RNS-510. Подбор и смена PIN кода. Разблокировка

RNS-510. Восстановление и прошивка
RNS-510. Установка и кодирование
RNS-510. Установка карт, POI и смена логотипа

После процедуры восстановления и прошивки магнитолы RNS-510, о которой я написал ранее в бортовом журнале, я решил оставить эту магнитолу у себя.
Напомню это магнитола RNS-510 1T0 035 680 B (1T0035680B) HW: H11 (0xC201) SW: 5274_mtv SN: VWZ6Z7J7064066

При установке магнитолы не в «родную» машину она требует код разблокировки, который еще называют как PIN код, который содержит 4 цифры. Штатно на RNS-510 устанавливают код в диапазоне 0000-1999
Способы разблокировки магнитолы, которые мне известны:
1. Запросить код у дилера или человека, который связан с дилером. Стоимость данной процедуры в среднем от $5 до $25. Для этой процедуры достаточно знать серийный номер магнитолы. Тут могу порекомендовать www.ebay.com/usr/stepheeato-8
2. Подобрать код вручную. После 2 неправильных попыток ввода магнитола блокируется на 1 час. На данную процедуру может уйти 42 дня без отдыхов )))
3. Подобрать код с помощью debug порта. На магнитоле есть debug порт (порт для отладки). Это обычный RS-232 COM-порт, работающий на скорости 115200. Если его подключить к COM-порту и открыть любую терминальную программу, например, puttytel, то можно увидеть много диагностических сообщений. В debug сыпется все что можно: системные сообщения, события нажатия на кнопки и экран. При вводе кода в debug можно увидеть вызов функции TpPvVerifyPin(), которая отвечает либо PIN/Hash is invalid или PIN/Hash is valid. В debug можно отправить вызов данной функции в виде TpPvVerifyPIN(0000), где 0000 — возможный код разблокировки и по ответу можно определить код верный или нет. Т.е. с помощью нехитрых действий можно запустить перебор всевозможных кодов разблокировки и найти заветный код. Существует как минимум 2 готовые программы, которые позволяют это сделать: RNS510 Pin Finder и RNS510 Code Finder. Их можно также скачать у меня. Рекомендую пользоваться 1й программой RNS510 Pin Finder, т.к. она более корректно работает. Подбор кода занимает около 2 минут.
4. Установить с помощью специального оборудования и ПО свой код в магнитолу: SetConfig, Carprog, RNS 510 Manager (MRM), CarEQO RNS 510 Service Tool. Метод не дешевый, но если найти у кого-то шнурок можно обойтись недорого.
5. Установить в EEPROM памяти приборной панели ячейки, отвечающие за блокировку магнитолы, в значения, аналогичные значениям, которые установлены в приборке автомобиля, в котором изначально стояла магнитола. Unreal
6. Обратиться к знающему человеку, который сделает все под ключ

Я пошел по первому пути. На ebay у продавца stepheeato-8 был заказан код разблокировки VW Volkswagen Car Radio Code Security Unlock Code Service. . По условиям я должен получить код разблокировки в течении 8 дней, но …

пока я ждал этот код, мне стало интересно и я подключил магнитолу к com-порту. Скачав программу RNS510 Pin Finder, я запустил процесс перебора. Программа нашла код 0342, но когда я ввел этот код меня ждало разочарование — магнитола писала код неверный, хотя на других магнитолах при аналогичном подходе такой проблемы не наблюдалось. Другая программа подбора также выдавала код 0342, и, действительно, подключившись терминальной программой я вызвал функцию TpPvVerifyPIN(0342) на что пришел ответ PIN/Hash is valid. На этом этапе я предположил, что возможно изначально была повреждена не только прошивка но и ячейки памяти, которые отвечают за защиту (где неверный хеш или что-то еще).

И тут я начал искать методы смены пин кода без покупки программаторов и шнурков. Прозвонил коллег и знакомых на наличие программатора Carprog, который умеет заменять код разблокировки (PIN). Пока ждал ответа начал дезассемблировать программы, которые умеют менять PIN код, чтобы найти необходимую функцию, которую нужно отправить в RNS-510 в debug порт чтобы сменить код, но залез в дебри. Также изучал прошивку магнитолы с надеждой найти хоть какую-то зацепку.
На самом деле процедура смена кода блокировки сводиться к отправке нескольких команд в RNS:
— Команда/ы установки загрузки RNS в тестовый режим Test Software CPx by TSW Group Rbg
— Команда/ы установки нового кода в RNS
— Команда/ы установки загрузки RNS в обычном режиме
Пока я всем этим занимался, мне отзвонился коллега и сообщил, что у наших партнеров в Харькове есть Carprog да еще и со шнурком для RNS-510. Я помчался к ним. Процедура заняла 10 минут, из низ минут 6-7 — подключение магнитолы к питанию и ПК. В статье levzha RNS 510 раскодировка с помощью Carprog есть описание и видео процесса установки кода с помощью Carprog.
После установки нового кода магнитола его благополучно «съела» и больше не запрашивает.

Спустя 2 дня после разблокировки продавец www.ebay.com/usr/stepheeato-8 с ebay прислал мне код 0226, но я уже решил свой вопрос и непонятно подошел бы этот код или нет (((

В итоге я получил рабочую магнитолу с последней прошивкой, которую я установлю в свой CC и скопирую в нее последние карты в следующей части …

RNS-510. Установка и кодирование

P.S.: Ах да. Чуть не забыл. Если магнитола заблокирована, то можно запустить ее в режиме без ввода кода на 15 минут. Всего дается 50 таких попыток (полезно, например, при покупке чтобы протестировать работу если продавец продает ее без кода). Для этого нажимаем и держим правую крутилку и включаем магнитолу