Раскодировать магнитолу Clarion PN-2804F

Автор: | 11 февраля, 2020

Я, как и большинство владельцев старых кашкае (Nissan Qashqai), после замены магнитолы на более современную, задумался, а что сделать со старой.

У меня осталась моделька Clarion PN-2804F.
Немного погуглив, узнаю, что она привязана к IMMO конкретного авто и на другом авто работать не будет. А также, что есть некоторые умельцы которые могут её отвязать от авто за не малую сумму, от 1500 руб и выше. Отдавать такие деньги, за то, чтоб оживить магнитолу которая даже не проигрывает MP3… по мне так перебор.

И раз я уже все равно решил связаться с микроконтроллерами, захотел разобраться с этой проблемой. Для начала зарегистрировался на нескольких профильных форумах, чтоб не много разведать тему, но народ, который зарабатывает на этом деньги, ни в какую не хотел помогать, и даже больше, на некоторых форумах меня просто забанили.

Ну а теперь по существу. Я понимаю, что сейчас будет много желчи от людей, которые зарабатываю деньги на раскодировках магнитол, но просто, эта модель уже реально устарела, и так как я сам в этом разобрался, то считаю своим правом этим поделится.

Для начало просто подключаем питание к магнитоле, чтоб посмотреть, что она действительно не работает без авто. Для этого на большой разъём подаем +12В на 19 и 7 контакт, а массу на 20 контакт или корпус магнитолы.

Магнитола включается и получаем надпись “invalid eq check th12hw”, но мы то знаем уже, что с этим делать. это тот самый 12 пиновый разъем который отвечает за настройки эквалайзера и тип руля. Берем соединяем один из 4-х пинов на массу.

th12hw connector

Получаем следующую надпись “WAIT”, а через несколько секунд “SECURE”. Что подтверждает привязку к авто.

Но просто тыкая при этом кнопки, и зажимая все кнопки одновременно, магнитола вдруг ожила. Ну и методом хитрого тыка удалось выяснить, что если держать кнопку 4 и нажать кнопку включения, то магнитола запускается на какое-то время (около 5 мин), а потом опять уходит в “SECURE”.

В общем разбираем.

Добираемся до платы.

24с64

И видим, что в магнитоле установлена микросхема памяти 24с64, для того, чтобы её прочитать или записать нам понадобятся:
Зажим для программирования
Программатор для EEPROM 93CXX/25CXX/24CXX
Зажим лучше взять сразу с проводами и разъемом.
Зажим для программирование с проводом

Подсоединяем зажим к микросхеме памяти.

И подключаем к программатору.

Прочитал память и получил 8к шестнадцатиричного кода.
Конечно же сохраняем исходный дамп, перед тем как что-то менять.

С начала, это все казалось просто набором символов, но начав всматриваться, стало сразу ясно, что вторая половина памяти отвечает за телефонную книгу (увидел знакомые номера телефонов), средняя часть первой половины очень похоже сохраняемые настройки пользователя. Вообщем для начала просто потихоньку начал нулить (записывать 00) в подозрительных местах и смотреть чего будет.
Занулив строку 300 получил надпись “NO RADIO CODE”… опа… спалились.

Ну а дальше два вечера я играюсь с этой строкой, получаю множество новых надписей, типа “PLEASE INIT”, “NEW и бегущие секунды” и т.п.

В один момент я решил поиграться еще и с разъемом эквалайзера, я ведь знаю, что от положения перемычки на массы в этот разъеме меняются региональные установки. И при установке массы в первый пин, получил заветную надпись “CODE IN” и запрос на ввод кода. Вот так, оказалось, что надо коротить именно первый пин, чтоб выйти на запрос кода.

Ну а дальше еще один вечерок анализа и вот мои рассуждения:
Первые два байта строки 300 – это проверка целостности памяти (по очередно записанные 0 и 1 выглядят как 5А в шестнадцатеричном виде). Вторые два байта – сам код и открытом виде. В ячейки 308 – вид блокировки (IMMO или CODE). Еще есть подозрения, что в конце контрольная сумма, но код хавает и без неё.

Поставил себе код “7777”, ввод кода цифрам 1-4, подтверждение кнопкой SEEK.

Видео того, что получилось и как нужно вводить код.

Скачать мой дамп с кодом “7777” здесь.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *