как ввести код на магнитоле гамма

Разблокировка Philips Gamma IV.

Старому автомобилю — старую музыку.

У меня нет кассет, и я не поклонник Аллы Борисовны, просто у штатных магнитол 80-90 гг. вид в целом непередаваемо гармоничен, и его нельзя взять и просто заменить современной светящейся елкой. Поэтому, выбор был сделан в пользу VW Gamma IV производства Philips. Картинка взята здесь же, на Drive2:

Я был более чем уверен, что найти магнитолу, которая будет не заблокирована, получится вряд ли, и чуть позже это и подтвердилось. Для тех, кто впервые видит подобное аудио: после отключения аккумулятора, магнитола блокируется, и вернуть ее в работу можно, только введя комбинацию из 4 цифр, которые для каждой магнитолы индивидуальны. Первоначально эти цифры вносятся в сервисную книжку при покупке авто, ну а потом, у кого какая память. В 90% случаев найти рабочую магнитолу в достойном состоянии, и чтобы у него был известен код — маловероятное событие. Так что, на удачу я и не рассчитывал.

Магнитолу мне отправили почтой за небольшие деньги. Что пришло: режим SAFE, на нажатие TP+TA не реагировала, несколько часов во включенном состоянии результата не приносили.

Поэтому, было поставлено несколько обязательных задач, которые нужно было выполнить:
1. Понять, как угадывается код, какие способы для этого действенны, а какие нет.
2. Сделать сброс счетчика попыток (судя по отсутствию реакции на нажатия, это требовалось сделать)
3. Попробовать разобраться, возможно ли задать в качестве кода блокировки произвольный код по своему усмотрению.
4. Вывести на данном аппарате кабель AUX 3.5 мм, не внося при этом значительных изменений в начинку магнитолы.

1. Чтению всевозможных форумов в интернете я посвятил не менее недели и осознал довольно ясно одну вещь: раскодировка — это бизнес, и никто вам бесплатно не поможет, и не подскажет абсолютно ничего, даже в случае с этим старым хламом. Некоторым везет больше, и для магнитол других производителей в сети есть калькуляторы кодов по серийному номеру, возможно и вполне рабочие. В моем случае, калькуляторов не создано вовсе, поэтому не стоит на это уповать и питать иллюзий. Можно обратиться к каким-нибудь дядям из интернета, сообщить им серийный номер, заплатить 6$ и получить код, который они выудят из базы кодов, слитых своевременно от автодилеров. Но это поможет только в том случае, если в магнитолу никто прежде не лез шаловливыми ручками. Но, вы как правило этого никогда не узнаете.
Есть другой путь, впрочем и единственный: заказал на Алиэкспресс программатор на базе чипа CH341A, идущий в комплекте с прищепкой. Через пару недель он и оказался у меня на столе. Вещь весьма полезная на самом деле, поскольку позволяет прошивать и читать множество чипов, включая Bios многих ПК и ноутбуков.

Прошивка магнитолы находится в памяти чипа 24С16, который и показан на фото ниже:

Источник

Вычисляем код мафона Blaupunkt Gamma 5

Захотелось мне запустить мафон на столе, с целью изучения его внутреннего мира. Вот только засада — кода своей Гаммы я не знал — она прекрасно договаривалась с приборкой и проблем не было. Сервисная книжка далеко, к официалам за кодом ехать лениво — будем ковырять!
Погуглив я быстро выяснил, что код зашит в неявном виде в EEPROM-е мафона AT25160N.
Не проблема — взял свой программатор USBASP, модернизировал его по мануалу, считал дамп (микросхему не выпаивал, припаялся параллельно) и углубился внутрь.

