Магнитола rcd 310 как разблокировать
Магнитола rcd 310 как разблокировать
Время чтения статьи 10 минут. Если нет времени на чтение, то просто свяжитесь со мной любым удобным способом.
Тел. +79176488955 (подключен WhatsApp, Viber, Telegram)
почта nissancode@ya.ru (проверяется моментально)
Если кода магнитолы в документах нет, то его можно восстановить по серийному номеру магнитолы. Для этого нужно снять магнитолу. Серийный номер напечатан на наклейке на корпусе магнитолы, а так же выбит в металле. Серийный номер имеет вид: VWZ*Z********* (всего 14 символов).
Заполните серийный номер, контактный номер телефона в форму ниже и мы свяжемся с вами в ближайшее время.
Магнитола RCD-310 может запрашивать код, если её переставить с одной машины на другую. Реже бывает что код запрашивает от того, что отключали АКБ.
Магнитола переходит в режим временной блокировки после того как введён 2 раза неверный код. При это на экране будет написано SAFE. Чтобы выйти из этого режима, нужно включить магнитолу и чтобы она в таком состоянии работала час.
Код вводится многократным нажатием первых 4х кнопок радиостанций, а для подтверждения нужно нажать на крайнюю правую кнопку. На дисплее магнитолы есть подсказки.
Так же можете посмотреть видео как вводить код.
Магнитолы RCD 310 устанавливалась на большое количество автомобилей семейства VAG, и имеет несколько модификаций и производителей.
Разблокировка (подбор PIN-кода) автомагнитолы BLAUPUNKT RCD 310 (RCD 510) своими руками
Доброго времени суток читающему блог!
Попросил меня один хороший человек помочь разблокировать приобретенную на разборке штатную магнитолу с автомобиля Volkswagen Passat B6. Позже выяснил, что устанавливалась в авто разных производителей (Skoda, Nissan, а может, и еще какие). Фото виновника торжества:
VW-1K0 035 186 AA
BP-7 647 201 360
Сразу оговорюсь, что процедура получения PIN-кода по серийнику магнитолы — дело совсем не сложное и в большинстве случаев услуга эта платная. Цена вопроса невелика, но это не наш путь. Я пошел по «пути самурая», который вкратце и опишу. Способ дает возможность вычислить первые две из четырех цифр кода, оставшиеся — находим методом обычного перебора (всего 100 вариантов).
В результате поиска по надписям на бирках определил, что это чудо враждебной техники называется Volkswagen BLAUPUNKT RCD 310 (возможен также вариант RCD-510). Вариант с чтением прошивок MCU и EEPROM при помощи простенькой программы «NEC D70F33xx Reader.exe» и переходника USB-TTL почему-то не сработал, хотя и сулил получение заветного кода без подбора путем отправки дампов некому обладателю тайных знаний (специального софта). Позже понял, что и это в большинстве случаев не «за спасибо», поэтому начал читать форумы. Очень помогло, но недостаточно «разжевано», как для новичка. Считать дамп микросхемы EEPROM и открыть его в HEX-редакторе — проблем абсолютно не составляет. Найти нужные адреса и исправить значения — тоже. Но вот то, что для вычисления первых двух цифр кода в формулу надо подставлять только младшие 4 бита октета — я как-то не увидел, хотя, мог просто невнимательно читать. Помогло в решении этого вопроса отличное видео от румынского товарища:
Приятное изложение и мелодичный язык. Спасибо тебе, дорогой! Хоть и сомнительно, что будешь ты это читать.
Ну а теперь по порядку. Для включения этого устройства надо подать +12В постоянного тока на контакты 15 и 16 разъема, минус можно подать на контакт 12 или прямо на металлический корпус.
После нажатия кнопки включения магнитола запросит код. После двух неправильных попыток ввода на экране появится надпись «SAFE» и возможность вводить новые варианты будет утрачена на какое-то время (пишут, что на час, но я не проверял).
Если никаких лишних цифр в виде отображения номера попытки ввода или просто надписи «SAFE» на дисплее нет, и магнитола просто предлагает ввести код, то можно ее выключать, разбирать и считывать оригинальный дамп с микросхемы.
В моем случае на плате были обнаружены MCU NEC μPD70F3358 и EEPROM ST M95128:
Нас интересует EEPROM (на фото выделен и подписан). Записывать его придется часто в ходе подбора последних двух цифр кода, поэтому изобразил импровизированный «быстросъем»:
Считав оригинальный дамп можно не переживать. «Окирпичить» магнитолу будет сложно: в прошивку MCU мы не лезем.
Далее, дамп надо открыть в HEX-редакторе и немного отредактировать. В диапазон адресов AE0 — CD0 записать значения FF и сохранить модифицированный файл, желательно не затерев оригинальный дамп.
