как узнать код магнитолы фольксваген пассат б6
Начнём с того что магнитолы на VW просят код только когда устанавливается магнитола или новая или с другого авто. Таким образом этот код требуется чтобы «подружить» магнитолу с блоком управления автомобиля. Исходя из этого Вы можете проездить на своём любимом VW Passat (например) несколько лет, после этого продать магнитолу и покупатель будет требовать у Вас код, о котором Вы даже не догадывались. Код должен быть записан в документах к машине, но часто бывает так, что он или не записан или карточка с кодом утеряна.
Если кода магнитолы нет, то его можно восстановить по серийному номеру магнитолы. Серийный номер написан на наклейке на корпусе магнитолы, а так же выбит в металле на корпусе магнитолы, состоит он из 14 символов, начинается с букв VW и имеет вид
Услуга не бесплатная, стоимость уточняйте при личной переписке. По времени весь процесс занимает около часа, в некоторых случаях дольше. Код подбирается по заводской базе, найти код можно для любой магнитолы VW, в результате Вы получите код, который был зашит в вашу магнитолу на заводе.
Если магнитола сенсорная, то код вводится просто нажатием на нужные кнопки на экране.
После многократного ввода неверного кода, на экране появится надпись SAFE, это временная блокировка, чтобы выйти из этого состояния, нужно включить магнитолу и в таком состоянии оставить её на пару часов, после этого магнитола опять запросит пин-код.
Разблокировка (подбор PIN-кода) автомагнитолы BLAUPUNKT RCD 310 (RCD 510) своими руками
Доброго времени суток читающему блог!
Попросил меня один хороший человек помочь разблокировать приобретенную на разборке штатную магнитолу с автомобиля Volkswagen Passat B6. Позже выяснил, что устанавливалась в авто разных производителей (Skoda, Nissan, а может, и еще какие). Фото виновника торжества:
VW-1K0 035 186 AA
BP-7 647 201 360
Сразу оговорюсь, что процедура получения PIN-кода по серийнику магнитолы — дело совсем не сложное и в большинстве случаев услуга эта платная. Цена вопроса невелика, но это не наш путь. Я пошел по «пути самурая», который вкратце и опишу. Способ дает возможность вычислить первые две из четырех цифр кода, оставшиеся — находим методом обычного перебора (всего 100 вариантов).
В результате поиска по надписям на бирках определил, что это чудо враждебной техники называется Volkswagen BLAUPUNKT RCD 310 (возможен также вариант RCD-510). Вариант с чтением прошивок MCU и EEPROM при помощи простенькой программы «NEC D70F33xx Reader.exe» и переходника USB-TTL почему-то не сработал, хотя и сулил получение заветного кода без подбора путем отправки дампов некому обладателю тайных знаний (специального софта). Позже понял, что и это в большинстве случаев не «за спасибо», поэтому начал читать форумы. Очень помогло, но недостаточно «разжевано», как для новичка. Считать дамп микросхемы EEPROM и открыть его в HEX-редакторе — проблем абсолютно не составляет. Найти нужные адреса и исправить значения — тоже. Но вот то, что для вычисления первых двух цифр кода в формулу надо подставлять только младшие 4 бита октета — я как-то не увидел, хотя, мог просто невнимательно читать. Помогло в решении этого вопроса отличное видео от румынского товарища:
Приятное изложение и мелодичный язык. Спасибо тебе, дорогой! Хоть и сомнительно, что будешь ты это читать.
Ну а теперь по порядку. Для включения этого устройства надо подать +12В постоянного тока на контакты 15 и 16 разъема, минус можно подать на контакт 12 или прямо на металлический корпус.
После нажатия кнопки включения магнитола запросит код. После двух неправильных попыток ввода на экране появится надпись «SAFE» и возможность вводить новые варианты будет утрачена на какое-то время (пишут, что на час, но я не проверял).
Если никаких лишних цифр в виде отображения номера попытки ввода или просто надписи «SAFE» на дисплее нет, и магнитола просто предлагает ввести код, то можно ее выключать, разбирать и считывать оригинальный дамп с микросхемы.
В моем случае на плате были обнаружены MCU NEC μPD70F3358 и EEPROM ST M95128:
Нас интересует EEPROM (на фото выделен и подписан). Записывать его придется часто в ходе подбора последних двух цифр кода, поэтому изобразил импровизированный «быстросъем»:
Считав оригинальный дамп можно не переживать. «Окирпичить» магнитолу будет сложно: в прошивку MCU мы не лезем.
