Radio-Code ermitteln (PIN-Code Generator)

Go4IT · 16. Dezember 2017

Im Wiki existiert nun ein PIN-Code Calculator mit dem sich die Radio-Codes für FX, NX, MCA, Sony und CD6000 Geräte berechnen lassen.

Habe mir vor kurzem einen Flash/EEPROM Reader/Write zugelegt und da ich gerade noch ein FX Bastelboard vor mir hatte, hab ich einfach mal das EEPROM entlötet (ST 95640W 2kb im 8 Pin SO8 Gehäuse) und ausgelesen. Das rohe BIN-File habe ich hier mal eingefügt.

Hier mal, nur so zum zeigen der Inhalt mit einem HEX-Editor (HxD) dargestellt:

Code

00000000  37 36 31 32 33 33 30 35 34 37 02 50 24 03 AA AA  7612330547.P$.ªª
00000010  AA 00 00 00 00 00 00 00 00 4C 44 02 00 11 04 20  ª........LD.... 
00000020  01 49 00 00 00 00 00 00 00 00 00 00 00 00 00 AA  .I.............ª
00000030  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000040  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000050  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000060  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000070  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000080  00 00 00 00 44 45 40 37 45 34 38 27 3C 62 2D 4B  ....DE@7E48'<b-K
00000090  3C 78 F5 F6 FE FC 07 06 00 00 00 00 00 00 00 00  <xõöþü..........
000000A0  00 00 00 00 00 00 02 01 00 00 00 00 00 00 00 02  ................
000000B0  00 00 00 00 10 17 92 4A 00 00 00 00 00 00 00 00  ......’J........
000000C0  00 00 00 00 0E 10 00 00 FF 00 F0 F0 04 06 18 50  ........ÿ.ðð...P
000000D0  05 08 63 04 05 04 06 18 50 05 08 63 04 05 20 07  ..c.....P..c.. .
000000E0  07 38 04 12 63 02 08 20 07 07 38 04 12 63 02 08  .8..c.. ..8..c..
000000F0  38 07 12 4C 00 09 68 03 07 38 07 12 4C 00 09 68  8..L..h..8..L..h
00000100  03 07 14 06 16 38 06 18 68 02 15 14 06 16 38 06  .....8..h.....8.
00000110  18 68 02 15 08 06 12 3C 08 12 65 04 06 08 06 12  .h.....<..e.....
00000120  3C 08 12 65 04 06 0F 06 18 38 06 18 6C 03 03 0F  <..e.....8..l...
00000130  06 18 38 06 18 6C 03 03 FF 00 0C 44 00 0C 44 00  ..8..l..ÿ..D..D.
00000140  0C 00 00 0C 44 00 0C 44 00 0C 44 00 0C 44 00 0C  ....D..D..D..D..
00000150  44 00 0C 44 00 0C 44 00 0C 44 00 0C 31 9A 59 36  D..D..D..D..1šY6
00000160  9A 59 25 7C 30 FF 01 01 00 00 00 00 00 00 00 00  šY%|0ÿ..........
00000170  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000180  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000190  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000001A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000001B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000001C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000001D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000001E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000001F0  00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00  ................
00000200  02 00 11 04 20 38 36 30 39 35 30 39 39 31 30 38  .... 86095099108
00000210  39 32 38 39 30 36 34 38 30 01 81 00 AA AA AA AA  928906480...ªªªª
00000220  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000230  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000240  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000250  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000260  20 10 15 1B 24 24 2A 14 1E 24 30 30 30 14 1E 24   ...$$*..$000..$
00000270  30 30 30 1E 00 00 00 00 00 00 00 00 00 00 00 00  000.............
00000280  24 24 19 2D 25 11 0A 08 03 02 32 03 04 08 20 0A  $$.-%.....2... .
00000290  20 20 1C 04 00 14 30 12 12 20 12 14 0F 03 80 01    ....0.. ....€.
000002A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000002B0  16 00 00 00 CE CE CE CE 00 00 00 00 00 00 00 00  ....ÎÎÎÎ........
000002C0  6D 00 82 01 52 31 20 4E 4F 53 20 20 00 00 00 00  m.‚.R1 NOS  ....
000002D0  C0 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00  À...............
000002E0  2E 00 2E 00 2E 00 2E 00 C0 00 2E 00 2E 00 2E 00  ........À.......
000002F0  2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00  ................
00000300  2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00  ................
00000310  2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00  ................
00000320  2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00 2E 00  ................
00000330  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000340  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000350  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000360  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000370  D3 91 C0 CC CE CC A2 C5 BD 08 7E B4 AC CE 00 00  Ó‘ÀÌÎÌ¢Å½.~´¬Î..
00000380  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000390  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000003A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000003B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000003C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000003D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000003E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000003F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000400  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000410  00 00 00 00 00 00 00 00 D3 91 C0 CE CE BD CC CE  ........Ó‘ÀÎÎ½ÌÎ
00000420  C5 AC 01 CE CE B4 00 00 00 00 00 00 00 00 00 00  Å¬.ÎÎ´..........
00000430  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000440  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000450  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000460  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000470  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000480  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000490  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000004A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000004B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000004C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000004D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000004E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000004F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000500  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000510  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000520  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000530  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000540  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000550  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000560  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000570  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000580  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000590  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000005A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000005B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000005C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000005D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000005E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000005F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000600  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000610  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000620  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000630  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000640  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000650  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000660  09 08 0A 13 0A 0A 0A 09 08 07 07 07 07 07 07 07  ................