Следующий шаг — записываем модифицированный дамп в микросхему и впаиваем ее на место. Включаем магнитолу. MCU обнаружит нессответствие контрольных сумм и запишет новые данные в EEPROM. В моем случае на дисплее не было никакой индикации, просто влючилась подсветка кнопок.
Выключаем магнитолу, извлекаем EEPROM и снова читаем дамп. Для вычисления первых двух цифр нам необходим этот модифицированный MCU дамп и оригинальный дамп, который мы считали вначале. Весь процесс оформил наглядно в виде картинки:
XOR в формулах — это ни что иное, как исключающее ИЛИ, XOR, строгая дизъюнкция, поразрядное дополнение, инвертирование по маске, жегалкинское сложение, логическое вычитание, логическая неравнозначность. Сам был удивлен количеством вариантов названий, но все не так уж и сложно. Любая программа-калькулятор в режиме «программист» или «программирование» (или еще как может называться) с этим легко справится. Важно не забыть переключить в режим вычислений HEX (это не от русского нех*й, а обозначение шестнадцатиричной системы счисления).
В результате этих манипуляций получим две первые цифры PIN-кода.
Далее, заливаем оригинальный дамп в микросхему, возвращаем ее в магнитолу и начинаем последовательный перебор оставшихся двух цифр. После каждой блокировки ввода (два неправильных кода) — извлекаем микросхему и опять заливаем оригинальный дамп.
В моем случае был интересный момент. Еще до считывания оригинального дампа я использовал одну попытку ввода, поэтому осталась всего одна, а это очень неудобно и долго: после каждой попытки надо заливать оригинальный дамп. Информация о попытках ввода хранится по адресам B44 — B4B. Туда я и записал значения FF. После включения и выключения у меня опять стало 2 попытки.
После недолгого перебора код был найден, магнитола включилась:
Вопрос: Где указан код к магнитоле RCD 310?
Как узнать код магнитолы по серийному номеру VW?
Для VW. Здесь, как и в случае с Audi, нужно заглянуть на первую страницу инструкции к автомобилю. На ней вы найдете идентификационный номер магнитолы и пин-код. Если устройство с сенсорным управлением, вводить цифры шифра нужно, нажимая на кнопки монитора.
Как разблокировать магнитолу на Фольксваген?
После отключения аккумулятора в автомобилях Volkswagen штатная магнитола может разблокироваться сама. При включении она запрашивает пин-код, но не дает возможности его ввести. Подождите от 30 до 120 минут. По истечении этого времени с магнитолы автоматически будет снят блок.
Как узнать код магнитолы Форд по серийному номеру бесплатно?
Решить проблему можно и другим способом — узнать код автомагнитолы Форд Фокус 2 по серийному номеру бесплатно. Номер состоит из латинской буквы и числа, включающего шесть цифр. Вам нужно одновременно нажать и удержать кнопки 1 и 6, тогда серийник высветится на дисплее.
Как узнать код магнитолы Becker?
Включаете питание автомагнитолы. На дисплее высветится «CODE«, буква «C» мигает. Ввод кода осуществляется прямым нажатием кнопок. Допустим код вашей магнитолы «4342».
Как включить магнитолу на Фольксваген Поло?
Нажать одновременно и удерживать кнопки «M» и «VF» пока на дисплее высветится число «1000». Кнопками 1-2-3-4 ввести корректный код, нажимая каждую кнопку неоднократно. Когда на дисплее высветится корректный код, следует нажать кнопки «M» и «VF». Магнитола включится.
Как по вин номеру можно узнать код магнитолы?
Включить магнитолу, одновременно зажать кнопки «1» и «6» (3–5 сек). 2. На дисплее появится надпись PRE CODE XXX, содержащая три цифры и одну букву — это PRE-CODE, который нужно будет ввести в генератор кода. Если вам не удалось узнать данные таким способом, придется снять аппарат и поискать PRE-код на стикере.
Как узнать ERC код магнитолы?
Который можно узнать так:
Решено VW RCD310 место ячейки под код
Здраствуйте, помогите пожалуйста направить на ячейку с паролем. Мозг кипит никак алгоритм не могу пересчитать. не могу подобрать пароль, как я понял в адрессе AE0 с интервалом до BA0 сидит пароль, но где не знаю. Снимал с своего авто VW T5.1 на время пока другой потифон юзал, решил обратно свой поставить, а он мне ключ давай, а его нигде не прописанно. Можете направить в нужное русло где он прописан. Файл в приложении
3-E суток уже долблюсь, а без патифона уже как пол года, гнездо под магнитолу в машине превратилось в окно для сбора всяких чеков и карточек =)) хочется иногда кроме шум колес и тарыхтения двигателя и музыку послухать =)
Аппарат.
