ПРЕДИСЛОВИЕ
ОБРАЩАЙТЕ ВНИМАНИЕ НА ДАТУ ЭТОГО ПОСТА
Он довольно стар, с тех пор появилось много чего ещё интересного. Тут рассказывается о первом в России успешном покорении одной малораспространенной системы имо
Всем привет! По мотивам недавней победы над очередной системой иммо, решил поделиться пока ещё свежими воспоминаниями. Надеюсь, будет полезно для общего развития.
Предыстория. Toyota — красавцы. В системах управления на самые интересные моторы иммобилайзер не отключается программно. На ряде моделей, имея под рукой комплектный автомобиль, можно подсоединить китайский чудо-прибор и уехать с чужим ключом, это да. А вот заставить ехать свапнутую Газель, имея из электроники только блок управления двигателем — ни за что.
Конечно, это досадное недоразумение никак не может остановить пытливый ум и справедливое желание завести свой корч на стоковом мозге. В котором, в отличие от тюнингового — поменьше пони и остроты реакции на газ, зато прописаны все мыслимые аварийные режимы, прогрев, холодный пуск, и я подозреваю даже полёт на Марс (это недокументировання возможность). Осталось только с иммо разобраться.
Казалось бы, что тут с ним разбираться? Собери ему штатную систему, и вперёд! Однако вы будете удивлены, поинтересовавшись ценником и наличием на разборках/в магазинах. А уж как удивятся горе-спецы иммобилайзерщики, когда вы перед ними вывалите кучку промасленных запчастей, с трудом добытых вами на ближайшем разборе. Они-то, бедолаги, просто ремесленники, в лучшем случае накупившие приборов которые всё делают за них, в предположении что под рукой — комплектный автомобиль, и вся система уже собрана.
Так иммобилайзеры. Остановились на том, что штатные детали системы труднодоставаемы. Возникает резонная идея, черт с ним, собрать эту систему один раз, потом изучить алгоритм её работы и подменить дорогие заводские блоки дешевым самодельным аналогом. В более-менее свежих системах, однако, пытливый ум вскоре обнаружит шифрованный или на худой конец кодированный обмен — а я обрисую методы борьбы с ним.
Значит, собрали систему, вычислили минимальный набор компонентов, с помощью которых можно решить задачу.
Выявили линии, по которым осуществляется обмен информацией. Изучаем параметры сигнала осциллографом, затем лезем логическим анализатором, и видим…
Опа! Обмена-то нету! Обмен-то иной раз бывает только при попытке запуска мотора! Окей, добавляем немного магии и мозг начинает считать что коленвал крутится а катушки искрят, стало быть самое время проверить как там блок имо себя чувствует. А тут рраз и мы со своими гнусными приблудами всё подслушали.
Смотрим, на какой стандартный протокол это похоже, приводим красивую картинку в осмысленные наборы битов, и собираем лог. Как — кто во что горазд. Я предпочитаю автоматизировать свою работу.
Какие-то закономерности на данном этапе целесообразно занести в свою поваренную книгу анархиста
Получили лог, далее приступаем к статистическому анализу собранной информации
Собственно, это самый интересный этап работы. Кто хочет ознакомиться с ним во всех тонкостях, может начать практическое изучение типичных методов атак на шифры, например, вот здесь
Вот, значит, ломанули шифр, легли спать и с красными глазами пошли на работу, а вечером начинаем реализовывать теоретическую модель в железке. Да не в какой-нибудь, а в максимально дешёвой. Примерно так это выглядит
Получили железку
и с красными глазами снова на работу, а вечером проверяем её работу на реальных блоках
и наутро с кра… стоять уже суббота, утром спим. Спим я сказал, завтра можно приступать к новой системе )
Комментарии 101
2014 год …
как вчера
Доброго дня) как можно обойти имо на раф4 2001г 1az-fe
Здравствуйте! Присылайте нам его мозг и деньги, обратно получаете мозг с выключенным имо
Надо было фото выложить, как делают обход "иммо" другие, где профессионал а где прокладка 😂😂😂. Что бы было чёткое представление об работе
У нас в инсте и вк самые яркие примеры, для драйва материал слишком мусорный на мой взгляд. Но вообще этому конкретно материалу уже несколько лет, и приведенные фото давно не актуальны
Сломайте мозг авенсиса 1az fse. Его не шьют под евро 2. Да и вообще не шьют
У вас есть человек 50 желающих?