00000670  07 07 07 07 07 07 07 07 07 07 07 07 07 07 07 07  ................
00000680  07 08 07 07 07 07 07 00 00 00 00 00 00 00 00 00  ................
00000690  00 00 00 00 00 00 07 07 07 0A 0E 07 04 00 03 03  ................
000006A0  03 03 03 03 03 03 03 03 03 03 03 02 07 00 05 09  ................
000006B0  06 00 00 00 00 00 00 0B 09 02 00 09 01 00 0A 01  ................
000006C0  0A 03 0A 03 0A 03 0A 01 02 00 00 00 00 00 00 00  ................
000006D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000006E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000006F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000700  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000710  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000720  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000730  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000740  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000750  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000760  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000770  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000780  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000790  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000007A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000007B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000007C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000007D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000007E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
000007F0  01 01 00 03 00 00 00 00 01 00 00 00 00 00 00 00  ................
00000800  4C 58 13 00 00 00 05 00 00 00 00 01 01 00 00 05  LX..............
00000810  00 00 00 00 01 01 00 01 0A 0C 0D 07 02 00 00 00  ................
00000820  00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000830  A0 C0 20 2E 20 2E 20 2E 20 2E 20 2E 20 2E 20 2E   À . . . . . . .
00000840  20 2E 20 2E 20 2E 20 2E 20 00 20 00 20 00 20 00   . . . . . . . .
00000850  A0 C0 20 2E 20 2E 20 2E 20 2E 20 2E 20 2E 20 2E   À . . . . . . .
00000860  20 2E 20 2E 20 2E 20 2E 20 00 20 00 20 00 20 00   . . . . . . . .
00000870  20 2E 20 2E 20 2E 20 2E 20 2E 20 2E 20 2E 20 2E   . . . . . . . .
00000880  20 2E 20 2E 20 2E 20 2E 20 00 20 00 20 00 20 00   . . . . . . . .
00000890  20 2E 20 2E 20 2E 20 2E 20 2E 20 2E 20 2E 20 2E   . . . . . . . .
000008A0  20 2E 20 2E 20 2E 20 2E 20 00 20 00 20 00 20 00   . . . . . . . .
000008B0  00 20 00 20 00 20 00 20 00 20 00 20 00 20 00 20  . . . . . . . . 
000008C0  00 20 00 20 00 20 00 20 09 20 09 20 09 20 09 20  . . . . . . . . 
000008D0  00 20 00 20 00 20 00 20 00 20 00 20 00 20 00 20  . . . . . . . . 
000008E0  00 20 00 20 00 20 00 20 00 20 00 20 00 20 00 20  . . . . . . . . 
000008F0  20 31 4C 49 56 45 20 20 5F 5F 5F 5F 5F 5F 5F 5F   1LIVE  ________
00000900  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000910  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000920  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000930  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000940  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000950  20 31 4C 49 56 45 20 20 5F 5F 5F 5F 5F 5F 5F 5F   1LIVE  ________
00000960  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000970  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000980  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000990  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
000009A0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
000009B0  20 31 4C 49 56 45 20 20 5F 5F 5F 5F 5F 5F 5F 5F   1LIVE  ________
000009C0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
000009D0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
000009E0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
000009F0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A00  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A10  20 31 4C 49 56 45 20 20 5F 5F 5F 5F 5F 5F 5F 5F   1LIVE  ________
00000A20  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A30  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A40  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A50  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A60  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A70  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A80  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000A90  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000AA0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000AB0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000AC0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000AD0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000AE0  5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F 5F  ________________
00000AF0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B00  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B10  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B20  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B30  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B40  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B50  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B60  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B70  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B80  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000B90  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000BA0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000BB0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000BC0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000BD0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000BE0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000BF0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C00  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C10  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C20  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C30  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C40  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C50  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C60  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C70  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C80  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000C90  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000CA0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000CB0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000CC0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000CD0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000CE0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000CF0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000D00  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000D10  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000D20  FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ
00000D30  FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00  ÿÿÿÿÿÿÿÿ........
00000D40  00 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00  ................
00000D50  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00000D60  00 00 00 00 00 00 00 00 00 00 00 00 12 34 00 00  .............4..
...ab hier kommen nur noch 00en...

