Låsa upp gammal Pioneer bilstereo

[peo007]

Pioneer kex-500
Satt i en gammal bil jag köpte, när jag några år senare bytte bilbatteriet så dog stereon. Fick aldrig tag i förra ägaren
Man kan slå coden 3 ggr, sen får man vänta 3timmar till nästa gång. ( tar ju bara 14 månader att slå alla koder )

20211024_131444_resized.jpg

20211024_162303_resized.jpg

Har hittat lite info på nätet sen sist, och det sitter ett eprom som man får löda loss och läsa av.

[rvl]

Den har alltså internt batteri/kondensator som minns minst 3 timmar, om man gör den spänningslös mellan varven?
Läsa EEPROMet låter som EF-vägen att gå. Har du tillgång till läsare? T.ex. Arduino elle hallonpaj, om man inte råkar ha "riktig".

[mrfrenzy]

Den sparar felaktiga försök i eeprom. För att få en ny chans måste man vänta med strömmen påslagen 2-3h.
Efter tillräckligt många försök låses det permanent på "Err".

Läsa eeprom är enda sättet att hitta koden, och skriva det för att fixa "Err".

[rvl]

Aa precis , och nu har den redan kommit till 'Err'.

[mrfrenzy]

Jo fast "Err" får man redan vid första felförsöket, så man måste vänta några timmar för att se om det försvinner.

[Lennart Aspenryd]

Är koden knytet till just den apparaten eller kan man testa med ett känt annat eprom med kod?

[mrfrenzy]

Varje apparat hade en egen kod som följde med på en lapp med bilen. Läser du bara ut eeprom så går det lösa.

[peo007]

Den levereras från fabrik med koden 0000 , som sedan ägaren kan byta till valfri kod.
Man kan prova 3st koder sen blir det ERR i 3 h, sen 3st koder till, osv.

[nifelheim]

Kod: Markera allt

A little testing later, and this is how the code is stored in memory;

Code:
Memory	Number
8	0
4	1
C	2
2	3
A	4
6	5
E	6
1	7
9	8
5	9
Addressess are corresponding to their digits, BCD style, so in this case:

Code:
Address	Content
0x00	84
0x01	C2
The code would be 0123.

Note that the minipro program presents the information as 16 bit words, so naturally the first word would read 84C2.
8888 or code 0000 seems to disable the code entirely.
Save
Share

https://www.turbododge.com/threads/rese ... 295/page-2

gissar att det var detta du hade hittat

[peo007]

20211026_054145_resized.jpg

20211026_054200_resized.jpg

20211026_054216_resized.jpg

[peo007]

Ska prova och läsa av med en arduino och se vad jag hittar, återkommer med svar.

[matsadona]

Det gick rykten i skolan under tidigt 90-tal att man kunde nollställa koden på vissa modeller med välriktad kylspray. Oklart hur mycket sanning det låg i det, då jag aldrig testat eller funderat närmare på tekniken bakom. Än mindre sett någon göra det i verkligheten. Men det fanns en snubbe på skolan som sålde billiga apparater med korta sladdar...

[peo007]

kex.jpg

Hmm. får det inte att stämma riktigt

[mrfrenzy]

Ja det där verkar ju lite udda, kan datat ha blivit korrumperat?
Är du säker på att din läsare fungerar korrekt?

Hittar ingen data om exakt din radio med KEX-900 har samma CPU och samma EEPROM. Lista Pioneer modeller
På den är det så enkelt att om man sätter första siffrorna till "2222" och resten nollor så blir koden "3333".

Bifogar en dump från en annan Pioneer där det faktiskt finns nollor i datat fast det är förskjutet två byte framåt i filen.

ren radio pioneer - kod 1695.rar

[rvl]

Man kunde ju testa att nolla allt.