Onderwerp: ST50 heeft codelock gekregen

Ik heb een speedmeter st50+ van marktplaats gehaald omdat de oude moeilijk af te lezen was..
deze lijkt onderweg in de post op een codelock gesprongen te zijn.. (verkoper had er geen op zitten zegt hij..)
Scherm is wel heel mooi met een goed contrast.. echter nu niet functioneel)
Anders gaat ie weer terug
Nu is de st50 niet meer de nieuwste.. en in de buurt van denbosch weet ik zo geen dealer die de ST50 nog kan "codebusten" resetten in fabriekssettings (zonder lock).(ship install in Heusden kan het niet meer)
Heeft iemand een tip?

Wat bedoel je precies met codelock ? Is de meter niet ergens in een calibratie stand blijven hangen ? Als je de 'speed' en 'trip' toetsen samen 14 seconden ingedrukt houdt, gaat ie in de calibratiestand. Door de 'speed' en 'trip toetsen samen 2 seconden ingedrukt te houden, komt ie weer uit. Zo zijn er talloze toetscombinaties, die niet allemaal in de gebruikershandleiding zijn gedocumenteerd. Ik heb naast de gebruikershandleiding, van de meeste Raymarine apparatuur ook de servicehandleiding, die van de ST50 is helaas onvolledig. Holland Nautic was de importeur, tegenwoordig heeft Raymarine een eigen vestiging, daar kun je altijd terecht.

Raymarine Nederland
Florijnweg 21G,
6883 JN VELP
Nederland
Telephone: (+31) (0)26 361 4242

CeesS,

Ik kom er effe bij met een eveneens ST50 tridata probleem: de kabel tussen dieptetransponder en het toestel is nergens geplooid of 'geknikt'. En toch begint de diepteweergave na een minutt of wat te knipperen. De (knipperende)diepte blijkt eveneens niet altijd juist.
Vraag: bestaat er ook een toetscombinatie om dit op te lossen aub?

Hoi Cees
dank je voor je antwoord.
De ST50 en nog enkele (oudere) autohelm spullen hebben een soort diefstal beveiliging domv een code: 4 cijfers in type en hij komt vrij. Omdat deze in een netwerk zit kun je instellen dat de code alleen via een " master" geunlocked kan worden. Ook kun je instellen dat alleen om de code gevraagd wordt wanneer de stroom er af is geweest. Ook kun de de code lock op "off" zetten en heb je nergens last van.
Wat ik nu heb is dat de verkoper zegt dat er geen code is ingesteld maar ik deze wel moet opgeven en 0000 of 1111 of 1234 of 9999 om er maar een paar te noemen worden niet geaccepteerd. Latere apparatuur van raymarine is niet meer uitgerust met deze antidiefstal beveiliging....
Maar ik kan ff naar velp bellen.. daar kunnen ze me wellicht wel helpen.

Kan zijn dat ie bij de verkoper aan boord door een master geunlocked werd, dat heb je dan als gebruiker niet door. Als dat zo is doet ie het bij de verkoper aan boord wel weer en zou je daar ook de codelock er vanaf kunnen halen.

Contrast van het display kan je trouwens instellen..

Ik denk idd dat dat het is.. Verder geen tijd gehad deze week. Net zo makkelijk om een raymarine dealer te checken met een codebuster...

net offerte gehad van raymarine servicepunt om de code te unlocken.. was net zo duur als de aankoop van de meter.. incl verzenden 85 euro...
gaat niet gebeuren ben ik bang. Maar het kan dus wel... eerst maar terug naar de verkoper.

4 cijfers code is maar 10 000 combinatie brute force kraken is dus niet zo moeilijk kost alleen even als je alles handmatig in moet voeren.

Als het communicatie protocol bekend is kan je het ook software matig proberen die 10 000 combinaties zijn dan binnen een paar seconden doorlopen. Alleen het maken van de interface + software kost wel wat tijd.

85E voor het kraken van de code is een beetje veel...

Christiaan 676 schreef :
De sourcecode is al geschreven, staan ook 2 exe proggies

www.thomasknauf.de/rap/seatalk3.htm#Track

roberteb schreef : Hoe kom je er bij dat je hiermee de code van een ST50 kunt kraken? Dit is alleen maar om Seatalk uit te lezen met een PC.

Jeroen.

H2O schreef :
Dus kan je de lockcode uitlezen.

roberteb schreef : Hoe dan?

Probleem is dat hij geen Seatalk praat zolang de code niet ingevoerd is... Denk ik dan in mijn naïviteit.

ISO788 Hans schreef : Dacht ik eigenlijk ook, maar ik laat me graag verbazen.

www.thomasknauf.de/rap/seatalk2.htm
daar staat:
command: 38 X1 YY yy Codelock data

klinkt als dat deze op de bus gezet kan worden.
Ik denk echter dat een gelocked device niet zijn code aan het zenden is.. is echter wel de ingang om hem wellicht te kraken...

ISO788 Hans schreef : Lijkt me inderdaad de manier. De vraag is wat X YY en yy voor waarden moeten hebben en of de ST50 op de een of andere manier nog is beschermd tegen "brute force" kraken van de code.

Ik ken de ST50 niet, maar begrijp dat het de slave is, waar de lockcode van de master op kunnen worden ingesteld. Neem aan dat de ST50 alleen, gelockt blijft tot de juiste code is ingegeven. Aansluiten op een Master zal niet helpen met andere code zal niet helpen, anders weinig beveiliging.

Ik neem aan dat Raymarine het instrument flashed via de seatalk verbindingen, want voor 85 euro het instrument, chip verwijderen en flashen is wat goedkoop (maar zou kunnen).

Mocht TS het willen (zag dat teruggestuurd kan worden), kan je met Seasigma.zip en een *.ray file met page 38 info proberen de unlock code te veranderen.

de dealer heeft daar een codebuster voor..
klinkt redelijk bruut.. maar wellicht ook afgeschermd..
het is echter techniek die 15 jaar geleden uit productie is gegaan...

Heb je dit al eens geprobeerd?

forums.sailinganarchy.com/index.php?showtopic=78257

Stan

De dealer flash waarschijnlijk gewoon de chip opnieuw via de programmeer interface met de chip dan is de code weg. Dat is 10 min werk of zo ligt er een beetje aan hoe makkelijke ze het kabeltje voor de verbinding met de pc aan kunnen sluiten.

Wat ik bedoel is dat als je console geunlockt word over het netwerk dan kan je er ook zelf codes naar sturen. Als gewoon de pin van de master gestuurd word over het netwerk dan kan je deze brute forcen zolang ze geen extreme maatregels hebben genomen ter bescherming wat ik onwaarschijnlijk acht.

Het is al behoorlijk lang geleden dat ik deze instrumenten had. Maar door toeval ben ik er toen achter gekomen dat als je een toets combinatie ingedrukt houd als je het spul aanzet je in een fabrieks menu komt. Daar kun je de zaak dan resetten. Maar helaas weet ik de toets combinatie niet meer. Vaag staat me bij dat je eerst in een tussen menu komt.

monreve schreef :
Heb ik al geprobeerd: ik kom echter niet in stap 4... Ik moet eerst die code invoeren...
De diepvries kan ik nog proberen maar lijkt me dan weer niet goed voor de display...

3Noreen schreef :
Daar hoop ik stiekem op dat er ergens een cheatcode bestaat...