ovs (Все сообщения пользователя)

Я не верно написал, зажигание будет, а заводиться не буде и защелка работать не будет.

Там, может не получится увидеть запрос от ЕСМ, т.к. усилок после инициализации отвечает диагностическим байтом. Думаю без ТМС не обойтись, или отсканить аналогичное(с такой системой) авто.

Стоп, если получилось 6 раз прописать один и тот-же ключ, в чем я сомневаюсь, то моя прошивка только оживит радиоканал, кейлес, но заводиться не будет! Скинь файл на почту, который заливал в авто, якобы с двумя ключами.

Файл получил?

1. Дамп считан в свапе.
2. На лицо коррекция руками, есть один лишний фрагмент данных.
3. В дампе изначально было два ключа, оба ключа из запчастей, прописывались после ресета.
4. Данные на первый взгляд не нарушены, кроме информации о ключах, она тоже похоже руками затерта.

На типичную проблему RAV4 при просадке АКБ не похоже. Напиши свою почту, скину вариант на пробу.

Можете икать любой усилок, на базе TMS3705, если с паяльником дружите, думаю смогу вам помочь.
Вот статейка с этого форума в помощь http://www.hv-service.ru/club/forum/forum18/topic1015/

Immo интегрирован в Smart Key System. По поводу RAV4 это известный глюк, если дело именно в АКБ, то лечится без всяких ресетов, в течении 5 мин. Для уточнения диагноза, нужен родной дамп Smart ECU.

За формат 4С не скажу, не видел как статика работает. По 4D - там диалоговый режим (Challenge-Responsе), по PWM запрос 5байт, по UART ответ 3байта, но длина пакета ответа 10байт. Думаю, что и 4С там тоже поболее байт передается.
Думаю, чтобы сделать эмуль, вам придется собрать рабочую схему на столе (ЕСМ + Усилок + Ключ) и пощупать её.

Канал от ЕСМ к Усилителю(Ключу) ~ PWM  (TTL-5v)
Канал от Усилителя(Ключа) к ЕСМ ~ UART (15625,8bit,TTL-5v)

Для начала нужно убедиться работает ли защелка руля и гаснет ли индикатор секюрити.

Можно попробовать подключить течстрим, например к ABS (там CAN, который выходит на DLC).
Подать +12 на предохранители IG1 и IG2, потом зайти Main Body и поклацать активные тесты.
Но может не получиться....

Так-же есть еще пару вариантов с ключами, где ваш прибор не справится.
И не помогут. Тут выходов несколько, или покупать оборудование или покупать инфу, а еще можно самому разобраться. Но для этого нужна подопытная машина, подсказка (она у вас есть в виде тм100) и желание!
А пока у вас желание за спасибо научится решать данный вопрос.

На счет А8 - это не шифрование, это Page1 ключа. алгоритм AES 128bit, сложность заключается в том, что у смарт блоков с этим типом ключа, данные последнего (серийники,криптоключи) находятся в процессоре (NEC 76Fxxxx), а не во внешнем EEPROM

На счет работы с одним ключом, вы ошибаетесь, что можно второй левый ключ вписать. Большинство приборов работают не корректно, им нужно два ключа и в первых двух ячейках.

Если блок будет на основе ключа А8, хоть до винта разберете, ключ не прописать, в случае полной утери.

При помощи диагностики можно считать данные RFID ключа, а дпльше руками положить в дамп.

Это ваше заблуждение, достаточно стандартной диагностики. Предвидя вопросы, имеется в виду не ресет, а именно укладка РФИД части в дамп.

Разбираться самому или покупать готовое решение, других вариантов нет. Если разобраться в вопросе, даже тм100 не нужен

Решение с одним ключом есть, но оно не дешёвое. Есть даже решение, без снятия ид бокса с полной утерей данных блока сертификации.

Спасибо