VW RCD 310 LOW EU G+ BVX VWZ1Z2 CODE 0000-1999 EU 7 647 202 360 5M0 035 186AA BLAUPUNKT D70F3358GJ M95C128 smd EEPROM TDA7564B.
Информация Неисправность Прошивки Схемы Справочники Маркировка Корпуса Сокращения и аббревиатуры Частые вопросы Полезные ссылки
Справочная информация
Этот блок для тех, кто впервые попал на страницы нашего сайта. В форуме рассмотрены различные вопросы возникающие при ремонте бытовой и промышленной аппаратуры. Всю предоставленную информацию можно разбить на несколько пунктов:
Неисправности
О прошивках
Большинство современной аппаратуры представляет из себя подобие программно-аппаратного комплекса. То есть, основной процессор управляет другими устройствами по программе, которая может находиться как в самом чипе процессора, так и в отдельных микросхемах памяти.
На сайте существуют разделы с прошивками (дампами памяти) для микросхем, либо для обновления ПО через интерфейсы типа USB.
Схемы аппаратуры
Начинающие ремонтники часто ищут принципиальные схемы, схемы соединений, пользовательские и сервисные инструкции. Это могут быть как отдельные платы (блоки питания, основные платы, панели), так и полные Service Manual-ы. На сайте они размещены в специально отведенных разделах и доступны к скачиванию гостям, либо после создания аккаунта:
Справочники
На сайте Вы можете скачать справочную литературу по электронным компонентам (справочники, таблицу аналогов, SMD-кодировку элементов, и тд.).
Современная элементная база стремится к миниатюрным размерам. Места на корпусе для нанесения маркировки не хватает. Поэтому, производители их маркируют СМД-кодами.
При создании запросов в определении точного названия (партномера) компонента, необходимо указывать не только его маркировку, но и тип корпуса. Наиболее распостранены:
Краткие сокращения
При подаче информации, на форуме принято использование сокращений и аббревиатур, например:
Частые вопросы
После регистрации аккаунта на сайте Вы сможете опубликовать свой вопрос или отвечать в существующих темах. Участие абсолютно бесплатное.
Ответ в тему VW RCD310 место ячейки под код как и все другие советы публикуются всем сообществом. Большинство участников это профессиональные мастера по ремонту и специалисты в области электроники.
Возможность поиска по всему сайту и файловому архиву появится после регистрации. В верхнем правом углу будет отображаться форма поиска по сайту.
Полезные ссылки
Здесь просто полезные ссылки для мастеров. Ссылки периодически обновляемые, в зависимости от востребованности тем.
Разблокировка (подбор PIN-кода) автомагнитолы BLAUPUNKT RCD 310 (RCD 510) своими руками
Доброго времени суток читающему блог!
Попросил меня один хороший человек помочь разблокировать приобретенную на разборке штатную магнитолу с автомобиля Volkswagen Passat B6. Позже выяснил, что устанавливалась в авто разных производителей (Skoda, Nissan, а может, и еще какие). Фото виновника торжества:
Но у других автопроизводителей может выглядеть и иначе
Сразу оговорюсь, что процедура получения PIN-кода по серийнику магнитолы — дело совсем не сложное и в большинстве случаев услуга эта платная. Цена вопроса невелика, но это не наш путь. Я пошел по «пути самурая», который вкратце и опишу. Способ дает возможность вычислить первые две из четырех цифр кода, оставшиеся — находим методом обычного перебора (всего 100 вариантов).
В результате поиска по надписям на бирках определил, что это чудо враждебной техники называется Volkswagen BLAUPUNKT RCD 310 (возможен также вариант RCD-510). Вариант с чтением прошивок MCU и EEPROM при помощи простенькой программы «NEC D70F33xx Reader.exe» и переходника USB-TTL почему-то не сработал, хотя и сулил получение заветного кода без подбора путем отправки дампов некому обладателю тайных знаний (специального софта). Позже понял, что и это в большинстве случаев не «за спасибо», поэтому начал читать форумы. Очень помогло, но недостаточно «разжевано», как для новичка. Считать дамп микросхемы EEPROM и открыть его в HEX-редакторе — проблем абсолютно не составляет. Найти нужные адреса и исправить значения — тоже. Но вот то, что для вычисления первых двух цифр кода в формулу надо подставлять только младшие 4 бита октета — я как-то не увидел, хотя, мог просто невнимательно читать. Помогло в решении этого вопроса отличное видео от румынского товарища:
Приятное изложение и мелодичный язык. Спасибо тебе, дорогой! Хоть и сомнительно, что будешь ты это читать.
Ну а теперь по порядку. Для включения этого устройства надо подать +12В постоянного тока на контакты 15 и 16 разъема, минус можно подать на контакт 12 или прямо на металлический корпус.