Alles anzeigen

Die ersten Bytes sind jedenfalls der Gerätetyp im ASCII-Format: 7 612 330 547
Die Seriennummer des Gerätes lautet: 815 C7E3F0547 A 3245002
Es ist ein Modell: 9M5T 18K931 DA

In dem EEPROM steckt irgendwo der Radiocode drin. Aber sicher nicht im Klartext oder als Binärwert, sondern verschlüsselt. Da reicht schon ein ROT13 oder XOR und man sieht es nicht auf Anhieb. Werde jetzt mal etwas die Daten analysieren und mal schaun was ich rausbekomme. Die Seriennummer sollte auch irgendwie darin codiert sein. Aus dieser lässt sich der Radiocode ebenfall ermitteln (berechnen).

Vielleicht hat ja einer Lust mit zu tüfteln, oder gar schon eine Idee!?

P.S.: Bevor es wieder Geschrei gibt: Es geht mir hier rein ums technische Prinzip, nicht darum eine Diebstahlsicherung zu umgehen. Jeder der sich auch nur ansatzweise mit dem Thema beschäftigt hat weiss, das der Radiocode ohnehin keine Sicherung ist.

gobang · 16. Dezember 2017

Zitat

von Go4IT:
Die Seriennummer sollte auch irgendwie darin codiert sein. Aus dieser lässt sich der Radiocode ebenfall ermitteln (berechnen).

Genauso hätte ich das erwartet, also dass das Radio sich den PIN Code aus der Seriennummer errechnet.
Oder ist der Algorithmus dafür zu geheim, so dass der Hersteller die PIN lieber verschlüsselt ablegt?
Ich weiß es nicht.

Go4IT · 16. Dezember 2017

Es geht schon so in die Richtung. Ist natürlich nicht bei allen Radios gleich, aber bei den meisten benötigt man ja nur die Seriennummer um den Code zu ermitteln (zu berechnen). So auch beim FX. Leider sind die Programme dafür entweder stark kostenpflichtig oder so mit Viren verseucht das man besser die Finger von lässt. Jedenfalls ist der Algo nicht allgemein bekannt und es wird ein riesen Geheimnis drum gemacht. Klar, weil ganze Heerscharen von Code-Händlern damit gut Kasse machen. Die wollen entweder die Serien- und Modellnummer oder einen Dump vom EEPROM.

Ich denke das der dahinter liegende Algorithmus äußerst trivial ist, wenn man ihn denn kennt. Mit diesem berechnet die Software im Radio den Code. Ich glaube also nicht das man den Code im EEPROM-Dump finden wird. Warum aber dann die Seriennummer nicht lesbar im Dump drin steht ist mir ein Rätsel, denn das ist ja nichts geheimes.

Bleiben wir mal bei den Fakten die wir kennen. Die Seriennummer des Radios ist auf dem seitlichen Aufkleber vorhanden und zusätzlich auch noch eingraviert (rot umrandet):

(1) Ist die Ford-Teilenummer: xxxx-18K931-yy (xxxx gibt den Radiotyp und das Ersterscheinungsjahr dieses Typs an. yy die Hard- und Softwareversion)
(2) Die eigentliche Geräte-Seriennummer
(3) Typennummer des Herstellers (Blaupunkt): 7 612 330 547
(4) Die dritte, große Ziffernfolge ist mir unbekannt, scheint aber überall gleich zu sein.
(5) Zusätzlich eingravierter der Seriennummer

