Support VW RNS 315 Europa AZ

[ensger]

@bla2c
Nachtrag: habe gerade gesehen, dass der saelae 16 um die 900€ kostet. Zum spielen doch noch etwas zuviel. bis 100€ wäre ich dabei gewesen aber so....

Also um 20.- gehts auch

Sie müssen registriert sein, um Links zu sehen

Oder

Sie müssen registriert sein, um Links zu sehen

 

[Josef2020]

Hallo zusammen,

ich habe 5€ bezahlt und es war übrigens keine Ebay-Seite sondern eine spezielle Internetseite für Passwortermittlung der RNS315 SD-Karten.
Ich weiß nicht ob ich hier den Link verteilen darf, aber als Tipp einfach in Google „RNS315 Password Calculator“ eingeben.

Gruß
Josef

 

[bla2c]

Nachtrag: habe gerade gesehen, dass der saelae 16 um die 900€ kostet. Zum spielen doch noch etwas zuviel. bis 100€ wäre ich dabei gewesen aber so....

Drum hab ich ja clone geschrieben. z.B.

Sie müssen registriert sein, um Links zu sehen

@bla2c das hört sich interessant an, da hätte ich gerne mehr infos.
Kannst du mal ein paar screenshots posten wo man sehen kann wie die Kommunikation dargestellt wird oder vielleicht ein Video wo es durchgeführt wird.
Das wäre echt cool. Rein Intereesehalber würde ich das auch mal ausprobieren wollen (wenn ich mal Zeit habe).

Nachdem du die Signale gecaptured hast, kannst du einen Protocol Decoder anhaengen. Das sieht dann so aus:

Spoiler

Sie müssen registriert sein, um angehängte Bilder zu sehen

Wir sind an der Aktivitaet auf DAT0 interessiert, also mal dort reinzoomen und CMD42 suchen:

Sie müssen registriert sein, um angehängte Bilder zu sehen

Die Daten auf DAT0 markieren, um sie exportieren zu koennen zum separaten analysieren:

Sie müssen registriert sein, um angehängte Bilder zu sehen

Allerdings muss man das erste Nullbit weglassen, weil das ein Startbit ist, welches sonst unseren Decoder verschieben wuerde. Hier hab ich den Cursor auf die fallende Flanke des ersten 0-bits gezogen:

Sie müssen registriert sein, um angehängte Bilder zu sehen

Jetzt die Region abspeichern, in einer neuen Session laden und einen SPI-Decoder konfigurieren:

Sie müssen registriert sein, um angehängte Bilder zu sehen

Und jetzt sehen wir das Passwort, von Byte 2 bis Byte 0x11 (inklusive), denn:

Sie müssen registriert sein, um angehängte Bilder zu sehen

Byte 0 = 0x00: kein ERASE, kein LOCK, kein CLR_PWD, kein SET_PWD = UNLOCK Command
Byte 1 = 0x10: PWDS_LEN = 16 Bytes
Byte 2-17 = 0xb1 0xad 0x3d ...: Passwort!
Byte 18-19 = 0x7b 0xc9: CRC, interessiert uns aber nicht.

Fertig.

Ich hab mal diesen Trace angehaengt, dann kannst du schon mal die Analyse selbst ausprobieren.

 

[manyone]

ich bekomme das nicht hin.
Den ausgewählten Bereich speichern geht noch aber wenn ich das gespeicherte lade, ist der Bereich leer.
Ich habe dann mal den SPI Protokolldekoder in den sdcard9 Analysebereich gezogen, bekomme aber völlig andere Werte angezeigt wie in deinem Beispiel und die Hex Darstellung habe ich auch nicht gefunden.
Gibt es da eigentlich noch spezielle Einstellungen, die man tätigen muss ?

 

[bla2c]

Ich habe dann mal den SPI Protokolldekoder in den sdcard9 Analysebereich gezogen, bekomme aber völlig andere Werte angezeigt wie in deinem Beispiel

Ja, weil wenn die Daten nur um ein Bit verschoben sind, dann kommt natuerlich was ganz anderes raus.

Gibt es da eigentlich noch spezielle Einstellungen, die man tätigen muss ?

Ich hab nix spezielles eingestellt. Ich verwende Pulseview 0.4.2. Binary Decoder Output View ist unter dem "Neues Blatt"-Symbol ganz links, "New View" bei mir.

