Alles over Input radio code / opvragen / uitlezen?

ikbat
Idle
Idle
Berichten: 50
Lid geworden op: wo 28 dec 2016, 13:57
7
Model: V40
Type: 2.0
Bouwjaar: 1996

Eeprom uitlezen hu serie

Bericht door ikbat »

Ik ga een uitdaging aan.

Op het werk hebben we nog wat hu serie radio's liggen. Zonder code. Deze zijn bijv geruild of komen uit schade auto's zonder code.

Nu ben ik al even aan het lezen. En ja de code is op te vragen via volvo.

Kost tussen de €10.- en €20.-

Maar dat moet anders kunnen vind ik. En heb gelezen dat je met het uitlezen van de eeprom er ook achter kunt komen. (En zelfs deze kunt aanpassen)

Dus je raad het al. Hier ga ik eens voor. En heb een eeprom lezer vast besteld.

Nu is de vraag, zijn er meer mensen die dit al eens hebben gedaan? En tips hebben vanuit ervaring?
Gebruikersavatar
Solaire
5th Gear member
5th Gear member
Berichten: 693
Lid geworden op: do 17 jul 2014, 18:14
9
Model: V40new
Bouwjaar: 2012
Roepnaam: Peter
Locatie: Breda

Re: Eeprom uitlezen hu serie

Bericht door Solaire »

ikbat schreef: zo 19 feb 2017, 13:16 Ik ga een uitdaging aan.

Op het werk hebben we nog wat hu serie radio's liggen. Zonder code. Deze zijn bijv geruild of komen uit schade auto's zonder code.

Nu ben ik al even aan het lezen. En ja de code is op te vragen via volvo.

Kost tussen de €10.- en €20.-

Maar dat moet anders kunnen vind ik. En heb gelezen dat je met het uitlezen van de eeprom er ook achter kunt komen. (En zelfs deze kunt aanpassen)

Dus je raad het al. Hier ga ik eens voor. En heb een eeprom lezer vast besteld.

Nu is de vraag, zijn er meer mensen die dit al eens hebben gedaan? En tips hebben vanuit ervaring?
Ik heb nog nooit een HU-1205 aan een EEPROM lezer gehangen maar lijkt me een leuk initiatief.

Als ik even hardop meedenk, het EEPROM zal niet zo heel groot zijn maar zal verschillende data elementen bevatten. Mijn idee is om een HU-1205 aan de lezer te hangen waarvan de code wél bekend is. Aangezien deze radio's al meer dan 10 jaar oud zijn en de markt van EEPROM lezers toen nog een stuk kleiner was zal er waarschijnlijk geen of zeer beperkte encryptie opzitten. Als je er een radio aanhangt waarvan je de code weet kun je eenvoudig scannen of je de code terug kunt vinden in de memory dump van de EEPROM. Zo ja, dan weet je de positie van de code en kun je met een heel eenvoudig stukje software de juiste 2 bytes uit de EEPROM lezen en converteren naar een getal.

Mocht er wel encryptie aanwezig zijn dan is het wellicht handig om de datasheet van de microprocessor die in de HU1205 zit op te zoeken en te kijken welke vormen van encryptie deze ondersteunt. Vervolgens zal er ergens in de EEPROM of software een sleutel aanwezig moeten zijn voor deze encryptie en wordt het ofwel bruteforcen ofwel de software van de HU1205 reverse engineeren en de code check eruit verwijderen of op andere wijze te modificeren.

Nu ik zit te denken, ook de antidiefstal lock zal weggeschreven worden naar de EEPROM. De time-out die je krijgt als je een aantal keer de verkeerde PIN invoert. Is waarschijnlijk gewoon een vlaggetje in de EEPROM. Mocht het code uitlezen niks worden kan het ook een prima oplossing zijn om de code zelf te bruteforcen en elke keer de device te unlocken.
Gebruikersavatar
volvoS40
40forum team
40forum team
Berichten: 9379
Lid geworden op: di 12 jul 2011, 18:42
12
Model: V40
Type: 1.8
Bouwjaar: 2001
Roepnaam: Ivar
Locatie: Boxtel
Contacteer:

