Разблокировка автомагнитолы(вынимаем пароль) Volkswagen(VW) RCD 300.
Давным давно, года наверно 2 назад ко мне в руки попала штатная(заводская) магнитола от Volkswagen Passat B6 именуемая как "VW RCD 300 Grundig Magic 2".
Volkswagen(VW) RCD 300
Я знал, что она заблокирована и кода к ней ни у кого не сохранилось, но идея поковыряться в ней, с целью извлечения кода, меня не покидала, т.к. изначально планировал ее увезти на дачу, но от этого пришлось отказаться, т.к. она вне автомобиля выключается каждые 40 минут, а запараллелить здесь постоянный плюс и ACC невозможно в виду того, что ACC контакт на магнитоле попросту отсутствует, а имитирует его вероятно CAN шина. Сначала достать из нее код мешало то одно, то другое, потом армия, затем я забыл про нее и т.п., в итоге пару месяцев назад я вновь вспомнил о ее существовании и решил все таки вынуть из нее пароль.
После не долгого гугления я выяснил, что вытащить пароль в принципе не так уж и сложно.
Первым делом нужно было вскрыть магнитолу и выяснить, какой серии память в ней стоит.
Вскрытие включает в себя:
1. Снятие "пломбы" о вскрытии, в моем случае она отклеилась без каких-либо проблем
2. Снятие верхней крышки магнитолы
3. Снятие CD привода и отключение от него шлейфа
P.S. все шурупы в магнитоле идут со шлицем типа TORX.
Volkswagen(VW) RCD 300
В моем случае EEPROM(энергонезависимой памяти) оказался 24 серии, а именно 24C32WP фирмы ST(STMicroelectronics)
Volkswagen(VW) RCD 300 EEPROM 24C32WP ST 
Volkswagen(VW) RCD 300 EEPROM 24C32WP ST
Затем был заказан для чтения и записи данных в EEPROM, а также купил и прищепку к нему же, т.к. паять и выпаивать мелкие детальки для меня пока что не легкая задачка, перегреть можно легко 🙂
USB Программатор с чипом CH341A и прищепка к нему
После приобретения программатора были проблемы с подбором драйверов, либо они кривые, либо они не под 64 битную 7-ку, либо они вовсе не открываются для распаковки, короче кое-как, но нужные драйвера были найдены и установлены, и диспетчер устройств указал на это. Программатор готов к работе.
Далее нужно было определиться какой программой считывать данные с памяти. Поиски не оказались долгими, была скачана программа "CH341A Programmer" версии 1.18 эта программа на мой взгляд оказалась более менее понятной и простой.
Следующим этапом нужно было собрать в кучу программатор, переходную плату и прищепку не перепутав контакты(а их 8), вероятность запутаться первый раз и перепутать правую сторону с левой присутствует, для проверки прозванивал каждый контакт.
Затем необходимо выяснить где на EEPROM идет "нога" под номером 1, что бы все подключить правильно. Обычно у 1-ой ноги на подобных чипах есть углубление в корпусе или еще какие-то метки для понимания того, с какой стороны будет 1-я нога.
EEPROM 24 серии. Указатели на первый контакт(ногу)
В моем же случае никакой маркировки не было, поэтому для понимания того, где какая нога находиться, мне пришлось прибегнуть к мультиметру с целью прозвонки контактов на землю(минус). Определить это тоже не сложно из 8-ми ног на землю прозваниваются 5, из них 4 на одной стороне(нога 1, 2, 3 и 4) и одна нога на другой(7 контакт)
Распиновка EEPROM 24 серии(24c32wp ST K704P)
После того как со всеми контактами разобрались, подключаем прищепку к памяти и только потом подключаем сам программатор к USB порту компьютера.
RCD 300. Подключение к EEPROM 24c32 с помощью прищепки 
RCD 300. Считывание данных с EEPROM 24c32
Теперь считываем прошивку из памяти.
Пишу сразу, из читабельного в прошивке есть только названия сохраненных радиостанций и данные о магнитоле дублирующие наклейку на самой магнитоле(версия, серия, вин номер магнитолы и какая-то другая информация о магнитоле), все остальное в зашифрованном виде.
RCD 300. Маркировка на магнитоле. 
Информация о магнитоле содержащаяся в дампе.
Процедура считывания прошивки довольно таки проста.
В программе указываем данные о чипе, затем подключаем прищепку к чипу, следующим шагом подключаем программатор и считываем пошивку.
Порядок действий для считывания дампа
Сама прошивка выглядит следующим образом
Сохраняем прошивку в формате *.bin и при помощи специальной программы открываем этот файл, программа сама выдаст код.
