"Mercedes Instrument"

Описание
Ознакомительная документация к устройству и программному обеспечению.

Назначение устройства.
При помощи данного устройства и программного обеспечения вы сможете изготавливать электронные ключи для автомобилей Mercedes, проверять достоверность информации в дампах памяти из электронных блоков и производить их редактирование. Значительно облегчается поиск неисправностей системы санкционирования доступа FBS3.

Текущие возможности базового устройства и программы калькулятора дампов.
— Тестирование загруженных дампов памяти на совместимость по математике HASH , наличия блокировок, эксплуатационное состояние, недостоверности контрольных сумм.
— Функции генерации дампов с автоматическим сохранением в различных комбинациях, возможность создания «новых» дампов памяти к некоторым блокам управления двигателем.
— Возможность генерации дампов ключей по данным блока EZS без внесения изменений в дампы блоков автомобиля. Расчёт осуществляется на сервере, требуется Интернет-соединение. Программа производит подключение и отображает ход процесса. Время расчета ключа от 1 до 10 минут в среднем.
— Возможность восстановить еепром родного ключа(на процессоре Motorolla) при повреждении без физического вмешательства в блоки автомобиля.
— Визуальное отображение актуальной информации, с возможность её редактирования из полей программы.
— Отображение лога действий с возможностью сохранения в документ Word.
— Чтение памяти еепром из электронных замков EZS по к-линии , CAN или инфракрасному порталу EZS (IK).
— Чтение/запись данных кодирования блоков EZS.
— Чтения эксплуатационного состояния, флагов блокировок и признаков использования ключей.
— Чтение памяти еепром из блока электронного селектора автомобилей W220,W230,W215.
— Полноценное чтение/запись еепром блоков ААМ и EAM(W163) по к-лайн, генерация дампов ключей по прочитанным данным.
— Чтение, стирание, запись блока блокировки рулевой колонки (ESL) без необходимости снятия с автомобиля, тестирование его механической исправности.
— Чтение данных и обнуление(«сделать новым») блоков ECU по CAN(K-Line), при помощи дилерского пароля..
— Эмуляция блока ESL(любой, включая на NEC, кроме W204,W212) , для возможности проверки электронного замка EZS при его отсутствии.
— Универсальный калькулятор дампов ключей. Позволяет проверять состояние данных еепрома ключа и производить расчет на необходимое количество запусков.
— Калькулятор дубля пробега в EZS.
— База эталонных FULL-дампов процессоров НС908, блоков EZS, для проверки и восстановления.
— Модульная конструкция. Возможность расширения функций, как на уровне "железа", так и программы.
— Обновления программы устройства по USB.
— Интерфейс программы на двух языках. Русский и английский.

Модуль расширения NEC Programmer.
- Тестирование состояния еепрома микропроцессора NEC, выпаянного из платы ключа.
- Стирание микропроцессора NEC, для возможности записи его в последствии в составе ключа по ИК.
- Возможность восстановить биты разрешения радио-передачи, в случае, если они были повреждены ранее.
- Запись микропроцессора NEC дампом ключа 041 или 051 типа.
- Чтение и запись 6 байт еепрома микропроцессора ключа (RW bytes).
- Зная пароль ключа (PSW) (из дампа замка, к примеру), возможность запросить текущий хэш ключа и его расшифровка. При этом будет произведена проверка пароля (PSW) на принадлежность к этому ключу. Ресурс ключа при этом будет уменьшен на 2.
Позволяет проверить совместимость ключа с NEC к дампу EZS при поиске неисправности.
- Поддерживаемые версии NEC, для работы на плате программатора:
Без функции Keyless Go
567897041 – ROM $28
567897051 – ROM $35
567897061 – ROM $40
567897071 – ROM $51
567897081 – ROM $57
00040229 - ROM $57

С функцией Keyless Go
00028772 – ROM $07
00032094 – ROM $09
567912011 – ROM $41
567912021 – ROM $42
567912041 – ROM $59
567912051 – ROM $61
00032638 — ROM $03
00040582 – ROM $06
00043650 – ROM $08


Модуль расширения IK Tester.
- Тестирование состояния ключа по ИК каналу.
- Запись ключа на основе микроконтроллера НЕК, дампом ключа 041 или 051, заранее стёртого на плате NEC Programmer.
- Чтение и запись 6 байт еепрома микропроцессора ключа (RW bytes).
- Зная пароль ключа (PSW) (из дампа замка, к примеру), возможность запросить текущий хэш ключа и его расшифровка. При этом будет произведена проверка пароля (PSW) на принадлежность к этому ключу. Ресурс ключа при этом будет уменьшен на 2.
Позволяет проверить совместимость ключа с NEC к дампу EZS при поиске неисправности.
- Возможность работы с парами ключей (212, 639), имеющих состояние (0С F4,04 FC). Чтение пароля (PSW) и активация ключа 0C F4 в состояние 04 FC. Прочитанные данные записываются в блоки EZS, ESL (ESM), ECU автомобиля. Данные самого ключа (пары ключей) не изменяются.

Модуль расширения IK Portal.

- Работа с блоком EZS, через инфракрасный портал ключа.
- В данный момент доступно чтение данных EZS (альтернатива чтению по к-лайн).
Доступны для чтения эксплуатационное состояние, флаги блокировок и признаков использования ключей, серийные номера и хэши.
- Устройство предлагается к самостоятельному изготовлению (переделка платы ключа на NEC, маленька черная «рыбка»).
*Инструкция по изготовлению высылается по запросу. Не изготавливается и в готовом виде не продается!

Перечень поддерживаемых электронных блоков.
EZS
W202, W208, W210 - MC68HC05X32 - калькулятор и тестер дампов, чтение еепром и данных по к-линии.
W203, W463, W639 – MC68HC908AZ60 - 2 варианта структуры дампов еепром, калькулятор и тестер дампов, чтение еепром и данных по к-линии.
W220, W230 – MC68HC05X32 - калькулятор и тестер дампов, чтение еепром и данных по к-линии.
W220, W230 - MC68HC908AZ60 - 2 варианта структуры дампов еепром, калькулятор и тестер дампов, чтение еепром и данных по к-линии.
W209, W211 – MC68HC912Dx128 (112 pin) – калькулятор и тестер дампов, чтение еепром и данных по CAN-шине при прямом подключении к EZS(скорость 83,333 KB/s, а так же через ZGW при работе через OBD разъем( скорость 500 KB/s).
W209, W211, W215 – MC9S12Dx128 (80 pin) – калькулятор и тестер дампов, чтение еепром и данных по CAN-шине при прямом подключении к EZS(скорость 83,333 KB/s, а так же через ZGW при работе через OBD разъем( скорость 500 KB/s).
W164 - – MC9S12Dx128 (80 pin) - калькулятор и тестер дампов, чтение еепром и данных по CAN-шине при прямом подключении к EZS(скорость 83,333 KB/s, а так же через ZGW при работе через OBD разъем( скорость 500 KB/s).
W163 – AAM - MC68HC705X32, EAM - MC68HC705X32/93C56. – калькулятор дампов, чтение/запись еепром по к-линии.
W906, W639 – MC9S12DT256 - калькулятор и тестер дампов, чтение еепром и данных по CAN-шине при прямом подключении к EZS или работе через OBD разъем( скорость 500 KB/s).
W169 , W245 – MC9S12Dx128 - калькулятор ключей по дампу, чтение еепром и данных по CAN-шине при прямом подключении к EZS(скорость 83,333 KB/s, а так же через ZGW при работе через OBD разъем( скорость 500 KB/s).

ECU
Работа по дампам.

VDO 24C02 (статическая синхронизация или только сделать новым).
VDO CDI 24C04 (только сделать новым).
Bosch ME2.x 95P08 (тестер и калькулятор ключей, сделать новым).
Bosch CDI 95P08 (тестер и калькулятор ключей, сделать новым).
Bosch MC68HC11E9 (2 варианта исполнения, статическая синхронизация или сделать новым).
Temic CDI 95080 (тестер и калькулятор ключей).
Siemens SIM4LE Flash 29F400 М111 (раскриптовщик, тестер и калькулятор ключей, сделать новым).
Siemens SIM4LKE Flash 29F800 М271 (тестер и калькулятор ключей, сделать новым).
Bosch CDI 95160 , 95320 (тестер и калькулятор ключей, сделать новым).
Bosch ME9.7 (сделать новым).
Работа по CAN (k-line) , прямое подключение к блоку.
Чтение данных (хэши ключей и состояние).
Bosch ME9.7
Bosch CR4.xx
Bosch ME2.8
Siemens SIM266
Delphi CRD2.xx
(По мере тестирования программы на реальных блоках список будет расширяться). Услуга расчета пароля платная.

ESL
- С микропроцессором MC68HC705E6 (любой). Чтение, стирание, запись.
- С микропроцессором NEC (любой). Чтение, стирание , при наличии пароля. Услуга расчета пароля по дампу платная.

ESM(W220,W230 кузова)
Чтение еепрома 93C56 и MCU по К-линии, тестирование совместимости и состояния (любой).

ISM , 722.9(7Getronic) (W164,W221,W211 кузова)
Чтение данных (хэши ключей и состояние).
«Сделать новым» при наличии пароля. Услуга расчета пароля платная.

KEY type 011, 021, 031, 041, 051 (генерация дампов еепром).
Возможность рассчитать дамп еепрома ключа с нуля с любым ресурсом срабатывания. Тестирование хэша ключа в замке и подгонка создаваемого дампа ключа под этот ресурс (функция восстановления родного ключа). Возможность создать как не авторизированный ключ (состояние нового ключ, не бывавшего ни разу в замке), так и авторизированный (рабочее состояние).