После нажатия кнопки включения магнитола запросит код. После двух неправильных попыток ввода на экране появится надпись «SAFE» и возможность вводить новые варианты будет утрачена на какое-то время (пишут, что на час, но я не проверял).
Если никаких лишних цифр в виде отображения номера попытки ввода или просто надписи «SAFE» на дисплее нет, и магнитола просто предлагает ввести код, то можно ее выключать, разбирать и считывать оригинальный дамп с микросхемы.
В моем случае на плате были обнаружены MCU NEC μPD70F3358 и EEPROM ST M95128:
Нас интересует EEPROM (на фото выделен и подписан). Записывать его придется часто в ходе подбора последних двух цифр кода, поэтому изобразил импровизированный «быстросъем»:
Считав оригинальный дамп можно не переживать. «Окирпичить» магнитолу будет сложно: в прошивку MCU мы не лезем.
Далее, дамп надо открыть в HEX-редакторе и немного отредактировать. В диапазон адресов AE0 — CD0 записать значения FF и сохранить модифицированный файл, желательно не затерев оригинальный дамп.
Следующий шаг — записываем модифицированный дамп в микросхему и впаиваем ее на место. Включаем магнитолу. MCU обнаружит нессответствие контрольных сумм и запишет новые данные в EEPROM. В моем случае на дисплее не было никакой индикации, просто влючилась подсветка кнопок.
Выключаем магнитолу, извлекаем EEPROM и снова читаем дамп. Для вычисления первых двух цифр нам необходим этот модифицированный MCU дамп и оригинальный дамп, который мы считали вначале. Весь процесс оформил наглядно в виде картинки:
XOR в формулах — это ни что иное, как исключающее ИЛИ, XOR, строгая дизъюнкция, поразрядное дополнение, инвертирование по маске, жегалкинское сложение, логическое вычитание, логическая неравнозначность. Сам был удивлен количеством вариантов названий, но все не так уж и сложно. Любая программа-калькулятор в режиме «программист» или «программирование» (или еще как может называться) с этим легко справится. Важно не забыть переключить в режим вычислений HEX (это не от русского нех*й, а обозначение шестнадцатиричной системы счисления).
В результате этих манипуляций получим две первые цифры PIN-кода.
Далее, заливаем оригинальный дамп в микросхему, возвращаем ее в магнитолу и начинаем последовательный перебор оставшихся двух цифр. После каждой блокировки ввода (два неправильных кода) — извлекаем микросхему и опять заливаем оригинальный дамп.
В моем случае был интересный момент. Еще до считывания оригинального дампа я использовал одну попытку ввода, поэтому осталась всего одна, а это очень неудобно и долго: после каждой попытки надо заливать оригинальный дамп. Информация о попытках ввода хранится по адресам B44 — B4B. Туда я и записал значения FF. После включения и выключения у меня опять стало 2 попытки.
После недолгого перебора код был найден, магнитола включилась:
сброс настроек в магнитоле blaupunkt
Как сбросить настройки магнитолы блаупункт аликанте сд 34?
Как обновить андроид магнитолу 6.1?
Смотря какая у вас конкретно магнитола. Большинство магнитол вообще не поддерживаю обновление до новых версий. И поэтому если и обновлять, то придется искать подходящую прошивку на просторах интернета. Если же ваша магнитола поддерживает обновление, то следует в Настройках, разделе Система, посмотреть наличие доступных обновлений, и если они есть, то произвести их.
Как снять торпеду на сеат кордоба?
Разбирал на своей. В принципе сложного ничего нет, но очень-очень долго. Снимать нужно всё по частям практически. Начиная с облицовки ручника, рычаг передач, все приборы на панели и т.д.
Особое внимание нужно обратить на 4 винта по бокам, прикрытых крышками(при открытых дверях видно) и 2 болта под дворниками, где стоит ЭБУ(если не ошибыюсь нужно снимать мотрчик дворников то ли для удобства то ли болт за ним, но помню что снимал)
Если нужно заменить радиатор, то придётся снимать распределитель воздуха, а он привинчен и за герметизирован, отдирал силой можно сказать. Сам радиатор крепиться 2-мя болтами, кторые откручиваются в моторном отсеке.
Более менее так(разбирался сам пару лет назад, при ещё нулевом опыте, так что думаю тоже разберёшься)
На https://automig.ru про запчасти для Seat читайте подробнее.
Phone на китайской магнитоле что это?
Функция Phone обеспечивает сопряжение магнитолы с телефоном.
Обычно устройство подключается через USB-кабель, после чего на экране магнитолы появится продублированный экран смартфона.
Как сбросить до заводских настроек.заблокированную Автомагнитолу 2 din android-8
Найти комбинацию для Hard Reset с помощью кнопок
Найти прошивку для вашей магнитолы.
