую машину не прокатит, но , думаю что в другой гейт на соответствующую вину машину прокатит и без онлайна. Можно подкинуть на машину другой гейт и исследовать заливку в него свапа ( примерно 200 байт) полученного из трассы активации для этой же машины Последний раз редактировалось Neo_; 22.05.2018 в 00:32..

SWaP коды

Обратите внимание на полезные ответы в этой теме!