volvo40forum.nl

Ik ga een uitdaging aan.

Op het werk hebben we nog wat hu serie radio's liggen. Zonder code. Deze zijn bijv geruild of komen uit schade auto's zonder code.

Nu ben ik al even aan het lezen. En ja de code is op te vragen via volvo.

Kost tussen de €10.- en €20.-

Maar dat moet anders kunnen vind ik. En heb gelezen dat je met het uitlezen van de eeprom er ook achter kunt komen. (En zelfs deze kunt aanpassen)

Dus je raad het al. Hier ga ik eens voor. En heb een eeprom lezer vast besteld.

Nu is de vraag, zijn er meer mensen die dit al eens hebben gedaan? En tips hebben vanuit ervaring?

ikbat schreef: ↑zo 19 feb 2017, 13:16 Ik ga een uitdaging aan.

Op het werk hebben we nog wat hu serie radio's liggen. Zonder code. Deze zijn bijv geruild of komen uit schade auto's zonder code.

Nu ben ik al even aan het lezen. En ja de code is op te vragen via volvo.

Kost tussen de €10.- en €20.-

Maar dat moet anders kunnen vind ik. En heb gelezen dat je met het uitlezen van de eeprom er ook achter kunt komen. (En zelfs deze kunt aanpassen)

Dus je raad het al. Hier ga ik eens voor. En heb een eeprom lezer vast besteld.

Nu is de vraag, zijn er meer mensen die dit al eens hebben gedaan? En tips hebben vanuit ervaring?

Ik heb nog nooit een HU-1205 aan een EEPROM lezer gehangen maar lijkt me een leuk initiatief.

Als ik even hardop meedenk, het EEPROM zal niet zo heel groot zijn maar zal verschillende data elementen bevatten. Mijn idee is om een HU-1205 aan de lezer te hangen waarvan de code wél bekend is. Aangezien deze radio's al meer dan 10 jaar oud zijn en de markt van EEPROM lezers toen nog een stuk kleiner was zal er waarschijnlijk geen of zeer beperkte encryptie opzitten. Als je er een radio aanhangt waarvan je de code weet kun je eenvoudig scannen of je de code terug kunt vinden in de memory dump van de EEPROM. Zo ja, dan weet je de positie van de code en kun je met een heel eenvoudig stukje software de juiste 2 bytes uit de EEPROM lezen en converteren naar een getal.

Mocht er wel encryptie aanwezig zijn dan is het wellicht handig om de datasheet van de microprocessor die in de HU1205 zit op te zoeken en te kijken welke vormen van encryptie deze ondersteunt. Vervolgens zal er ergens in de EEPROM of software een sleutel aanwezig moeten zijn voor deze encryptie en wordt het ofwel bruteforcen ofwel de software van de HU1205 reverse engineeren en de code check eruit verwijderen of op andere wijze te modificeren.

Nu ik zit te denken, ook de antidiefstal lock zal weggeschreven worden naar de EEPROM. De time-out die je krijgt als je een aantal keer de verkeerde PIN invoert. Is waarschijnlijk gewoon een vlaggetje in de EEPROM. Mocht het code uitlezen niks worden kan het ook een prima oplossing zijn om de code zelf te bruteforcen en elke keer de device te unlocken.

gaat niet alleen om de HU-1205 natuurlijk maar de hele HU serie.

Oeps, je hebt gelijk, iets te snel gelezen denk ik. Het idee zal hetzelfde blijven voor overige radio's, ik verwacht niet dat andere radio's andere manieren hebben voor het opslaan van de code.

Ik zou beginnen idd met een hu-1205 deze heb ik al een tool voor gevonden om de eeprom code te ontcijferen. Via dit wil ik ook de logica in de code zoeken. Deze zal ook daar ergens opgeslagen moeten zijn.

Via dit is het dan ook weer iets minder ingewikkeld zoeken na de code in andere hu toestellen.

Als ik de reader binnen heb en aan de slag ga zal ik gelijk foto's maken van of en hoe het wil lukken.

Het voordeel de code is er al niet dus die kan ik niet kwijd raken hahaha

Ik zie hem inderdaad voorbijkomen. Heb volgens mij nog ergens een radio liggen met een code erop. Mocht je er niet uitkomen dan zal ik in de toekomst er ook eens induiken, lijkt me een leuk project.

Mooi projectje! Hier ga je veel mensen blij mee maken mocht je het voor elkaar kunnen krijgen.

Dat idee heb ik ook wel, vind het een grappig idee van de code. En helpt zeker wel even tegen diefstal. Maar de gene die dit proffecioneel stelen hebben het vaak sneller ongedaan gemaakt dan alle dealers bij elkaar

En vind het stiekem toch best een bedrag om voor je eigen radio een code voor te laten lezen uit een standaard database. Of voor veel geld een ruil radio te pakken.