Но как правило на них очень трудно что то найти, и в обоих случаях приходится писать продавцу или производителю магнитолы. Поделюсь небольшим опытом, какие комбинации видел я:
Чем то острым нажимаю кнопку ресет и держа ее, включаю магнитолу, через 7-10 секунд начинался сброс
Зажимаю кнопку дом и включаю магнитолу. Включается Recovery и выбираю строчку Wipe Data
Перебрав попытки, магнитола сама предлагает сброситься, кажется после 20й попытки
Перебрав попытки магнитола предлагает ввести Google аккаунт который был в ней
И когда уже ничего не помогло, а продавец не ответил, то разбираю магнитолу, ищу маркировку и ревизию на плате, и уже по маркировке ищу прошивку
Подскажите как подобрать пароль
Что значит 2 din магнитола?
Существует два популярных типоразмера магнитолы: 1DIN и 2DIN. Наиболее передовой и интересной считается 2 din магнитола. Все устройства этого типа характеризуются наличием широкоформатного сенсорного дисплея с насыщенными цветами. Управление автомагнитолой осуществляется при помощи операционной системы, которая гарантирует стабильность работы и возможность максимально кастомизировать головное устройство под свои задачи.
Автомагнитола универсальная 2 дин на автомобиль устанавливается с использованием переходной рамки, что позволяет максимально качественно зафиксировать устройство и скрыть все зазоры.
Большинство моделей 2DIN автомагнитол комплектуются сенсорным дисплеем, упрощающим управление системой. Использование устройства такого типа приносит многочисленные бонусы и преимущества:
Как сбросить настройки магнитолы блаупункт аликанте сд 34?
Как обновить андроид магнитолу 6.1?
Смотря какая у вас конкретно магнитола. Большинство магнитол вообще не поддерживаю обновление до новых версий. И поэтому если и обновлять, то придется искать подходящую прошивку на просторах интернета. Если же ваша магнитола поддерживает обновление, то следует в Настройках, разделе Система, посмотреть наличие доступных обновлений, и если они есть, то произвести их.
Как снять торпеду на сеат кордоба?
Разбирал на своей. В принципе сложного ничего нет, но очень-очень долго. Снимать нужно всё по частям практически. Начиная с облицовки ручника, рычаг передач, все приборы на панели и т.д.
Особое внимание нужно обратить на 4 винта по бокам, прикрытых крышками(при открытых дверях видно) и 2 болта под дворниками, где стоит ЭБУ(если не ошибыюсь нужно снимать мотрчик дворников то ли для удобства то ли болт за ним, но помню что снимал)
Если нужно заменить радиатор, то придётся снимать распределитель воздуха, а он привинчен и за герметизирован, отдирал силой можно сказать. Сам радиатор крепиться 2-мя болтами, кторые откручиваются в моторном отсеке.
Более менее так(разбирался сам пару лет назад, при ещё нулевом опыте, так что думаю тоже разберёшься)
На https://automig.ru про запчасти для Seat читайте подробнее.
Phone на китайской магнитоле что это?
Функция Phone обеспечивает сопряжение магнитолы с телефоном.
Обычно устройство подключается через USB-кабель, после чего на экране магнитолы появится продублированный экран смартфона.
Volkswagen Polo Sedan Club › Бортжурнал › Сброс настроек Андройд магнитолы
Техподдержка АлиЭкспресса молчала и я полез во всемирную паутину. Пишу для таких же как я, чтобы не терять время в поисках. Код сброса настроек 126.
Опять в сервисный режим, up cd card, поехали
RZeTTT › Блог › Разблокировка (подбор PIN-кода) автомагнитолы BLAUPUNKT RCD 310 (RCD 510) своими руками
Доброго времени суток читающему блог!
Попросил меня один хороший человек помочь разблокировать приобретенную на разборке штатную магнитолу с автомобиля Volkswagen Passat B6. Позже выяснил, что устанавливалась в авто разных производителей (Skoda, Nissan, а может, и еще какие). Фото виновника торжества:
Сразу оговорюсь, что процедура получения PIN-кода по серийнику магнитолы — дело совсем не сложное и в большинстве случаев услуга эта платная. Цена вопроса невелика, но это не наш путь. Я пошел по «пути самурая», который вкратце и опишу. Способ дает возможность вычислить первые две из четырех цифр кода, оставшиеся — находим методом обычного перебора (всего 100 вариантов).
В результате поиска по надписям на бирках определил, что это чудо враждебной техники называется Volkswagen BLAUPUNKT RCD 310 (возможен также вариант RCD-510). Вариант с чтением прошивок MCU и EEPROM при помощи простенькой программы «NEC D70F33xx Reader.exe» и переходника USB-TTL почему-то не сработал, хотя и сулил получение заветного кода без подбора путем отправки дампов некому обладателю тайных знаний (специального софта). Позже понял, что и это в большинстве случаев не «за спасибо», поэтому начал читать форумы. Очень помогло, но недостаточно «разжевано», как для новичка. Считать дамп микросхемы EEPROM и открыть его в HEX-редакторе — проблем абсолютно не составляет. Найти нужные адреса и исправить значения — тоже. Но вот то, что для вычисления первых двух цифр кода в формулу надо подставлять только младшие 4 бита октета — я как-то не увидел, хотя, мог просто невнимательно читать. Помогло в решении этого вопроса отличное видео от румынского товарища:
Приятное изложение и мелодичный язык. Спасибо тебе, дорогой! Хоть и сомнительно, что будешь ты это читать.
Ну а теперь по порядку. Для включения этого устройства надо подать +12В постоянного тока на контакты 15 и 16 разъема, минус можно подать на контакт 12 или прямо на металлический корпус.
После нажатия кнопки включения магнитола запросит код. После двух неправильных попыток ввода на экране появится надпись «SAFE» и возможность вводить новые варианты будет утрачена на какое-то время (пишут, что на час, но я не проверял).
Если никаких лишних цифр в виде отображения номера попытки ввода или просто надписи «SAFE» на дисплее нет, и магнитола просто предлагает ввести код, то можно ее выключать, разбирать и считывать оригинальный дамп с микросхемы.
В моем случае на плате были обнаружены MCU NEC μPD70F3358 и EEPROM ST M95128:
Нас интересует EEPROM (на фото выделен и подписан). Записывать его придется часто в ходе подбора последних двух цифр кода, поэтому изобразил импровизированный «быстросъем»:
Считав оригинальный дамп можно не переживать. «Окирпичить» магнитолу будет сложно: в прошивку MCU мы не лезем.
Далее, дамп надо открыть в HEX-редакторе и немного отредактировать. В диапазон адресов AE0 — CD0 записать значения FF и сохранить модифицированный файл, желательно не затерев оригинальный дамп.
Следующий шаг — записываем модифицированный дамп в микросхему и впаиваем ее на место. Включаем магнитолу. MCU обнаружит нессответствие контрольных сумм и запишет новые данные в EEPROM. В моем случае на дисплее не было никакой индикации, просто влючилась подсветка кнопок.
Выключаем магнитолу, извлекаем EEPROM и снова читаем дамп. Для вычисления первых двух цифр нам необходим этот модифицированный MCU дамп и оригинальный дамп, который мы считали вначале. Весь процесс оформил наглядно в виде картинки:
XOR в формулах — это ни что иное, как исключающее ИЛИ, XOR, строгая дизъюнкция, поразрядное дополнение, инвертирование по маске, жегалкинское сложение, логическое вычитание, логическая неравнозначность. Сам был удивлен количеством вариантов названий, но все не так уж и сложно. Любая программа-калькулятор в режиме «программист» или «программирование» (или еще как может называться) с этим легко справится. Важно не забыть переключить в режим вычислений HEX (это не от русского нех*й, а обозначение шестнадцатиричной системы счисления).
В результате этих манипуляций получим две первые цифры PIN-кода.
Далее, заливаем оригинальный дамп в микросхему, возвращаем ее в магнитолу и начинаем последовательный перебор оставшихся двух цифр. После каждой блокировки ввода (два неправильных кода) — извлекаем микросхему и опять заливаем оригинальный дамп.
В моем случае был интересный момент. Еще до считывания оригинального дампа я использовал одну попытку ввода, поэтому осталась всего одна, а это очень неудобно и долго: после каждой попытки надо заливать оригинальный дамп. Информация о попытках ввода хранится по адресам B44 — B4B. Туда я и записал значения FF. После включения и выключения у меня опять стало 2 попытки.
После недолгого перебора код был найден, магнитола включилась:
: Инструкция по раскодировке штатных автомагнитол :: Blaupunkt
После включения на дисплее высветится CODE.
Неоднократным нажатием кнопок 1-2-3-4 ввести корректный код.
Когда на дисплее высвечивается корректный код следует подтвердить кнопкой настройки тюнера со стрелкой «>»
Магнитола включится при условии что вставлена карточка и код верный.
Особенности магнитол: бортовое питание 24 вольт.
После подачи питания на дисплее высветится «CODE».
Первое нажатие кнопок (1 — 6) или (^) — (v) выводит на дисплей «0000», первый ноль мигает.
Жмем (^) до появления на дисплее первой корректной цифры кода.
Жмем (1-6) — мигает следующий разряд для ввода цифры кода.
Повторяем ввод кнопкой (1 — 6).
Проделать те же операции для всех цифр кода.
