Étape 6: Immobilisateur HEX Dump décodage
Voici une ventilation d’une décharge d’EEPROM. Après beaucoup d’expérimentation, on a fait observer qu’il y a trois touches distinctes. Chaque clé est une valeur HEXADÉCIMALE à 8 chiffres, répétée trois fois. Il est divisé en deux groupes de quatre, mais il y a symétrie dans leur positionnement au sein de la halde.
Avec 8 chiffres et 16 caractères HEX, il y a des combinaisons de touches différentes 4,2 milliards.
Un regard sur le côté droit de la décharge d’EEPROM, il y a trois groupes HEX remarquables.
Le lock-out Valet devrait être conservé tel est, FB DF 5 a 69. Effacer ce seulement vous permettra de programmer une touche de Valet, et puis vous êtes coincé.
Les clés virginize sont des valeurs qui sont les « 10 » dans le dump original mais doivent être remplacés par « 00 » pour indiquer à l’ordinateur pour passer en mode de programmation automatique.
Le compteur de la clé est un nombre de numéros, à l’inverse de l’hexagone, de combien de touches sont actuellement stockées dans l’ECU. Cela doit être mis à zéro aussi bien.
Voici une table de correspondance d’inverser le sortilège. C’est à peu près 0 à F et F 0 vers l’arrière.