Раскодировать магнитолу Clarion PN-2804F
Я, как и большинство владельцев старых «Кашкаев» (Nissan Qashqai), после замены магнитолы на более современную, задумался, а что сделать со старой.
У меня осталась моделька Clarion PN-2804F.
Немного погуглив, узнаю, что она привязана к IMMO конкретного авто и на другом авто работать не будет. А также, что есть некоторые умельцы которые могут её отвязать от авто за не малую сумму, от 1500 руб и выше. Отдавать такие деньги, за то, чтоб оживить магнитолу которая даже не проигрывает MP3… по мне так перебор.
И раз я уже все равно решил связаться с микроконтроллерами, захотел разобраться с этой проблемой. Для начала зарегистрировался на нескольких профильных форумах, чтоб не много разведать тему, но народ, который зарабатывает на этом деньги, ни в какую не хотел помогать, и даже больше, на некоторых форумах меня просто забанили.
Для начало просто подключаем питание к магнитоле, чтоб посмотреть, что она действительно не работает без авто. Для этого на большой разъём подаем +12В на 19 и 7 контакт, а массу на 20 контакт или корпус магнитолы.
Магнитола включается и получаем надпись «invalid eq check th12hw», но мы то знаем уже, что с этим делать. это тот самый 12 пиновый разъем который отвечает за настройки эквалайзера и тип руля. Берем соединяем один из 4-х пинов на массу.
Получаем следующую надпись «WAIT», а через несколько секунд «SECURE». Что подтверждает привязку к авто.
Но просто тыкая при этом кнопки, и зажимая все кнопки одновременно, магнитола вдруг ожила. Ну и методом хитрого тыка удалось выяснить, что если держать кнопку 4 и нажать кнопку включения, то магнитола запускается на какое-то время (около 5 мин), а потом опять уходит в «SECURE».
И видим, что в магнитоле установлена микросхема памяти 24с64, для того, чтобы её прочитать или записать нам понадобятся:
1. Зажим для подключения к микросхеме без пайки.
2. Программатор на базе CH341 для 24 и 25 серия EEPROM.
Подсоединяем зажим к микросхеме памяти.
И подключаем к программатору.
Прочитал память и получил 8к шестнадцатиричного кода.
Конечно же сохраняем исходный дамп, перед тем как что-то менять.
С начала, это все казалось просто набором символов, но начав всматриваться, стало сразу ясно, что вторая половина памяти отвечает за телефонную книгу (увидел знакомые номера телефонов), средняя часть первой половины очень похоже сохраняемые настройки пользователя. Вообщем для начала просто потихоньку начал нулить (записывать 00) в подозрительных местах и смотреть чего будет.
Занулив строку 300 получил надпись «NO RADIO CODE»… опа… спалились.
Ну а дальше два вечера я играюсь с этой строкой, получаю множество новых надписей, типа «PLEASE INIT», «NEW и бегущие секунды» и т.п.
В один момент я решил поиграться еще и с разъемом эквалайзера, я ведь знаю, что от положения перемычки на массы в этот разъеме меняются региональные установки. И при установке массы в первый пин, получил заветную надпись «CODE IN» и запрос на ввод кода. Вот так, оказалось, что надо коротить именно первый пин, чтоб выйти на запрос кода.
Ну а дальше еще один вечерок анализа и вот мои рассуждения:
Первые два байта строки 300 — это проверка целостности памяти (по очередно записанные 0 и 1 выглядят как 5А в шестнадцатеричном виде). Вторые два байта — сам код и открытом виде. В ячейки 308 — вид блокировки (IMMO или CODE). Еще есть подозрения, что в конце контрольная сумма, но код хавает и без неё.
Поставил себе код «7777», ввод кода цифрам 1-4, подтверждение кнопкой SEEK.
Видео того, что получилось и как нужно вводить код.
Скачать мой дамп с кодом «7777» здесь.
Вот так удалось раскодировать мою магнитолу, и она теперь трудится у меня в гараже подключенная к стареньким колонкам.
Программатор с зажимом купить здесь http://ali.pub/4ntb4s
Видео полного процесса разборки и разблокировки магнитолы.
P.S. По многочисленным вопросам, краткая инструкция:
- При считывании и записи памяти на магнитолу питание не подавал, питал микросхему от программатора.
- Чтобы получить запрос на пин-код, обязательно должна быть масса на на первом контакте разъема эквалайзера.
- В прошивке достаточно изменить байт по адресу 308H на 02
- Пин-код находится по адресу 303H и 302H, т.е. если вы видите там «25 66», то вводить надо «6625»
Nissan Qashqai Клуб
Aproximator 250
Сообщения: 257 Зарегистрирован: 18 май 2007, 09:30 Откуда: Подмосковье
Магнитола и надпись SECURE
Сообщение Aproximator » 22 ноя 2007, 09:01
Уже дважды после сильных морозов (-14) при включении авто на магнитоле появляется надпись SECURE.
Если заглушить авто и заново включить, то все нормально.
Интересно с чем это связано?
Может пора в сервис?
Oldman Модератор
Сообщения: 6584 Зарегистрирован: 25 мар 2007, 12:28 Откуда: Москва, ВАО, Измайлово
Сообщение Oldman » 22 ноя 2007, 09:36
Любая штатная магнитолла Ниссан оснашена противоразбойным кодом, которым она обменевается с мозгами авто, проверяя подлинность. Возможно при морозе нарушается обмен кодами!?
У меня такой проблемы не обнаружено!
Nissan Qashqai 2.0 4WD CVT черный SE+2007Hyundai Santa Fe 2010 197 сил — резвый трактор
KIA Sorento 2014 197 сил — второй резвый трактор
milleRu 400
Сообщения: 405 Зарегистрирован: 12 мар 2007, 10:34 Откуда: Москва
Сообщение milleRu » 23 ноя 2007, 22:41
Oldman писал(а): Любая штатная магнитолла Ниссан оснашена противоразбойным кодом, которым она обменевается с мозгами авто, проверяя подлинность. Возможно при морозе нарушается обмен кодами!?
У меня такой проблемы не обнаружено!
Я мыслю также.
При запуске производится опрос (диагностика систем) и видемо плохой контакт у магнитолы на морозе.
Блог
В интернете есть много обсуждений на тему «Разблокировать магнитолу Ниссан«. В этой статье я в общих чертах опишу какие блокировки бывают, почему магнитола блокируется, и как же всё таки раскодировать магнитолу Ниссан
Первая блокировка — это когда магнитола просит код, в этом случае для раскодировки магнитолы нужно просто ввести код разблокировки, он должен быть указан в документах, если у вас такого кода нет, тогда можете пройти по ссылке , выбрать свою магнитолу и восстановить код, или просто позвоните мне +79176488955 или пишите на почту nissancode@ya.ru
Вторая блокировка — это блокировка по иммобилайзеру,
такие блокировки встречаются на старых магнитолах Clarion. Такие магнитолы устанавливались почти на все авто Ниссан в разных комплектациях до 2012 года. (Кашкай, Тиида, Ноут, Альмера, Микра, Икс-Треил)
Есть и другие виды таких магнитол.
Так вот блокировка по иммобилайзеру — это значит что при установке магнитолы в другой автомобиль или при включении его просто на столе, она не включится, на дисплее будет надпись «Secure» «Wait» «Invalid EQ«
Выход из этой ситуации — только перепрошивка магнитолы и отвязка его от старого авто, это делается с помощью программатора и компьютера, для таких магнитол уже давно есть решение на профильных форумах в интернете, если дружите с электроникой — то Вам не составит труда спаять простейший программатор, считать микросхему памяти, немного изменить дамп и закачать обратно. Если не дружите — то ищите специалистов в своём городе.
Третья блокировка — это блокировка после многократного ввода неверного пин кода. Штатные магнитолы Ниссан устроены таким образом, что после 3 неверных попыток магнитола блокируется на 1 час, после 12 — полностью. В этом случае будет написано на дисплее магнитолы «LOCKED» или «Система заблокирована обратитесь к дилеру НИССАН» или «System secure. Contact dealer»
В таком случае — можете обратиться ко мне, я могу помочь с ремонтом таких магнитол, видео процесса можете посмотреть ниже.