Когда на дисплее высветится корректный код, жмем «MOD» — аппарат готов к работе.
(Blaupunkt) 7 641 850 521
Наберите кнопками «1-2-3-4» 4-х значный корректный код. Для подтверждения нажмите и удерживайте кнопку «AS».
Магнитола издаст короткий сигнал «Бип» и включится.
BP 0750 Boston CC 20
BP 0751 Lubeck CC 20
После включения питания, на дисплее высветится «COD».
Нажмите любую кнопку переключения станций, на дисплее высветится «000».
Введите 4 цифры кода кнопками «1 — 4».
Первая цифра может быть «1» или «0», остальные от 0 до 9.
BP 2750 Boston CC 22
После включения питания, на дисплее высветится «COD».
Нажмите любую кнопку переключения станций, на дисплее высветится «000».
Введите 4 цифры кода кнопками «1 — 4».
Первая цифра может быть «1» или «0», остальные от 0 до 9.
AUGSBURG CR24 BP3759
После включения питания, на дисплее высветится «COD».
Нажмите любую кнопку переключения станций, на дисплее высветится «000».
Введите 4 цифры кода кнопками «1 — 4».
Первая цифра может быть «1» или «0», остальные от 0 до 9.
CAMBRIDGE CC31 BP1760
После включения питания, на дисплее высветится «COD».
Нажмите любую кнопку переключения станций, на дисплее высветится «000».
Введите 4 цифры кода кнопками «1 — 4».
Первая цифра может быть «1» или «0», остальные от 0 до 9.
После включения питания, на дисплее высветится «COD».
Нажмите любую кнопку переключения станций, на дисплее высветится «000».
Введите 4 цифры кода кнопками «1 — 4».
Первая цифра может быть «1» или «0», остальные от 0 до 9.
PARIS RCR41 INL BP1774
При включении магнитолы на дисплее высветится «CODE».
Нажмите на любую кнопку и на дисплее высветится «0000».
Наберите кнопками «1 — 4» корректный код.
Кнопкой «>>» подтвердите ввод
На 2 сек. Высветится «CODE» и затем магнитола включится.
HEILBRONN SQM39 BP8871
При включении магнитолы на дисплее высветится «CODE».
Нажмите на любую кнопку и на дисплее высветится «0000».
Наберите кнопками «1 — 4» корректный код.
BOSTON RCC45 BP5600
LUBECK RCC45 BP5610
При включении магнитолы на дисплее высветится «CODE».
Нажмите на любую цифровую кнопку и на дисплее высветится «0000».
Наберите кнопками «1 — 4» корректный код.
Когда на дисплее высветится корректный код следует нажать кнопку «>>» настройка тюнера.
Если ввели и подтвердили неверный код то на дисплее высветится «CODE ERROR», через несколько минут можно вводить ещё.
Когда кончились попытки на дисплее высветится «SERVICE»
BREMEN SQR49 BP9898
COBURG SQR49 BP8470
При включении магнитолы на дисплее высветится «CODE».
Нажмите на любую кнопку и на дисплее высветится «0000».
Наберите кнопками «1 — 4» корректный код.
Blaupunkt ACM 5451
При включении магнитолы на дисплее высветится «CODE».
Нажмите на кнопку «FMT» или «AF» и на дисплее высветится «0000».
Наберите кнопками «1 — 4» корректный код.
Подтвердить кнопкой настройки тюнера «>»
Неоднократным нажатием на кнопки 1, 2, 3, 4 ввести корректный код.
Когда на дисплее код верный то следует нажать кнопку «>>».
После того как включите питание магнитолы на дисплее высветится «CODE».
Кратковременно нажмите кнопку «FM-T», на дисплее высветится «0000».
Наберите 4 цифры корректного кода, следующим образом:
Кнопка «FM-T» для первой цифры. Кнопка «AF» для второй цифры.
Кнопка «TA» для третьей цифры. Кнопка «ML» для четвёртой цифры.
Кнопкой «>» подтвердите ввод.
Blaupunkt ACR 3251
После того как включите питание магнитолы на дисплее высветится «CODE».
Кратковременно нажмите кнопку «FM-T», на дисплее высветится «0000».
Наберите 4 цифры корректного кода, следующим образом:
Кнопка «FM-T» для первой цифры. Кнопка «AF» для второй цифры.
Кнопка «TA» для третьей цифры. Кнопка «ML» для четвёртой цифры.
Кнопкой «>» подтвердите ввод.
Blaupunkt SQD 100-750
Blaupunkt ACD 9431
Blaupunkt A BP2773
После включения питания, на дисплее высветится «COD».
Нажмите любую кнопку переключения станций, на дисплее высветится «000».
Введите 4 цифры кода кнопками «1 — 4». Первая цифра может быть «1» или «0», остальные от 0 до 9.
