Восстановить утерянный ключ к Логану

[garmon]

Господа, а кто подскажет: собрался с помощью hitag2 восстановить утерянный ключ (по второму оставшемуся). Там требуется внести ДАМП из ЭБУ. Так какой вносить полный ДАМП (256кб) или ДАМП калибровок (32кб)? Для справок: Рено Логан минимальной комплектации, 2006 гв, транспондер PCF7936as чистый.

[RVЗMS]

Лучше сюда,имхо
http://forum.chiptuner.ru/

[garmon]

На чиптюнере ничего найти не удалось. По крохам собрал такую инфу: для программирования ключа нужен дамп с иммобилайзера, а конкретней с памяти 93с66. 512 байт. Теперь вопрос: кто-либо сможет просветить меня по поводу структуры дампа - где там пин-код, где пароль транспондеров, где их идентификаторы и т.д.? Дамп прилагаю.

[RU6AI]

93с66 выпаивали и считывали с приборки? Когда то перешивал ее для активации бортового компьютера. Мне кажется,что иммо не в ней.Т.к залил прошивку с авто выше комплектации, скорректировав через софт только свой пробег.

[garmon]

Пробег корректировать не собираюсь. Мне нужны только данные по прописанным ключам. На специализированных сайтах на эту тему люди активно обмениваются опытом, но только в личку - блюдут секретность.

[RU6AI]

Я о чем- если с приборки считали- то данных по ключам там нет.Они прописаны в ECU. Т.к я залил дамп с машины другой комплектации (с бортовым компьютером ) и вписал туда только свой реальный пробег. В результате получил работающий бортовой компьютер и свой реальный пробег.Ключи как были прописаны-так и остались.

[RU6AI]

Вернее не только в ECU -еще и в ЦБКЭС ( центральный блок коммутации электрики салона ) .DDT 2000 с KL адаптером тут не поможет. Нужно другое оборудование. (Лучше это сделать в сервисе.)

[UN7RX]

наверное не случайно?

Мне уже надоело удалять многочисленно-многозначительные замечания из разряда бесполезного флуда. Теперь каждый пост не в тему будет зарабатывать три балла за флуд, при рецидиве - пять. Новый раздел не означает новую помойку для трепачей.

[garmon]

Я уже упоминал о слове MIKRON в дампе 93с66(смотри Автоэлектронный ликбез, пост 7). В шестнадцатиричном коде это выглядит так:
4D 49 4B 52 4F 4E. Первые четыре байта - это пароль транспондера PCF7936 (нижний), а вторые два байта - это пароль режима Crypto (верхний). Вот откуда произрастает фантазия программистов с Филипса!
Только что делать с этой информацией дальше - не знаю.
Дамп, который я разместил в этой теме в 3-ем посте, был неинвертированным. В нём трудно что-либо разглядеть. Теперь размещаю другой:

[garmon]

Кое-что в дополнение к предыдущему посту удалось разглядеть (см. рисунок). Осталось найти первый ключ и стереть его. Программисты, помогайте!