Что мне дал гугл:
1) код лежит по адресу 0x4B0. И немного в другом виде — по адресам 0x4C0 и 0x4D0
2) алгоритмом вычисления кода никто не делится
3) существует крякалка, CalcGEN by I.S.A 2009 — скармливаешь ей дамп, она даёт код.
4) диапазон кодов 0000-1999. Вроде не так и много, можно и подобрать 🙂

Но это же неспортивно, надо выяснить алгоритм самостоятельно 🙂

Итак, вводная:
по адресу 0x4B0 — основное хранилище кода
по адресу 0x4C0 — его версия, сксореная с 0xFFFFFFFF
по адресу 0x4D0 — его версия, сксореная с 0x5A5A5A5A
Дальше работаем только с 0x4B0.
Еще нарыл пачку кодов из кусков дампов, обрывков фраз на форумах и других местах. Частично это уже восстановленные пост-фактум коды
дамп код
2D F7 41 72 0324
2D 2C B4 D4 0972
1C 1D D6 0F 1858
2D 33 B4 10 0776
1С С6 70 10 1236

Посидев над этими числами много часов с калькулятором, выяснилось следующее:

Для вычисления кода по дампу надо сделать XOR младших полубайт с числом 0xD436.
С одной оговоркой — если в полубайте число больше или равно A, то соответствующий разряд нужно увеличивать на 1 (кроме первого разряда). Возможно на самом деле в алгоритме это как-то учтено по-другому, но работает и так.

Примеры
Дамп: 2D F7 41 72. Младшие полубайты: D712. D712 XOR D436 => 0324 DC44. XOR с D536 (увеличиваем вторую цифру на 1 из-за C) => 0972

Ещё:
1C 1D D6 0F
Младшие полубайты: CD6F
D и F больше A, поэтому XOR-им с D537, получаем 1858

Соответственно, можно посчитать и обратно, установив любой код в мафон. Надо только не забыть вычислить две других версии кода (по адресам 0x4C0 и 0x4D0). Я пробовал закатать в свою прошивку произвольный код и потом проверял полученный дамп на крякалке — работает 🙂

Ещё код в каком-то виде хранится в приборке. Для Иммо2 — под адресам 0x2FE и 0x2FF, для Иммо3 — 0x398 и 0x399. У меня Иммо3, и лежит 30 AE по адресам 398/399 (в 0x2FE и 0x2FF лежит 30 5A)

Я полагаю, что передаётся из приборки не чистый код, а его вторая половинка, закодированная в СТАРШИХ полубайтах дампа мафона (то есть 11D0 для моего дампа). Скорее всего там обычный XOR, то есть рискну предположить, что для обучения приборки мафону надо заксорить число из приборки с 0x217E (11D0 XOR 30AE — из моей приборки и мафона), или наоборот — заксорить с ним же число из мафона.

Это предположение нуждается в проверке. Можно проверить, например, так:
0) делаем дампы приборки и EEPROM-а мафона
1) зашиваем в магнитолу како-нибудь известный код, например 0324:
0x4B0: 2D F7 41 72
0x4C0: D2 08 BE 8D
0x4D0: 77 AD 1B 28

2)XOR-им старшие байты кода с 217E (предположительно)
то есть 2F47 XOR 217E = 0E 39
3) Записываем 0E 39 по адресам 398-399 (для Иммо3)
4) Проверяем. Если слинкуюся — то ок, если нет — то надо откатить на дампы, созданные в пункте 0

У меня не получилось, мой программатор почему-то не хочет писать EEPROM мафона, каша получается 🙁 Или, если кто-то имеет полный набор данных (дамп приборки-дамп мафона), то можно попробовать сделать XOR старших полубайт дампа мафона по адресу 0x4B0 (4 байта) с куском дампа приборки по адресу 398-399. Если получится 0x217E — значит это точно оно, если нет — значит я ошибаюсь.
Если у кого-то есть возможность проверить — было бы круто закрыть это бело пятно знаний! 🙂

Источник

ⒶⓊⒹⒾ⇒Разблокировка автомагнитолы Ауди (обновлено) Распиновка

Штатные автомагнитолы, установленные в автомобилях этой марки, специально закодированы для защиты от их взлома и воровства. Данная кодировка заключается в том, что при отключении автомагнитолы от источника питания на десять – пятнадцать минут магнитола блокируется и для снятия защиты требует ввести код разблокировки.

