Добрый день! Предлагаю возобновить тему, а то что-то заглохла. Odis S в измеряемых величинах дает информацию: "Открытый ключ для функции SWaP". Может быть его как-то использовать при прописывании новых Swap кодов?

Это публичный ключ для RSA1024.
Для создания своих свапов нужен приватный ключ

В качестве ликбеза, а что такое RSA-1024?

RSA-1024 имеет 1024 бита (309 десятичных знаков), и пока что не факторизовано. За факторизацию был объявлен денежный приз в 100.000 долларов США.

Успешная факторизация RSA-1024 имеет важное значение для многих пользователей алгоритма RSA аутентификации с открытым ключом, т.к. наиболее часто используемая длина ключа — 1024 бита.

RSA-1024 =1350664108659952233496032162788059699388814756056 67027524485143851526510604859533833940287150571909 44179820728216447155137368041970396419174304649658 92742562393410208643832021103729587257623585096431 10564073501508187510676594629205563685529475213500 85287941637732853390610975054433499981115005697723 6890927563

никаких подвижек в возможности "легких" активаций важных функций для которых требуется Swap не предвидится?

Только у меня он не в десятичном виде:
C2 93 92 9A 21 E4 DC EB 18 D7 5C 0E 67 EF 75 08 4A CA 81 A8 8A A1 CD 26 08 6F 9F 96 D8 F8 FA 57 23 75 F8 CC AC 03 B4 32 29 83 5E E1 8C CD 2B D4 35 44 5F C3 B1 B5 E4 E7 66 80 2B 94 D4 EA 91 A0 D0 58 AD 49 5A 16 DA 8D 0F 9C 65 A1 83 35 8B 85 CC 77 97 7A DE 07 49 4C A7 F9 AB 60 20 54 F1 F2 8B 52 39 6F 6C 41 24 BF 24 89 4D E5 3F AA 8B 5B 5C 19 D2 F4 80 50 F8 3C 6B 82 87 B2 35 B9 4D 43 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 03

Если сможете изменить публичный ключ , то , вероятно , получится создать свой свап код .

Тема интересная и актуальная. Могу посодействовать по необходимости, частенько опции покупают для активации.(оригинальные)

ProAlex90, сохрани свап код и индивидуализирующий признак(смотри измеренные величины), чтоб убедиться в том, что признак содержится в свапе

В гетвее (19 блоке) нашел эти измеряемые, (посмотрел у первой попавшейся машины) . Эти измеряемые будут в 5F? (Щас нет возможности посмотреть)

Будут

Такс, понял. Трассировку делать к протоколу с измеряемыми ?
P.s В трассировке нет данных по логину и паролю?(проблем бы не хотелось)

Трассировку желательно. В ней только кан сообщения по диагностической шине. Твой логин не отправляется в машину по кану . Если б логин отправлялся , то его б перехватывали все , кому не лень.

[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]

К сожалению не вижу данное сообщение....

----------

Еще вопрос. Сегодня проводил замену радарного датчика( Tiguan NF) адаптивного круиза со всеми кодировками, параметрии и запросом(или записью) SWaP. Есть трассировка с протоколом(измеряемых 19 блока не делал), поможет делу?

ProAlex90, кинь на http s://r u.files.fm/
Посмотрим процесс заливки свапа

[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...] - Здесь в архиве лежат, протокол и трассировка

заливка свапов



0013 AdaptiveCruiseControl:<:Session:End-of-Line
0013 AdaptiveCruiseControl:>:Session:End-of-Line:00 32 01 F4
0013 AdaptiveCruiseControl < Routine Control : startRoutine : delete SWaP function : option : FF FF FF FA
0013 AdaptiveCruiseControl > Routine Control : startRoutine : delete SWaP function
0013 AdaptiveCruiseControl < Write : Write SWaP code : 11 02 10 00 90 03 03 50 EF AB A7 05 58 57 38 5A 5A 5A 35 4E 5A 4A 47 32 33 30 31 35 36 00 5C E6 75 6E 00 00 00 00 00 00 00 00 00 1E 25 7A F7 FA 4F E7 C0 6B 66 2A 99 3D 10 28 79 4E B2 B1 8C 90 6F 4F 91 AC 11 CA 31 8C 97 57 69 E8 30 7E C5 9D F5 B7 09 67 50 05 40 59 13 A2 DB 31 74 CC E8 97 34 02 79 AB 18 D6 F5 E1 79 BA 6F 1F 22 CD 1E 21 20 6D CA FC AC A7 57 B9 82 B6 7A 3E 63 30 59 7D 8C 3A CD 7F CC 48 0D 5E FF 1F 2E 7A 80 DD 22 32 11 3A 78 2F 6E D8 17 DF 59 33 78 6C E8 47 52 9C 51 31 EC FF 79 E7 D9 DD 49 95 FC
************write**************0013 AdaptiveCruiseControl > Write : Write SWaP code
0013 AdaptiveCruiseControl < Routine Control : startRoutine : activation SWaP function
0013 AdaptiveCruiseControl > Routine Control : startRoutine : activation SWaP function
0013 AdaptiveCruiseControl < Routine Control : requestRoutineResults : activation SWaP function
0013 AdaptiveCruiseControl > Routine Control : requestRoutineResults : activation SWaP function : 01 00 01
0013 AdaptiveCruiseControl < Routine Control : requestRoutineResults : activation SWaP function
0013 AdaptiveCruiseControl > Routine Control : requestRoutineResults : activation SWaP function : 02 FF FF
0013 AdaptiveCruiseControl < Write : Write SWaP code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
************write**************0013 AdaptiveCruiseControl > Write : Write SWaP code
0013 AdaptiveCruiseControl < Routine Control : startRoutine : activation SWaP function
0013 AdaptiveCruiseControl > Routine Control : startRoutine : activation SWaP function
0013 AdaptiveCruiseControl < Routine Control : requestRoutineResults : activation SWaP function
0013 AdaptiveCruiseControl > Routine Control : requestRoutineResults : activation SWaP function : 01 00 01
0013 AdaptiveCruiseControl < Routine Control : requestRoutineResults : activation SWaP function
0013 AdaptiveCruiseControl > Routine Control : requestRoutineResults : activation SWaP function : 01 00 01
0013 AdaptiveCruiseControl < Routine Control : requestRoutineResults : activation SWaP function
0013 AdaptiveCruiseControl > Routine Control : requestRoutineResults : activation SWaP function : 02 FF FF

Все верно 2 функции было активировано. Правильно я понимаю что эти свапы не подойдут под другие авто? (так как там зашифрованый VIN) Или подойдут но заблокируются при очередном визите к дилеру.

в первом свап коде
1. 11 02 какое-то повторяющееся значение
2. 10 00 90 03 идентификатор свап функции
3. 03 50 EF AB A7 05 ???????
4. 58 57 38 5A 5A 5A 35 4E 5A 4A 47 32 33 30 31 35 36 VIN
5. 00 5C E6 75 6F Unix Timestamp в HEX формате =1558607215 в десятичном -

ht t ps:/ /w ww.epochconverter.com/
6. 00 00 00 00 00 00 00 00 00 дополняющие нули
7.
1E 25 7A F7 FA 4F E7 C0 6B 66 2A 99 3D 10 28 79 4E B2 B1 8C 90 6F 4F 91 AC 11 CA 31 8C 97 57 69 E8 30 7E C5 9D F5 B7 09 67 50 05 40 59 13 A2 DB 31 74 CC E8 97 34 02 79 AB 18 D6 F5 E1 79 BA 6F 1F 22 CD 1E 21 20 6D CA FC AC A7 57 B9 82 B6 7A 3E 63 30 59 7D 8C 3A CD 7F CC 48 0D 5E FF 1F 2E 7A 80 DD 22 32 11 3A 78 2F 6E D8 17 DF 59 33 78 6C E8 47 52 9C 51 31 EC FF 79 E7 D9 DD 49 95 FC


128 байт =1024 бит

----------

попробуй залить их в другое авто

Есть один донор...Только я думаю нужно вин в свапе поменять... А есть информация как записать свап в оффлайне? ODIS E имеется. И Нео, можно попросить ссылку в личку на Translog, из за сообщений не могу ссылку получить. Спасибо

----------

И есть понимание какой идентифмкатор к какой функции относиться?

последние 128 байт свапа - это зашифрованные начальные байты
если изменить хоть один байт , то будет ошибка всего свап кода

ID + VIN + подпись = - Сертификат -
даже если Вы его перехватите - толку 0 , можете выбросить этот файл.
потому как - работает он только один раз.
Повторное использование невозможно.

Хммм. Тогда и свап не ляжет, либо не примет его. Получается информация кодируется на сервере по полученным данным, и записывает то что нужно

----------

Возможно, на том же авто

----------

Возможно, на том же авто

Если вы его удалите то повторно этот сертификат уже не работает. да да на том же авто с тем же блоком - фиг

А записать сертификат можно одис инженером или vcp

Тогда легче вин устройства поменять) получается....тогда защита компонентов начнет ругаться) какой то замкнутый круг

----------

Можно будет попробовать дважды сделать эту функцию, и мосмотреть поменяется ли тело свапа

тело меняется из-за тайм-штампа и соответственно последние 128 байт

Тогда я искренне не понимаю как продают услуги по разблокировкам... Либо с завода утекла информация с ключами от шифра. Хотя пару роликов видел как это делают, и делают это онлайном, стандартными функциями по дооснащению/востановлению

в общем замена радара включает в себя:
1. адаптация защиты компонентов
2. параметрирование
3. кодирование
4. адаптации
5. свап коды
6. калибровка

Нео, а в логе не видно какую информацию он на сервер шлет? Не получиться ее подменить?

поэтому я и предлагаю попытаться . есть ощущение , что с радаром есть нюанс , который позволяет заливку свапа с другим вин

----------

В логе виден весь обмен инфой с радаром . Подменить можно , но вроде не нужно. В общем дай знать , когда появится возможность поэкспериментировать

А по поводу 5F, есть дампы с епрома до активации всего и после. Так же есть сама операционка с 5F. Разбираться пока нет времени, к сожалению.

----------

Ближайшие три дня точно не получится, уезжаю. До работы доберусь только в понедельник, и то все от загрузки зависит. Донор сильно конечно сказано, эта машина на ходу и может в любой момент уехать(благо вернется). Поэтому эксперементировать нужно быстро))

10 00 90 03
adaptive cruise control basic (S tronic) + pre sense + функция экстренного торможения City

10 00 92 04
Сокращение остановочного пути - проявление 1, 2, 3, vFGS

3 - индивидуализирующий признак и ещё что-то . Надо отследить до заливки свапа и после

3 - Скорее всего идентификатор радара, либо радара + гейта. Можно в измеряемых величинах 13,19 блоков глянуть.

Что это значит? У сертификата есть "срок годности"? Т.е. если его не активировать вовремя, то его станет невозможно активировать в принципе, даже на той машине, для которой он предназначен? С каким временем тогда идёт сравнение?

Да. При генерации указывается время действия. 24/48/72 часа

насколько я смог понять по опыту - период равен суткам. но это мое имхо!

А относительно чего идёт отсчёт-то? При заливке свапа соединения с онлайном не требуется. Т.е. просто от системного времени, что ли? С чем идёт сравнение? :confused:

Ха-ха-ха ... У меня один серт аж неделю провалялся...
А потом я его успешно залил, все заработало.
:)
Все байки рассказываете :)
а вот если второй раз попытаться залить серт, то уже не работает (ERROR BAD SIGNATURE)
--------------
10 00 90 03 - номер пакета = 3 пакет = ACCLow + S&G + Front + CityANB