SWaP коды

Neo_ · 29.05.2018, 18:10

Во время активации SWaP функции круиз контроля записать трассировку и получить из нее SWaP идентификатор (скорее всего 10000100) и SWaP код разблокировки(FSC).

Для блока гейтвей ,в котором активирована SWaP функция , нужно провести такой эксперимент:
1. Слить дамп с гейта

2.в инженерном одисе зайти в сессию end-of-line "режим схода с конвейера vw" гейта
3.в адаптации ввести известный идентификатор(ID) функции SWaP
[VN]_SWaP_function_crypt_data_ID:
[LN]_fs_id:

4.запустить базовую установку "удаление SWaP функции"
5.слить дамп с гейта
6.в инженерном одисе зайти в сессию end-of-line "режим схода с конвейера vw" гейта
7.в адаптации ввести известный код разблокировки(FSC) SWaP функции
[VN]_SWaP_function_transfer_crypt_data:
[LN]_fsc:

8.запустить базовую установку " разблокировка SWaP функции"
9.слить дамп с гейта

10. Провести анализ дампов

vlasoff · 29.05.2018, 21:47

Цитата:

Сообщение от Neo_
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

Во время активации SWaP функции круиз контроля записать трассировку и получить из нее SWaP идентификатор (скорее всего 10000100) и SWaP код разблокировки(FSC).

Для блока гейтвей ,в котором активирована SWaP функция , нужно провести такой эксперимент:
1. Слить дамп с гейта

2.в инженерном одисе зайти в сессию end-of-line "режим схода с конвейера vw" гейта
3.в адаптации ввести известный идентификатор(ID) функции SWaP
[VN]_SWaP_function_crypt_data_ID:
[LN]_fs_id:

4.запустить базовую установку "удаление SWaP функции"
5.слить дамп с гейта
6.в инженерном одисе зайти в сессию end-of-line "режим схода с конвейера vw" гейта
7.в адаптации ввести известный код разблокировки(FSC) SWaP функции
[VN]_SWaP_function_transfer_crypt_data:
[LN]_fsc:

8.запустить базовую установку " разблокировка SWaP функции"
9.слить дамп с гейта

10. Провести анализ дампов

В теории все верно, но на практике имеем следующее:
1. дамп гетевея хранится в виртуальной памяти процессора в зашифрованном виде.
2. Процессоры для гейтов производит американская компания Freescale.
3. Любые даташиты и инженерные данные по процессору в свободном доступе отсутствуют по причине "изготовления данной детали для индивидуального Заказчика".
Я тему с гетевеями копал очень долго еще несколько лет назад.
Если кто-то сможет прочитать процессор и дамп гейта - надо идти работать в ингольшдадт
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

eprst · 30.05.2018, 07:17

Цитата:

Сообщение от vlasoff
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

В теории все верно, но на практике имеем следующее:
1. дамп гетевея хранится в виртуальной памяти процессора в зашифрованном виде.
2. Процессоры для гейтов производит американская компания Freescale.
3. Любые даташиты и инженерные данные по процессору в свободном доступе отсутствуют по причине "изготовления данной детали для индивидуального Заказчика".
Я тему с гетевеями копал очень долго еще несколько лет назад.
Если кто-то сможет прочитать процессор и дамп гейта - надо идти работать в ингольшдадт
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

я не оспариваю, но от куда такая информация? я думаю в проце только ключи, в нем размер дампа маленький.

vlasoff · 30.05.2018, 15:59

Цитата:

Сообщение от eprst
Для просмотра ссылок или изображений в данном разделе, у Вас должно быть не менее 15 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

я не оспариваю, но от куда такая информация? я думаю в проце только ключи, в нем размер дампа маленький.

Одис-е может прочитать, вы написали верно (а потом удалили).
У вас есть логин, размер и адрес?

----------

Есть несколько Гейтов, есть возможность подключить на столе. Могу даже разломать один. Что конкретно сделать чтобы помочь?

29.05.2018, 18:10	#1 (permalink)
Neo_ Завсегдатай Регистрация: 24.01.2017 Сообщений: 521 Вы сказали Спасибо: 20 Поблагодарили 464 раз(а) в 166 сообщениях Сказал(а) Фууу!: 1 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Земля	Во время активации SWaP функции круиз контроля записать трассировку и получить из нее SWaP идентификатор (скорее всего 10000100) и SWaP код разблокировки(FSC). Для блока гейтвей ,в котором активирована SWaP функция , нужно провести такой эксперимент: 1. Слить дамп с гейта 2.в инженерном одисе зайти в сессию end-of-line "режим схода с конвейера vw" гейта 3.в адаптации ввести известный идентификатор(ID) функции SWaP [VN]_SWaP_function_crypt_data_ID: [LN]_fs_id: 4.запустить базовую установку "удаление SWaP функции" 5.слить дамп с гейта 6.в инженерном одисе зайти в сессию end-of-line "режим схода с конвейера vw" гейта 7.в адаптации ввести известный код разблокировки(FSC) SWaP функции [VN]_SWaP_function_transfer_crypt_data: [LN]_fsc: 8.запустить базовую установку " разблокировка SWaP функции" 9.слить дамп с гейта 10. Провести анализ дампов Последний раз редактировалось Neo_; 29.05.2018 в 20:54..