Програмно-аппаратный комплекс для программирования ключей Мерседеса
Что особенно отличает этот проект?
Он - развивающийся. Авторы непрерывно работают над улучшением и расширением возможностей своего продукта. Это единственная разработка, позволяющая
- восстановить радиоканал после гомеля и китайских прогеров.
- работать с кейлессгоу (6 первых версий кейлессгоу в пластиковых корпусах)
- более развитые калькуляторы и тестеры дампов. (замки,ключи)
- база фуллов 908 и возможность проверки из проги.
- чтение замков по CAN + к-лайн + ИК(через самодельный ключ с проводом) . возможность сделать типа бэкапа(еепром+кодировки).
- Он-лайн расчет ключей из самого софта.
- некоторые особые опции ик-тестера и нек прогера( можно спросить хэш у ключа . зная пароль).
- работа с W163 (AAM и EAM ). Полное чтение/запись по к-лайн. Генератор дампов к чипу.
В завершение позволю себе почти дословно процитировать автора:
- прибор создавался конкретно под себя и заточен для "профи" . Пионеры и , кто второй раз взял паяльник в руки - приходите мимо. Учить , как читать дампы из замков и что такое хэш никто не будет.
- основной упор был сделан на ремонт замков, ключей и поиск неисправностей. В программе куча недокументированных возможностей. Кто понимает логику работы FSB мерседеса , тот разберется и можно многие инетресные вещи делать
Mercedes Instrument
Ознакомительная документация к устройству и программному
обеспечению.
Более полную и подробную информацию вы получите после
приобретения.
Описание возможностей программного обеспечения.
Назначение устройства.
При помощи данного устройства и программного обеспечения вы
сможете
изготавливать электронные ключи для автомобилей Mercedes,
проверять достоверность информации в дампах памяти из
электронных блоков и производить их редактирование.
Значительно облегчается поиск неисправностей системы
санкционирования доступа FSB3.
Текущие возможности.
Базового устройства и программы калькулятора дампов.
- Тестирование загруженных дампов памяти на совместимость по
математике HASH , наличия блокировок, эксплуатационное
состояние, недостоверности контрольных сумм.
- Функции генерации дампов с автоматическим сохранением в
различных комбинациях, возможность создания «новых» дампов
памяти к некоторым блокам управления двигателем.
- Возможность генерации дампов ключей по данным блока EZS без
внесения изменений в дампы блоков автомобиля. Расчёт
осуществляется на сервере, требуется Интернет-соединение.
Программа производит подключение и отображает ход процесса.
Время расчета ключа от 1 до 10 минут в среднем.
- Возможность восстановить еепром родного ключа(на процессоре
Motorolla) при повреждении без физического вмешательства в
блоки автомобиля.
- Визуальное отображение актуальной информации, с возможность
её редактирования из полей программы.
- Отображение лога действий с возможностью сохранения в
документ Word.
- Чтение памяти еепром из электронных замков EZS по к-линии ,
CAN или инфракрасному порталу EZS (IK).
- Чтение/запись данных кодирования блоков EZS.
- Чтения эксплуатационного состояния, флагов блокировок и
признаков использования ключей.
- Чтение памяти еепром из блока электронного селектора
автомобилей W220,W230,W215.
- Полноценное чтение/запись еепром блоков ААМ и EAM(W163) по
к-лайн,
Генерация дампов ключей по прочитанным данным.
- Чтение, стирание, запись блока блокировки рулевой колонки
(ESL) без необходимости снятия с автомобиля, тестирование его
механической исправности.
- Чтение, запись еепром и флешь блоков ECU (* в разработке *).
- Эмуляция блока ESL(любой, включая на NEC, кроме W204,W212) ,
для возможности проверки электронного замка EZS при его
отсутствии.
- Универсальный калькулятор дампов ключей. Позволяет проверять
состояние данных еепрома ключа и производить расчет на
необходимое количество запусков.
- Калькулятор дубля пробега в EZS .
- База эталонных FULL-дампов процессоров НС908, блоков EZS,
для проверки и восстановления.
- Модульная конструкция. Возможность расширения функций, как
на уровне "железа", так и программы.
- Обновления программы устройства по USB.
- Интерфейс программы на двух языках. Русский и английский.
Модуль расширения NEC Programmator.
- Тестирование состояния еепрома микропроцессора NEC,
выпаянного из платы ключа.
- Стирание микропроцессора NEC, для возможности записи его в
последствии в составе ключа по ИК.
- Возможность восстановить биты разрешения радио-передачи, в
случае, если они были повреждены ранее.
- Запись микропроцессора NEC дампом ключа 041 или 051 типа.
- Чтение и запись 6 байт еепрома микропроцессора ключа (RW
bytes) .
- Зная пароль ключа (PSW) (из дампа замка, к примеру),
возможность запросить текущий хэш ключа и его расшифровка. При
этом будет произведена проверка пароля (PSW) на принадлежность
к этому ключу. Ресурс ключа при этом будет уменьшен на 2.
Позволяет проверить совместимость ключа с NEC к дампу EZS при
поиске неисправности.
- Поддерживаемые версии NEC, для работы на плате
программатора:
Без функции Keyless Go
567897041 - ROM $28
567897051 - ROM $35
567897061 - ROM $40
567897071 - ROM $51
567897081 - ROM $57
00040229 - ROM $57
С функцией Keyless Go (100% работоспособность функции Keyless
Go не гарантируется).
00028772 - ROM $07
00032094 - ROM $09
567912011 - ROM $41
567912021 - ROM $42
567912041 - ROM $59
567912051 - ROM $61
Модуль расширения IK Tester.
- Тестирование состояния ключа по ИК каналу.
- Запись ключа на основе микроконтроллера НЕК, дампом ключа
041 или 051, заранее стёртого на плате NE C Programmato r .
- Чтение и запись 6 байт еепрома микропроцессора ключа (RW
bytes) .
- Зная пароль ключа (PSW) (из дампа замка, к примеру),
возможность запросить текущий хэш ключа и его расшифровка. При
этом будет произведена проверка пароля (PSW) на принадлежность
к этому ключу. Ресурс ключа при этом будет уменьшен на 2.
Позволяет проверить совместимость ключа с NEC к дампу EZS при
поиске неисправности.
- Возможность работы с парами ключей (212, 639), имеющих
состояние (0С F4,04 FC). Чтение пароля (PSW) и активация ключа
0C F4 в состояние 04 FC. Прочитанные данные записываются в
блоки EZS, ESL (ESM), ECU автомобиля. Данные самого ключа
(пары ключей) не изменяются.
Модуль расширения I K Porta l .
- Работа с блоком EZS, через инфракрасный портал ключа .
- В данный момент доступно чтение данных EZS (альтернатива
чтению по к-лайн).
Доступны для чтения эксплуатационное состояние, флаги
блокировок и признаков использования ключей, серийные номера и
хэши.
- Устройство предлагается к самостоятельному изготовлению
(переделка платы ключа на NEC, маленька черная «рыбка»).
*Инструкция по изготовлению высылается по запросу. Не
изготавливается и в готовом виде не продается!
Перечень поддерживаемых электронных блоков.
EZS
W202, W208, W210 - MC68HC05X32 - калькулятор и тестер
дампов, чтение еепром и данных по к-линии.
W203, W463, W639 - MC68HC908AZ60 - 2 варианта структуры
дампов еепром, калькулятор и тестер дампов, чтение еепром и
данных по к-линии.
W220, W230 - MC68HC05X32 - калькулятор и тестер дампов,
чтение еепром и данных по к-линии.
W220, W230 - MC68HC908AZ60 - 2 варианта структуры дампов
еепром, калькулятор и тестер дампов, чтение еепром и данных по
к-линии.
W209, W211 - MC68HC912Dx128 (112 pin) - калькулятор и
тестер дампов, чтение еепром и данных по CAN-шине при прямом
подключении к EZS(скорость 83,333 KB/s, а так же через ZGW при
работе через OBD разъем( скорость 500 KB/s).
W209, W211, W215 - MC9S12Dx128 (80 pin) - калькулятор и
тестер дампов, чтение еепром и данных по CAN-шине при прямом
подключении к EZS(скорость 83,333 KB/s, а так же через ZGW при
работе через OBD разъем( скорость 500 KB/s).
W164 - - MC9S12Dx128 (80 pin) - калькулятор и тестер
дампов, чтение еепром и данных по CAN-шине при прямом
подключении к EZS(скорость 83,333 KB/s, а так же через ZGW при
работе через OBD разъем( скорость 500 KB/s).
W163 - AAM - MC68HC705X32, EAM - MC68HC705X32/93C56.
- калькулятор дампов, чтение/запись еепром по к-линии.
W906, W639 - MC9S12DT256 - калькулятор и тестер дампов,
чтение еепром и данных по CAN-шине при прямом подключении к
EZS или работе через OBD разъем( скорость 500 KB/s).
EC U
- VDO 24C02 (статическая синхронизация или только
сделать новым).
- VDO CDI 24C04 (только сделать новым).
- Bosch ME2.x 95P08 (тестер и калькулятор ключей,
сделать новым ).
- Bosch CDI 95P08 (тестер и калькулятор ключей, сделать
новым).
- Bosch MC68HC11E9 (2 варианта исполнения, статическая
синхронизация или сделать новым).
- Temic CDI 95080 (тестер и калькулятор ключей).
- Siemens SIM4LE Flash 29F400 М111 (раскриптовщик, тестер
и калькулятор ключей, сделать новым).
- Siemens SIM4LKE Flash 29F800 М271 (тестер и калькулятор
ключей, сделать новым).
- Bosch CDI 95160 , 95320 (тестер и калькулятор ключей,
сделать новым).
- Bosch ME9.7 (сделать новым).
ES L
- С микропроцессором MC68HC705E6 (любой). Чтение,
стирание, запись.
- С микропроцессором NEC. Только чтение и тестирование
состояния.
ESM(W220,W230 кузова)
- Чтение еепрома 93C56 и MCU по К-линии, тестирование
совместимости и состояния (любой).
KE Y type 011, 021, 031, 041, 051 (генерация дампов еепром).
Возможность рассчитать дамп еепрома ключа с нуля с любым
ресурсом срабатывания. Тестирование хэша ключа в замке и
подгонка создаваемого дампа ключа под этот ресурс (функция
восстановления родного ключа). Возможность создать как не
авторизированный ключ (состояние нового ключ, не бывавшего ни
разу в замке), так и авторизированный (рабочее состояние).