Aller au contenu

Astuce : avoir son code de débridage Kingsong


Marcus

Messages recommandés

Intéressant tout cela !

Si je résume, les KS sont bridées à 25 (pour le marché français uniquement ?), alors que pour l’instant il n’y a pas de limite légale ? Et il est possible de debrider ces roues pour outrepasser ces vitesses... J’imagine que normalement c’est au constructeur et au revendeur agréé d’effectuer ces opérations ? Et cela fait-il sauter la garantie par exemple ? 

J’imagine qu’il faut profiter de ça puisqu’il risque d’y avoir bientôt une limite légale à 25km/h en France ^^ 

En tous cas bravo pour ce fil qui semble faire beaucoup d’heureux et arranger beaucoup de gens !

Modifié par MrWipe
Lien vers le commentaire
Partager sur d’autres sites

il y a 14 minutes, MrWipe a dit :

Si je résume, les KS sont bridées à 25 (pour le marché français uniquement ?), alors que pour l’instant il n’y a pas de limite légale ?

Il faut être plus nuancé. Actuellement pour les KS françaises il y a 4 types d'alarme ou limitation :

-- 1a -- une alarme "client" (bip1, bip2, bip3, tb) librement paramétrable en dessous ou égale à 25 km/h. (à l'aide de l'application)
-- 1b -- à l'aide d'un code magique, cette alarme peut être augmentée jusqu'à l'alarme 2 (pour une utilisation sur terrain privé...)
-- 2 -- la limite de sécurité constructeur, non modifiable (800W->30, 1200W->35, 1500W->4x...).
-- 3 -- la limite de disjonction roue libre (généralement 50 ou au delà)

Lors du réglage 1, bip1 et bip2 peuvent être inhibés en programmant 0. L'ordre doit être progressif, des limites non cohérentes remettent généralement la roue en limitation chinoise 20 km/h.
Pour 1 et 2, ces alarmes sonores et sensitives peuvent être outrepassées, mais les pédales cabrées dues au tilt back sont très inconfortables et la marge d'équilibre est réduite. La limitation 3 est une coupure moteur avec alarme sonore, il est impossible de l'atteindre en roulage. Tout cela est complété par des alarmes vocales facultatives, en anglais.

En dessous de mi-batterie, la vitesse atteignable est réduite progressivement en fonction de la tension restante, la vitesse finale avant arrêt est de l'ordre de 5 km/h.

  • +1 1
Lien vers le commentaire
Partager sur d’autres sites

  • 2 semaines après...

@GyroKoo "Pour le moment" était la bonne réponse...

Je suis maintenant au Bip à 29 et Tilt Back à 30 (aucune alerte vocale, j'ai tout coupé), et malgré ça la roue bipe en permanence...

Et pourtant je n'ai vraiment pas l'impression d'aller vite, en ligne droite avec bonne visibilité je me traine.

En même temps les 30km/h annoncés par la roue valent à peine un 26/27 réel...

J'ai jamais chuté, mais le jour ou ça m'arrivera je ralentirai peut-être. 

Lien vers le commentaire
Partager sur d’autres sites

Hello

pour l'apprentissage, me suis débrouillé à l'arrache, 

avant de découvrir le forum.

je n'ai jamais chuté, j'espère que ca va continuer...?

Ma premiere roue elle a chuté souvent ??.

Maintenant je me situe entre phase 5. Je ne maîtrise pas le one foot. ( petit problème de dos me gêne pour l'apprentissage trottinette).

 

sinon je te conseil les tuttos de @Hirsute

Tous les tutos seront réunis ici: http://www.inmotion-france.fr/tutoroue.

Sympa ludique, progressif etc ...

  • +1 1
Lien vers le commentaire
Partager sur d’autres sites

  • 2 mois après...

Je viens de recevoir une ks18s, le premier travail est de la charger, tout en la débridant avec un papier et un crayon.

