Раскодировка Gathers

Раздел посвященный обсуждение hardware составляющей устройств, и их аппаратной части.

Модераторы: bellic, NaviGuru, minja71, Biohazard

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 23 июн 2018, 10:58

Как и обещал начну вести небольшую техничку по раскодировке (удалению пароля) на японских магнитолах.
Начнем с магнитол Gathers.
Пароль в этих магнитолах храниться во флэш памяти устройства и калькулятором как в случае с ERC от Toyota не обойтись, в любом случае нужно демонтировать и разобрать магнитолу.
Флэш встречается как в tsop корпусе так и в bga, в каком устройстве какая флэш буду заполнять ниже, также постараюсь отснять нюансы демонтажа этих магнитол, т.к. снятие ГУ на хонде то еще развлечение.
при Обаме такой ***ни не было

Аватара пользователя
NaviGuru
Сообщения: 396
Зарегистрирован: 10 мар 2017, 17:36
Откуда: Tomsk
Контактная информация:

Раскодировка Gathers

Сообщение NaviGuru » 23 июн 2018, 15:04

moonraiker писал(а):
23 июн 2018, 10:58
как в случае с ERC от Toyota не обойтись
Ну есть же еще и ESN for Eclipse а они не редко появляются на других не тоета авто. :grin:
это так отступление. :grin: если паять, то значит будем паять. :grin:

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 03 июл 2018, 06:33

Gathers VXM-142, VXM-152 магнитолы по железу практически идентичные, внутри флэш mx29gl640eb в bga корпусе, ЕСЛИ ВЫ НЕ ИМЕЕТЕ ОПЫТА ПАЙКИ BGA НЕ ПЫТАЙТЕСЬ ДЕЛАТЬ ЭТО!!!

1. Снимаем магнитолу, смотрим на наклейку, посмотрели? можно начинать =)
IMG_1839.JPG
2. Как любой кларик эта ГУ разбирается "с нижней части", скидываем экран и далее крутим все что видим
IMG_1840.JPG
при Обаме такой ***ни не было

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 03 июл 2018, 06:38

3. Добраться нам надо вот до этой платы
IMG_1841.JPG
4. На плате находим флэш
IMG_1842.JPG
5. Отпаиваем, накатываем новые шарики, и далее все пляски с бубном, после во флэш находим пароль, пароль не в явном виде, собираем все обратно, отдаем магнитолу заказчику, УРА!
IMG_1843.JPG
при Обаме такой ***ни не было

Аватара пользователя
NaviGuru
Сообщения: 396
Зарегистрирован: 10 мар 2017, 17:36
Откуда: Tomsk
Контактная информация:

Раскодировка Gathers

Сообщение NaviGuru » 03 июл 2018, 07:14

Это же кларион. а на него есть калькулятор :shock:

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 03 июл 2018, 09:06

NaviGuru писал(а):
03 июл 2018, 07:14
Это же кларион. а на него есть калькулятор
нету, только паять :(
такая же история например с ниссановским Clarion MC312D-W
при Обаме такой ***ни не было

Аватара пользователя
vitecd
Сообщения: 173
Зарегистрирован: 12 июл 2017, 06:29
Откуда: Auckland, NZ
Контактная информация:

Раскодировка Gathers

Сообщение vitecd » 10 июл 2018, 23:27

а методика поиска пароля? ))

Аватара пользователя
bellic
Сообщения: 911
Зарегистрирован: 11 мар 2017, 07:47
Откуда: Rostov-on-Don
Контактная информация:

Раскодировка Gathers

Сообщение bellic » 11 июл 2018, 08:21

vitecd писал(а):
10 июл 2018, 23:27
а методика поиска пароля? ))
Видимо визуальная - глазками в WinHex-ce!?.... :grin: ;)

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 17 июл 2018, 11:08

пароль не в явном виде
при Обаме такой ***ни не было

Аватара пользователя
bellic
Сообщения: 911
Зарегистрирован: 11 мар 2017, 07:47
Откуда: Rostov-on-Don
Контактная информация:

Раскодировка Gathers

Сообщение bellic » 18 июл 2018, 08:26

moonraiker писал(а):
17 июл 2018, 11:08
пароль не в явном виде
Чисто для интереса - хотелось бы увидеть дамп Флэш-памяти с указанием участка, где расположен пароль.. :oops:
(Ну или подробности - в личку...)