Hier mal meine kleine Sammlung von Labels. Vielleicht ist ja ein Muster erkennbar:

Die erste 3er-Ziffer ist fast immer gleich "881" und einmal hab ich ne "815". Es gibt also hier eine Varianz. Was auffällt ist, das auch bei unterschiedlichen Gerätemodellen (sind ja teils aus Focus, Mondeo, Kuga, S-Max und C-Max) ein Teil der Seriennummer immer fix "C7E3A0" enthält. Die dreistellige Zahl dahinter entspricht der letzten drei Ziffern des Herstellermodellcodes. Es folgt die alleinstehende Ziffer mit "8" oder "9". Die letzten Stellen sind so unterschiedlich das sie mit Sicherheit wenigstens die letzten Stellen der eigentlichen Seriennummer enthalten, oder diese komplett darstellen.
Bei dem neuesten Radio, dem 9M5T ist hier ein "A", also geht das hexadezimal weiter, oder nach dem Alphabet. Evtl. ist diese Stelle auch Bestandteil der Seriennummer.

Die Herstellernummer ist direkt mit der Ford-Teilenummer verbunden. Die "7 612 300" scheint hier fix zu sein und die letzten drei Stellen geben das Modell wieder. Vielleicht hab ich zuwenig Daten, aber die Zahl ist ein Index der Teilenummer:
8M5T ... GB = 542
8M5T ... GC = 544
8S7T ... AD = 524

gobang · 16. Dezember 2017

Die "0547" der Serien-Nr. ist Teil des Gerätestyps,
der hintere Teil der Serien-Nr. "3245002" steht auch in der 1. Zeile des Hex-Prints, in quasi polnischer Notation (siehe Bild),
das "A" dazwischen - evtl. die AA AA am Ender der 1. Zeile?
Bei Deinen anderen Beispielen steht da anstatt des A eine 8 bzw. eine 9. - Evtl. steht dann am Ende in der 1. Zeile ja 88 88 bzw. 99 99.

Go4IT · 16. Dezember 2017

Sehr gut gobang! Klassische Analyseverfahren, hätte ich auch drauf kommen können Ich glaub auch irgendwie das diese letzten Ziffern die eigentlich relevante Seriennummer ist und der kram davor was anderes bedeutet.
Die "A" oder "9" oder "8" steht womöglich für das Herstellungsjahr, so wei bei der Ford-Teilenummer. 9=2009, A=2010.

Habe gerade ein kleines Experiment gemacht, was ich etwas erdet. Und zwar hab ich das EEPROM aus einem anderen FX ausgelötet (nennen wir es Gerät "B") und ausgelesen (siehe Anhang. Der Pin ist 7067). Die Unterschiede sind beachtlich. Natürlich auch die Modellnummer. Dann habe ich das EEPROM von Gerät "A" in "B" verbaut und irgendwie erwartet das ich an "B" nun den Code von "A" habe. Dem ist aber nicht so, Gertä "B" behielt seinen Pin!

Nach dem auslöten aus "B" habe ich das EEPROM wieder ausgelesen, weil ich wissen wollte ob der Inhalt überschrieben wurde. Es war aber noch exakt so wie vor dem Einbau. Ich habe extra die eine Falscheingabe nicht mit dem richtigen Code korrigiert und auch irgendwie erwartet, das dies irgendwie im EEPROM "festgehalten" wird. Auch dem war nicht so.

Das legt mir den Schluß nahe das im EEPROM nur Konfigs gespeichert werden, aber keinesfalls eine Seriennummer oder der Radio-Code.

Schade!

gobang · 16. Dezember 2017

Zitat

von Go4IT:
Das legt mir den Schluß nahe das im EEPROM nur Konfigs gespeichert werden

Evtl. funktionieren die FX ja sogar, wenn man bei diesem EEPROM einen unprogrammierten einlötet?
Vermutlich muss aber wenigsten ein anfänglicher Speichercheck ein OK liefern, wofür es wahrscheinlich doch ein gewisses Anfangsmuster braucht.

Go4IT · 17. Dezember 2017

Das kann ich ja mal probieren. Gut möglich das es einige der Einstellungsparamter zum starten braucht. Da liegen aber auch unwichtige Dinge drin, wie die gespeicherten Sender und Navi Ziele.

Die Seriennummer vom Gerät wird dann wohl woanders liegen. Im Bootloader des OMAP z.B.

