Где взять carpass opel

Привет.
Захотел получить Carpass.Т.к до меня он не дошел. Узнав что его можно получить разными способами:
1- У дилера бесплатно (но это не точно)
2- У дилера за денежку
3- Через " интернет ребят" по вин номеру -от 800 до 1500 рублей.
4-Достать самому бесплатно (при наличие программатора или же заплатить совсем муку)

Конечно же я выбрал 4 вариант. Не потому что я хотел сделать бесплатно(но это конечно же тоже) а потому что лишь я давно хотел купить программатор домой в личное пользование. Когда работал в сервисах по ремонту техники его наличие дома было не так уж важным, всё мог сделать на работе, но уже не работаю в сервисе и всё не доходили купить копеечный программатор. Итак, купил естественно я его на алике, где же еще : ru.aliexpress.com/item/CH…042311.0.0.274233edBDnkb7
по цене 145 рублей.

+ сразу же купил прищепку к нему для удобства (что бы не отпаивать микрухи) 149 руб
ru.aliexpress.com/item/Ne…042311.0.0.274233edBDnkb7

В сумме стоило мне этого почти 300 рублей.Пришло быстро. недели 2-3.
Дрова в сети есть, программа к нему тоже есть. Кто что не умеет, ищите в нете там всё есть.Игрушка простейшая.

Итак есть вариант где достать тот заветный карпасс :
1-магнитола
2-экран БК
3-СИМ модуль + где то есть еще вроде, но даже нет смысла эти варианты обсуждать.

Я же выбрал вариант 1. Но и с экрана пытался ради эксперимента)
Магнитола у меня Delphi Grundig cd30mp3
и чип стоит не такой как у многих в описании а 24C32WP и фирма изготовитель ST. Меня это сначала не много смутило, но потом решил снять дамп и все равно глянуть что же в нем есть. Метки ключа нет, но распиновку в нете найти не проблема. Вот как выглядит и сделал маркировку и распиновку

Инфа крылась вот этих ячейках 000003е08-000003е0b

Инфу замазал частично.Тип личные данные всё такое. Вот эта инфа и есть ваш карпасс. Перепишите скопируйте как хотите дальше ее используйте. Кто то считает и переводит через калькулятор винды в режиме программист. Вариантов как обработать информацию куча. Я же не стал париться и посчитал самым простым сделать вот так:
скачал прогу yadi.sk/d/sOKHat163Mb6VN
А прогу нашел у него:
www.drive2.ru/l/481994562609349083/
Надеюсь он не против.Раз выложил на общее обозрение думаю что нет. В общем на авторство не претендую. Взял у него, ссылки оставил и моя совесть чиста)

Расшифровали и получили заветные 4 цифры. Надо проверить прежде чем вводить. Т.к ввод карпасса ограниченное количество, короче ребзя ошибаться нельзя.Проверь и будь спокоен, тебе что сложно?)
что бы проверить надо подключиться к оп ком через кабель нужна версия как на скрине ниже.
для скачивания нужной версии скопируй это в поиск вбей: OP-COM_08-2010_rus

Убедились что карпасс совпадает в проге которая нам расшифровала и в оп коме.Если да.а у вас скорее всего да.То записываем себе эти чудесные цифры и радуемся. Далее активируем те функции которые вам нужны.
Именно так я и сделал. Потратил 300 рублей всего лишь + программатор и прищепка в ремонте всегда пригодятся, а свои деньги отобьют еще 100500 раз.Всем желаю удачи и дарю свое хорошее настроение. Если вдруг возникли вопросы, можете обращаться.Хотя я выбрал самый короткий и простой вариант)))
всем пока)

Как я писал ранее, я начал осваивать OP-COM. И, как известно, многие функции в опелях включаются с использованием, так называемого, CarPass (карпасс). Своего рода пин код.

И вот попалась мне астра H, у которой этот карпасс напрочь отсутствовал. Сервисная книжка давно утеряна, наклейки с кодами тоже нигде нет. Соответственно почти ничего нельзя активировать. Вариантов было несколько — запрос у ОД, в интернете, ну или самому ))). Конечно, третий вариант был интереснее и в то же время сложнее. Насколько я понял, карпасс хранится в 3-х местах — приборная панель, магнитола и дисплей (CID или GID). С приборкой возится не стали, а вот майфун и дисплей подвергли экзекуции. Нужно было добраться до требуемых микросхем, что хранят в своем дампе пресловутый карпасс. Где там он именно, я пока не знал.

Про то, как вынимается магнитола и снимается дисплей я писать не буду, тут на драйве много различных отчетов. Итак, подопытный GID на столе

Какое-то время изучал тему разблокировки электронных блоков и вычитки Security Code (его еще в народе называют CarPass, хотя карпас — это карточка, размером с кредитку, на которой распечатаны параметры авто, в т.ч. и искомый код).

На самом деле вся информация есть на просторах интернета в разрозненном виде, потому решил воедино собрать то что насобирал. Да простят меня гуру электроники, хлеб на этом зарабатывающие 🙂

Погнали!
Наверняка кому-то из вас приходилось сталкиваться с покупкой неотшитой могнитолы, дисплея или другого блока, который в результате не удавалось установить на авто.

В данном топике процесс вычитки кода описывается, в основном, для следующих моделей Opel:
Vectra C
Astra H
Zafira B
Meriva A
Corsa D
Antara
и эпизодически другие (Combo, Vivaro, …)
Будет появляться новая информация — буду добавлять.

Существует 2 основных метода "приручения" блоков:
— вычитка карпаса из дампа микросхемы с последующей отвязкой с использованием GM Tech2, GM MDI или OpCom
— заливка дампа отвязанного блока
Буду описывать первый метод.
Второй метод отличается только тем что выполняется запись вместо чтения и нужно иметь отвязанный дамп для соответствующего блока.

Головные устройства/Магнитолы (EHU)
Blaupunkt CD30/CD30 MP3
Карпас хранится в микросхеме M95640, в кодированном виде.

После вычитки дампа микросхемы вычисляется калькулятором (например, русифицированный софт для опкома версии 08-2010). Можно также вычислить по сложной формуле (xor ключ + деление с остатком и сравнением значения)

Алгоритм вычисления:
1. Значение ячейки переводится из 16-ти в 10-тиричный формат
2. Полученное число преобразуется с помощью исключающего ИЛИ с другим, вторым числом (для каждой из ячеек свое второе число)
3. Результат делится на 16 и считается остаток
4. Если остаток = 9, то ставится 8, если результат 8, то ставится 9, в противном случае результатом есть тот остаток, что получен.
XOR для 1-й ячейки — 232, для второй — 97, для третьей — 230, для 4-й — 115

Пример:
В первой ячейке значение 4E:
— переводим в 10-тиричный вид. 78
— 78 XOR 232 = 166
— 166/16 — в остатке 6 (не 8 и не 9, потому остается просто 6)

Grundig CD30/CD30 MP3
Карпас хранится в микросхеме M24C32, в зашифрованном виде.

После вычитки дампа микросхемы вычисляется тем же софтом для опкома

Или видовсовским калькулятором в режиме Programmer:
Карпас хранится статично в ячейках с адресами 3E8-3EB (или 4E4-4E7 — в версиях 2012 года) в шестнадцатеричном виде и зашифрован с использованием ключа Xor 95 3f 4e 6a.
Например, в ячейках 3e8-3eb хранится 91 3C 4E 6E
Считаем на калькуляторе:
95 xor 91 = 4
3F xor 3C = 3
4E xor 4E = 0
6A xor 6E = 4
В итоге получаем карпасс "4304"

Grundig CD40 USB
Карпасс хранится в микросхеме M24LC32, в зашифрованном виде виде. Вычисляется видовсовским калькулятором в режиме Programmer.

Карпас хранится статично в ячейках с адресами 4E4-4E7 в шестнадцатеричном виде и зашифрован с использованием ключа Xor 95 3f 4e 6a. По тому же принципу что и 30-ка выше

CDC40 Opera Blaupunkt
Карпас хранится в микросхеме M95640 статично в ячейках с адресами C0-C1-C2-C3, расшифровывается так же как CD30 Blaupunkt (можно взять дамп магнитолы Blaupunkt cd30, прописать в них по нужному адресу значения из Оперы и получить карпас опкомом)

CDC40 Opera Grundig
Карпас хранится в микросхеме M24c32 статично в ячейках с адресами 404-407, расшифровывается так же как CD30 Grundig

CD50 Phone
А вот тут засада. В имеющихся мелких чипах карпаса нет. Потому вычитываем VIN, и восстанавливаем через запрос к дилеру, в надежде что повезет.

CD70 Navi Siemens
Карпасс хранится в микросхеме M24C64 (та, что с нижней стороны), в ячейках 2B7-2BA в открытом виде.

DVD90 Navi Siemens
Карпасс хранится в микросхеме M24C64 (та, что с нижней стороны), в ячейках 2B7-2BA в открытом виде.

