Разблокировка RNS-D Navigation Plus

Всем привет.
Решил написать небольшой отчет о разблокирове RNS-D,

после того как поленился все сделать сам, и обратился к спецам по подбору кода по номеру магнитофона. На тот момент отдал оборудование другу и вытаскивать код было нечем.Началось все с того, что товарищ принес navigation plus, и попросил установить ее в машину. Код для магнитолы продавец rns-d положил в посылку, и как он сказал, видимо в пути он потерялся. Кода нет. Надо разблокировать. Обратились к товарищам из ауди клуба, которые по номеру подбирают код для магнитолы. Списались с ними, узнали стоимость. Перевели одному из них деньги, нам выслали код. Вводим — не подходит. Пишем ему, в ответ получаем, что это правильный код, а мы дураки. Списались со вторым раскодировщиком, рассказали историю, он проверил код который нам прислали, сказал что код неверный. Мой товарищ оплатил услуги второго клубня, получил код, вводит — не подходит. Переписка и созвон с раскодировщиками ничего не решила.
Придется все делать самому. Мой программатор у друга, друг приедет через пару недель. Товарищу с rns-d, не терпится ее установить, а кода нет. Решил собрать простой программатор, с поддержкой протокола i2c, т.к. в rns-d стоит fis процессор с внутренним eeprom 24c16, (может быть 24с32).

В интернете полно схем. Нашел, как мне показалось наиболее простую и в тоже время универсальную. Собирается на самой простой элементной базе. Все детали нашел, собрал программатор.

Дело за малым, подключится к Navigation Plus. Снимаем нижнюю крышку. На плате находим точки подключения программатора. +5В, GND, SCL, SDA.

Считываем прошивку, через 10-15сек после подключения питания. Сохраняем дамп на диск и открываем Hex-редактором. На первых версиях RNS-D, код хранится в 010, 020, 030 строках, на более свежих navigation plus, код хранится в 020, 040, 060 строках.

Есть несколько вариантов раскодировки, калькуляторы и подмена кода на заведомо известный. Так как всегда сохраняю прошивки со всех устройств, которые мне приносят на ремонт (магнитолы, блоки abs, ecu и др.). То я просто подменил данные строки на строки от rns-d с известным мне кодом. Желательно проверить контрольную сумму. Сохраняем модифицированный нами файл и заливаем в rns-d. Включаем магнитолу и вводим уже известный нам код. Все включилось и заработало, Ура.

Для тех, кто хочет сам раскодировать, всё, что Вы делаете со своей rns-d, в той или иной мере используя материал описанный выше — Вы делаете на свой страх и риск!
Вот видео магнитолы на которой как раз подменили часть дампа с заранее известным кодом.