Генерация кода
Далее подключаем магнитолу и проверяем выданный код.
Распиновка магнитолы VW RCD 300
Подаем питание, магнитола включается, загорается на секунду заставка SAFE, далее просит ввести код
RCD 300 Ввод кода
RCD 300 Ввод кода
Вуаля, магнитола включилась, код верный.
RCD 300
Ниже представляю вашему вниманию сравнение 2х файлов от разных магнитол(RCD 300) c написанным кодом.
Код находится в зашифрованном виде в строках 000-060 и(или) 250-350. Если кто объяснит в каком виде и в каких конкретно строках он находиться, и как его реализовать в читабельный вид будет вам прям огромный плюсик к карме. На вскидку могу предположить, что код находиться в 10 и 60 строке, но какие-либо манипуляции с числами, в плане редактирования и переворачивания, не дали результата, в конечном итоге прошивка не работала.
Дамп RCD 300. В каких строках и в каком виде записан код?
Код магнитолы Volkswagen
В данной теме вы сможете самостоятельно разблокировать магнитолу VAG группы не выходя из автомобиля. Для получения кода вам не придется ехать к дилеру.
Как правило, магнитола запрашивает код после снятия клеммы аккумулятора или установки в другое авто. Таким образом она защищена от кражи.
Для получения кода разблокировки понадобится ее серийный номер, который состоит из 14 символов и имеет вид: AUZ. для Audi; SEZ. для Seat; SKZ. для Skoda; VWZ. для Volkswagen
Его можно узнать на наклейке магнитолы. Бывают модели где серийник выполнен в виде гравировки по металлу. При запросе кода напишите серийный номер или прикрепите фото с серийным номером. Код магнитолы по ВИН номеру не возможен.
Зачем нужен код магнитолы VW(Volkswagen, Фольксваген) ?
Начнём с того что магнитолы на VW просят код только когда устанавливается магнитола или новая или с другого авто. Таким образом этот код требуется чтобы «подружить» магнитолу с блоком управления автомобиля. Исходя из этого Вы можете проездить на своём любимом VW Passat (например) несколько лет, после этого продать магнитолу и покупатель будет требовать у Вас код, о котором Вы даже не догадывались. Код должен быть записан в документах к машине, но часто бывает так, что он или не записан или карточка с кодом утеряна.
Как узнать код магнитолы Volkswagen по серийному номеру ?
Если кода магнитолы нет, то его можно восстановить по серийному номеру магнитолы. Серийный номер написан на наклейке на корпусе магнитолы, а так же выбит в металле на корпусе магнитолы, состоит он из 14 символов, начинается с букв VW и имеет вид
Услуга не бесплатная, стоимость уточняйте при личной переписке. По времени весь процесс занимает около часа, в некоторых случаях дольше. Код подбирается по заводской базе, найти код можно для любой магнитолы VW, в результате Вы получите код, который был зашит в вашу магнитолу на заводе.
Как вводить код магнитолы Volkswagen ?
Если магнитола сенсорная, то код вводится просто нажатием на нужные кнопки на экране.
Если магнитола не сенсорная, то код вводится последовательным нажатием на нужные кнопки радиостанций (рядом с кнопками есть подсказки, при этом цифры на экране будут меняться) , после того как на экране отобразится нужный код, для подтверждения кода нужно нажать на кнопку ENTER или ОК.
После многократного ввода неверного кода, на экране появится надпись SAFE, это временная блокировка, чтобы выйти из этого состояния, нужно включить магнитолу и в таком состоянии оставить её на пару часов, после этого магнитола опять запросит пин-код.
Такой принцип работы почти всех магнитол (RCD-310, RCD-320, RCD-510 Delphi, RNS-310, RNS-510 и др. ) которые устанавливаются в автомобили Volkswagen, например: Passat b6 , Polo , Golf 5 , Tiguan(Тигуан) , Tuareg(Туарег) , Jetta и др.
Тема: Раскодировка мегнитолы Бета
Раскодировка мегнитолы Бета
мужики вчера открыл всё таки бету (установил чейнджер) и копец просить код. в книжке код есть "1838" по серийнику совпадает всё..
