Раскодировка Gathers

Сообщение **moonraiker** » 23 июн 2018, 10:58

Как и обещал начну вести небольшую техничку по раскодировке (удалению пароля) на японских магнитолах.
Начнем с магнитол Gathers.
Пароль в этих магнитолах храниться во флэш памяти устройства и калькулятором как в случае с ERC от Toyota не обойтись, в любом случае нужно демонтировать и разобрать магнитолу.
Флэш встречается как в tsop корпусе так и в bga, в каком устройстве какая флэш буду заполнять ниже, также постараюсь отснять нюансы демонтажа этих магнитол, т.к. снятие ГУ на хонде то еще развлечение.

Сообщение **NaviGuru** » 23 июн 2018, 15:04

moonraiker писал(а): ↑
23 июн 2018, 10:58
как в случае с ERC от Toyota не обойтись

Ну есть же еще и ESN for Eclipse а они не редко появляются на других не тоета авто.

это так отступление.

если паять, то значит будем паять.

Сообщение **moonraiker** » 03 июл 2018, 06:33

Gathers VXM-142, VXM-152 магнитолы по железу практически идентичные, внутри флэш mx29gl640eb в bga корпусе, ЕСЛИ ВЫ НЕ ИМЕЕТЕ ОПЫТА ПАЙКИ BGA НЕ ПЫТАЙТЕСЬ ДЕЛАТЬ ЭТО!!!

1. Снимаем магнитолу, смотрим на наклейку, посмотрели? можно начинать =)

2. Как любой кларик эта ГУ разбирается "с нижней части", скидываем экран и далее крутим все что видим

Сообщение **moonraiker** » 03 июл 2018, 06:38

3. Добраться нам надо вот до этой платы

4. На плате находим флэш

5. Отпаиваем, накатываем новые шарики, и далее все пляски с бубном, после во флэш находим пароль, пароль не в явном виде, собираем все обратно, отдаем магнитолу заказчику, УРА!

Сообщение **NaviGuru** » 03 июл 2018, 07:14

Это же кларион. а на него есть калькулятор

Сообщение **moonraiker** » 03 июл 2018, 09:06

NaviGuru писал(а): ↑
03 июл 2018, 07:14
Это же кларион. а на него есть калькулятор

нету, только паять

такая же история например с ниссановским Clarion MC312D-W

Сообщение **vitecd** » 10 июл 2018, 23:27

а методика поиска пароля? ))

Сайт · Сообщение **bellic** » 11 июл 2018, 08:21

vitecd писал(а): ↑
10 июл 2018, 23:27
а методика поиска пароля? ))

Видимо визуальная - глазками в WinHex-ce!?....

Сообщение **moonraiker** » 17 июл 2018, 11:08

пароль не в явном виде

Сайт · Сообщение **bellic** » 18 июл 2018, 08:26

moonraiker писал(а): ↑
17 июл 2018, 11:08
пароль не в явном виде

Чисто для интереса - хотелось бы увидеть дамп Флэш-памяти с указанием участка, где расположен пароль..

(Ну или подробности - в личку...)

Сообщение **NaviGuru** » 01 окт 2018, 06:47

в связи с тем что совершенно недавно всплыла подобная тема на дроме.

хотелось бы тему эту завершить и у нас на форуме

а то как то не законченной она была.

Сообщение **moonraiker** » 03 окт 2018, 13:03

это с какого аппарата?

Сайт · Сообщение **bellic** » 03 окт 2018, 13:35

moonraiker писал(а): ↑
03 окт 2018, 13:03
это с какого аппарата?

gathers

Сообщение **moonraiker** » 04 окт 2018, 11:15

их тьма тьмущая

Сайт · Сообщение **bellic** » 05 окт 2018, 08:38

moonraiker писал(а): ↑
04 окт 2018, 11:15
их тьма тьмущая

Почитайте вот эту страницу:
https://forums.drom.ru/car-audio/t1151728091-p693.html

Сообщение **NaviGuru** » 05 окт 2018, 14:06

moonraiker писал(а): ↑
04 окт 2018, 11:15
их тьма тьмущая

может и тьма, но общих принципов никто не отменял.

хотя какая тьма

этих моделей не больше чем пальцев на руке

Сообщение **moonraiker** » 06 окт 2018, 00:23

ну вот вам флэш, какой пароль?

mx29gl640eb.rar: (3.59 МБ) 293 скачивания

Сайт · Сообщение **bellic** » 06 окт 2018, 08:29

moonraiker писал(а): ↑
06 окт 2018, 00:23
ну вот вам флэш, какой пароль?

У нас тут что, игра "Что, Где, Когда"

...
Я лично - совсем не спец по магнитолам Gathers, но судя по наличию внутри сигнатуры ECEC, могу предположить, что инфа в этом файле упакована в формат "nb0", который распаковывается спец-программами (Ищите публикации Holod-a на 4PDA).
Исходя из вышеуказанного - могу предположить, что данный модуль исключительно только распаковывается магнитолой, а значит в нем нет места для пароля... Ну разве что только слово в самом конце "SMED" - может это пароль? Или "v0014"?

Сообщение **moonraiker** » 08 окт 2018, 05:27

это я к тому, что магнитол хоть и не много, но шифруется все по разному, а то как то все мол изи а тут на тебе

00041

Сообщение **Mishael** » 26 ноя 2019, 20:19

Ребят, всем привет.
Кто подскажет, в Gathers VXM-164CSi во флеши по какому адресу код сидит?

S34ML02G200TFI00@TSOP48_530.rar: (2.87 МБ) 259 скачиваний

Откл. питание. Магнитола запрашивает код?

Сообщение **NaviGuru** » 08 дек 2020, 04:33

Алексей писал(а): ↑
06 дек 2020, 08:46
Откл. питание. Магнитола запрашивает код?

модель то какая

Forum Japan Navigation Group