Со всей страны их будет больше. Так как многие выбивают каты, а обманки не всегда подходят. И выходит чек. И за 6 лет владения авенсиса и общения с ребятами так никто и не научился шить их.
Подобрать обманки, которые всегда подходят. А как потянет болты гбц, свап на 1mz или иной автомобиль
С обманками не всегда корректная работа. Хотя бы под евро прошить
Поддерживаю!)
ALL4SWAP
Подобрать обманки, которые всегда подходят. А как потянет болты гбц, свап на 1mz или иной автомобиль
У японца еще и егр
Спасибо Зверь ожил 👍🏽🚜благодаря вам .
супер
Знакомую в связном поймала за руку полиция при взломе снятой с производства SONY PSP. По суду накатили 300 000 рубликов. Важный момент, она делала это за деньги. Так что будь осторожен. Доброжелателей хватает.
Важный момент! Кушать хотят, будут пытаться запугать. Если знакомая не наговорила лишнего и имеет хорошего защитника, будет впредь осторожней.
Да. она была очень осторожна. Выдала ментам чек на услугу настройки. А дальше развели и всё. Ну конечно можно было отбрехаться, но видимо не получилось. Я бы лично на суде сказал бы, что это именно эти люди говорили мне что делать, а сами они не могли так как у них не получается. И вообще они говорили, что это не взлом а патч для запуска игр новых версий. А мне всё ровно что делать, настройка же. И вот выходит, что эти товарищи заинтересованны оболгать меня. А значит, это они должны мне энную сумму денег за честь, достоинство и беспокойство, со здоровьем.
А 1MZ можно отключить иммо?И как сделать, чтоб подружить его с механикой.Ибо мозг без соленоидов, отказывается рулить VVTI
Имо можно. Если вы в Москве, можно и меху
Интересно. Занятно. Чем вот родной мозг тойоты можно подменить?
Январем)
Универсальные :-), пихают во все, что движется.
Круто, но тоже ни чего не понял)))). Не спец в этом вопросе. Держи пять!
Открыл, почитал, понял — что ничего не понял, "плюсанул" за труды)))
Для меня, как человека у которого при числе проводов более 2х — начинается паника… прочтение подобных манускриптов — это как о «полёте на луну» 👍😀😊
Надеюсь что смог развлечь чтивом. Но это старый материал
У меня Батя мой (царствие ему Небесное) был радио электронщиком заядлым…
а поскольку я ни хрена не понимаю во всех этих электрических замутах, то у меня это вызывает не поддельный, детский восторг!
ALL4SWAP
Надеюсь что смог развлечь чтивом. Но это старый материал
Спасибо интересно. Поднял настроение
Как начинающему почитать прикольно
Титанически труд! Респект!
Спасибо! Но этой записи уже много лет.
А вольво xc90 реально ломануть?достался на халяву без ключей.
Если автомобиль достался вам законным путём, обратитесь к спецам по вольво
Проблема отсутствия ифициалов в Оренбурге
И утром тебе клиент парит мозг, что у него не работает прикуриватель и подсветка печки.
Не не не ))) я электрику салонную не делаю, дл яэтого другие люди есть которым тоже кушать надо
спасибо буду иметь ввиду, собираюсь ставить 5vz в свою газель, вот узнаю что да как.
а на прадо 5vz, если что можешь отключить иммо?
надо знать номер блока
думаю что да
Не могу понят на каких ЭБУ с 5VZ есть иммобилайзер, и стоит он вообще на них или нет, ни найду не где инфы?
на прадо есть
на других как правило нет
смотри по каталогу
Пытался на субару такое сделать, оказалось что из боди интегрэйтед юнит, куда подключена антенна, данные идут в эбу по кану, а обратно по выделенному проводу, а потом опять по кану в эбу подтверждение. Причем на выделенной линии просто uart 4800, легко прочиталось ардуино. А ключ для передачи в эбу лежит в приборке:) по итогу купил прошивку без иммо.
