🥇 🏧 🥇 ऑटो इलेक्ट्रॉनिक्स में सुरक्षा - डैशबोर्ड कंट्रोलर पर हैलो दुनिया 🥧 🆎 🔛

कार में CAN बस के साथ प्रयोग करने के बाद, पवित्रतम होली में थोड़ी गहराई तक खुदाई करने की एक जंगली इच्छा थी। मुझे लगता है कि हर कोई ऐसे शब्द को "चिप ट्यूनिंग" के रूप में जानता है, रूसी में यह नियंत्रण इकाइयों (इंजन, गियरबॉक्स, आदि) के लिए एक सरल फर्मवेयर है। उपकरण निर्माता शुरू में माइक्रोकंट्रोलर सॉफ़्टवेयर को अपडेट करने या बदलने के लिए अपने उपकरणों में कार्यक्षमता को कम कर देता है, लेकिन इसका तंत्र स्पष्ट कारणों के लिए किसी को भी नहीं बताया जाता है, और इस प्रक्रिया को जटिल करने के लिए, स्वयं प्रोग्राम, जिसके साथ यह गैर-वाष्पशील मेमोरी के साथ काम करता है, फर्मवेयर में संग्रहीत नहीं है, लेकिन इसमें लोड किया गया है सेवा के समय ही नियंत्रक। यह लेख ऑटो डायग्नोस्टिक कनेक्टर तक पहुंच के दौरान डैशबोर्ड माइक्रोकंट्रोलर को किसी और के कोड को निष्पादित करने के तरीके के बारे में है।

सामान्य तौर पर, ईसीयू (इलेक्ट्रॉनिक कंट्रोल यूनिट) में डेटा लोडिंग तंत्र को यूडीएस डायग्नोस्टिक प्रोटोकॉल में वर्णित किया गया है, अर्थात् कार्य:

34 - अनुरोध डाउनलोड
36 - स्थानांतरण डेटा

लेकिन यूडीएस को लागू करने के मामले में, वाहन निर्माता प्रोटोकॉल में परिवर्तन / परिवर्धन करने के लिए स्क्वीश नहीं हैं, एक मालिकाना ऐड-ऑन बनाते हैं। मेरे मामले में, अद्यतन प्रक्रिया कुछ इस तरह दिखती है:

एक विस्तारित नैदानिक सत्र में प्रवेश करना
बूटलोडर में रिबूट
डेटा लोड ऑपरेशन की अनुमति देने के लिए सुरक्षा पहुंच प्राप्त करना
स्मृति में पते का स्थानांतरण जहां रिकॉर्ड और डेटा की मात्रा रखी जाएगी
डेटा लोड हो रहा है
जो करना था लोड कर लिया
अगला आपके द्वारा पहले डाउनलोड किए गए प्रोग्राम के साथ EEPROM की प्रोग्रामिंग कर रहा है।

अंक 1-3 मुश्किल नहीं थे, लेकिन आगे क्या करना है? पता और डेटा की अधिकतम मात्रा कहाँ प्राप्त करें? डाउनलोड होने के बाद बूट कैसे करें? दरअसल, इसके लिए एक लेख लिखा जा रहा है।

उपकरणों के संयोजन को एक परीक्षण विषय के रूप में चुना गया था, क्योंकि, सबसे पहले, मेरे पास एक सर्वनाश के मामले में एक और है, और दूसरी बात, इसके नियंत्रक को एक साधारण USB-RS232 एडाप्टर के साथ पढ़ा जा सकता है। इनसाइड का अध्ययन करने के बाद, हमारे पास Fujitsu MB91F223 नियंत्रक है। यह एक 32-बिट माइक्रोन है जिसमें FR60Lite कोर, 512 केबी मेमोरी और 16 केबी की रैम है। डेटाशीट, आरएम, असेंबलर मैनुअल, इसके लिए एक प्रोग्रामर इंटरनेट पर आसानी से खोजा जाता है, मैं यहां नहीं रुकूंगा। यहाँ वह सुंदर है:

कार्य योजना:

नैदानिक अनुरोध संचालकों का पता लगाएं
स्मृति में पते खोजें जहां आप कुछ लिख सकते हैं
दर्ज कोड को निष्पादित करने का एक तरीका खोजें

चरण 1 करने के लिए, आपको CAN बस से इंटरप्ट हैंडलर का अध्ययन करना होगा और यह समझना होगा कि डेटा को आगे की प्रक्रिया के लिए कहाँ संग्रहीत किया गया है। कई नियंत्रकों में एक तथाकथित रुकावट वेक्टर तालिका होती है, जिसमें उन्हें संसाधित करने के लिए जिम्मेदार कार्यों के पते होते हैं। फुजित्सु एफआर परिवार में, यह तालिका अपने उद्योग में है, और इसका सूचक टीबीआर रजिस्टर (टेबल बेस रजिस्टर) में संग्रहीत है। आईडीए में एक सरल पाठ खोज एक सकारात्मक परिणाम और हमारे साथ रुकावट तालिका का पता देती है।