De radio's zijn inmiddels ook al oud genoeg om niet meer interesand te zijn voor het dievengilde. (En het vald me op dat ze tegenwoordig eigelijk al bijna helemaal geen interesse meer hebben in radio's maar alleen nog de airbags willen hebben van moderne auto's)

Tja, zoals met veel dingen staan de beste security engineers vaak aan de niet ethisch verantwoorde kant omdat het simpelweg veel meer geld oplevert dan de wel ethische kant.

Even snel rondgekeken op het internet wat er al over bekend is. Er zit een 93LC46 EEPROM chip in veel HU radio's. Deze datasheet moeten we hebben dus. In de sheet is te zien dat er twee versies zijn waarbij de pinnen een andere functionaliteit hebben, even goed op letten dus. Voor de rest staan er ook de OPCodes en timings in... dus in principe zitten we goed.

Deze EEPROM zit in ieder geval in de:

• CR-502
  CR-504
  CT-503
  HU-405
  HU-415
  HU-605
  HU-615
  HU-635
  HU-801
  HU-1205

Dat is ideaal allen de zelfde eeprom basis.

En de schema's dat is helemaal goud waard voor de zoektocht.

Wie weet vallen de oudere dan ook te update. Maar dat zal een latere fase zijn als het eerste lukt en goed onder de knie is hahaha

Uhm.... Werkt dit ?
https://www.radio-code.co.uk/volvo-radio-codes.html

Ik zie dat de generatoren op internet van de code of voor de oude modellen is, en de diode's daarvan op de positie decodeerd.

Of een forse betaal service is. Duurder dan de dealer en dan vraag ik me nog wel af hoe betrouwbaar dat weer is

Weet iemand in de omgeving van oldenzaal een dealer die de code voor een normale prijs wil uitlezen?
De handelaar waar de auto gekocht is doet of z'n neus bloed, de dealer in Oldenzaal vraagt er €60,- voor en die in Almelo beweert dat ze het niet kunnen...
Het is een HU 605 en zat niet origineel in de auto.

Je kan Harrie Arendsen nog proberen of Mensink Denekamp.
Misschien beter even vooraf bellen

Skunkworks schreef: ↑wo 25 apr 2018, 18:49 Weet iemand in de omgeving van oldenzaal een dealer die de code voor een normale prijs wil uitlezen?
De handelaar waar de auto gekocht is doet of z'n neus bloed, de dealer in Oldenzaal vraagt er €60,- voor en die in Almelo beweert dat ze het niet kunnen...
Het is een HU 605 en zat niet origineel in de auto.

Gewoon allemaal dealers in omgeving afbellen. Zo ook gedaan bij mijn vorige V.
De één vroeg 25, de ander 50 en een derde vroeg niets.

Edit: ik bedenk me nu dat als de radio uit een andere auto komt het een lastige wordt..
Misschien op zoek naar een HU-1205 met code?

EnigmaEll schreef: ↑wo 25 apr 2018, 20:12

Skunkworks schreef: ↑wo 25 apr 2018, 18:49 Weet iemand in de omgeving van oldenzaal een dealer die de code voor een normale prijs wil uitlezen?
De handelaar waar de auto gekocht is doet of z'n neus bloed, de dealer in Oldenzaal vraagt er €60,- voor en die in Almelo beweert dat ze het niet kunnen...
Het is een HU 605 en zat niet origineel in de auto.

Gewoon allemaal dealers in omgeving afbellen. Zo ook gedaan bij mijn vorige V.
De één vroeg 25, de ander 50 en een derde vroeg niets.

Edit: ik bedenk me nu dat als de radio uit een andere auto komt het een lastige wordt..
Misschien op zoek naar een HU-1205 met code?

Ik zat te denken om er een 2din android radio in te zetten maar vind het zonde dat de hu 605 het daarna niet meer doet ondanks dat deze waardeloze functionaliteit heeft.

Musicus schreef: ↑di 31 jul 2018, 13:40 Ik heb de radio niet losgekoppeld omdat er geen code bij is geleverd. Moet ik steeds nog eens achteraan.

Gewoon een keer langs de dealer rijden (neem voor zekerheid legitimatie mee) en vragen of ze de code nog kunnen opvragen.
Bij mij is dat twee keer gelukt.
Je krijgt de geregistreerde code van de origineel meegeleverde radio.

Code heb ik inmiddels binnen dus een volgende keer kan ik de radio loskoppelen.
Ik zal nog eens proberen of ik de knop van het oude paneel los kan krijgen. Lukt dat niet dan laat ik het zo.