Japan Navigation Group

Как и обещал начну вести небольшую техничку по раскодировке (удалению пароля) на японских магнитолах.
Начнем с магнитол Gathers.
Пароль в этих магнитолах храниться во флэш памяти устройства и калькулятором как в случае с ERC от Toyota не обойтись, в любом случае нужно демонтировать и разобрать магнитолу.
Флэш встречается как в tsop корпусе так и в bga, в каком устройстве какая флэш буду заполнять ниже, также постараюсь отснять нюансы демонтажа этих магнитол, т.к. снятие ГУ на хонде то еще развлечение.

moonraiker писал(а): ↑

23 июн 2018, 10:58

как в случае с ERC от Toyota не обойтись

Ну есть же еще и ESN for Eclipse а они не редко появляются на других не тоета авто.
это так отступление. если паять, то значит будем паять.

Gathers VXM-142, VXM-152 магнитолы по железу практически идентичные, внутри флэш mx29gl640eb в bga корпусе, ЕСЛИ ВЫ НЕ ИМЕЕТЕ ОПЫТА ПАЙКИ BGA НЕ ПЫТАЙТЕСЬ ДЕЛАТЬ ЭТО!!!

1. Снимаем магнитолу, смотрим на наклейку, посмотрели? можно начинать =) 2. Как любой кларик эта ГУ разбирается "с нижней части", скидываем экран и далее крутим все что видим

3. Добраться нам надо вот до этой платы 4. На плате находим флэш 5. Отпаиваем, накатываем новые шарики, и далее все пляски с бубном, после во флэш находим пароль, пароль не в явном виде, собираем все обратно, отдаем магнитолу заказчику, УРА!

Это же кларион. а на него есть калькулятор

NaviGuru писал(а): ↑

03 июл 2018, 07:14

Это же кларион. а на него есть калькулятор

нету, только паять
такая же история например с ниссановским Clarion MC312D-W

а методика поиска пароля? ))

vitecd писал(а): ↑

10 июл 2018, 23:27

а методика поиска пароля? ))

Видимо визуальная - глазками в WinHex-ce!?....

пароль не в явном виде

moonraiker писал(а): ↑

17 июл 2018, 11:08

пароль не в явном виде

Чисто для интереса - хотелось бы увидеть дамп Флэш-памяти с указанием участка, где расположен пароль..
(Ну или подробности - в личку...)