Go4IT · 18. Dezember 2017

Ich schau jetzt mal eher in Richtung des Prozessors. Laut Aufdruck ist das ein "OMAP5948" von TI (Texas Instruments). Laut deren Homepage gibt es zu diesem Typen keinerlei Informationen, was komisch ist. Die OMAP-Produktfamilie enthält sogenannte "Anwendungsprozessoren" und die Abkürzung "OMAP" steht für "Open Multimedia Applications Platform" und speziell für Bild- und Videoverarbeitung ausgelegt.

Auf der TI-Homepage gibt es eine Aufstellung aus der man glauben könnte das dieser Chip zur OMAP5-Reihe gehört, dem ist aber nicht so. Nach meiner Recherche ist das ein speziell für diese Anwendung konzipierter Chip, welcher aus einem DSP (TMS320C55x) und einem ARM9-Prozessor (ARM926EJ-S) besteht und damit eher aus der OMAP1 oder OMAP-L1 Baureihe stammt. Für diese Sonderprodukte gibt es keine öffentlich verfügbaren Datenblätter, da diese nur an die Entwickler und Käufer der Produkte ausgehändigt werden. Wirklich interessant ist aber eh nur die CPU und ein ARM9 ist ein ARM9 Neben den beiden Komponenten hat der Chip auch noch eigenen Flash und RAM und genau hier könnten die gesuchten Infos drin stehen.

Das interessante hier ist, das solche Microchips oft eine Debug-Schnittstelle besitzen, meist J-TAG oder SWD. Mit einem entsprechenden Adapter und Software sollte man in der Lage sein das Programm schrittweise auszuführen, Breakpoints zu setzen, den Arbeitsspeicher zu Laufzeit auszulesen, aber auch das Flash. Hier werde ich mal ansetzen.

Weiterhin gibt es für die OMAP-Serien auch immer sog. Referenz-Designs, also quasi Schaltungsvorschläge, so wie man sie üblicherweise in Datenblättern findet. Diese werden i.d.R. 1zu1 von Entwicklern übernommen. Darin enthalten sind dann Hinweise wie man ext. RAM anbindet, oder zusätzlichen Flash, aber auch andere Peripherie wie IOs (CAN, I2C, Serial, etc.). Eine solche Info ist sicher nützlich.

BBG-AE185 · 18. Dezember 2017

Zitat von Go4IT

aber keinesfalls eine Seriennummer oder der Radio-Code.

Der Radiocode wird wohl in keinem der Speicher abgelegt sein. Wozu auch, der Code kann vom Prozessor aus der Seriennummer jedes mal berechnet werden wenn er zum Vergleich mit der Eingabe benötigt wird. Was nicht gespeichert ist kann auch nicht ausgelesen werden. So kann man nur mit Kenntnis des Algorithmus an den Code kommen. Den aus der Firmware zu extrahieren ist ungleich schwieriger als den Speicher auszulesen. So lange der Algorithmus unbekannt war waren geklaute Geräte recht wertlos.

Go4IT · 18. Dezember 2017

@BBG-AE185 so wird es wohl sein. Aber wenigstens die Seriennummer muss irgendwo drin stehen
Das mit dem auslesen vom Code aus dem EEPROM trifft auf andere Modelle zu, aber nicht beim FX, NX oder MCA. Hier habe ich gelesen das einige aus dem Dump des Flash den Code "entnehmen" oder "errechnen" konnten. Naja, wenn dieser Aufwand nur dazu diente an die Seriennummer zu kommen... bin da noch in Klärung.

Es gibt ja genug Foren in denen Codes "gehandelt" werden. Den Algorithmus gibt keiner preis, aber vermutlich auch weil den von den "Anbietern" keiner kennt. Das sind einfach nur Monkeys die sich für ein paar hundert Öcken eine Martech Polensoft gekauft haben und damit jetzt Kasse machen wollen. Das allein stinkt mir!

Als Nebeneffekt lerne ich viel über die Plattform, was mir wiederum bei meinen Reparaturen hilfreich ist. Habe ja noch ein defektes NX hier liegen, was gern wieder leben will
Das FX wurde wohl auch noch für andere Marken vertrieben. Es gibt Hinweise das es intern baugleich mit dem VW-Modell RNS 310 bzw. RNS 510 ist. Das dürfte aber wohl nur auf die Hardware zutreffen.

