спасибо за указание, с сайта FCC я и начал (id b74ea, оно даже в юзер-мануале на машину было).
Вообще, смешная схема обмена инфой. Машина ключу сообщения шлет на LF (134 кГц), а ключ ей штатно отвечает на 433 МГц (аварийный режим без батарейки -- на той же 134 кГц).
И еще, я ж правильно понимаю, что за блокировку-разблокировку дверей и запуск двигателя отвечают разные системы? Просто половил еще пакеты от запуска двигателя -- там битрейт отличается от дверного.
P.S. у меня дорестайл, 2012-го года.