切换到宽版
  • 20734阅读
  • 225回复

别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z) [复制链接]

上一主题 下一主题
离线独来独往
 

发帖
370
M币
3575
专家
13
粉丝
39
— 本帖被 發騷友 设置为精华,作者+3000M币+5专家(2018-03-15) —
本贴只在1KD035195,VWZ6Z车机上测试通过,其它车型未做测试,仅供参考!
本贴测试的车机,相关链接:
1、请各位高手达人帮我参考一下,我用哪台汽车CD好
2、我也把大众车载CD给拆了!等待进一步折腾


本车机只需要开机密码,一般不考虑CAN之类的破解和模拟

一、网友的传统获取开机密码的方法简介:
1、从备胎上面找到密码纸条、或者从收音机的说明书中找到相关密码的记载;
2、从4S店获取密码;
3、将收音机部件序列号发送给某宝卖家,通过他们查询密码;
二、网友在论坛里面发表的开机破解方法:
1、拆机,从车机里面取下24C64存储芯片;
2、读取芯片数据,然后分析其中0074H开始的4个字节,比如:04 01 03 01,去掉前面的0,倒过来,密码就是1314
3、将芯片焊接回去。


参考贴:为论坛留数据 大众 24C64 码片 解密码


三、我的方法的特点:

不拆芯片
我采用的方法,最大特点是不把芯片取下来,感觉和网友的方法有些不同,所以发表出来,希望可以起到抛砖引玉的作用,也希望我的方法能应用到其它车机上面去。

四、具体方法:

(一),读取密码的方法

1、材料准备
本来已经把热风枪都准备就绪了


仔细看了内部存储芯片之后,决定不拆芯片,所以准备了下面的简单材料:


2、焊接


3、简单包扎,绝缘


4、把这4条线分别焊接到24C64的VCC、SCL、SDA、GND上面去


焊接得不好,请别见笑。

5、引出到机外并简单固定


6、做上标记,免得今后忘记了


准备就绪,可以把CD机芯装回去了、外壳也可以装回去了
接下来开始读取密码
7、关闭外接电源,将逻辑分析仪的GND、D0、D1分别连接到引出插座的-、C、D端子


8、设置好逻辑分析仪相关参数,选择IIC总线,记得设置连续采集时保存采集结果到电脑



9、点击连续采集,然后再打开外接12V直流电源,不用打开车载CD,逻辑分析仪就已经采集到数据了:


因为前辈们已经找到该机型的密码存放位置,所以我们直接看分析仪采集到IIC读24C64第0074地址的数据,1969
输入车机,正常开机了!


(二),修改密码

既然知道了密码存放位置和形式,我们就可以修改其密码,最简单的方法就是把密码修改为1000,因为开机默认的就是这个密码:


如果修改为1000,你以后开机,只需要直接按ENTER键就可以了!
把我的一个小型串口读写板翻出来,并连接到电脑,然后简单弄了一个软件,读取其中的部分数据,并将密码修改为1000


开机,提示输入密码,直接按ENTER,成功进入!

(三)、修改为免密码开机

网上有大师找到了方法,说是把0005H地址的DB修改为00,就可以实行 免密码开机了


马上改写,然后关闭外部12V电源,模拟蓄电池断开,等几分钟再开电源、接着开机,果然不需要密码!


(四)、总结

我的这种方法的最大特点,是不需要把24C64拆下来,随时可以在线修改24C64的数据,如果需要对数据进行反复调试,就非常方便了。
今天焊接的导线,就不拆掉了,给这台车机增加了一个IIC读写端口,以后可以随时使用。

本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共1条打赏M币+15
237155875 M币 +15 原創內容 04-01
关键词: 大众车机
离线独来独往

发帖
370
M币
3575
专家
13
粉丝
39
只看该作者 1楼 发表于: 03-15
预留位置,等待今后使用!
离线迈克老狼

发帖
2596
M币
701
专家
3
粉丝
49
只看该作者 2楼 发表于: 03-15
这个厉害了  读密码 改密码 ,设置成无需密码一条龙
离线独来独往

发帖
370
M币
3575
专家
13
粉丝
39
只看该作者 3楼 发表于: 03-15
回 迈克老狼 的帖子
迈克老狼:这个厉害了  读密码 改密码 ,设置成无需密码一条龙 (2018-03-15 20:44) 回 迈克老狼 的帖子

增加了一个IIC接口,也许今后会有新发现
离线3ax31a

发帖
2710
M币
3657
专家
0
粉丝
15
只看该作者 4楼 发表于: 03-15
楼主这波操作6啊,,,,学习了,感谢分享
离线独来独往

发帖
370
M币
3575
专家
13
粉丝
39
只看该作者 5楼 发表于: 03-15
回 3ax31a 的帖子
3ax31a:楼主这波操作6啊,,,,学习了,感谢分享 (2018-03-15 20:47) 回 3ax31a 的帖子

多谢您的表扬与鼓励,等有空继续分析24C64中的其它数据。
离线独来独往

发帖
370
M币
3575
专家
13
粉丝
39
只看该作者 6楼 发表于: 03-15
感谢“ 發騷友 ”大师将我的帖子设置为精华!
本帖最近打赏记录:共1条打赏M币+5
离线22399323

发帖
1554
M币
6536
专家
8
粉丝
18
只看该作者 7楼 发表于: 03-15
对你的逻辑分析仪有兴趣,是不是16通道的?相关软件是不是选好模式就能像编程器那样直接读取数据?
离线独来独往

发帖
370
M币
3575
专家
13
粉丝
39
只看该作者 8楼 发表于: 03-15
回 22399323 的帖子
22399323:对你的逻辑分析仪有兴趣,是不是16通道的?相关软件是不是选好模式就能像编程器那样直接读取数据? (2018-03-15 21:12) 回 22399323 的帖子

是16通道的,可以根据协议自动分析数据。
离线alphax86

发帖
969
M币
2500
专家
1
粉丝
29
只看该作者 9楼 发表于: 03-15
謝謝分享,干得漂亮
快速回复
限80 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个