Это хорошо когда есть прошивки без имо. Для 99.9% тойот их нету.
Здравствуйте Юрий, сообщите на сегодня цену вашей работы по переделки мозга с vvt на моторе 1UZ-FE vvt-i ?
Цена переделки?
8+почта в этом году, за всё кроме 3UZ, который больше
Как красиво ругается!
уважение.
мне до этого сейчас сложно уже, лет 10-ять назад, когда детей не было вполне мог так загнаться, а сейчас бытовуха полностью душит души прекрасные порывы.
Порывы порывами, а кушать что-то надо, так что дома относятся с пониманием
вот сейчас и мотаюсь с Ваксером ставить ему проводку, отцу системы ОПС (охранно-пожарные) и видеосигнализаций, и прочее — совсем выходных нет.
Образуется я думаю
поломал мозг нафиг
Пора за контрактными!
Круто, Круто ! терпение и труд UZ заведут))
Про узет в рамку )
Vk45 в планах? У меня фактически целый донор имеется )))
Планов нет т.к. он никому не нужен
Но имея целого донора можно избавиться от ненужных блоков
Молодчина, снимаю шляпу)
Спасибо!
а на 1gz были заказы?))
100 раз
TakeMore
а на 1gz были заказы?))
Ты можешь стать первым
Очень здорово
Спасибо! Мне и покупателям тоже нравится как они работают )
Красиво. Спасибо.
Надо будет попозже вырезать.
Что именно вырезать?
У меня набор(блок иммо, ключ и антенка) висит на мозге.
Не надёжно это, лучше вырезать.
Можно
эх повезло, а у меня в дороге потерялась коробка с мафом, блоком иммо и еще кое какой мелочью и похоже прямая дорога в NVA-Motors :(, сколько на сегодня стоит лечение от иммобилайзера 1uz?
в личке
driver25rus
эх повезло, а у меня в дороге потерялась коробка с мафом, блоком иммо и еще кое какой мелочью и похоже прямая дорога в NVA-Motors :(, сколько на сегодня стоит лечение от иммобилайзера 1uz?
заказывал мотор у него
romaanich
странно — ничего в дороге не потерялось
Кроилово ведёт к попадалову
я сам торгую запчастями, новые и контракт, потерял ПЭК одно место, предновогоднее гонево процветает у них :(
Так если груз застрахован — поиметь с них деньги по полной
Если не был — кроилово ведет к попадалову
все страховано, только вот теряются няшки как по закону подлости только которые себе лично беру, хотел под елку положить себе узына шишигу и завести под бой курантов :))) но силы свыше решили все иначе. Дед мороз оставил без подарков
Да этих коробок полно, рад что ПЭК удалось нахлобучить, уроды те ещё
классно всё разложено !
Молодчага!
Спасибо! Закупай три узеты, победим )))
Победа описанная доступным языком для любознательных.
Такими людьми, как Вы, я восхищаюсь.
И просто хочеться пожать руку!
Спасибо! Да вот, много спрашивали что да как ;-)
уже пора нобелевскую премию дать тебе за этот нелегкий труд!
За этот труд вполне достаточно того что платят ;-) До научных премий тут как до луны раком )
Best of the best!
спасибо ;-)
ни чо непонял.))))) понял тока что ты очередной имо победил. а в остальном… как китайские иероглифы рассматривал)))))
скорее японские ;-)
И нам, сваперам)))
Юра, береги себя! )) Ты нам всем очень нужен )))
берегу, спасибо )) Очень нужен продавцам контрактных ДВС ))
Береги в карман не положешь, вот кто б ящик йогуртов подогнал бы или фруктов. Мозгу нужно питание.
У меня дома источник бесперебойного питания — холодильник ;)
Вы вообще о чём?)))))
Toyota, ниссаны в следующем окне
))))) Юмор у тебя
Мега человек!
Тестим все что он делает, все робит мама не горюй!
Далее 1ur 3ur… ждем.
Если б еще ездил на чем-то приличнее волги цены б ему не было %) А то постоянно ведро ломается (25лет хуле, совершеннолетняя уже), отвозит переделывать
Про красные глаза хорошо подметил! Даже кошко-будильник не помог.
темный-претемный лес…
Дык там клад зарыт