Chip-Tools

ITDEENBGES

Mercedes: Hashes per Infrarot aus dem EZS auslesen und Passwort der NEC Version 57 ermitteln

Mit dieser Prozedur liest du die Hashes direkt per Infrarot aus dem EZS aus, ohne das Passwort zu kennen, und ermittelst das Passwort aus den NEC-Mikrocontrollern der Version 57 aus dem Schlüssel. Mit vollständigem Dump, Hashes und Passwort erzeugst du anschließend die Dumps mit der Abrites Diagnosesoftware für Mercedes.

Ablauf

1. Für die Hashes: verbinde den Adapter ZN036 mit dem EZS des Fahrzeugs, den Adapter mit dem ABPROG und das ABPROG mit dem AVDI.
2. Wähle im Dropdown-Menü der Software "MB_EZS_IR" und danach das Fahrzeugmodell, zum Beispiel W204.
3. Drücke die Lesetaste und positioniere den IR-Adapter im Schlüsselschacht (Fob).
4. Warte den Lesevorgang ab: am Ende werden die Hashes am Bildschirm angezeigt. Bei manchen Modellen musst du den Schlüssel mehrfach in den Schacht stecken und wieder herausziehen, damit die Lesung durchläuft.
5. Für das Passwort: lege den aus dem Schlüssel entnommenen NEC-Prozessor auf das Adapterplättchen, das dem ZN036 beiliegt.
6. Drücke "READ NEC KEY PASSWORD" und warte das Ende der Lesung ab: sie kann wenige Sekunden bis einige Minuten dauern.
7. Bei erfolgreicher Lesung erscheinen die Felder SSID und Passwort zusammen mit den übrigen Chipdaten.
8. Wenn du den vollständigen Dump, die Hash-Dateien und das Passwort hast, sichere die Datei und nutze sie anschließend, um die Dumps mit der Abrites Mercedes-Diagnose zu erzeugen.

Referenz-Screenshots