Кодграббер шархан максималка Отличия кодграбберовПодробнее
Обзор кодграбберов Кодграбер sherif zx940, pandora d605, pandora ferrari d500, заводилка, шерханПодробнее
Кодграббер максималка в корпусе брелка scherkhanПодробнее
Кодграббер Pandora D605 П23 МаксималкаПодробнее
Обзор кодграббера sher-khan Максималка, работает как часы))Подробнее
Кодграббер ScherKhan Logicar граббер Pandora 500 кодграббер sheriff 940Подробнее
Обзор возможностей кодграббера #Pandora D605 #Кодграббер2020Подробнее
Кодграббер максимальный Пандора 605 в наличииПодробнее
максималки в сборе шерхан 5 кодграбберПодробнее
Купить Кодграббер и Угнать Машину Легко. Как Уберечь Свой Автомобиль в 2019? АНТИУГОН!Подробнее
Новости
Приветствую всех!
Предлагаю вашему вниманию очередной интересный проект, который создан на базе USB-кодграббера, и так же состоит из программной и аппаратной части, соответственно по аппаратной части вы можете прочитать информацию в теме USB-кодграббера. Программная часть включает в себя продвинутый анализатор пакетов, кодграббер, и конечно глушилку, теперь обо всем по-порядку:
Анализатор пакетов
Поддерживаемые модели автосигнализаций: Scher-Khan Magicar III, IV, 3, 4, 5, 6, 7, 7H, Seven, 8, 8H, 9, 10 + обратки
Сигнализации 7H, 8H, 9, 10 работают в кодировке MAGIC CODE PRO (стартовый бит учитывается при выводе длины)
Программа в режиме реального времени отображает кодировку принятого сигнала, длину кода, непосредственно принятые данные, а так же автоматически производит анализ пакета и выводит на экран информацию о формате пакета. Например если принят пакет Scher-Khan Magicar III, то в соответствующей колонке таблицы отобразится надпись «MAGIC CODE, статический». Таким образом вы сразу сможете определить от какой сигнализации пришла посылка или обратка.
Так же для удобства вы можете включить фильтр одинаковых посылок, записывать все входящие данные в лог-файл, при необходимости включить паузу приема или же принимать посылки только от пультов отфильтровав обратки. Так же в программе предусмотрена функция отображения бинарного (двоичного) представления принятой посылки, для этого достаточно просто кликнуть по нужной строке списка и вы увидите всю посылку в виде нулей и единиц.
Кодграббер
Как видно на скриншоте программы, внизу окна есть 8 кнопок. Каждая из них соответствует кнопке реального пульта. I, II, III, IV короткое нажатие, I+, II+, III+, IV+ соответственно длинное нажатие. Все принятые посылки отображаются в списке анализатора, и когда вы выберите посылку Scher-Khan Magicar III или IV, кнопки будут разблокированы и программа станет полным клоном настоящего пульта. При этом не важно какая кнопка была нажата в посылке которую принял код-граббер, т.к. программа автоматически анализирует посылку и после приема всего одного пакета вы можете делать практически все, снимать-ставить машину на охрану когда угодно и сколько угодно раз, заводить двигатель и т.п. Так же после выброса вы сможете увидеть пакет в бинарном виде и понять как формируется следующая валидная посылка.
Поддерживаемые модели автосигнализаций: Scher-Khan Magicar III, IV (все основные пульты и дополнительные), а так же функция автозапуска двигателя, если она включена и запрограммирована в автомобиле.
При этом никаких придуманных косяков в программах нет, это полностью боевой кодграббер в открытом доступе с разрешения администрации сайта. В общем смотрите скриншоты, я старался сделать удобный интерфейс, как для настольных ПК, так и для нетбуков, думаю все интуитивно-понятно.
Для того, что бы код-граббером не смогли воспользоваться незарегистрированные пользователи с просторов интернета, по умолчанию выброс и часть приема заблокированы. Те кто хотят халявы, смогут только увидеть, что все работает. Что бы перевести прибор из демо-режима в боевой, необходимо ввести пароль, который будет выдаваться за фотографию собранного девайса и скриншоты. На случай если я не смогу ответить, пароль так же есть у exchange.
Пароль вводится следующим образом: открываем любую программу эмулятор терминала (например Hyper Terminal, Terminal by Bray и т.п.), вводим: UNLOCK XXXXXXXX. и жмем ввод, где ХХХХХХХХ это пароль.