как ввести. некоторые методы описанные здесь пробовал не получается. помогите.. (установил чейнджер не могу пробовать.. обидно)
- Просмотр профиля
- Сообщения форума
- Личное сообщение
- Записи в дневнике
- Просмотр статей
Phaeton Регистрация 17.04.2005 Адрес Россия, Монино Возраст 99 Сообщений 4,332
| Спасибо: |
| Получено: 131 Отправлено: 96 |
- Просмотр профиля
- Сообщения форума
- Личное сообщение
- Записи в дневнике
- Просмотр статей
Знатный Перец Клуба VW Passat B5! Регистрация 06.10.2004 Адрес Россия, Санкт-Петербург Возраст 56 Сообщений 5,995
| Спасибо: |
| Получено: 18 Отправлено: 0 |
- Просмотр профиля
- Сообщения форума
- Личное сообщение
- Записи в дневнике
- Просмотр статей
Polo Регистрация 19.01.2006 Адрес Таджикистан Возраст 48 Сообщений 408
| Спасибо: |
| Получено: 2 Отправлено: 0 |
получилась. спасибо огромное ребята.
там чуть по другому оказывается.. бета 4 (механизм автореверс, но простой) как я читал в книжке стр. 18.
1. врубаеш появится SAFE (1000 не появится)
2. нажимаеш и держиш TP+TA появится 1000
3. набираеш комбинацию цифр. 1000 будет этим самим кодом.
4. нажимаеш и держиш TP+TA появится SAFE
5. вырубаеш и всё.
6. врубаеш и
удачи! (спасибо Волк что выручил, а то я сам не мог разобрать код)
- Просмотр профиля
- Сообщения форума
- Личное сообщение
- Записи в дневнике
- Просмотр статей
Знатный Перец Клуба VW Passat B5! Регистрация 06.10.2004 Адрес Россия, Санкт-Петербург Возраст 56 Сообщений 5,995
| Спасибо: |
| Получено: 18 Отправлено: 0 |
Сообщение от Пиф
- Просмотр профиля
- Сообщения форума
- Личное сообщение
- Записи в дневнике
- Просмотр статей
Pointer Регистрация 19.10.2009 Адрес Казахстан Возраст 35 Сообщений 6
| Спасибо: |
| Получено: 0 Отправлено: 0 |
здравствуйте помогите мне кто может у меня пассат Б5 1997 года а магнитолла закодировался показывает надпись SAFE 2.
Не выходит 1000! Помогите люди добрые!
Добавлено спустя 3 минуты 27 секунд:
Это опять я у меня в книжке порвано тот лист в которой должно быть номер кода! У меня магнитолла бета
- Просмотр профиля
- Сообщения форума
- Личное сообщение
- Записи в дневнике
- Просмотр статей
Polo Регистрация 19.01.2006 Адрес Таджикистан Возраст 48 Сообщений 408
| Спасибо: |
| Получено: 2 Отправлено: 0 |
Сообщение от Асет
здравствуйте помогите мне кто может у меня пассат Б5 1997 года а магнитолла закодировался показывает надпись SAFE 2.
Не выходит 1000! Помогите люди добрые!
Добавлено спустя 3 минуты 27 секунд:
Это опять я у меня в книжке порвано тот лист в которой должно быть номер кода! У меня магнитолла бета
Если выходит SAFE 2 то надо оставить включенным (при включенном зажигании нпример при езде) где то после часа переходит на SAFE и надо как нампсано выше
1. врубаеш появится SAFE (1000 не появится)
2. нажимаеш и держиш TP+TA появится 1000
3. набираеш комбинацию цифр. 1000 будет этим самим кодом.
4. нажимаеш и держиш TP+TA появится SAFE
5. вырубаеш и всё.
если кода нет, то серийник магнитафона пробую помочь
- Просмотр профиля
- Сообщения форума
- Личное сообщение
- Записи в дневнике
- Просмотр статей
Pointer Регистрация 19.10.2009 Адрес Казахстан Возраст 35 Сообщений 6
| Спасибо: |
| Получено: 0 Отправлено: 0 |
я сосчитал до 1000 а там цифр 8878 и как ввести этот код
Добавлено спустя 1 минуту 28 секунд:
- Просмотр профиля
- Сообщения форума
- Личное сообщение
- Записи в дневнике
- Просмотр статей
Polo Регистрация 19.01.2006 Адрес Таджикистан Возраст 48 Сообщений 408
| Спасибо: |
| Получено: 2 Отправлено: 0 |
переходит на SAFE и надо как написано выше
1. врубаеш появится SAFE (1000 не появится)
2. нажимаеш и держиш TP+TA появится 1000
3. набираеш комбинацию цифр. (1 первая цифра 2 вторая 3 третя цифра 4 четвертая цифра) 1000 будет этим самим кодом.
4. нажимаеш и держиш TP+TA появится SAFE
5. вырубаеш и всё.
если 8878 то надо 1 надо нажать 7 раз будет "8", 2 надо нажать 8 раз будет "8", 3 надо 7 раз будет "7", 4 надо 8 раз будет "8" и на экране в место "1000" будет "8788" надо нажать и держать TA и TP выключил и включил будет работать (если этот код верен)