切换到宽版
  • 38173阅读
  • 229回复

别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z) [复制链接]

上一主题 下一主题
离线独来独往
 

发帖
370
M币
3765
专家
13
粉丝
42
— 本帖被 發騷友 设置为精华,作者+3000M币+5专家(2018-03-15) —
本贴只在1KD035195,VWZ6Z车机上测试通过,其它车型未做测试,仅供参考!
本贴测试的车机,相关链接:
1、请各位高手达人帮我参考一下,我用哪台汽车CD好
2、我也把大众车载CD给拆了!等待进一步折腾
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

本车机只需要开机密码,一般不考虑CAN之类的破解和模拟

一、网友的传统获取开机密码的方法简介:
1、从备胎上面找到密码纸条、或者从收音机的说明书中找到相关密码的记载;
2、从4S店获取密码;
3、将收音机部件序列号发送给某宝卖家,通过他们查询密码;
二、网友在论坛里面发表的开机破解方法:
1、拆机,从车机里面取下24C64存储芯片;
2、读取芯片数据,然后分析其中0074H开始的4个字节,比如:04 01 03 01,去掉前面的0,倒过来,密码就是1314
3、将芯片焊接回去。


参考贴:为论坛留数据 大众 24C64 码片 解密码


三、我的方法的特点:

不拆芯片
我采用的方法,最大特点是不把芯片取下来,感觉和网友的方法有些不同,所以发表出来,希望可以起到抛砖引玉的作用,也希望我的方法能应用到其它车机上面去。

四、具体方法:

(一),读取密码的方法

1、材料准备
本来已经把热风枪都准备就绪了
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

仔细看了内部存储芯片之后,决定不拆芯片,所以准备了下面的简单材料:
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

2、焊接
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

3、简单包扎,绝缘
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

4、把这4条线分别焊接到24C64的VCC、SCL、SDA、GND上面去
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

焊接得不好,请别见笑。

5、引出到机外并简单固定
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

6、做上标记,免得今后忘记了
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

准备就绪,可以把CD机芯装回去了、外壳也可以装回去了
接下来开始读取密码
7、关闭外接电源,将逻辑分析仪的GND、D0、D1分别连接到引出插座的-、C、D端子
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

8、设置好逻辑分析仪相关参数,选择IIC总线,记得设置连续采集时保存采集结果到电脑
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

9、点击连续采集,然后再打开外接12V直流电源,不用打开车载CD,逻辑分析仪就已经采集到数据了:
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

因为前辈们已经找到该机型的密码存放位置,所以我们直接看分析仪采集到IIC读24C64第0074地址的数据,1969
输入车机,正常开机了!


(二),修改密码

既然知道了密码存放位置和形式,我们就可以修改其密码,最简单的方法就是把密码修改为1000,因为开机默认的就是这个密码:
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

如果修改为1000,你以后开机,只需要直接按ENTER键就可以了!
把我的一个小型串口读写板翻出来,并连接到电脑,然后简单弄了一个软件,读取其中的部分数据,并将密码修改为1000
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

开机,提示输入密码,直接按ENTER,成功进入!

(三)、修改为免密码开机

网上有大师找到了方法,说是把0005H地址的DB修改为00,就可以实行 免密码开机了
别出心裁,大众CD开机密码另类玩法(1KD035195,VWZ6Z)

马上改写,然后关闭外部12V电源,模拟蓄电池断开,等几分钟再开电源、接着开机,果然不需要密码!


(四)、总结

我的这种方法的最大特点,是不需要把24C64拆下来,随时可以在线修改24C64的数据,如果需要对数据进行反复调试,就非常方便了。
今天焊接的导线,就不拆掉了,给这台车机增加了一个IIC读写端口,以后可以随时使用。

本帖最近打赏记录:共2条打赏M币+28
小李飞拆修 M币 +13 謝謝分享 10-30
237155875 M币 +15 原創內容 04-01
关键词: 大众车机
离线独来独往

发帖
370
M币
3765
专家
13
粉丝
42
只看该作者 1楼 发表于: 03-15
预留位置,等待今后使用!
离线迈克老狼

发帖
2656
M币
6740
专家
3
粉丝
55
只看该作者 2楼 发表于: 03-15
这个厉害了  读密码 改密码 ,设置成无需密码一条龙
拆,是一种风格
离线独来独往

发帖
370
M币
3765
专家
13
粉丝
42
只看该作者 3楼 发表于: 03-15
回 迈克老狼 的帖子
迈克老狼:这个厉害了  读密码 改密码 ,设置成无需密码一条龙 (2018-03-15 20:44) 回 迈克老狼 的帖子

增加了一个IIC接口,也许今后会有新发现
离线3ax31a

发帖
3294
M币
4958
专家
0
粉丝
17
只看该作者 4楼 发表于: 03-15
楼主这波操作6啊,,,,学习了,感谢分享
离线独来独往

发帖
370
M币
3765
专家
13
粉丝
42
只看该作者 5楼 发表于: 03-15
回 3ax31a 的帖子
3ax31a:楼主这波操作6啊,,,,学习了,感谢分享 (2018-03-15 20:47) 回 3ax31a 的帖子

多谢您的表扬与鼓励,等有空继续分析24C64中的其它数据。
离线独来独往

发帖
370
M币
3765
专家
13
粉丝
42
只看该作者 6楼 发表于: 03-15
感谢“ 發騷友 ”大师将我的帖子设置为精华!
本帖最近打赏记录:共1条打赏M币+5
离线22399323

发帖
2131
M币
982
专家
16
粉丝
27
只看该作者 7楼 发表于: 03-15
对你的逻辑分析仪有兴趣,是不是16通道的?相关软件是不是选好模式就能像编程器那样直接读取数据?
离线独来独往

发帖
370
M币
3765
专家
13
粉丝
42
只看该作者 8楼 发表于: 03-15
回 22399323 的帖子
22399323:对你的逻辑分析仪有兴趣,是不是16通道的?相关软件是不是选好模式就能像编程器那样直接读取数据? (2018-03-15 21:12) 回 22399323 的帖子

是16通道的,可以根据协议自动分析数据。
离线alphax86

发帖
972
M币
2447
专家
1
粉丝
33
只看该作者 9楼 发表于: 03-15
謝謝分享,干得漂亮