Глушилка
Здесь все просто, запускаете программу и ставите галочку рядом с лейблом «Глушилка». Глушилка работает нахаляву без ввода пароля, что бы после сборки можно было проверить передачу. Для запуска из терминала команда такая: GLUSHILKA. Отключение вводом точки.
Железо приемопередающей части
Вам понадобится приемник и передатчик на частоту 433.920 МГц модуляция FSK, прекрасно подойдет штатный трансивер от сигнализаций Magicar.
Штатный Holtek-контроллер убирается и дальше подключение к USB-кодграбберу осуществляется следующим образом:
Пины attiny2313:
TxEnable = PB7
RXData = PB6
RXEnable = PB5
TXData = PB4
Команды для работы через терминал:
?. — вывод информации о версии программы
MAGICAR 00 00000000000000000000. — выброс кода в эфир, где MAGICAR это формат кодировки, 00 длина кода в HEX, далее буфер в HEX на 10 байт. Прием выглядит аналогично
UNLOCK XXXXXXXX. — перевод в боевой режим, где XXXXXXXX пароль
GLUSHILKA. — Включение режима глушилки, не забывайте отключать
Прошу задавать вопросы по кодграбберу-анализатору в эту тему, по железу в тему USB программатора. И конечно проект предоставлен в ознакомительных целях для тестирования автомобильных сигнализаций и за возможные последствия автор ответственности не несет.
Скачать архив проекта
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Последний раз редактировалось diez 05 сен 2011, 18:41, всего редактировалось 4 раза.
Автосервис «Ралли»
МЕНЮ
Обновлено: 28.11.2023
Читайте также:
- Ток потребления эбу ваз — 83 фото
- Mitsubishi colt 6 распорка — 80 фото
- Магнитола 2 дин 7010 и 7018 отличия — 80 фото
Извините, что засоряю ленту, Решил короче для себя, а может и еще кому-то надо будет, иногда надо а под рукой книжки нет, а телефон всегда с собой, там где длинный штрих обозначает, что удержание на 2 секунды, там где просто цифра — простое нажатие.
Scher-khan Magicar 5 является автомобильной сигнализацией с возможостью управления по радиоканалу посредством брелока-коммуникатора с жидкокристалическим дисплеем. Система осуществляет обмен информацией между брелоком-коммуникатором и процессорным блоком на расстоянии до 1500 метров, предусмотрена функция автоматического запуска двигателя по командам: брелока, внешнего устройства, внутреннего таймера с учетом или без учета температуры в салоне автомобиля и или напряжения аккумулятора.
Брелок-коммуникатор — 1,5 В (батарея ААА) — около 6 месяцев
Брелок без дисплея — 6 В (две батареи по 3 B CR 2025) — плюс наверху, примерно 3 года
1 просто цифра вместо римского I на брелоке — нажатие быстрое 0,5 сек
2 просто цифра вместо римского II на брелоке — просто нажатие считается равным 0,5 сек
1 — с двумя штрихами обозначает длительное нажатие около 2 секунд, например 1+2 — обозначает что нужно нажать кнопки 1 и 2 одновременно и удерживать примерно 2 секунды
1 (0,5 сек) включить режим охраны, прекратить режим тревоги, включить блокировку стартера/зажигания, закрыть замки
2 (0,5 сек) выключить режим охраны, прекратить режим тревоги, выключить блокировку стартера/зажигания, открыть замки
1— затем 4 (2 сек затем 0,5 сек) включить функцию СВОБОДНЫЕ РУКИ, это функция сама закрывает или открывает авто на определенной дистанции, НО при этом происходит повышенный расход батарейки на брелоке, я пробовал примерно на 10 метрах.
1— (2 сек) выключить фунцию СВОБОДНЫЕ РУКИ
2— (2 сек) дистанционный запуск или выключение двигателя
3 (0,5 сек) включить выключитть подстветку дисплея
4 (0,5 сек) проверка состояния системы — при первом нажатии показывает температуру в салоне автомобиля, при повторном нажатии сразу показывает напряжение бортовой сети в данный момент времени-очень крутая функция)))
3— (2 сек) открыть багажник — у меня такая функция не работате почему-то)))
4— (2 сек) режимы ПАНИКА или JackStop(Режимы «Паника» и JackStop™ используются в случае опасности или при необходимости привлечь внимание к автомобилю. Когда активирован режим ПАНИКА, включается сирена, мигают указатели поворотов. В режиме JackStop™ есть возможность предотвратить угон, заблокировав с брелока работу двигателя, тем самым, отвлечь внимание злоумышленника от персоны хозяина авто и позволить автовладельцу удалиться на безопасное расстояние.) для прекращения нажать кнопку 1 или 2 — тоже крутая))
1+2 (0,5 сек) включить или выключить сигналы сирены — ну этобесшумно будут открываться закрываться двери без звукового сопровождения
1+4 (0,5 сек) датчик удара включить или выключить — можно например во время салюта или грозы отключать чтобы аккумулятор не садился
2+4 (0,5 сек) вклюючить или выключить запуск по таймеру
3+4 (0,5 сек) режим турбо включить или выклюючить
1+3— (2 сек) режим VALET (Режим Валет или просто служебный режим широко применяется в автомобильных сигнализациях различного уровня комплектации и бюджета.
Когда активируется этот режим, ключевые функции, выполняющие задачи по защите транспортного средства, деактивируются. То есть фактически машина не защищена. Такой режим применяется в ситуациях, когда авто находится в безопасности, полностью снимать с охраны нельзя, но целиком вырубать систему также не стоит. Ярким примером могу назвать передачу автомобиля в автосервис. Включив Валет, сигнализация не будет срабатывать и мастер без особых проблем получит доступ к салону, багажнику или подкапотному пространству. При этом брелок остается у вас.) включить выключить
установка времени на дисплее
(2+3)— затем 1 затем 1 выставляем часы 2 выставляем минуты затем выходим из режима программирования опять нажимает и удерживаем 2 сек (2+3)—…и все часы стоят они вроде бы только в формате 12 часов, если не ошибаюсь
продолжение следует…

- Авто
- Cancel
В начале данного сообщения уточню, что я не являюсь приверженцом какой-либо конкретной сигнализации, т.к. ни одна сигнализация в базовой установке от угона не защищает и угону не противостоит. После вскрытия машины и попадания в салон угонщику нужно не более минуты, чтобы отключить сирену, демонтировать блок сигнализации и восстановить бокировку, если она сделана встроенным в блок реле или реле, управляемыми по проводам аналоговыми (статусными) сигналами. Ряд производителей, понимая это добавляют в комплекты цифровые радио реле не связанные с основным блоком проводкой (напр. StarLine D94 GSM, Pandora 5000, 37000 или GSM сигнализации SOBR).
Повальный взлом предыдущих моделей сигнализаций SherKhan заставил производителя Мега-Ф разработать новый код PRO 1, который был взломан. Потом появился PRO 2, но и на него нашли возможность взлома российские фрикеры. Кодграббер, поддерживающий последние модели можно было купить в интернете за 60, 50, а потом и вовсе за 40 т.р. По недавней сводке уважаемого мной полковника Баранова (начальника 7-го отдела МУР, занимающегося расследованием дел по кражам авто), кодграбберы в большинстве своем использовались для кражи личных вещей из автомобиля.
Инженеры компании Мега-Ф не дремлют и не так давно на рынке появилась «улучшенная» модель SherKhan с кодом PRO 2, но имеющая возможность для снятия с охраны ввести ПИН-код. Ставится система в охрану с одной кнопки, а для разблокировки нужен ПИН (установленная последовательность нажатия кнопок). Все вроде замечательно и даже вор, укравший брелок не может пользоваться машиной не вызвав тревогу. Ставят данную сигнализацию преимущественно в автосалонах, пугая снятием с гарантии. Компания Мега-Ф давно прочно засела именно в автосалонах, правильно выстроив мотивационную схему продажи своей сигнализации у дилера при продаже авто. Недавно моя знакомая купила Kia Ceed, и ей нагло впарили ШерХана, сообщив, что сигнализация уже установлена на авто и без нее страховать машину не будут. Пришлось демонтировать.
Так вот, появление ПИН-кода в ШерХане вроде стало неким решением защиты от граббера и пользованию брелком после кражи. Сегодня на ugona.net наткнуляся на ссылку YouTube на данный ролик.
Работу граббера на предыдущие модели видел лично. Фейк или очередной провал инженеров Мега-Ф ?


























































