Далее, дамп надо открыть в HEX-редакторе и немного отредактировать. В диапазон адресов AE0 — CD0 записать значения FF и сохранить модифицированный файл, желательно не затерев оригинальный дамп.
Следующий шаг — записываем модифицированный дамп в микросхему и впаиваем ее на место. Включаем магнитолу. MCU обнаружит нессответствие контрольных сумм и запишет новые данные в EEPROM. В моем случае на дисплее не было никакой индикации, просто влючилась подсветка кнопок.
Выключаем магнитолу, извлекаем EEPROM и снова читаем дамп. Для вычисления первых двух цифр нам необходим этот модифицированный MCU дамп и оригинальный дамп, который мы считали вначале. Весь процесс оформил наглядно в виде картинки:
XOR в формулах — это ни что иное, как исключающее ИЛИ, XOR, строгая дизъюнкция, поразрядное дополнение, инвертирование по маске, жегалкинское сложение, логическое вычитание, логическая неравнозначность. Сам был удивлен количеством вариантов названий, но все не так уж и сложно. Любая программа-калькулятор в режиме «программист» или «программирование» (или еще как может называться) с этим легко справится. Важно не забыть переключить в режим вычислений HEX (это не от русского нех*й, а обозначение шестнадцатиричной системы счисления).
В результате этих манипуляций получим две первые цифры PIN-кода.
Далее, заливаем оригинальный дамп в микросхему, возвращаем ее в магнитолу и начинаем последовательный перебор оставшихся двух цифр. После каждой блокировки ввода (два неправильных кода) — извлекаем микросхему и опять заливаем оригинальный дамп.
В моем случае был интересный момент. Еще до считывания оригинального дампа я использовал одну попытку ввода, поэтому осталась всего одна, а это очень неудобно и долго: после каждой попытки надо заливать оригинальный дамп. Информация о попытках ввода хранится по адресам B44 — B4B. Туда я и записал значения FF. После включения и выключения у меня опять стало 2 попытки.
После недолгого перебора код был найден, магнитола включилась:
RNS-510. Подбор и смена PIN кода. Разблокировка
После процедуры восстановления и прошивки магнитолы RNS-510, о которой я написал ранее в бортовом журнале, я решил оставить эту магнитолу у себя.
Напомню это магнитола RNS-510 1T0 035 680 B (1T0035680B) HW: H11 (0xC201) SW: 5274_mtv SN: VWZ6Z7J7064066
пока я ждал этот код, мне стало интересно и я подключил магнитолу к com-порту. Скачав программу RNS510 Pin Finder, я запустил процесс перебора. Программа нашла код 0342, но когда я ввел этот код меня ждало разочарование — магнитола писала код неверный, хотя на других магнитолах при аналогичном подходе такой проблемы не наблюдалось. Другая программа подбора также выдавала код 0342, и, действительно, подключившись терминальной программой я вызвал функцию TpPvVerifyPIN(0342) на что пришел ответ PIN/Hash is valid. На этом этапе я предположил, что возможно изначально была повреждена не только прошивка но и ячейки памяти, которые отвечают за защиту (где неверный хеш или что-то еще).
И тут я начал искать методы смены пин кода без покупки программаторов и шнурков. Прозвонил коллег и знакомых на наличие программатора Carprog, который умеет заменять код разблокировки (PIN). Пока ждал ответа начал дезассемблировать программы, которые умеют менять PIN код, чтобы найти необходимую функцию, которую нужно отправить в RNS-510 в debug порт чтобы сменить код, но залез в дебри. Также изучал прошивку магнитолы с надеждой найти хоть какую-то зацепку.
На самом деле процедура смена кода блокировки сводиться к отправке нескольких команд в RNS:
— Команда/ы установки загрузки RNS в тестовый режим Test Software CPx by TSW Group Rbg
— Команда/ы установки нового кода в RNS
— Команда/ы установки загрузки RNS в обычном режиме
Пока я всем этим занимался, мне отзвонился коллега и сообщил, что у наших партнеров в Харькове есть Carprog да еще и со шнурком для RNS-510. Я помчался к ним. Процедура заняла 10 минут, из низ минут 6-7 — подключение магнитолы к питанию и ПК. В статье levzha RNS 510 раскодировка с помощью Carprog есть описание и видео процесса установки кода с помощью Carprog.
После установки нового кода магнитола его благополучно «съела» и больше не запрашивает.
