RP ✔️ Soflow app Reverse Engineering, geheimer Tester/Admin Modus und mehr

Status
Für weitere Antworten geschlossen.
Malyelf schrieb:
Ich habe diesen versteckten Code an meinen so 2 air max ausprobiert und seitdem fahrt der 25/26 laut dem Display 😂 ist mir erst heute aufgefallen

Übrigens, bei mir hat es über den Blinker funktioniert !!! Habe damit bisschen gespielt
Zum Vergrößern anklicken....
Was lügst du herum? Der so 2 Air Max hat keinen versteckten code
 
Ich lüge nicht. Ich habe das wirklich gemacht und seitdem fährt er 25. kannst das es selber sehen. Musste es ins zip packen

Wenn der Scooter jetzt angeht, der Sportmodus S leuchtet kurz weiß, ich glaube vorher war das nicht so oder ist mir das bis dato nicht aufgefallen 🤷🏻
Post automatically merged:

Vorher konnte ich nur 22/23 fahren
 

Anhänge

Zuletzt bearbeitet:
Vielen Dank erstmal für diesen wundervollen Thread. Das funktioniert beim S04 Pro alles ausgezeichnet. Leider ist das Verschicken der Codes via Smartphone etwas undiskret.
Hat da vielleicht jemand eine Idee wie man die Codes unauffälliger verschicken kann?
 
Wie meinst du das?
Vielleicht kann man irgendwas mit einem NFC Tag machen. Das man dort einen Bluetooth Serial Code schicken kann. Vorausgesetzt man ist mit dem Scooter gekoppelt
 
Malyelf schrieb:
Ich lüge nicht. Ich habe das wirklich gemacht und seitdem fährt er 25. kannst das es selber sehen. Musste es ins zip packen

Wenn der Scooter jetzt angeht, der Sportmodus S leuchtet kurz weiß, ich glaube vorher war das nicht so oder ist mir das bis dato nicht aufgefallen 🤷🏻
Post automatically merged:

Vorher konnte ich nur 22/23 fahren
Zum Vergrößern anklicken....
Dann scheint eine bestimmte combination am blinker den roller in AT Modus zu schalten? Interessant
 
elGato schrieb:
Vielen Dank erstmal für diesen wundervollen Thread. Das funktioniert beim S04 Pro alles ausgezeichnet. Leider ist das Verschicken der Codes via Smartphone etwas undiskret.
Hat da vielleicht jemand eine Idee wie man die Codes unauffälliger verschicken kann?
Zum Vergrößern anklicken....
Aktuell, nein
 
simcraftlol schrieb:
Es gibt einen versteckten Code den ich in der Firmware vom Controller des so4 pros gefunden hab, den man im Bluetooth serial Terminal eingeben kann um den test Modus freizuschalten, aktuell nur getestet am so4 in dem man 5 mal den rechten blinker drückt (geht nur wenn man den Code in der App eingibt), werde den Code bald veröffentlichen damit ihr testen könnt wo es noch geht, das test Menü hat 4 Einstellungen, region, Geschwindigkeit Limit (hat keine Begrenzung und es kann mehr eingestellt werden als in der App), zero start mode und Ampere Limiter, das zeigt auch das der soflow tatsächlich verschiedene region versionen hat, bin gerade dabei die Codes für den so3 rauszufinden
Zum Vergrößern anklicken....
Das hört sich zu gut an! Bitte veröffentliche die Codes, kann es kaum erwarten.
(Vielen Dank, dass du dir die Zeit nimmst um all diese Sachen herauszufinden)
 
Ich hab wie gesagt, 5 mal den Blinker getätigt aber auch mal die Bremse als auch den Gas ebenfalls gedrückt. also bisschen so rumexperimentiert, was dazu geführt kann nicht sagen, aber anscheinend habe ich die richtige Kombination getroffen und er hat den Modus gewechselt. Allerdings kann ich mich seit dem nicht mit der SoFlow app verbinden. Für mich nicht schlimm, habe die auch kaum benutzt.
 
  • Hilfreich!
Reaktionen: FreeBier
Beim soflow so2 air max muss du denn off knopf und denn dicken in der mitte auf dem Display zusammen drücken und den rechten blinker drücken
Dann geht er aus und beide blinker blinken kurz denn Displayknopf und off Knopf los lassen und denn an Knopf drücken

[BEACHTE:ICH WEIß NOCH NICHT WIE MAN AUS DEM MODE RAUS KOMMT]
 
1729182160488.webp


schaue mir gerade die neuste soflow app an, seid gespannt!
 
  • Hilfreich!
Reaktionen: Clou, ONEMEMBER, Olli_69 und eine weitere Person
Ich habe versprochen, dass wenn ich mal Zeit habe, dann mache ich einige Versuche bzgl. hex Codes für den So3

SO3 alles nur versuche bitte probieren
Hier noch eine Info zur Erklärung:
alle Codes die als Überschrift vor einer Tabelle stehen sind der Bezugspunkt welchen ich angenommen habe um die Codes zu generiere.