Le code ISN est :   DA:FB:0D:AD:5D:98

  • premier octet ISN complémenté à     1 :  DA  ->  1101 1010  ->  0010 0101  ->  25
  • premier octet ISN  +  1                               DA   +  1                                           ->  DB
  • deuxième octet ISN complémenté à 1  :  FB  ->  1111 1011  ->  0000 0100   ->  04
  • deuxième octet ISN  +  1                         :  FB    +  1                                            -> FC
  • quatrième octet ISN complémenté à 1  :  AD  ->  1010 1101  ->  0101 0010   -> 52
  • même chose                                                                                                           -> 52

Je valide le code 25DB04FC5252  , hop c'est débridé, je programme les vitesses qui m'intéressent :  0  ,  0  ,  36  ,  38 .  Hop terminé.

Modifié par Techos78
Lien vers le commentaire
Partager sur d’autres sites

Ben je ne peux pas détailler plus, tout est dit. Il faut "seulement" savoir compter en hexa et en binaire, faire une addition en hexa, faire un complément à 1 ( les 1 deviennent 0 et réciproquement). Si on n'est pas familier de ces notions, le mieux est d'utiliser un utilitaire dédié, il y en a un en page 1 de ce topic, il y en a plusieurs sur le forum anglais.

  • Merci 1
Lien vers le commentaire
Partager sur d’autres sites

Origine  :  DA FB 0D AD 5D 98   l'appli affiche des séparateur ":"

Résultat : 25 DB 04 FC 52 52   il faut saisir ce résultat sans aucun séparateur.

Effectivement Excel devrait s'en sortir, chaque octet résultat est une bijection de l'octet 1, 2  ou 4 de l'origine. Il n'est pas toujours facile de manipuler les macros complémentaires HEXBIN(), BINHEX()...etc, et méfiance en additionnant 1, il s'agit d'une addition modulo 16, il faut probablement appliquer un masque (troncature) sur la chaîne de caractères.

Bon courage.

Edit : je pense à un truc très bestial mais très simple : faire deux tableaux à une dimension (listes) de 256 valeurs, à chaque valeur d'origine correspond une valeur résultat, pour le complément et l'addition. Une fonction genre RECHERCHEV devrait trouver...

Modifié par Techos78
Lien vers le commentaire
Partager sur d’autres sites

  • 2 semaines après...
Le 01/06/2018 à 21:54, db77 a dit :

Pas besoin de faire si compliqué, pas besoin de cherchev et Cie juste un peu jugeotte ... D'ailleurs ton deuxième 52 je me demande d'où il sort... car chez moi AD +1 ça fait AE

Ta curiosité t’honore, je vais donc te dire d'où sort ce 6ième octet : c'est simplement la somme de contrôle des 5 premiers.

Parmi toutes les clés possibles, par flemme, j'ai choisi celle qui permet d'éviter de faire cette somme de contrôle. Avec "un peu de jugeotte" on voit que la somme tronquée des 4 premiers fait obligatoirement 00 , donc si l'octet 5 fait 52 eh bien l'octet 6 fait aussi 52 puisque 00 + 52 = 52.

Lien vers le commentaire
Partager sur d’autres sites

Le 01/06/2018 à 21:16, nhut (Jean) a dit :

A la base il n'y a pas besoin il y a un générateur de code qui te fourni le mot de passe, pourquoi chercher compliqué 9_9
http://kingsongunlocker.github.io/
On dit, merci à qui :D

Tu as tout à fait raison, et les différents générateurs disponibles sont efficaces et "sains". Il ne faut pas s'étonner qu'ils ne donnent pas forcément le même résultat, c'est normal.

Perso, je me suis intéressé au sujet juste pour vérifier qu'avec mes vieux neurones j'étais encore capable de cracker un code (ça m'a pris quand même 2 heures...). Je n'essaye pas de promouvoir ma méthode, mais je l'utilise car avec un papier et un crayon je trouve le mot magique beaucoup plus vite que de booter mon PC, lancer un explorateur, trouver un lien, et utiliser la moulinette.