 

[manyone]

hat funktioniert, Hex Darstellung habe ich gefunden und der leere Bereich war nicht leer, der kopierte Bereich war nur so klein, dass man ihn nicht gesehen hat.
Nach "passend zoomen" war es dann zu sehen.
Aber das ist ganz schön kompliziert oder aufwendig. Schade, dass es da nicht etwas gibt was mehr automatisch funktioniert.
Ich habe da mal eine Software gesehen, da hast du einen SD-Adapter in das Radio gesteckt und die Software konnte eine Karte simulieren und mit dem Radio "reden"
Das war echt komfortabel. Man konnte alles direkt in Klarschrift lesen.
Ich habe mir den LogicAnalyzer bestellt, bin gespannt wie das funktioniert.
Kannst du vielleicht deine Settings posten, wie du deinen LA konfiguriert hast, dann kann ich mir das herumprobieren sparen.
Und welche Kabel des LA an welche Anschlüsse des SD-Sniffers müssen, damit das funktioniert.

benutzt du eigentlich pulseview unter Windows oder Linux/Ubuntu ?
Ubuntu wäre evtl. interessant da ja das SD-Card Beschreiben auch unter Ubuntu läuft. Aber beim download habe ich es so verstanden, dass es nicht unter der 16.04 läuft, was sehr schade wäre.

Und was mich vorallem interesiert, wie kommt man darauf ab wo der Bereich anfängt. Ich hätte wahrscheinlich nicht das erste 0-bit weggelassen sondern die drei 1-bit davor noch mitgenommen.

Danke schonmal für deine Mühe.

 

[manyone]

So, habe jetzt den LogicAnalyzer bekommen, war etwas anstrengend Ihn zum laufen zu bewegen, da pulseview mit einem clone nicht gleich zurecht kommt.
Habe heute den ersten erfolgreichen Log vom RNS315 hinbekommen und konnte das Passwort tatsächlich in den Daten finden.
Nochmal herzlichen Dank an bla2c, der mir da erheblich auf die Sprünge geholfen hat.

 

[Mahony58]

Hey Digitale Community ,

ich hab eine Frage zum versiegeln der SD Karte. Die CID ist nicht veränderbar, somit habe ich das Passwort auf der bekannten Seite gekauft.

CID = 035344534331364780aaca5675013c01 , der Passwort Rechner wandelt die kleinen Buchstaben in große um ( 035344534331364780AACA5675013C01 ). Das dazugehörige Passwort welches ich erhalten habe enthält nur Großbuchstaben. Wie gehe ich hier zum locken der SD Karte vor ?

Mit beste Grüßen

 

[Mahssel]

Support - RNS 310 / 315 - Leitfaden - FAQ - HowTo - Wissendatenbank - LESEN

RNS 310 / 315 - Leitfaden - FAQ - HowTo - Wissendatenbank - News 24.12.2017: V10 West für das RNS315 released 04.01.2018: V10 Ost für das RNS310 released 05.01.2018: V10 West für das RNS310 released 09.12.2018: V11 West für das RNS315 released 28.05.2019: V11 West für das RNS310 released...

www.digital-eliteboard.com

Das haste schon gesehen?!

wie am Anfang beschrieben.
Nur ersetzt du das im howto angegebene Passwort durch das welches du gekauft hast.

 

[Mahony58]

Ich hab die Anleitung gelesen und ca die letzten 20 Seiten. Mir ist klar das ich den CID ändern Teil überspringe, und den "Tool zum Schreiben der CID und zum Locken der Karte bereitmachen" und den "SD Lock" Teil brauche.

"Nur ersetzt du das im howto angegebene Passwort durch das welches du gekauft hast. " Das ist mir auch bekannt, Seite 34 bis 36 des Threads waren da sehr hilfreich.

Meine Frage besteht dennoch, weil der Passwort Rechner die kleinen Buchstaben der CID in große umwandelt, und das Passwort in Großbuchstaben geliefert wird. Die Großbuchstaben einfach groß lassen ?

MfG und danke vorweg

 

[a3f-devil666]

Groß klein sollte egal sein ansonsten merkst du es weil das locken nicht klappt

 

[Mahssel]

Eben drum.
im schlechtesten Fall musste zwei mal versuchen zu locken...
Einmal klein und einmal groß...

 

[ATKA]

Bei all meinen bekannten Passwörter sind alle Buchstaben großgeschrieben. Ich habe 2 mal Passwörter gekauft die funktionieren und sind auch Großbuchstaben.
Vorsicht, nicht jeder Rechner kann entsperren auch wenn er sperren kann

Hab mir die mail gesucht und meine CID wurde auch in Großbuchstaben eingegeben!

 

[manyone]

Es ist egal ob Groß- oder Kleinbuchstaben.
Erklärung: Die Zeichen die du eingibst sind Text. Die CID ist Sedezimalcode (oder auch Hex) das Programm wandelt also den Text in Hexcode um und da ist ein kleines a das gleiche wie ein großes A, nämlich Binär 1010, und somit ist es egal.

 

[harrybeuker]

Ich habe immer noch einen internen Fehler, wenn ich meine Navigation aktualisieren möchte. Ich habe die Firmware auf 0270 aktualisiert, aber sie ist immer noch da.
Glaubst du, eine SD-Karte der Klasse 10 mit der Karte würde funktionieren? Ich habe jetzt eine Klasse 4 Karte