Bei der Annahme D707A95A0010e18

Geschwindigkeit​
Hex-Code​
20 km/hD7 07 A9 5A 00 10 D55
21 km/hD7 07 A9 5A 00 10 D66
22 km/hD7 07 A9 5A 00 10 D77
23 km/hD7 07 A9 5A 00 10 D88
24 km/hD7 07 A9 5A 00 10 D99
25 km/hD7 07 A9 5A 00 10 DAA
26 km/hD7 07 A9 5A 00 10 DBB
27 km/hD7 07 A9 5A 00 10 E18
28 km/hD7 07 A9 5A 00 10 E29
29 km/hD7 07 A9 5A 00 10 E3A
30 km/hD7 07 A9 5A 00 10 E4B


Bei der Annahme eines Rechtschreibfehlers von D7 07 A9 5A 01 0e 18

Geschwindigkeit​
Hex-Code​
20 km/hD7 07 A9 5A 01 0D 55
21 km/hD7 07 A9 5A 01 0D 66
22 km/hD7 07 A9 5A 01 0D 77
23 km/hD7 07 A9 5A 01 0D 88
24 km/hD7 07 A9 5A 01 0D 99
25 km/hD7 07 A9 5A 01 0D AA
26 km/hD7 07 A9 5A 01 0D BB
27 km/hD7 07 A9 5A 01 0E 18
28 km/hD7 07 A9 5A 01 0E 29
29 km/hD7 07 A9 5A 01 0E 3A
30 km/hD7 07 A9 5A 01 0E 4B


Wenn dieser funktioniert D7 07 A9 5A 01 04 F

Geschwindigkeit​
Hex-Code​
20 km/hD7 07 A9 5A 01 00 2D
21 km/hD7 07 A9 5A 01 00 3E
22 km/hD7 07 A9 5A 01 00 4F
23 km/hD7 07 A9 5A 01 00 60
24 km/hD7 07 A9 5A 01 00 71
25 km/hD7 07 A9 5A 01 00 82
26 km/hD7 07 A9 5A 01 00 93
27 km/hD7 07 A9 5A 01 00 04F
28 km/hD7 07 A9 5A 01 00 5A
29 km/hD7 07 A9 5A 01 00 6B
30 km/hD7 07 A9 5A 01 00 7C


Neue Berechnung aufgrund von D7 07 A9 5A 01 0E 19

Geschwindigkeit​
Hex-Code​
20 km/hD7 07 A9 5A 01 0D 55
21 km/hD7 07 A9 5A 01 0D 66
22 km/hD7 07 A9 5A 01 0D 77
23 km/hD7 07 A9 5A 01 0D 88
24 km/hD7 07 A9 5A 01 0D 99
25 km/hD7 07 A9 5A 01 0D AA
26 km/hD7 07 A9 5A 01 0D BB
27 km/hD7 07 A9 5A 01 0E 19
28 km/hD7 07 A9 5A 01 0E 2A
29 km/hD7 07 A9 5A 01 0E 3B
30 km/hD7 07 A9 5A 01 0E 4C


Neuer Ansatz mit D7 07 A9 5A 01 04 F = 27kmh im Verhältnis zu D7 07 A9 5A 01 0E 19 = 28km/h

Geschwindigkeit​
Hex-Code​
20 km/hD7 07 A9 5A 01 00 19
21 km/hD7 07 A9 5A 01 01 26
22 km/hD7 07 A9 5A 01 02 33
23 km/hD7 07 A9 5A 01 03 40
24 km/hD7 07 A9 5A 01 04 4D
25 km/hD7 07 A9 5A 01 05 5A
26 km/hD7 07 A9 5A 01 06 67
27 km/hD7 07 A9 5A 01 04 F
28 km/hD7 07 A9 5A 01 0E 19
29 km/hD7 07 A9 5A 01 0F 26
30 km/hD7 07 A9 5A 01 10 33


Nun eine Grundlegend andere Berechnung basierend auf D7 07 A9 5A 01 04 F

20 km/hD7 07 A9 5A 01 00 0
21 km/hD7 07 A9 5A 01 00 0
22 km/hD7 07 A9 5A 01 00 0
23 km/hD7 07 A9 5A 01 00 B
24 km/hD7 07 A9 5A 01 01 C
25 km/hD7 07 A9 5A 01 02 D
26 km/hD7 07 A9 5A 01 03 E
27 km/hD7 07 A9 5A 01 04 F
28 km/hD7 07 A9 5A 01 06 0
29 km/hD7 07 A9 5A 01 07 1
30 km/hD7 07 A9 5A 01 08 2
 
Zuletzt bearbeitet:
  • Hilfreich!
Reaktionen: tiac und kolchose
Status
Für weitere Antworten geschlossen.