मैनुअल के अनुसार, कैन इंटरप्ट एड्रेस टीबीआर की शुरुआत से ऑफसेट 0x370 पर स्थित है। वहाँ वह है।

वह, लेकिन पहले से ही पूर्ण विकास में, आईएसओ-टीपी प्रोटोकॉल का उपयोग करके एक संदेश हैंडलर भी है

आईएसओ-टीपी हैंडलर पूरा नहीं है, लेकिन जहां विभिन्न प्रकार के फ्रेम विचलन करते हैं

डीलर डायग्नोस्टिक सॉफ़्टवेयर के डेटाबेस से, मेरे पास UDS प्रोटोकॉल के SID और LID (31E1) पहचानकर्ता थे जिन्होंने कोड निष्पादन प्रक्रिया शुरू की, इसने कार्य को सरल बनाया और मुझे शुरुआत से अंत तक कार्य करने की अनुमति दी। फ़ंक्शन हैंडलर 31E1 में, एक खंड पाया गया था जहां रैम क्षेत्र से संबंधित पता लोड किया गया है, और फिर इस पते पर कॉल किया जाता है। क्या यह वह नहीं है जिसकी हमें तलाश है?

निरंतर 0x3F100 का उपयोग करने की खोज हमें यूडीएस 34 फ़ंक्शन हैंडलर के लिए फर्मवेयर के एक अन्य स्थान पर ले जाती है - अनुरोध डाउनलोड! यह वही है जो आपको चाहिए, डेटा लिखने के लिए पता और RAM में अधिकतम राशि (0x700 बाइट्स) मिली है।

अब, डेटा 34 डाउनलोड करने के लिए अनुरोध करने के लिए एक आदेश भेजने के बाद 34F100 00 00010C (इटैलिक में दिखाया गया पता बोल्ड में इंगित किया गया है), डैशबोर्ड प्रतिक्रिया में एक अच्छा 740401 के साथ प्रतिक्रिया करता है। अगला, स्थानांतरण डेटा फ़ंक्शन का उपयोग करके उपयोगकर्ता डेटा लोड किया जाता है और एक कमांड जारी किया जाता है। पूरा करना। हमने लोडिंग और निष्पादन का पता लगाया, लेकिन अब आपको यह पता लगाने की आवश्यकता है कि क्या डाउनलोड करना है। मुझे इस माइक्रोकंट्रोलर के लिए ओपन सोर्स डेवलपमेंट का माहौल नहीं मिला, लेकिन एक महीने के बाद सरू टेक सपोर्ट (नॉट, फुजित्सु नहीं, उन पर दस्तक दी गई, या तो उन्होंने उन्हें अवशोषित कर लिया, सामान्य तौर पर, मुझे नहीं पता) उन्होंने एक आईडीई का लिंक दिया जिसे Shaggy Softune Workbench 97 कहा जाता है जिसके साथ संकलक FR कर्नेल के अंतर्गत आया।

यह वैसा ही दिखता है, न कि एक vscode जोड़ी।

स्क्रीनशॉट में, एलईडी चमकती के लिए कार्यक्रम का एक टुकड़ा (असेंबलर में लिखने की शैली के लिए किक न करें, यह मेरा पहला अनुभव है)।

एक ही कोड, लेकिन पहले से ही सी में

void delay(int loops) { while(--loops) { #pragma asm NOP NOP #pragma endasm __asm(" nop"); } } #define DDR2 (*((char*)0x402)) #define PDR2 (*((char*)0x2)) #define WPR (*((char*)0x485)) #define LVRC (*((char*)0x57D)) void wdt_reset(void) { WPR = 0xA5; WPR = 0x5A; LVRC = 0x10; } void main(void) { int current_pin = 2; DDR2 |= 0x7E; while(1) { wdt_reset(); PDR2 |= current_pin; delay(0x7FFF); PDR2 &= ~current_pin; delay(0x7FFF); current_pin <<= 1; if(current_pin >= 0x80) { current_pin = 2; } } }

खैर, नतीजा खुद

अन्य नोड्स के साथ, सब कुछ बहुत समान दिखता है, नियंत्रक वास्तुकला के अपवाद के साथ और जिस क्रम में कमांड निष्पादित होते हैं। क्या ऑटोमोटिव उपकरणों में ऐसे खामियों को छोड़ना सुरक्षित है? जाहिरा तौर पर हाँ, क्योंकि निर्माता ऐसा करता है। मैं ऐसा क्यों कर रहा हूं? यह सिर्फ दिलचस्प था, ठीक है, कोडांतरक मेरे लिए लंबे समय से रुचि रखते थे, मैं इससे मिला, इसलिए बोलने के लिए।

विषय - मित्सुबिशी 8100B197 इंस्ट्रूमेंट पैनल, CAN बस में संचार टैक्ट्रिक्स ओपनपार्ट 2.0 अडैप्टर, अपने स्वयं के डिजाइन के एक कंप्यूटर पर सॉफ्टवेयर द्वारा किया गया था।

ऑटो इलेक्ट्रॉनिक्स में सुरक्षा - डैशबोर्ड कंट्रोलर पर हैलो दुनिया

More articles: