RNS-510. Подбор и смена PIN кода. Разблокировка
После процедуры восстановления и прошивки магнитолы RNS-510, о которой я написал ранее в бортовом журнале, я решил оставить эту магнитолу у себя.
Напомню это магнитола RNS-510 1T0 035 680 B (1T0035680B) HW: H11 (0xC201) SW: 5274_mtv SN: VWZ6Z7J7064066
пока я ждал этот код, мне стало интересно и я подключил магнитолу к com-порту. Скачав программу RNS510 Pin Finder, я запустил процесс перебора. Программа нашла код 0342, но когда я ввел этот код меня ждало разочарование — магнитола писала код неверный, хотя на других магнитолах при аналогичном подходе такой проблемы не наблюдалось. Другая программа подбора также выдавала код 0342, и, действительно, подключившись терминальной программой я вызвал функцию TpPvVerifyPIN(0342) на что пришел ответ PIN/Hash is valid. На этом этапе я предположил, что возможно изначально была повреждена не только прошивка но и ячейки памяти, которые отвечают за защиту (где неверный хеш или что-то еще).
И тут я начал искать методы смены пин кода без покупки программаторов и шнурков. Прозвонил коллег и знакомых на наличие программатора Carprog, который умеет заменять код разблокировки (PIN). Пока ждал ответа начал дезассемблировать программы, которые умеют менять PIN код, чтобы найти необходимую функцию, которую нужно отправить в RNS-510 в debug порт чтобы сменить код, но залез в дебри. Также изучал прошивку магнитолы с надеждой найти хоть какую-то зацепку.
На самом деле процедура смена кода блокировки сводиться к отправке нескольких команд в RNS:
— Команда/ы установки загрузки RNS в тестовый режим Test Software CPx by TSW Group Rbg
— Команда/ы установки нового кода в RNS
— Команда/ы установки загрузки RNS в обычном режиме
Пока я всем этим занимался, мне отзвонился коллега и сообщил, что у наших партнеров в Харькове есть Carprog да еще и со шнурком для RNS-510. Я помчался к ним. Процедура заняла 10 минут, из низ минут 6-7 — подключение магнитолы к питанию и ПК. В статье levzha RNS 510 раскодировка с помощью Carprog есть описание и видео процесса установки кода с помощью Carprog.
После установки нового кода магнитола его благополучно «съела» и больше не запрашивает.
Спустя 2 дня после разблокировки продавец www.ebay.com/usr/stepheeato-8 с ebay прислал мне код 0226, но я уже решил свой вопрос и непонятно подошел бы этот код или нет (((
В итоге я получил рабочую магнитолу с последней прошивкой, которую я установлю в свой CC и скопирую в нее последние карты в следующей части …
PIN Code к RCD-510
Неожиданно сегодня обнаружил залоченный RCD (стоял изначально в машине)
Просит Пин код … где его можно найти или узнать? Ехать в дилерку довольно больной вариант, далеко расположен.
Комментарии 58
Здарова коллеги! Подскажите где взять пин код для rcd 510! Ну или кто подскажите как его можно подобрать сома у?
подскажите пин. или человека который может узнать пинкод
Здравствуйте, коллеги 🙂
Кто может помочь с пин кодом для моей магнитолы, фото в скрепке.
Заранее спасибо 🙏
Помогу с кодом в Украине, 050356628семь, цена 400 грн
на магнитоле сверху (обычно возле попы) есть ее серийный номер со штрихкодом — номер из 14 знаком по-моему — так вот дилеру нужен по-моему только этот номер, чтоб посмотреть код на эту магнитолу…
т.е. магнитолу надо вытащить…
Мне 210 раскодировали сказали что код под крышкой внутри магнитолы. Там длинный номер какой то есть и что бы не соврать помоему последние 4 цыфры. Но могу и ошибатся
знаю человека кто по вину магнитолы может пробить код совершенно бесплатно
в личку могу написать тут не буду
вот его два раза просил помочь
два кода прислал быстро
Мне тоже пожалуйста, если можно
уже давно нет вариантов
Мне же пин узнать. Каких вариантов?)
нет вариантов его узнать!
уволился из дилера
знаю человека кто по вину магнитолы может пробить код совершенно бесплатно
а можно и мне данные этого человечка
тоже пин код не знаешь?
да друг пассата продал, меняли 310ю на 510ю, 310я осталась
Мне бы тоже не помешало, а то буду ставить на днях андроид, а на родную то потом код нужен наверно будет.
знаю человека кто по вину магнитолы может пробить код совершенно бесплатно
и мне напишите пожалуйста
знаю человека кто по вину магнитолы может пробить код совершенно бесплатно
Коллега преведствую может ты подскажешь да уже смотрю 5 лет прошло)))) но может ещё человек поможет с кодом для rcd 510
я просто позвонил продавцу в салон, они по своей базе пробили и сообщили совершенно БЕЗДВОЗДМЕЗДДДНО.
Обратись в автосалон, где купил
вытащи его, может на нём наклеянно, а так у ОД я за 271 рубл делал
значит, поездка к дилеру, или али-экспресс. стоит около двух баксов вроде, если твой VIN подойдет
Да песец. С хрена он вообще заблокировался?
Манкал есть. Кода нет
если такого раньше не было то только к диллеру для онлайн назначения кода под твой вин код а потом запишешь его в книжке и всё…
не верь что по вин коду тебе его дадут(могли бы дать если б он был назначен и был в базе)
сталкивался с таким… времени 10 минут по деньгам на ваши что то около 5 баксов если не меньше…
5 минут назад работала нормально. Никогда такого не было, а тут хоп — включилась, потом долго включалась.
аккумулятор скидывал? вот он и залочился и требует код…
попробуй выключить шарманку выключить зажигание и снять клему минут на 30-40 может поможет… а так лучше к диллеру раз съездить, назначить, записать и всё
Не скидывал.
Попробую снять
странно тогда… может из-за жары…
Да вот последние дни холодно что-то. Я завел сегодня, ехал на работу. буквально 15 минут назад. Слушал музыку — потом выключил магнитолу.
РЕшил заново включить — она долго загружалась и вылетел прикол с пин кодом
Кодировка RCD 510
Я уже писал, что существуют несколько разновидностей китайских RCD510, причем магнитола с тем же набором функций(например камера заднего вида+usb) может иметь несколько вариантов номеров. Для usb+камера я знаю 4 номера — 5ND035190 / 3AD035190 / 56D035190 / 56D035190A.
Далее уже на примере моей магнитолы. 3AD-035-190 c USB и видеовходом.
В Нулевом байте первый бит — пример того, что подпись есть, а прописать нельзя. В магнитолах со встроенным USB нельзя включить MEDIA-IN или CD-chandger. При попытке прописать выдаст — Out of range.
У меня в машине стоит с завода Dynaudio, поэтому здесь у меня выбран второй пункт, замечу, что пока в 1м, 2м, 4м и 5м байте не выбрал соответствующий пункт(sound system) кодировку магнитола принимать не хотела, тоже писала out of range.
В третьем байте можно прописать камеру заднего вида в 6м бите(у меня ее пока нет, но прописывать пробовал, появляются соответствующая кнопочка при включении задней передачи)
Опять же пример того, что кодировки у разных магнитол отличаются. В моем случае 5й и 2й биты в единице, но расшифровки нет.
В пятом байте можно выбрать звук от суперба, именно то, из-за чего многие пробуют кодировать rcd510 delphi. Не могу сказать, что это дает, так как в моем случае(dynaudio) можно выбрать только линейные выходы.
UPD:Кодировка звука от супёрба 99% не возможна на магнитолах RCD 510 Delphi, при попытке кодирования будет выдавать «Out of range(Вне диапазона)»,
Ну и в шестом байте можно поменять рисунок жопы машины при включении парктроников, там есть не все варианты, пробовал перебором в итоге оказалось, что жопа от сирокко кодируется двумя нулями)) (UPD:при кодировке двух нулей магнитола получает информацию о машине из Гейта) Думал, может еще и цвет поменять, но нет, только белые жопы))
Также в моей машине с завода был установлен Bluetooth с громкой связью без русского языка, которым я не пользуюсь. Но очень часто на руле случайно нажималась кнопка включения громкой связи и громкоголосая тетка на всю машину заявляла, что телефон не подключен. Поэтому в блоке руля в длинной кодировке третий бит в первом байте был переключен в ноль.
Теперь это просто кнопка выключения громкости.
Разблокировка (подбор PIN-кода) автомагнитолы BLAUPUNKT RCD 310 (RCD 510) своими руками
Доброго времени суток читающему блог!
Попросил меня один хороший человек помочь разблокировать приобретенную на разборке штатную магнитолу с автомобиля Volkswagen Passat B6. Позже выяснил, что устанавливалась в авто разных производителей (Skoda, Nissan, а может, и еще какие). Фото виновника торжества:
VW-1K0 035 186 AA
BP-7 647 201 360
Сразу оговорюсь, что процедура получения PIN-кода по серийнику магнитолы — дело совсем не сложное и в большинстве случаев услуга эта платная. Цена вопроса невелика, но это не наш путь. Я пошел по «пути самурая», который вкратце и опишу. Способ дает возможность вычислить первые две из четырех цифр кода, оставшиеся — находим методом обычного перебора (всего 100 вариантов).
