Chip-Tools

ITDEENBGES

Mercedes: lettura hash dall'EZS via infrarossi e lettura password dei NEC versione 57

Questa procedura permette di leggere gli hash direttamente dall'EZS via infrarossi senza conoscere la password, e di ricavare la password dai microcontrollori NEC versione 57 presi dalla chiave. Con dump completo, hash e password si generano poi i dump con il software di diagnosi Abrites per Mercedes.

Procedura

1. Per gli hash: collega l'adattatore ZN036 all'EZS del veicolo, l'adattatore all'ABPROG e l'ABPROG all'AVDI.
2. Nel menu a tendina del software seleziona "MB_EZS_IR" e poi il modello del veicolo, ad esempio W204.
3. Premi il pulsante di lettura e posiziona l'adattatore IR nel vano chiave (fob).
4. Attendi la lettura: al termine gli hash vengono visualizzati a schermo. Su alcuni modelli devi inserire e togliere la chiave dal vano piu' volte perche' la lettura si completi.
5. Per la password: appoggia il processore NEC prelevato dalla chiave sulla piastrina adattatrice fornita con il ZN036.
6. Premi "READ NEC KEY PASSWORD" e attendi la fine della lettura: puo' richiedere da pochi secondi fino a qualche minuto.
7. A lettura riuscita compariranno i campi SSID e password insieme agli altri dati del chip.
8. Quando hai il dump completo, i file hash e la password, salva il file e usalo successivamente per generare i dump con la diagnosi Abrites per Mercedes.

Schermate di riferimento