别出心裁，大众CD车机开机密码另类玩法（1KD035195，VWZ6Z）

独来独往 · 发表于 2018-3-15 20:16:13

爱科技、爱创意、爱折腾、爱极致，我们都是技术控

您需要登录才可以下载或查看，没有账号？立即注册

x

原文：http://bbs.mydigit.cn/read.php?tid=2371175

本贴只在1KD035195，VWZ6Z车机上测试通过，其它车型未做测试，仅供参考！
本贴测试的车机，相关链接：
1、请各位高手达人帮我参考一下，我用哪台汽车CD好
2、我也把大众车载CD给拆了！等待进一步折腾
154_61155_d823aed879b8eaa.jpg?99.jpg

本车机只需要开机密码，一般不考虑CAN之类的破解和模拟

一、网友的传统获取开机密码的方法简介：
1、从备胎上面找到密码纸条、或者从收音机的说明书中找到相关密码的记载；
2、从4S店获取密码；
3、将收音机部件序列号发送给某宝卖家，通过他们查询密码；
二、网友在论坛里面发表的开机破解方法：
1、拆机，从车机里面取下24C64存储芯片；
2、读取芯片数据，然后分析其中0074H开始的4个字节，比如：04 01 03 01，去掉前面的0，倒过来，密码就是1314
3、将芯片焊接回去。

参考贴：为论坛留数据大众 24C64 码片解密码

三、我的方法的特点：

不拆芯片
我采用的方法，最大特点是不把芯片取下来，感觉和网友的方法有些不同，所以发表出来，希望可以起到抛砖引玉的作用，也希望我的方法能应用到其它车机上面去。

四、具体方法：

（一），读取密码的方法

1、材料准备
本来已经把热风枪都准备就绪了
154_61155_6bcea61d09a30db.jpg?222.jpg

仔细看了内部存储芯片之后，决定不拆芯片，所以准备了下面的简单材料：
154_61155_39697b14c0446db.jpg?118.jpg

2、焊接

3、简单包扎，绝缘

4、把这4条线分别焊接到24C64的VCC、SCL、SDA、GND上面去
154_61155_3c5ea39a7a6a6b7.jpg?253.jpg

焊接得不好，请别见笑。

5、引出到机外并简单固定
154_61155_e6c68792943b281.jpg?155.jpg

6、做上标记，免得今后忘记了
154_61155_f5ffe5074a31a21.jpg?152.jpg

准备就绪，可以把CD机芯装回去了、外壳也可以装回去了
接下来开始读取密码
7、关闭外接电源，将逻辑分析仪的GND、D0、D1分别连接到引出插座的－、C、D端子
154_61155_a5b6b4547e9fb5a.jpg?307.jpg

8、设置好逻辑分析仪相关参数，选择IIC总线，记得设置连续采集时保存采集结果到电脑
154_61155_d0c3faec30cb3ad.jpg?49.jpg

9、点击连续采集，然后再打开外接12V直流电源，不用打开车载CD，逻辑分析仪就已经采集到数据了：
154_61155_11e22bf21367031.jpg?73.jpg

因为前辈们已经找到该机型的密码存放位置，所以我们直接看分析仪采集到IIC读24C64第0074地址的数据，1969
输入车机，正常开机了！

（二），修改密码

既然知道了密码存放位置和形式，我们就可以修改其密码，最简单的方法就是把密码修改为1000，因为开机默认的就是这个密码：

如果修改为1000，你以后开机，只需要直接按ENTER键就可以了！
把我的一个小型串口读写板翻出来，并连接到电脑，然后简单弄了一个软件，读取其中的部分数据，并将密码修改为1000
154_61155_1a81e4ef9dce1ee.jpg?147.jpg

开机，提示输入密码，直接按ENTER，成功进入！

（三）、修改为免密码开机

网上有大师找到了方法，说是把0005H地址的DB修改为00，就可以实行免密码开机了
154_61155_28e6f5d9c74fbc8.jpg?156.jpg

马上改写，然后关闭外部12V电源，模拟蓄电池断开，等几分钟再开电源、接着开机，果然不需要密码！

（四）、总结

我的这种方法的最大特点，是不需要把24C64拆下来，随时可以在线修改24C64的数据，如果需要对数据进行反复调试，就非常方便了。
今天焊接的导线，就不拆掉了，给这台车机增加了一个IIC读写端口，以后可以随时使用。