Помимо блокировки автомагнитолы при отключении питания существует вторая степень защиты, которая блокирует магнитолу при троекратном неверном введении варианта кода раскодировки. Данная блокировка делает воровство автомагнитолы ауди просто нецелесообразным мероприятием.

Номер кода разблокировки и индифекационный номер автомагнитолы изначально указывается на первой странице инструкции пользователя, под содержанием. Данное место с номером кода называется радиокартой, её необходимо хранить в безопасном месте.

Если отсутствуют ключи для снятия магнитолы Vag (4D0051530)- 2 ключа.

Особенности ввода кодов на разных магнитолах:

Audi Gamma CC (Blaupunkt)

Включаете питание автомагнитолы. На дисплее высветится»SAFE». Нажимаете одновременно кнопки «FM 1/2» и «DX» и удерживаете нажатыми до тех пор, пока на дисплее высветится число «1000». Кнопками 1-2-3-4 (для меня 0105) ввести корректный код, нажимая каждую кнопку неоднократно. Когда на дисплее высветится корректный код, следует нажать и удерживать 2-3 сек. кнопки» FM 1/2″ и «DX». Магнитола включится.

Включение фирменной функции под названием GALA (автоподстройка уровня громкости в зависимости от скорости):
Нажимаем кнопку GALA, потом вытягиваем на себя и поворачиваем вправо. Затем устанавливают желаемую основную громкость регулятором громкости (скорость движения должна составлять максимум 40 км/ч).
При скорости между 90 и 140 км/ч при помощи регулятора GALA громкость соответственно двигательным шумам приподнимают. Кнопку путем нажатия вставляют обратно. Теперь громкость автоматически меняется в зависимости от скорости начиная с 40 км/ч. Обратите внимание, что изменение громкости наступает через определенную задержку.

Инструкция по использованию есть у меня.

Audi Concert Plus (Blaupunkt)

Включаете питание автомагнитолы. На дисплее высветится»SAFE». Нажимаете одновременно кнопки «TP» и»RDS» и удерживаете нажатыми до тех пор, пока на дисплее высветится число «1000». Кнопками 1-2-3-4 ввести корректный код, нажимая каждую кнопку неоднократно. Когда на дисплее высветится корректный код, следует нажать и удерживать 2-3 сек. кнопки «TP» и «RDS». Магнитола включится.

Audi Gamma II (Blaupunkt)
Включаете питание автомагнитолы. На дисплее высветится»SAFE». Нажимаете одновременно кнопки «M» и «VF» и удерживаете нажатыми до тех пор, пока на дисплее высветится число «1000». Кнопками 1-2-3-4 ввести корректный код, нажимая каждую кнопку неоднократно. Когда на дисплее высветится корректный код, следует нажать и удерживать 2-3 сек. кнопки»M» и «VF». Магнитола включится.

Audi Gamma III (M327)
(Blaupunkt) Включаете питание автомагнитолы. На дисплее высветится»SAFE». Нажимаете одновременно кнопки «M» и «VF» и удерживаете нажатыми до тех пор, пока на дисплее высветится число «1000». Кнопками 1-2-3-4 ввести корректный код, нажимая каждую кнопку неоднократно. Когда на дисплее высветится корректный код, следует нажать и удерживать 2-3 сек. кнопки»M» и «VF». Магнитола включится.

Audi Gamma CC (Matsushita)

Включаете питание автомагнитолы. На дисплее высветится»SAFE». Нажимаете одновременно кнопки «U» и «M» и удерживаете нажатыми до тех пор, пока на дисплее высветится число «1000». Кнопками 1-2-3-4 ввести корректный код, нажимая каждую кнопку неоднократно. Когда на дисплее высветится корректный код, следует нажать и удерживать 2-3 сек. кнопки»U» и «M». Магнитола включится.

Audi Navigation Plus (Blaupunkt)
Особенность магнитолы: CD приёмник предназначен только для CD навигации. Включаете питание автомагнитолы. Крутящейся правой ручкой выбираете цифры от «0» до «9». Убедившись, что выбранная цифра верна, подтверждаете ввод нажатием на ту же ручку. Повторяете эти операции до тех пор, пока не введете все цифры кода. Когда на мониторе будет корректный код, выбрать в меню «ОК» и подтвердить нажатием на ручку. Магнитола включится.

Audi Symphony (Matsushita)
Включаете питание автомагнитолы. На дисплее высветится»SAFE». Нажимаете одновременно кнопки «TP» и»RDS» и удерживаете нажатыми до тех пор, пока на дисплее высветится число «1000». Кнопками 1-2-3-4 ввести корректный код, нажимая каждую кнопку неоднократно. Когда на дисплее высветится корректный код, следует нажать и удерживать 2-3 сек. кнопки»TP» и «RDS». Магнитола включится.

Audi Symphony
(Matsushita Communication Deutschland) Включаете питание автомагнитолы. На дисплее высветится»SAFE». Нажимаете одновременно кнопки «SCAN» и «RDS» и удерживаете нажатыми до тех пор, пока на дисплее высветится число «1000». Кнопками 1-2-3-4 ввести корректный код, нажимая каждую кнопку неоднократно. Когда на дисплее высветится корректный код, следует нажать и удерживать 2-3 сек. кнопки»SCAN» и «RDS». Магнитола включится.

Audi Gamma CD (4A0 035 196 NP2 AUZ5Z5. Made in Japan Выпуск 10.1991г.Blaupunkt)
После включения питания на дисплее высветится»SAFE». Нажать в строгой последовательности «DX+U+M» и удерживать около 5 секунд. На дисплее высветится «1000». Нажмите кнопку «1» неоднократно, пока первая цифра не станет корректной. Нажмите кнопку «2» неоднократно, пока вторая цифра не станет корректной. Нажмите кнопку «3» неоднократно, пока третья цифра не станет корректной. Нажмите кнопку «4» неоднократно, пока четвёртая цифра не станет корректной. Вновь нажать в строгой последовательности»M+U+DX» и удерживать около 5 секунд. На дисплее появится «SAFE» и через 2 секунды магнитола включится.

Источник

GAMMA-3 как узнать код разблокировки?

Проблемма стара как мир 🙂
Досталась мне совсем даром магнитола GAMMA-3.
Подключил, экран светится, значит работает- это приятно, но просит код, которого у меня к великому сожалению нет…
Поисследовав совсем чуть-чуть просторы интернета, нашёл руководство как при наличии кода, правильно его ввести.
Вот как:
VW Gamma III
(Philips)
Включаете питание автомагнитолы. На дисплее высветится» SAFE».
Нажать одновременно и удерживать кнопки «M» и «VF» пока на дисплее высветится число «1000».
Кнопками 1-2-3-4 ввести корректный код, нажимая каждую кнопку неоднократно.
Когда на дисплее высветится корректный код, следует нажать кнопки «M» и «VF».
Магнитола включится.

Осталось только код как-то узнать. А как его узнать имея заводской номер магнитолы может кто-нибудь из Вас подскажет, уважаемые граждане? А так же, возможно, кто-нибудь может мне поведать интересную информацию, скрытую в цифрах на корпусе?
А может рамка есть у кого на реализацию? 🙂
За ранее спасибо!