В результате поиска по надписям на бирках определил, что это чудо враждебной техники называется Volkswagen BLAUPUNKT RCD 310 (возможен также вариант RCD-510). Вариант с чтением прошивок MCU и EEPROM при помощи простенькой программы «NEC D70F33xx Reader.exe» и переходника USB-TTL почему-то не сработал, хотя и сулил получение заветного кода без подбора путем отправки дампов некому обладателю тайных знаний (специального софта). Позже понял, что и это в большинстве случаев не «за спасибо», поэтому начал читать форумы. Очень помогло, но недостаточно «разжевано», как для новичка. Считать дамп микросхемы EEPROM и открыть его в HEX-редакторе — проблем абсолютно не составляет. Найти нужные адреса и исправить значения — тоже. Но вот то, что для вычисления первых двух цифр кода в формулу надо подставлять только младшие 4 бита октета — я как-то не увидел, хотя, мог просто невнимательно читать. Помогло в решении этого вопроса отличное видео от румынского товарища:
Приятное изложение и мелодичный язык. Спасибо тебе, дорогой! Хоть и сомнительно, что будешь ты это читать.
Ну а теперь по порядку. Для включения этого устройства надо подать +12В постоянного тока на контакты 15 и 16 разъема, минус можно подать на контакт 12 или прямо на металлический корпус.
После нажатия кнопки включения магнитола запросит код. После двух неправильных попыток ввода на экране появится надпись «SAFE» и возможность вводить новые варианты будет утрачена на какое-то время (пишут, что на час, но я не проверял).
Если никаких лишних цифр в виде отображения номера попытки ввода или просто надписи «SAFE» на дисплее нет, и магнитола просто предлагает ввести код, то можно ее выключать, разбирать и считывать оригинальный дамп с микросхемы.
В моем случае на плате были обнаружены MCU NEC μPD70F3358 и EEPROM ST M95128:
Нас интересует EEPROM (на фото выделен и подписан). Записывать его придется часто в ходе подбора последних двух цифр кода, поэтому изобразил импровизированный «быстросъем»:
Считав оригинальный дамп можно не переживать. «Окирпичить» магнитолу будет сложно: в прошивку MCU мы не лезем.
Далее, дамп надо открыть в HEX-редакторе и немного отредактировать. В диапазон адресов AE0 — CD0 записать значения FF и сохранить модифицированный файл, желательно не затерев оригинальный дамп.
Следующий шаг — записываем модифицированный дамп в микросхему и впаиваем ее на место. Включаем магнитолу. MCU обнаружит нессответствие контрольных сумм и запишет новые данные в EEPROM. В моем случае на дисплее не было никакой индикации, просто влючилась подсветка кнопок.
Выключаем магнитолу, извлекаем EEPROM и снова читаем дамп. Для вычисления первых двух цифр нам необходим этот модифицированный MCU дамп и оригинальный дамп, который мы считали вначале. Весь процесс оформил наглядно в виде картинки:
XOR в формулах — это ни что иное, как исключающее ИЛИ, XOR, строгая дизъюнкция, поразрядное дополнение, инвертирование по маске, жегалкинское сложение, логическое вычитание, логическая неравнозначность. Сам был удивлен количеством вариантов названий, но все не так уж и сложно. Любая программа-калькулятор в режиме «программист» или «программирование» (или еще как может называться) с этим легко справится. Важно не забыть переключить в режим вычислений HEX (это не от русского нех*й, а обозначение шестнадцатиричной системы счисления).
В результате этих манипуляций получим две первые цифры PIN-кода.
Далее, заливаем оригинальный дамп в микросхему, возвращаем ее в магнитолу и начинаем последовательный перебор оставшихся двух цифр. После каждой блокировки ввода (два неправильных кода) — извлекаем микросхему и опять заливаем оригинальный дамп.
В моем случае был интересный момент. Еще до считывания оригинального дампа я использовал одну попытку ввода, поэтому осталась всего одна, а это очень неудобно и долго: после каждой попытки надо заливать оригинальный дамп. Информация о попытках ввода хранится по адресам B44 — B4B. Туда я и записал значения FF. После включения и выключения у меня опять стало 2 попытки.
После недолгого перебора код был найден, магнитола включилась:
Про RCD-510 Delphi
Доброго здоровья всем!
Хочу написать о магнитоле RCD-510 Delphi выпускаемой для азиатского рынка концерном Volkswagen!
Магнитола пошла на замену шедшему с завода RCD-310 выпускаемой для Европы с синим дисплеем поддержкой RDS и прочими удовольствиями… Но! Производитель снял поддержку для CD чейнджеров, т.е. никакой доп.блок с поддержкой MP3 Вы к ней не прикрутите! А очень хотелось USB выход с поддержкой mp3.