Аватара пользователя
NaviGuru
Сообщения: 396
Зарегистрирован: 10 мар 2017, 17:36
Откуда: Tomsk
Контактная информация:

Раскодировка Gathers

Сообщение NaviGuru » 01 окт 2018, 06:47

в связи с тем что совершенно недавно всплыла подобная тема на дроме. :? хотелось бы тему эту завершить и у нас на форуме :idea:
а то как то не законченной она была.
pass.jpg

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 03 окт 2018, 13:03

это с какого аппарата?
при Обаме такой ***ни не было

Аватара пользователя
bellic
Сообщения: 911
Зарегистрирован: 11 мар 2017, 07:47
Откуда: Rostov-on-Don
Контактная информация:

Раскодировка Gathers

Сообщение bellic » 03 окт 2018, 13:35

moonraiker писал(а):
03 окт 2018, 13:03
это с какого аппарата?
gathers

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 04 окт 2018, 11:15

их тьма тьмущая
при Обаме такой ***ни не было

Аватара пользователя
bellic
Сообщения: 911
Зарегистрирован: 11 мар 2017, 07:47
Откуда: Rostov-on-Don
Контактная информация:

Раскодировка Gathers

Сообщение bellic » 05 окт 2018, 08:38

moonraiker писал(а):
04 окт 2018, 11:15
их тьма тьмущая
Почитайте вот эту страницу:
https://forums.drom.ru/car-audio/t1151728091-p693.html

Аватара пользователя
NaviGuru
Сообщения: 396
Зарегистрирован: 10 мар 2017, 17:36
Откуда: Tomsk
Контактная информация:

Раскодировка Gathers

Сообщение NaviGuru » 05 окт 2018, 14:06

moonraiker писал(а):
04 окт 2018, 11:15
их тьма тьмущая
может и тьма, но общих принципов никто не отменял. :idea: хотя какая тьма :? этих моделей не больше чем пальцев на руке :grin:

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 06 окт 2018, 00:23

ну вот вам флэш, какой пароль?
mx29gl640eb.rar
(3.59 МБ) 76 скачиваний
при Обаме такой ***ни не было

Аватара пользователя
bellic
Сообщения: 911
Зарегистрирован: 11 мар 2017, 07:47
Откуда: Rostov-on-Don
Контактная информация:

Раскодировка Gathers

Сообщение bellic » 06 окт 2018, 08:29

moonraiker писал(а):
06 окт 2018, 00:23
ну вот вам флэш, какой пароль?
У нас тут что, игра "Что, Где, Когда" :?:
...
Я лично - совсем не спец по магнитолам Gathers, но судя по наличию внутри сигнатуры ECEC, могу предположить, что инфа в этом файле упакована в формат "nb0", который распаковывается спец-программами (Ищите публикации Holod-a на 4PDA).
Исходя из вышеуказанного - могу предположить, что данный модуль исключительно только распаковывается магнитолой, а значит в нем нет места для пароля... Ну разве что только слово в самом конце "SMED" - может это пароль? Или "v0014"?

Аватара пользователя
moonraiker
Сообщения: 27
Зарегистрирован: 18 июн 2018, 00:35
Откуда: Хабаровск

Раскодировка Gathers

Сообщение moonraiker » 08 окт 2018, 05:27

это я к тому, что магнитол хоть и не много, но шифруется все по разному, а то как то все мол изи а тут на тебе :oops:

00041
при Обаме такой ***ни не было

Mishael
Сообщения: 1
Зарегистрирован: 25 ноя 2019, 19:44

Раскодировка Gathers

Сообщение Mishael » 26 ноя 2019, 20:19

Ребят, всем привет.
Кто подскажет, в Gathers VXM-164CSi во флеши по какому адресу код сидит?
S34ML02G200TFI00@TSOP48_530.rar
(2.87 МБ) 23 скачивания

Ответить

Вернуться в «Аппаратная часть (hardware)»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 3 гостя