<HS> Quand même, il faut avoir conscience qu'utiliser un key-generator pour installer un logiciel présente un risque, ils sont souvent vérolés et les anti-virus (base de donnée + méthodes heuristiques) ne peuvent pas toujours le détecter, car les meilleurs virus ont des codes auto-évolutifs. </HS>

  • J'aime 1
Lien vers le commentaire
Partager sur d’autres sites

Le 01/06/2018 à 16:41, Techos78 a dit :

Je viens de recevoir une ks18s, le premier travail est de la charger, tout en la débridant avec un papier et un crayon.

Le code ISN est :   DA:FB:0D:AD:5D:98

  • premier octet ISN complémenté à     1 :  DA  ->  1101 1010  ->  0010 0101  ->  25
  • premier octet ISN  +  1                               DA   +  1                                           ->  DB
  • deuxième octet ISN complémenté à 1  :  FB  ->  1111 1011  ->  0000 0100   ->  04
  • deuxième octet ISN  +  1                         :  FB    +  1                                            -> FC
  • quatrième octet ISN complémenté à 1  :  AD  ->  1010 1101  ->  0101 0010   -> 52
  • même chose                                                 ??????                                                -> 52

Je valide le code 25DB04FC5252  , hop c'est débridé, je programme les vitesses qui m'intéressent :  0  ,  0  ,  36  ,  38 .  Hop terminé.

@Techos78, sur tes explications, je n'avais pas vu cette histoire de somme de contrôle, et je ne la vois toujours pas d'ailleurs.

Sauf que tu ne mets pas "AD + 1" sur la dernière "même chose" de ton tableau, comme tu l'as fait pour les autres "secondes" lignes de ce même tableau... Si je me suis bien fait comprendre :D :D :D 

Lien vers le commentaire
Partager sur d’autres sites

@db77 , puisque tu t'es présenté comme un spécialiste de Excel, "même chose" signifie Ctrl + Y , c'est à dire répétition de la dernière action effectuée. (en anglais redo).

Pour trouver les résultats et choisir le plus sympathique (qui évite le crc), je n'ai pas utilisé la force brute mais j'ai désassemblé des bouts de codes objets, ce qui est assez fastidieux et occupe une quinzaine de pages. Je n'ai donné aucune explication (ce n'est pas un cours de cracking) j'ai indiqué une méthode facilement applicable, c'est tout. Tu voulais des explications pour le 6ième octet, je t'ai donné une piste et maintenant tu balances des vannes parce que je ne l'avais pas dit plus tôt.

Je cesse toute communication sur ce sujet. Point.

Lien vers le commentaire
Partager sur d’autres sites

il y a 17 minutes, Techos78 a dit :

@db77 , puisque tu t'es présenté comme un spécialiste de Excel, AH BON ! QUAND ET OÙ ?  "même chose" signifie Ctrl + Y , c'est à dire répétition de la dernière action effectuée PAS DU TOUT !!! CTRL-Y est l'inverse de CTRL-Z et ne répète rien du tout. (en anglais redo) REDO C'EST REFAIRE ET NON RÉPÉTER.

Pour trouver les résultats et choisir le plus sympathique (qui évite le crc), je n'ai pas utilisé la force brute mais j'ai désassemblé des bouts de codes objets, ce qui est assez fastidieux et occupe une quinzaine de pages. Je n'ai donné aucune explication (ce n'est pas un cours de cracking) j'ai indiqué une méthode facilement applicable, c'est tout. Tu voulais des explications pour le 6ième octet, je t'ai donné une piste et maintenant tu balances des vannes parce que je ne l'avais pas dit plus tôt. JE NE VOIS AUCUNE VANNE, je regrette simplement que tu aies donné une solution sans donner la fin de la solution. Etant perfectionniste, ayant donné des cours pendant de très nombreuses années, je n'aime pas les imperfections et je suis désolé de t'avoir brusqué.

Je cesse toute communication sur ce sujet. Point. JE NE VEUX PAS ME FÂCHER AVEC TOI, BONNE FIN DE JOURNÉE

 

Lien vers le commentaire
Partager sur d’autres sites

  • 0rsa a libéré ce sujet

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.

arrow_upward