Chip-Tools

ITDEENBGES

Mercedes: lectura de los hash del EZS por infrarrojos y lectura de la contraseña de los NEC versión 57

Este procedimiento permite leer los hash directamente del EZS por infrarrojos sin conocer la contraseña, y sacar la contraseña de los microcontroladores NEC versión 57 tomados de la llave. Con el dump completo, los hash y la contraseña se generan después los dumps con el software de diagnosis Abrites para Mercedes.

Procedimiento

1. Para los hash: conecta el adaptador ZN036 al EZS del vehículo, el adaptador al ABPROG y el ABPROG al AVDI.
2. En el desplegable del software selecciona "MB_EZS_IR" y después el modelo del vehículo, por ejemplo W204.
3. Pulsa el botón de lectura y coloca el adaptador IR en el alojamiento de la llave (fob).
4. Espera a la lectura: al terminar los hash se muestran en pantalla. En algunos modelos tienes que meter y sacar la llave del alojamiento varias veces para que la lectura se complete.
5. Para la contraseña: apoya el procesador NEC sacado de la llave sobre la plaquita adaptadora que viene con el ZN036.
6. Pulsa "READ NEC KEY PASSWORD" y espera a que termine la lectura: puede tardar desde unos segundos hasta algunos minutos.
7. Si la lectura sale bien aparecerán los campos SSID y contraseña junto con el resto de datos del chip.
8. Cuando tengas el dump completo, los ficheros de hash y la contraseña, guarda el fichero y úsalo después para generar los dumps con la diagnosis Abrites para Mercedes.

Capturas de referencia