Erfurter · 18. Dezember 2017

Ich werfe mal ein, daß es die Radiocodes bei Ford schon seit Mitte oder Ende der 80er Jahre gibt. Und da war noch nichts mit Prozessor im Radio und Code berechnen. Da muß es also einen Speicher in den Geräten geben wo der Code drinsteht.
Irgendwo habe ich mal gelesen (unbestätigtes Gerücht), daß diese Art der Codierung bis incl. FX benutzt wurde. Ab dem NX soll das dann wohl angeblich anders funktionieren. Deshalb können die "Code-Anbieter" auch für neuere Geräte meist nicht weiterhelfen.

BBG-AE185 · 19. Dezember 2017

Zitat von Erfurter

ich werfe mal ein, daß es die Radiocodes bei Ford schon seit Mitte oder Ende der 80er Jahre gibt.

das bedeutet nicht automatisch das das Entsperren immer nach dem gleichen Prinzip realisiert wurde. Das FX kann den Code problemlos errechnen

Zitat von Erfurter

daß diese Art der Codierung bis incl. FX benutzt wurde. Ab dem NX soll das dann wohl angeblich anders funktionieren.

ich kann nur spekulieren, Mainboard technisch sind FX und NX sehr ähnlich. Auch das Erscheinungsdatum ist nahezu identisch. Ich glaube nicht das da Welten zwischen den Typen liegen.

Es gibt im Netz auch Anbieter die den Code für FX/NX aus der Seriennummer errechnen

Go4IT · 19. Dezember 2017

Ich habe ja hier sowohl ein FX als auch ein NX als auch ein MCA Board und kann sagen das die Mainboard nicht nur ähnlich sind, sondern quasi Identisch. Lediglich ein paar Stecker sind anders platziert und bei dem Gerät mit DVD sind noch ein paar Bauteile mehr. Aber das ist alles "eine Soße". Die verwendeten Hauptbestandteile wie MPU, RAM, FLASH sind alle gleich. Also ist es letztlich nur eine Frage der Software wie der Code behandelt wird.

Momentan ist mein Wissenstand der:
- Gaaanz früher waren die Codes fest im Gerät implementiert (EEPROM) und wurden sogar bei Ford in einer Datenbank gehalten. Das sind die Modelle mit M und V in der Seriennummer.
- Bei den FX wird der Code berechnet, zumindest ist er berechenbar. Dazu wollten die Codeknacker anfangs noch einen Dump haben, aber nicht vom EEPROM (da stehn beim FX nur belanglose Settings drin) sondern vom Flash des Mainboard (Spansion). Später dann reichte die Seriennummer aus.
- Beim NX und MCA wirds da schon schwieriger mit dem errechnen aus der Seriennummer, was aber wohl eher an der Software liegt die diese "Codehändler" nutzen, weil einige es anbieten.

Auffällig bei denen die Codes berechnen ist, das es immer heißt "try XXXX or YYYY", d.h. der Algo liefert potentiell mehrere Ergebnisse. Dabei ist es aber womöglich so, das nur eines davon funktioniert. Das könnte den Schluß nahe legen, das die Berechnung nur "außenrum" ist, also im Gerät trotzdem ein Code steht, dieser aber nicht willkürlich sondern berechnet ist. Dies könnte daher rühren, das die Autohändler sich nicht mehr riesige Code-Datenbanken vorhalten müssen, sondern anhand der Geräteseriennummer diesen mit einer Software errechnen lassen können.

Unnötig kompliziert finde ich nur, das man zum ermitteln der Seriennummer die Geräte immer ausbauen muss. Auch im "Händlermenü" findet man die nicht. Warum nur? Damit der Händler auch noch Zusatzkosten fürs aus/einbauen nehmen kann? Nicht schlüssig für mich. Könnte natürlich sein das über die VIN die Seriennummer des Gerätes beim Auslieferungsstand abrufbar ist. Für die meisten Fahrzeuge funktioniert das dann auch.

Ich denke ich habe alle Infos und Gerätschaften um das Flash auslesen zu können. Das sollte über einen Debug-Port der MPU (J-Tag) möglich sein, was den Vorteil bietet das die im Flash integrierten Schutzmechanismen nicht greifen. Sonst müsste man den Flash (BGA-Gehäuse) ausbauen und direkt betreiben. Das ist aber nicht so trivial wie bei einem EEPROM im SOIC Gehäuse.

Go4IT · 12. Mai 2019

Ich habe einen Weg gefunden die zur Ermittlung des PIN Codes notwendige Seriennummer des Gerätes zu ermitteln ohne dieses ausbauen zu müssen. Der Prozess ist noch nicht perfekt, aber funktioniert und könnte dem ein oder anderen durchaus ne Menge Arbeit ersparen...

Diejenigen die Codes berechnen können benötigen die vollständige BOSCH Seriennummer des Gerätes. Diese ist auf dem seitlichen Aufkleber zu finden:

Hier im Beispiel lautet sie: "881 C7E3A0536 8 8326084"

Die gesamte Nummer besteht aus mehreren Teilen: 881 C7E3A0536 8 8326084

Der grüne Teil entspricht den letzten Ziffern der BOSCH Teilnummer, hier im Beispiel die "7 612 300 536".

Der gelbe Teil ist die eigentliche Seriennummer, also der Teil der sich bei jedem Radio der gleichen Art unterscheidet.

Der blaue Teil entspricht dem Baujahr des Gerätes, der auf der oberen Label abgebildet ist:

Wie bei den sonstigen Ford-Jahresangaben wird für 2010 dann der Buchstabe "A" verwendet und so ergibt sich diese Umsetzungstabelle:

2007 => 7

2008 => 8

2009 => 9

2010 => A

2011 => B

2012 => C

2013 => D

2014 => E

Mittels ELMconfig und einem ELM327-Adapter mit Umschalter für MS-CAN lässt sich die Seriennummer (grüner Teil) und die Ford Teilenummer auslesen:

Für mich noch etwas unklar ist der rote Bereich der Seriennummer, im Beispiel "881 C7E3A0". Dieser entspricht einem Typ und lässt sich über eine Tabelle rückwärts aus der Ford-Teilenummer ermitteln. Im obigen Beispiel ist die Ford Nummer "8S7T 18K931 BB". https://mk4-wiki.denkdose.de/artikel/nav_nx/teilenummern?s[]=8s7t&s[]=18k931&s[]=bb

Ich überlege gerade wie ich einen Webdienst im Wiki integriere der nach Eingabe der beiden Infos aus dem ElmConfig die BOSCH Seriennummer ausspuckt, damit man damit einen PIN Code erzeugen kann. Hierzu ist besonders relevant die dahinter liegende Datenbank mit den Daten aus meinen Teilenummernlisten. Hier bin ich natürlich für weiteren Input dankbar :-)Vielleicht hat ja auch noch jemand eine Idee wie man den Rest der Ziffern ableiten kann...

Noob-Saibot · 12. Mai 2019

Klasse!

Wäre für mich sehr interessant, da keine Key-Code Karte beim Kauf des Fiesta meiner Frau dabei war.

Der Verkäufer meinte aber auch es gab nie eine dazu.

Oder kann es sein das gewisse Fahrzeugspezifischen Radios gar kein mehr brauchen!?

Dermon4 · 12. Mai 2019

Zitat von Noob-Saibot

Oder kann es sein das gewisse Fahrzeugspezifischen Radios gar kein mehr brauchen

Genau so ist es. Bei neueren Fahrzeugen sind die radios sozusagen mit dem Wagen verheiratet so dass etwa beim wiederanklemmen der Batterie kein Code mehr benötigt wird.

Vielleicht gehört euer Fiesta schon dazu.

digdog · 12. Mai 2019

Zitat von Dermon4

Bei neueren Fahrzeugen sind die radios sozusagen mit dem Wagen verheiratet so dass etwa beim wiederanklemmen der Batterie kein Code mehr benötigt wird.

Das gibts schon ewig, bei Opel zum Beispiel, da muss allerdings auch das Radio sollte es wo anders

eingebaut werden erst mal "entheiratet" und dann mit dem neuen Auto wieder verheiratet werden.

Go4IT · 12. Mai 2019

Auch in den Ford Navis wird die VIN im Flash des HMI und EEPROM des RU gespeichert. Eine Bedeutung, zumindest für PIN Eingabe und Funktion scheint das allerdings nicht zu haben.

Noob-Saibot · 12. Mai 2019

Der Fiesta ist wie meiner 2008 Baujahr.

Aber vom Vorbesitzer wissen wir dass die Batterie schon öfters mal ab war und kein Code abgefragt wurde.

Go4IT · 12. Mai 2019

Was für ein Radiotyp?

Bei dem Baujahr gibt es sicher einen Code

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Radio-Code ermitteln (PIN-Code Generator)

Jetzt mitmachen!

Teilen