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door volvoS40 »

gaat niet alleen om de HU-1205 natuurlijk :-D maar de hele HU serie.
Volvo S40 1.8 Comfort, Luxury, Exclusieve, Sport, family-line Paars 1997
Afbeelding
Volvo Levert Meer Dan Een Auto Alleen ! | WDB van volvoS40 Tevens forumnicht.
Gebruikersavatar
Solaire
5th Gear member
5th Gear member
Berichten: 693
Lid geworden op: do 17 jul 2014, 18:14
9
Model: V40new
Bouwjaar: 2012
Roepnaam: Peter
Locatie: Breda

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door Solaire »

Oeps, je hebt gelijk, iets te snel gelezen denk ik. Het idee zal hetzelfde blijven voor overige radio's, ik verwacht niet dat andere radio's andere manieren hebben voor het opslaan van de code.
ikbat
Idle
Idle
Berichten: 50
Lid geworden op: wo 28 dec 2016, 13:57
7
Model: V40
Type: 2.0
Bouwjaar: 1996

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door ikbat »

Ik zou beginnen idd met een hu-1205 deze heb ik al een tool voor gevonden om de eeprom code te ontcijferen. Via dit wil ik ook de logica in de code zoeken. Deze zal ook daar ergens opgeslagen moeten zijn.

Via dit is het dan ook weer iets minder ingewikkeld zoeken na de code in andere hu toestellen.

Als ik de reader binnen heb en aan de slag ga zal ik gelijk foto's maken van of en hoe het wil lukken.

Het voordeel de code is er al niet dus die kan ik niet kwijd raken hahaha
Gebruikersavatar
Solaire
5th Gear member
5th Gear member
Berichten: 693
Lid geworden op: do 17 jul 2014, 18:14
9
Model: V40new
Bouwjaar: 2012
Roepnaam: Peter
Locatie: Breda

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door Solaire »

Ik zie hem inderdaad voorbijkomen. Heb volgens mij nog ergens een radio liggen met een code erop. Mocht je er niet uitkomen dan zal ik in de toekomst er ook eens induiken, lijkt me een leuk project.
Gebruikersavatar
Bramzel
Supporting Member
Supporting Member
Berichten: 2163
Lid geworden op: do 01 sep 2016, 11:21
7
Roepnaam: Bram
Locatie: Apeldoorn
Contacteer:

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door Bramzel »

Mooi projectje! Hier ga je veel mensen blij mee maken mocht je het voor elkaar kunnen krijgen.
ikbat
Idle
Idle
Berichten: 50
Lid geworden op: wo 28 dec 2016, 13:57
7
Model: V40
Type: 2.0
Bouwjaar: 1996

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door ikbat »

Dat idee heb ik ook wel, vind het een grappig idee van de code. En helpt zeker wel even tegen diefstal. Maar de gene die dit proffecioneel stelen hebben het vaak sneller ongedaan gemaakt dan alle dealers bij elkaar ;)

En vind het stiekem toch best een bedrag om voor je eigen radio een code voor te laten lezen uit een standaard database. Of voor veel geld een ruil radio te pakken.

De radio's zijn inmiddels ook al oud genoeg om niet meer interesand te zijn voor het dievengilde. (En het vald me op dat ze tegenwoordig eigelijk al bijna helemaal geen interesse meer hebben in radio's maar alleen nog de airbags willen hebben van moderne auto's)
Gebruikersavatar
Solaire
5th Gear member
5th Gear member
Berichten: 693
Lid geworden op: do 17 jul 2014, 18:14
9
Model: V40new
Bouwjaar: 2012
Roepnaam: Peter
Locatie: Breda

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door Solaire »

Tja, zoals met veel dingen staan de beste security engineers vaak aan de niet ethisch verantwoorde kant omdat het simpelweg veel meer geld oplevert dan de wel ethische kant.
Gebruikersavatar
Solaire
5th Gear member
5th Gear member
Berichten: 693
Lid geworden op: do 17 jul 2014, 18:14
9
Model: V40new
Bouwjaar: 2012
Roepnaam: Peter
Locatie: Breda

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door Solaire »