В довесок немного по магнитолам с дорестайловой Вектры и предыдущих поколений Опелей
— Car300/2003 можно узнать код радио по серийнику;
— Car400/Car2004 (некоторые модели) можно узнать код радио по серийнику, по остальным — вытащить из дампа (24c16);
— CDR500/CDR2005 VDO — вычитать из дампа (24c16)
Код хранится в микросхеме 24с16, по адресу 079-07A, зашифрован ключом XOR 7E9C
Также, по адресу 089 хранится счетчик оставшихся попыток. Чтобы установить 10 попыток нужно прописать "0A", что соответствует цифре 10 в шестнадцатеричном виде (HEX)

— CDR500/CDR2005 DELCO — вычитать из дампа (TMS370)
Код хранится в микросхеме TMS370, по адресу 140-143, в открытом виде. Так, если по адресу хранится значение 03 05 07 05, то код для радио — 3575
Также, по адресу 122 хранится счетчик оставшихся попыток. Чтобы установить 10 попыток нужно прописать "0A", что соответствует цифре 10 в шестнадцатеричном виде (HEX)
Чтобы не сдувать микросхему (что гемморно), код для радио можно вытащить через диагностический разъем с помощью Carprog или программы Licznik (в комплексе с любым k-line адаптером)

— CCRT700 / CCRT2008 — вычитать из дампа (28c64);
— CCR600 MK1/MK2 — вычитать из дампа (24c16);

Цифровой ресивер DAB 45 Blaupunkt
Карпас хранится в микросхеме M95640 статично в ячейках с адресами 5C0-5C3, расшифровывается так же как CD30 Blaupunkt (можно взять дамп магнитолы Blaupunkt cd30, прописать в них по нужному адресу значения из DAB и получить карпас опкомом)

Дисплеи (DIS)
Borg0400 (TID/BID)
Карпасс хранится в микросхеме M93C56 в открытом виде.

Delphi Grundig (GID)
Карпасс хранится в микросхеме M25080 (дисплей с одной платой, микросхема находится на наружной части платы), в ячейках 349 348 347 346. После вычитки дампа микросхемы вычисляется визуально.

Siemens (GID)
Карпасс хранится в микросхеме 93C66 на внутренней стороне верхней платы (дисплей с двумя платами) в открытом виде, 2 и 3 цифры поменяны местами. После вычитки дампа микросхемы вычисляется визуально.

Siemens (CID)
Карпасс хранится в микросхеме M93C66, в открытом виде, в ячейках 1E3,1E7,1E4,1E8.

Delphi (CID)
Карпасс хранится в микросхеме M25080, воткрытом виде, в ячейках по адресу 349 348 347 346

Приборные панели (IPC)
Vectra C/Signum
Карпасс хранится в микросхеме 93C66, в открытом виде. После вычитки дампа микросхемы вычисляется визуально, .

На примере приборки Siemens с дорестайловой Vectra C карпасс хранится в условно открытом виде по адресу 1E8-1ED — в полученном значении нужно поменять местами 2 и 3 цифру карпаса (так, если отображается "8477", то фактический карпасс — "8747").
На рестайловой вроде хранится рядом, в ячейках 1E6-1E9

Astra H/Zafira B
Карпасс хранится в микросхеме M35080, по адресу 234-237, в открытом виде
Corsa D
Карпасс хранится в микросхеме M35080, по адресу 26D 26C 26F 26E
Corsa C, Meriva, Tigra B
Карпасс хранится в микросхеме NEC, по адресу E08-E09 в HEX

Подушки безопасности (SDM)
Corsa D
Карпасс хранится в микросхеме M95160.

СИМ-модуль (SIM)
Astra H, Zafira B
Карпасс хранится в микросхеме M95160, в ячейках 659, 65b, 65d, 65f (т.е. 658-65f с игнорированием ячеек со значением 5f).

Вычисляется по такой табличке:
03 = 1
48 = 2
5F = 3
65 = 4
72 = 5
39 = 6
2E = 7
D1 = 8
C6 = 9
14 = 0

Так, если в ячейках 659, 65b, 65d, 65f хранятся значения 14 03 48 5F, карпасс будет 0123

Контроллер моторного отсека (UEC)
Astra H/Zafira B
Карпасс хранится в микросхеме M25040. Высчитывается калькулятором софта для опкома

Задний контроллер (REC)
Astra H/Zafira B
Карпасс хранится в микросхеме M25040. Высчитывается калькулятором софта для опкома

Иммобилайзер (ECM/ECU)
Astra
Карпасс хранится в микросхеме M95640

В других блоках карпас тоже есть и хранится по-разному.

Есть чем дополнить с детализацией по конкретному блоку — пишите, буду обновлять основной пост.

Update! Важно! В связи с участившимися просьбами типа «вот дамп, где тут код? Вытащи мне код, отвяжи» призываю читателей погрузиться немного в матчасть — прочитать что такое десятиричная, двоичная и шестнадцатеричная системы исчислений, что такое XOR (исключающее ИЛИ), что такое swap (обмен местами содержимого четных и нечетных ячеек дампа).
Я информацию собирал несколько лет, а некоторые не хотят тратить ни минуты личного времени и просят быстрое готовое решение.
В теме все расписано очень подробно и более чем достаточно для раскодировки.