После включения питания, на дисплее высвечивается «CODE».
Кратковременно нажать кнопку «CPS», на дисплее высветится «0000».
Введите код, используя для этого кнопки «1 — 4».
Для подтверждения, нажать кнопку «RH».
Кнопками 1-2-3-4 ввести корректный код.
Подтверждение кода кнопкой « ».
Кнопками 1-2-3-4 ввести корректный код.
Подтверждение кода кнопкой « ».
Blaupunkt Alpha IV
Включите питание. На дисплее высветится «SAFE» затем нажмите и удерживайте одновременно кнопки «TP» и «TA».
На дисплее должна появиться цифра «1000».
Нажмите «1» неоднократно, пока первая цифра не станет корректной.
Нажмите «2» неоднократно, пока вторая цифра не станет корректной.
Нажмите «3» неоднократно, пока третья цифра не станет корректной.
Нажмите «4» неоднократно, пока четвёртая цифра не станет корректной.
На дисплее должен высветиться корректный код.
Нажмите и удерживайте одновременно кнопки «TP» и «TA» для ввода кода. Магнитола включится.
BP Travel Pilot RNS 149
Включить магнитолу, на дисплее высветится «CODE».
Нажмите « >» кнопку чтобы первая цифра стала корректной, и нажмите «OK» для ввода.
Нажмите « >» кнопку чтобы вторая цифра стала корректной, и нажмите «OK» для ввода.
Нажмите « >» кнопку чтобы третья цифра стала корректной, и нажмите «OK» для ввода.
Нажмите « >» кнопку чтобы четвёртая цифра стала корректной, и нажмите «OK» для ввода.
Нажмите «>>» пока курсор не достигнет символа в крайнем правом положении экрана.
Нажмите кнопку «Ok» для подтверждения. Магнитола должна включится в рабочий режим..
Поверните ключ в замке зажигания в положение «ВКЛЮЧЕНО».
На дисплее высветится «SAFE» спустя 5 секунд высветится «1000».
Если на дисплее продолжает высвечиваться «SAFE» аппарат заблокирован, и необходимо произвести его разблокировку.
Нажмите «1» неоднократно, пока первая цифра не станет корректной.
Нажмите «2» неоднократно, пока вторая цифра не станет корректной.
Нажмите «3» неоднократно, пока третья цифра не станет корректной.
Нажмите «4» неоднократно, пока четвёртая цифра не станет корректной.
Нажмите и удерживайте кнопку «>>» для подтверждения ввода кода.
MINNESOTA DJ30 BP0315 panel
AUGSBURG C30 BP0115
BOSTON C30 BP0125 panel
DUBLIN C30 BP0120 panel
ONTARIO DJ30 BP0320 panel
Включите устройство. Сначала на дисплее появится сообщение «CODE», а затем четыре штриха.
Нажимайте кнопку «1», пока первая цифра на дисплее не станет корректной.
Нажимайте кнопку «2», пока вторая цифра на дисплее не станет корректной.
Нажимайте кнопку «3», пока третья цифра на дисплее не станет корректной.
Нажимайте кнопку «4», пока четвертая цифра на дисплее не станет корректной.
Когда на дисплее появился правильный номер, нажмите кнопки «>» или 5.
Если кодовый номер введен неправильно три раза подряд, на дисплее появится сообщение «WAIT 1H»
(подождите 1 час). Устройство должно оставаться включенным в течение этого периода.
BLAUPUNKT MUNCHEN CD41 BP1790 (Карточный)
BLAUPUNKT MUNCHEN CD43 BP2790 (Карточный)
При включении магнитолы на дисплее высветится «CODE».
Нажмите на любую кнопку и на дисплее высветится «0000».
Наберите кнопками «1 — 4» корректный код.
Кнопкой «>>» подтвердите ввод
На 2 сек. Высветится «CODE» и затем магнитола включится.
BLAUPUNKT ALABAMA DJ BP8954
BLAUPUNKT CHICAGO RCM169 BP8613
При включении магнитолы на дисплее «CARD» затем высветится «CODE».
В нижнем поле бегает слева направо вопрос, останавливается в центре затем выплывает следующий,
который сбивает предыдущий и тот уходит за правый край экрана.
После двух вопросов на дисплее «GOODBY» и аппарат отключается.
Для ввода кода проделать следующие операции:
Нажать одновременно кнопку «TU» и две кнопки по краям дисплея,
от верха вторые, включить кнопкой «ON» питание магнитолы, на дисплее «CODE»
Наборным полем, справа от дисплея ввести корректный код.
Кнопки вверх — вниз задают номер цифры, кнопки влево — вправо разряд кода.
Подтверждение кода нажатием правой верхней кнопкой от дисплея. Магнитола включится.