В итоге мучался год, уже хотел покупать RNS-510, но останавливало то, что у нас во дворе по прежнему «тырят» дворники во время дождя и иногда в стекло влетает кирпич, причем просто так! (не шутка) К тому-же моя машина стоит целый день на канале нашего города где тоже машинки «обувают», то на магнитолы, то на диски, то на ленточные парктроники, а магнитола за рубль зеленых весьма хороший бонус для грабителя, а для владельца проблема с разодранной приборной панелью и выбитым стеклом.
Совершенно случайно наткнулся на RCD-510 (зарегистрировался на eBay) выпускаемую для азиатского рынка, с поддержкой USB, Bluetooth, SD, 6 CD (CD-RW), iPhone, возможностью читать русские тэги, Reverse-Image и стоимостью всего в 200 дохлых енотов! Круть! Вот ОНО!
Сразу скажу не сравнивайте с европейкой от Bosсh, у кого есть модуль Bluetooth сразу поймет! 😉 А еще если в машине установлен мультидот, хотябы ч\б, поймет в двойне! Я даже не о качестве звука говорю, а о благах цивилизации! 😉 Поддержки кирилици, русских тэгах для винды, поддержки телефонной книги на русском языке… НО… Нет USB! И в европейской RCD-510 опять же урезана поддержка CD чейнджера (информацию не проверял лично только из инетовских постов)! Что заставляет покупать RNS-510 со всеми благами цивилизации! 😉
Магнитола с eBay пришла за две недели, установка 20 минут. (Нужна пластиковая карточка (или что-нибудь плоское неметаллическое не повреждающее пластик), чтобы отковырнуть лицевую панель на Гольф6, отвертка (или бита) Torx-20 и ключь на 10 для снятия клеммы аккумулятора при подключении CAN-шины) всё!
Настройки спартанские, ничего лишнего, сенсорный дисплей реагирует на нажатие в перчатках, никаких заморочек с «тачем» как на смартфонах.
От производителя стало известно что данный дэвайс ставится на азиатский Passat с завода (думаю они сразу меняют на RNS-ки) после чего появляются на вторичном рынке Азии.
Вот небольшая «инфа» о RCD-510 Delphi, для того, чтобы быть в курсе!
Выкладываю артикул (на 22.11.2013) для Азиатского рынка, можно искать по eBay.
5ND035190/5ND035195 — SD Card;
5ND035190A — Bluetooth, SD Card + USB (iPod/iPhone);
3AD035190/56D035190 — Bluetooth, SD Card + USB, iPod/iPhone, Reverse Image.
Расшифровка, на всякий случай:
Bluetooth — не знаю на счет самой младшей модели данной магнитолы, средняя и максимальная держат «синезуб» очень хорошо, если брать — то модель Bluetooth модуля 1K8035730D она стабильно работает с данной магнитолой, прием сигнала — кнопка на руле, а звонить придется с телефона! Т.к. магнитола Delphi не поддерживает ни список контактов, ни чтение SMS. А вот если мультируля нет, то заморачиватся с «синезубом» нет смысла вовсе, потому как в отличии от европейской модели, где есть кнопка «Phone», ответить на входящий звонок вы просто не сможете. Шутка! Сможете, но только ответив на входящий звонок с телефона! Что, надо сказать, ставит под сомнение удобность данной функции. Брать более старшую модель модуля Bluetooth имеет смысл только в случае дальнейшей замены магнитолы на европейскую версию или на RNS.
SD Card — поддерживает SD до 32 Gb формат карточки только FAT32 — для всех моделей;
USB (iPod/iPhone) — поддержка USB формат только FAT32, читает mp3, iPod/iPhone воспринимаются как iPod (т.е. музыкальный плеер читается только аудио мультимедиа контент!) + одновременная зарядка устройства во время проигрывания медиаконтента.
Reverse Image — видеовход, для камеры заднего вида\хода (да как хотите назовите, все равно на жопе висит!) (P.s. мне написали, что камера не активируется Васей диагностом, специально проверил сам, с последней версией Васька 12.12.01 активируется! А VCDS активировалась еще раньше.)
Шаг поиска радиостанций для всех магнитол Delphi: AM-9kHz, FM-0.5MHZ (87.5-108) после сканирования станций в магнитоле сохраняется только частота!
Поддержка оптического парковочного ассистента (OPS)
Управление при помощи многофункционального колеса (MFL)
Поддержка многофункционального дисплея (MFA) — информации выводится мало, но выводится.
Поддерживает индикацию данных климатической установки.
Как итог, или резюме брать только «3AD035190/56D035190» разница между моделями примерно рублей в 500. Но продавцы могут Вам продать (как минимум) средний комплект по цене максимальной магнитолы! БУДЬТЕ ВНИМАТЕЛЬНЫ!
Начну с BOSCH (артикул: 5K0035190B) (всем хорош, кроме USB):