Even snel rondgekeken op het internet wat er al over bekend is. Er zit een 93LC46 EEPROM chip in veel HU radio's. Deze datasheet moeten we hebben dus. In de sheet is te zien dat er twee versies zijn waarbij de pinnen een andere functionaliteit hebben, even goed op letten dus. Voor de rest staan er ook de OPCodes en timings in... dus in principe zitten we goed. (H)

Deze EEPROM zit in ieder geval in de:
  • CR-502
    CR-504
    CT-503
    HU-405
    HU-415
    HU-605
    HU-615
    HU-635
    HU-801
    HU-1205
ikbat
Idle
Idle
Berichten: 50
Lid geworden op: wo 28 dec 2016, 13:57
7
Model: V40
Type: 2.0
Bouwjaar: 1996

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door ikbat »

Dat is ideaal allen de zelfde eeprom basis.

En de schema's dat is helemaal goud waard voor de zoektocht.

Wie weet vallen de oudere dan ook te update. Maar dat zal een latere fase zijn als het eerste lukt en goed onder de knie is hahaha
Gebruikersavatar
volvoS40
40forum team
40forum team
Berichten: 9379
Lid geworden op: di 12 jul 2011, 18:42
12
Model: V40
Type: 1.8
Bouwjaar: 2001
Roepnaam: Ivar
Locatie: Boxtel
Contacteer:

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door volvoS40 »

Volvo S40 1.8 Comfort, Luxury, Exclusieve, Sport, family-line Paars 1997
Afbeelding
Volvo Levert Meer Dan Een Auto Alleen ! | WDB van volvoS40 Tevens forumnicht.
ikbat
Idle
Idle
Berichten: 50
Lid geworden op: wo 28 dec 2016, 13:57
7
Model: V40
Type: 2.0
Bouwjaar: 1996

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door ikbat »

Ik zie dat de generatoren op internet van de code of voor de oude modellen is, en de diode's daarvan op de positie decodeerd.

Of een forse betaal service is. Duurder dan de dealer en dan vraag ik me nog wel af hoe betrouwbaar dat weer is ;)
Gebruikersavatar
Skunkworks
Idle
Idle
Berichten: 34
Lid geworden op: za 14 nov 2009, 01:25
14
Model: V40
Type: 1.8
Bouwjaar: 2001
Locatie: Oldenzaal

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door Skunkworks »

Weet iemand in de omgeving van oldenzaal een dealer die de code voor een normale prijs wil uitlezen?
De handelaar waar de auto gekocht is doet of z'n neus bloed, de dealer in Oldenzaal vraagt er €60,- voor en die in Almelo beweert dat ze het niet kunnen...
Het is een HU 605 en zat niet origineel in de auto.
-R.I.P. Volvo S40 2.0 1998, zwart (met blauwe gloed) metallic, ECC, Halfleder
-Volvo V40 1.8 2001, titanium grey metallic, ECC, Halfleder, Cruise control etc.

How's work?
Same shit, different day.
Gebruikersavatar
René
Beheerder
Beheerder
Berichten: 31962
Lid geworden op: vr 05 jun 2009, 18:18
14
Model: V40new
Type: 1.6
Bouwjaar: 2014
Roepnaam: Bompa
Locatie: Oldenzaal
Contacteer:

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door René »

Je kan Harrie Arendsen nog proberen of Mensink Denekamp.
Misschien beter even vooraf bellen :whistle
Afbeelding
Afbeelding V40new 1.6 T3 R-Design 2014 Afbeelding

2014 V40 1.6 R-Design 498 Caspian Blue Met.
2007 V70 2.4 Edition Sport 426 Silver Met.
Gebruikersavatar
EnigmaEll
5th Gear 3000rpm member
5th Gear 3000rpm member
Berichten: 4769
Lid geworden op: zo 23 dec 2012, 22:16
11
Model: V50

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door EnigmaEll »

Skunkworks schreef: wo 25 apr 2018, 18:49 Weet iemand in de omgeving van oldenzaal een dealer die de code voor een normale prijs wil uitlezen?
De handelaar waar de auto gekocht is doet of z'n neus bloed, de dealer in Oldenzaal vraagt er €60,- voor en die in Almelo beweert dat ze het niet kunnen...
Het is een HU 605 en zat niet origineel in de auto.
Gewoon allemaal dealers in omgeving afbellen. Zo ook gedaan bij mijn vorige V.
De één vroeg 25, de ander 50 en een derde vroeg niets.

Edit: ik bedenk me nu dat als de radio uit een andere auto komt het een lastige wordt..
Misschien op zoek naar een HU-1205 met code?
Gebruikersavatar
Skunkworks
Idle
Idle
Berichten: 34
Lid geworden op: za 14 nov 2009, 01:25
14
Model: V40
Type: 1.8
Bouwjaar: 2001
Locatie: Oldenzaal

Re: Alles over Input radio code / opvragen / uitlezen?

Bericht door Skunkworks »

EnigmaEll schreef: wo 25 apr 2018, 20:12
Skunkworks schreef: wo 25 apr 2018, 18:49 Weet iemand in de omgeving van oldenzaal een dealer die de code voor een normale prijs wil uitlezen?
De handelaar waar de auto gekocht is doet of z'n neus bloed, de dealer in Oldenzaal vraagt er €60,- voor en die in Almelo beweert dat ze het niet kunnen...
Het is een HU 605 en zat niet origineel in de auto.
Gewoon allemaal dealers in omgeving afbellen. Zo ook gedaan bij mijn vorige V.
De één vroeg 25, de ander 50 en een derde vroeg niets.

Edit: ik bedenk me nu dat als de radio uit een andere auto komt het een lastige wordt..
Misschien op zoek naar een HU-1205 met code?
Ik zat te denken om er een 2din android radio in te zetten maar vind het zonde dat de hu 605 het daarna niet meer doet ondanks dat deze waardeloze functionaliteit heeft.
-R.I.P. Volvo S40 2.0 1998, zwart (met blauwe gloed) metallic, ECC, Halfleder
-Volvo V40 1.8 2001, titanium grey metallic, ECC, Halfleder, Cruise control etc.

How's work?
Same shit, different day.
hervelt
Supporting Member
Supporting Member
Berichten: 1303
Lid geworden op: ma 12 dec 2011, 23:17
12
Model: V40
Type: 1.9D 115pk
Bouwjaar: 2003
Roepnaam: Johan
Locatie: Breda

Kachelweerstand transistor aanjager op hol, lampje knippert

Bericht door hervelt »

Musicus schreef: di 31 jul 2018, 13:40 Ik heb de radio niet losgekoppeld omdat er geen code bij is geleverd. Moet ik steeds nog eens achteraan.
Gewoon een keer langs de dealer rijden (neem voor zekerheid legitimatie mee) en vragen of ze de code nog kunnen opvragen.
Bij mij is dat twee keer gelukt.
Je krijgt de geregistreerde code van de origineel meegeleverde radio.
V40 1.9D 115 pk Europa Sports 2003 (met HU-1205 & Grom USB2 module)
Musicus
Idle
Idle
Berichten: 91
Lid geworden op: vr 15 nov 2013, 12:43
10
Model: V40
Type: 2.0
Bouwjaar: 2004
Locatie: Ulvenhout

Re: Kachelweerstand transistor aanjager op hol, lampje knippert

Bericht door Musicus »

Code heb ik inmiddels binnen dus een volgende keer kan ik de radio loskoppelen.
Ik zal nog eens proberen of ik de knop van het oude paneel los kan krijgen. Lukt dat niet dan laat ik het zo.
S60 D5 2002, 750.000 km
V40 2.0 2004, 267.000 km
JohnKnife
Idle
Idle
Berichten: 29
Lid geworden op: ma 25 sep 2017, 11:35
6
Model: S40
Type: 1.8
Bouwjaar: 2002

Re: Kachelweerstand transistor aanjager op hol, lampje knippert

Bericht door JohnKnife »

Als je de duurdere vierkante radio's met groter display en drie ronde knoppen hebt (HU655, HU1205 etc) kun je via een diagnosemenu ook zelf bij de code:

[youtube][/youtube]

Had niet gezien dat je de code al had.
Plaats reactie