कार में ओबीडी कनेक्टर के माध्यम से क्या किया जा सकता है

यह कोई रहस्य नहीं है कि आधुनिक कारों में नेत्रगोलक के सभी सिस्टम विभिन्न इलेक्ट्रॉनिक्स से भरे हुए हैं, यहां तक ​​कि एक साधारण खिड़की के नियामक का अपना माइक्रोकंट्रोलर और साझा नेटवर्क पर एक पता है। एक दिलचस्पी के मालिक के रूप में, मैंने सोचा कि ओबीडी कनेक्टर तक पहुंच के साथ क्या किया जा सकता है और इससे ज्यादा कुछ नहीं।

लेख में वर्णित सब कुछ 2008 (मित्सुबिशी लांसर) की कार को संदर्भित करता है, लेकिन जैसा कि अभ्यास से पता चला है, 10 वर्षों के बाद निर्माता ने कुछ भी नहीं बदला है और सभी कार्यों का उपयोग करना जारी है और आधुनिक कारों पर काम करना जारी है।

कार में नेटवर्क संरचना चित्र में दिखाई गई है:



कार में 3 CAN बसें (हाई-स्पीड मोटर बस 500kbps, लो-स्पीड केबिन 83.3 kbps, डायग्नोस्टिक) और एक लिन बस है। उनके बीच कनेक्टिंग लिंक ETACS (इलेक्ट्रॉनिक टोटल ऑटोमोबाइल कंट्रोल सिस्टम) ब्लॉक है, जो "गेटवे" के रूप में कार्य करता है और कुछ नियमों के अनुसार, एक बस से दूसरी में संदेश भेजता है, और उनमें से कुछ को संसाधित भी करता है। कैन बस के साथ क्या किया जा सकता है? उदाहरण के लिए, ब्लॉक के साथ चैट करें, या शायद कुछ बदलें। किसी भी ब्लॉक के साथ एक संवाद शुरू करने के लिए, आपको उसका पता, साथ ही समर्थित कार्यों (पीआईडी) को जानना होगा, जिसे वह संसाधित कर सकता है और जवाब दे सकता है।

सार्वजनिक डोमेन में MUT III नामक डीलरशिप के लिए सॉफ़्टवेयर निहित है। डेटाबेस का अध्ययन करने के बाद, आप उन सभी सूचनाओं को पा सकते हैं, जिनमें हम रुचि रखते हैं।

CAN नेटवर्क में पतों (अनुरोध-प्रतिक्रिया) के बारे में:



अनुरोधों के पीआईडी, सभी ब्लॉकों से प्रतिक्रियाओं की पूर्ण डिक्रिप्शन, प्रतिक्रिया में बाइट्स की स्थिति (यदि एक फ्रेम में कई मान भेजे जाते हैं) और इकाइयों के साथ कारकों सहित:



उदाहरण के लिए, हम स्टीयरिंग कोण जानना चाहते हैं। ऐसा करने के लिए, ईएसपी कंट्रोल यूनिट को कमांड 2102 भेजें। प्रतिक्रिया में, संदेश 6102 FFEA000008FFF302 आएगा

तालिका को देखते हुए, हमें पता चलता है कि बाइट्स 2 और 3 की आवश्यकता है।



Int16 में मान। 0xFFEA = -22, 0.04375 के कारक से गुणा करने पर हमें -0.9625 डिग्री का स्टीयरिंग कोण मिलता है।

इस प्रकार, आप नियंत्रण इकाइयों से बहुत सारी जानकारी का अनुरोध कर सकते हैं कि कितने घंटे तक रेडियो चला और कितने डिस्क रेडियो में लोड किए गए, साथ ही सभी नोड्स पर नैदानिक ​​परीक्षण चलाएं (आप डैशबोर्ड पर अलग-अलग रोशनी चालू कर सकते हैं और तीर खींच सकते हैं, उदाहरण के लिए)।




ठीक है, हम जो चाहते थे वह सब सीखा, लेकिन यह क्या अच्छा है? अब, यदि आप कुछ को बदलते / सक्षम / अक्षम करते हैं ...

एक सरल उदाहरण। स्वचालित ट्रांसमिशन कंट्रोल यूनिट में तेल उम्र बढ़ने के स्तर के लिए एक सॉफ्टवेयर काउंटर होता है, और जब एक निश्चित सीमा मूल्य जमा होता है, तो बीके स्क्रीन पर एक संदेश दिखाई देता है जिसमें कहा जाता है कि ट्रांसमिशन को सेवित करने की आवश्यकता है। तेल को बदल दिया गया था, और संदेश स्क्रीन पर प्रदर्शित होना जारी है, क्योंकि कोई भी काउंटर रीसेट नहीं कर सकता है और केवल MUT-III डीलर स्कैनर (जिसकी लागत लगभग 1000 डॉलर है, हर कोई इसे बर्दाश्त नहीं कर सकता है) इसे और कुछ प्रोग्राम रीसेट कर सकता है (मुफ्त भी नहीं)। सभी एक ही तालिकाओं में आप स्व-व्याख्यात्मक नाम CLEAR_CVT_oil_degradation_level_Start के तहत टीम पा सकते हैं। आप आयुध डिपो की दिशा में शातिर तरीके से हंस सकते हैं और इस बदकिस्मत काउंटर को खुद से रीसेट कर सकते हैं। हम कमांड 31 को सीवीटी ब्लॉक में भेजते हैं और ... हमें जवाब में 7 एफ 31 33 मिलता है।