Спустя 2 дня после разблокировки продавец www.ebay.com/usr/stepheeato-8 с ebay прислал мне код 0226, но я уже решил свой вопрос и непонятно подошел бы этот код или нет (((
В итоге я получил рабочую магнитолу с последней прошивкой, которую я установлю в свой CC и скопирую в нее последние карты в следующей части …
Узнать код магнитолы!
Всем доброго времени суток. Продал магнитолу RCD 310 с сервисной книжкой, а новый владелец не в силах найти код! Подскажите, как быть?! Где его искать?
Комментарии 46
Этот код на всех штатных гу есть?
А кто может узнать по серийному номеру магнитолы? Купил ГУ по объявлению, теперь не найду номера продавца.
У О.Д. стоимость данной услуги 1.5 рубля. На гольф клубе могут помочь бесплатно. Еще парень выше предлагал помощь. Пиши им в личку.
Попроси парня на белом гольфе GTI может быть поможет. Mobie
Где вы такие цены берете…На той неделе обзвонил три дилера и даже в один приехал, на 95 км МКАДа…везде просят 2500…так то…
Лично я звонил в автономию
СПАСИБО ВСЕМ ТЕМ, КТО ВСЯЧЕСКИ ПЫТАЛСЯ ПОМОЧЬ И ДАВАЛ СОВЕТЫ!
Узнал код магнитолы позвонив ОД, а именно в Нем. Дом где был куплен авто. Несколько наводящих вопросов и они озвучили код.
Ни гвоздя, ни жезла!
Зам мучился этим вопросом! Оказалось код пишут на первой или второй страницы сервисной книжки)
Я код уже узнал-позвонил ОД. А на счёт книжки, буду дома-посмотрю. Спасибо!
Повезло с дилером! Я им звонил, мне загнули 1000 рэ за код!
На магнитоле есть наклейка, среди всех цифр, можно найти и понять, что 4 цифры это код.я сравнивал 2 магнитолы, когда менял коды разные.вопрос как устанавливал магнитолы?у меня при отк аккуме код магник не просил
На магнитоле есть наклейка, среди всех цифр, можно найти и понять, что 4 цифры это код.я сравнивал 2 магнитолы, когда менял коды разные.вопрос как устанавливал магнитолы?у меня при отк аккуме код магник не просил
подскажи если не трудно где найти код на магнитоле?)))))
Вообще то код на магнитное написан
Мне раскодировали в Питере на юноне и сказали что номер находится под крышкой внутри магнитолы вроде бы последние 4цифры и есть код
Не… Ну разбирать мы точно не намерены.
Спасибо
я тоже за три продаю.а что если один раз вытащил питание из него потом нужен код чтобы его включить?
Я вот тоже задаюсь этим вопросом!
На Форде именно так. Но код там 1234 =))
за сколько ее продал если не секрет
Хотел за 3₽ отдал за 2700.
Хороший парень попался.
по вину магнитолы и авто помогут на гольф клубе БЕСПЛАТНО! Сам так на свою 510ую узнавал при продаже.
Спасибо. Хочется верить!
по вину магнитолы и авто помогут на гольф клубе БЕСПЛАТНО! Сам так на свою 510ую узнавал при продаже.
А можешь выручить-кинуть Vin на гольф клуб?
Код можно узнать у дилера сопоставив серийный номер магнитолы и VIN номер автомобиля на котором она была установлена с завода.
попандос. тема уже обсасываалась стотыщ раз. продавец должен был трясти ОД на код, а уж после продавать вам ГУ!
вам остается найти людей, которые узнают код. берут 1000-3000 рэ
Могу помочь.в личку
можешь помочь с кодом?
Можно подъехать с магнитолой на машине с которой она была снята к дилеру и они подскажут код, а есть товарищи которые за определенную сумму могут пробить код по номеру устройства. В интернете есть инфа.
А сам код должен быть отдельно от книжки, на карточке.
как восстановить код штатной магнитолы
Друг по почте хочет купить ГУ РСД-310. Хозяин ничего не знает про код, карточки с № кода никакой нет, продаван, меняя магнитолу на другую у ОД, не удосужился записать код. Тупо снял и положил на полку. Теперь продает, а про код даже ничего не знает. А что бы запустить на другой машине нужен код. В каком виде должен быть код, ск-ко цифр, букв? Как восстановить код, куда обратиться, что надо предоставить, куда, кому, что бы его дали «чужому» человеку!
Комментарии 37
Я пол года назад продавал свою RCD, кода не было. Друг мне дал номер человека, я ему на ватсапп скинул фото и он мне по серийнику код сказал.