Метки: gamma-3, код, разблокировать

Комментарии 38

на этой магнитоле калькулятор не работает.
тут либо шить прошивку с заведомо известным кодом, либо собирать переборщик и искать комп с лпт-портом ибо все программульки под досом работали раньше %)))
в конторах ща за таких мамонтов никто не берется…

1) офицыалы 500р если есть вин машины
2) у умельцев если нет вин машины 1000р (#) проверен не кидалово
3) искаль калькулятор магнитол фольца и самому
4) отпаивать процесор перепрошивать и припаивать

Я свою 5ую гамму разкодировал у афицалов но нужен vin машины на которой мафон стоял изначально с завода

Хорошая шарманка. В гольфе стоял средний китайский пионер или еще что то в этом роде. Когда поставил типа такой то офигел от качества звучания с родными колонками нокиа! Тож мучался месяц с кодом пока бывший владелец его не нашел)))

к сожалению, если код нигде не нацарапан или не написан на бумажке, то только обращаться в сервис. или самостоятельно собрать(купить) программатор, для чтения дампа памяти … короче, как уже писали быстрее отдать тому кто знает, мне в Гомеле обошлось в 18р. и месяц ожидания (мастер не расторопный оказался и немного косячил). можно сидеть и перебирать, только там есть интервал между попытками и с каждой ошибкой он увеличивается.
подключил как по заводу от зажигания (мне удобно когда она включается/выключается с зажиганием, не забудешь выключить и включится когда поедешь. а если бы еще и контактная группа замка стояла по свежее, то она работала бы при вставленном ключе, ключ достал выключилась) только не разобрался как работает GALA (тоже подключил, но эффекта не слышу)

gala работает с датчика хола который в приборке (мфа)

у меня стоит датчик скорости в коробке, снего сигнал идет в приборку, а с приборки в магнитолу, но увеличения громкости не слышу.

к сожалению, если код нигде не нацарапан или не написан на бумажке, то только обращаться в сервис. или самостоятельно собрать(купить) программатор, для чтения дампа памяти … короче, как уже писали быстрее отдать тому кто знает, мне в Гомеле обошлось в 18р. и месяц ожидания (мастер не расторопный оказался и немного косячил). можно сидеть и перебирать, только там есть интервал между попытками и с каждой ошибкой он увеличивается.
подключил как по заводу от зажигания (мне удобно когда она включается/выключается с зажиганием, не забудешь выключить и включится когда поедешь. а если бы еще и контактная группа замка стояла по свежее, то она работала бы при вставленном ключе, ключ достал выключилась) только не разобрался как работает GALA (тоже подключил, но эффекта не слышу)

вообще то с завода она включается от втыкания ключа в замок ;)))

интервал ожидания не может быть больше 2х часов (это когда сейф2 загорелся), переборщик собирается на 2х микрухах памяти — одна родная из мафона, другая свежая. суть в том, что переборщик сначала подключает родную микруху, включает мафон, проц читает память и видит что код еще не вводили, переводит мафон в режим ввода пароля. дальше переборщик переключается на чистую память и вводит код, соотв если код неверный, то проц записывает в чистую память ошибку, если верный, то заводится кассета (там по условиям должен лпм рабочим быть и туда принудительно грузится кассета), переборщик соотв прекращает процесс и показывает код на экране компа.

на борту 2 одинаковые микрухи памяти — в одной судя по всему только служебная инфа, настройки всякие и тп, в другой уже не помню что…

Источник

Как раскодировать автомагнитолу VW Gamma

А Вы напишите подробнее, что означает «не принимает код».
Кнопки соответствующие нажимаете для этого?

Он просить и не будет, пока нужные кнопки не нажмете.

Если у Вас VW Gamma III, то для того, чтобы принял код нужно после включения нажать одновременно «M» и «VF», чтобы высветилась «1000», и потом цифровыми кнопками вводить код.

Если у Вас VW Gamma 4, то для того, чтобы принял код нужно после включения нажать одновременно «TA» и «TP», чтобы высветилась «1000», и потом цифровыми кнопками вводить код.

Если же она заблокировалась, то тут уже дело хуже.

Источник