एक छोटा सा विषयांतर। लगभग सभी वाहन निदान और रखरखाव के लिए यूडीएस तंत्र (उर्फ आईएसओ 14229) का उपयोग करते हैं।

यह ऑटोमोटिव डायग्नोस्टिक स्कैनर के डेवलपर्स के जीवन को सरल बनाता है और सभी कार निर्माताओं के लिए एकीकृत है (लेकिन इसका मतलब यह नहीं है कि कुछ इसके ऊपर अपने स्वयं के ऐड-ऑन का आविष्कार नहीं कर सकते हैं)।

नतीजतन, हमारे पास वेरिएंट से एक डिक्रिप्टेड प्रतिक्रिया है: 7F - अनुरोध को अस्वीकार कर दिया गया है, 31 वह पीआईडी ​​है जिसे हमने भेजा था और नकारात्मक प्रतिक्रिया कोड 33, जिसका नाम सुरक्षा पहुंच अस्वीकृत है। यही है, हमारे पास इस फ़ंक्शन को बदलने या अनुरोध करने के अधिकार नहीं हैं। उसके पास कौन है?

पाचन 2. यूडीएस कई स्तरों तक पहुंच को सीमित करने के लिए एक तंत्र का उपयोग करता है - एक नियमित निदान सत्र, एक विस्तारित सत्र, एक प्रोग्रामिंग सत्र, आदि। प्रत्येक सत्र में पहुँच स्तर होते हैं जो तय करते हैं कि आप क्या कर सकते हैं और क्या नहीं। उन्हें एक्सेस करने के लिए, आपको ब्लॉक से तथाकथित बीज का अनुरोध करने की आवश्यकता है, इसे एक विशिष्ट एल्गोरिथ्म के साथ संसाधित करें और इसे (की) ब्लॉक पर वापस भेजें। और पढ़ें यहाँ

चलो एक बीज का अनुरोध करने का प्रयास करें। हम ईसीयू को कमांड 2701 भेजते हैं और प्रतिक्रिया में 6701 6A43FD3C प्राप्त करते हैं।
प्रतिक्रिया में कोई भी 4-बाइट मान भेजना ( 27 02 DEADBEEF), हमें प्रतिक्रिया 7F 27 35 में मिलती है, जहां 35 अमान्य कुंजी (अमान्य कुंजी) है, क्योंकि मूल्य "छत से" भेजा गया था। एक महत्वपूर्ण गणना एल्गोरिथ्म कहां देखें? कंट्रोल यूनिट के फर्मवेयर में और कहीं नहीं है। इसे प्राप्त करना काफी आसान है (लेकिन सभी ब्लॉकों पर नहीं, यह सभी उपयोग किए गए माइक्रोकंट्रोलर पर निर्भर करता है), पहले हम CAN हैंडलर प्राप्त कर सकते हैं, फिर प्रोसेसिंग फ़ंक्शन PID 0x27।



फर्मवेयर से एल्गोरिथ्म के साथ बीज-कुंजी के आदान-प्रदान को दोहराते हुए, हम प्रतिक्रिया में 6702 34 प्राप्त करते हैं, जहां 34 "एक्सेस की अनुमति है"। उसके बाद, तेल क्षरण स्तर को रीसेट करने का आदेश सफलतापूर्वक पूरा होता है और नकारात्मक प्रतिक्रिया कोड नहीं देता है, लेकिन एक सकारात्मक प्रतिक्रिया 7103 01 और काउंटर सफलतापूर्वक रीसेट हो जाता है।

इस प्रकार, OBD कनेक्टर के माध्यम से, आप कार के साथ लगभग कुछ भी कर सकते हैं: ब्लॉक में VIN नंबर बदलें, एन्कोडिंग (कॉन्फ़िगरेशन) को कॉन्फ़िगर करें, एक सेकंड से भी कम समय में इम्मोबिलाइज़र को बंद करें, त्रुटि जानकारी को साफ़ करें, ब्लॉक को बूट स्थिति में दर्ज करें जब आप कोई भी लोड कर सकते हैं कोड और इसे निष्पादित करें। जापानी सुरक्षा प्रणाली थोड़ी लंगड़ी है।

वीडियो पर कॉन्फ़िगरेशन परिवर्तन का एक उदाहरण:


लेख केवल सूचना के उद्देश्यों के लिए लिखा गया है। कार के इलेक्ट्रॉनिक नियंत्रण इकाइयों में कोई भी हस्तक्षेप उनके लिए अंतिम हो सकता है। आपका दिन शुभ हो!