Никаких предоплат я ему не отправлял. А так в интернете много предложений отправь мне деньги а я тебе код.
Его номер +79624056330 может кому пригодится.
СПС! Позвоню завтра днем…
Ну и код — подошел?
Так деньги платил? Сколько?
Когда я продавал свою RCD310 нужен был код, чтобы покупатель смог проверить у себя в авто, связался с человеком через интернет, закинул 600р, через 15 минут получил код, исход у меня был счастливый 🙂 Если всё ещё нужно, то могу в личку выслать контакты.
Мне вышли пожалуйста контакты
да проблема «легко» решается …за деньги.
но ведь хочется решить ее …бесплатно или хотя бы бюджетно…
а вот «по переписке»: «…скинь 1000руб. на тлф и я тебе вышлю pin-code» как-то не хочется и не верится в счастливый исход!
Я на одной магнитоле по «переписке» уже раз получал код, который не соответствовал пин-коду, полученному у ОД!
а вдруг не подойдет?
ОД тоже говорят: поставь эту «беспиновое» ГУ на авто, а мы подойдем и «почитаем»!
А это значит, надо снять свою, а там в нише проводов — …»уева туча», еле впихнул!
Всем привет. Купил себе рнску, но радость была не долгой. Получил код у дилера, а он не подошёл. Начал копаться на просторах всемирной паутины и понял, что она шитая. Сегодня поехал к пацану, смотреть Одисом и Васей, покажет ли винкод магнитолы( была надежда, что увидим другой винкод, по которому можно попробовать получить новый код разблокировки). Удалось найти блок, в котором вместо винкода магнитолы были только знаки вопроса и на конце 1111. Попробовал ввести этот код (1111) он тоже не подошёл. Подскажите пожалуйста как быть, что делать.
Дамп памяти мне сделали
Обычно кроме Vin-а магнитолы для быстрого поиска pin магнитолы нужен еще и Vin авто, на котором был с завода была установлена эта магнитола.
Я этим не занимаюсь и сам pin брал у ОД VW!
1. самый простой и верный способ — обратиться к ОД в своем городе, регионе. Но сейчас у ОД в РФ — это платная услуга, порядка10-15&! Как в EU|UA — я не знаю?
2. обратиться к неофициалам, достаточно кинуть в инет запрос «узнать pin магнитолы»?
выскочит 10001 ссылка с оплатой 300…1500руб.
Гарантия совпадения кода — 50/50?! А деньги ушли по предоплате. Выбрасывать деньги кому-то, не имея результат — спорный вопрос!
3. найти в своем городе — а Lviv — это большой город, найти автомастерские, а их полно, где раскодируют магнитолу в присутствии и оплатить услугу по факту: есть результат — получи деньги!
Если не уверенны что мафон НЕ ворованный, то поход к дилеру за кодом радости не доставит.
Живем в провинции, хотим купить «башку» у частника по объявлению в Москве и отправить нам о почте! Дилеров ФВ у нас в радиусе 200км нет, ВИНа авто и ГУ конечно нет!
Если не уверенны что мафон НЕ ворованный, то поход к дилеру за кодом радости не доставит.
никакой уверенности о происхождении ГУ у нас нет! Есть объява в сети, переписка с продавцом о его незнании иметь код магнитолы, и наше предложение к нему : выяснить код у ОД. ждемс!
А у нас в Саратове где- то был кулибин, он их взламывал и снимал код вообще.Брал за работу 2 года назад 1 рубль!
кучеряво! если есть варианты побюджетней!
Самый верный вариант это к деллеру с вин номерами где покупалась авто, обязаны дать бесплатно, если просят денег ругаться, еще часто бывает на самой магнитоле сверху на бумажке есть 4 цифры, например 1290, значит ваш код будет 9012. но такие совпадения редкость.
Так же можно попробовать узнать код через форумы, есть темы на ВАГ клубах.
вот и я про то же говорю!
В инете есть несколько программ подборщиков кодов по серийному номеру магнитолы. А так варианты подсказали…
Код могут полобрать спецы, за небольшую плату. Это не проблема.
В сервисной книжке код вписан. Состоит из 4 цыфр. Попроси продавана там посмотреть.
Это в каком месте в сервисной должно быть написано?
На первой странице у меня вклеена наклейка с кодом от магнитолы.
На форуме б6 клуб есть спец тема код для магнитол, люди вышлют тебе код, все в районе 300 рублей вроде
Код должен быть четыре цифры.
