CAN-Hacker
5.41K subscribers
52 photos
9 videos
47 files
44 links
Download Telegram
Ну и схемы на долгую память
👍56🔥13
seat_network.pdf
35.2 MB
Весьма интересная ваговская дока в которой в том числе говорится и о сетевой архитектуре свежих кузовов
🔥38👍15
ATZ_Worldwide_Mar16.pdf
14 MB
Выпуск отраслевого журнала ATZ от 2016 года. В нем есть некоторые интересные пояснения от разработчиков платформы Volvo SPA.
Когда-то лежала в интернетах в свободном доступе, но была выпилена. Замучались искать. Теперь точно не пропадет.
👍3911
https://www.youtube.com/watch?v=L4GVmweUL5c

Продолжение истории про BMW G30
Расскажем как записать трейс для запуска панели приборов или любого другого электронного модуля.
Плюс изучаем диагностический протокол. Для этого панель приборов подключена к модулю BDC по шине PT-CAN,
а к BDC через диагностический Ethernet подключен оригинальный ICOM Next с которым работает ISTA+.
Диагностические команды так же можно исследовать подключаясь непосредственно к диагностическому D-CAN непосредственно
на разъеме OBD2, но в это случае используйте какой-нибудь простой мультимарочник типа Launch.


Скорость PT-CAN 500 kbit\s
Скорость D-CAN 500 kbit\s
ID запросов диагностического инструмента: 0x6F1
ID ответов на диагностику панели приборов: 0x660

Файлы буду в следующем сообщении.
👍23🔥12
Файлы. Трейс и таск


Напоминаем, для запуска панели из трейса необходимы только ID 0x03C и 0x510
👍26
Ну и общая схема
🔥37👍151
Здравствуйте, коллеги.
Записали очередное видео. На этот раз запускалась молчаливая панель приборов от автомобиля Volvo V40 Cross Country 2013 или 2014г.
Весьма требовательная панель оказалась. С наскока не поддалась. Трейсов не было. Ничего не было. Машина редкая в наших краях.
В чем особенность: Панель общается с остальными блоками посредством двух шин CAN. Быстрая - 500кбит\с и медленная 125кбит\с.
При этом для полноценного запуска панели нужны данные с обоих шин и строго определенные.
Сперва попробовали пройтись бомбером по медленной шине, результат: Панель просыпается частично и засыпает. При бомбежке по быстрой шине - результата никакого.
Решили купить и подключить к панели модуль CEM (бодик), который, как правило, на вольвах все включает. При подключении CEM результат был такой же - частично пробуждение и обратно в сон через 30 сек.
Было решено использовать комбинацию Bomber + подключенный CEM. Это помогло вытянуть нужные пакеты для включения панели приборов.
Что НЕ удалось - подергать стрелками. Скорее всего используется пакеты со счетчиками и CRC. Вот здесь бы трейс посмотреть хотелось бы. Думаем - стрелы после это можно добить.
Что касается диагностики:
Панель диагностируется по быстрому (HS-CAN)
ID запроса: 0x720
ID ответа: 0x728

Из доступных тестов только индикаторы.

Все пакеты и команды найдете в ниже приложенных файлах.

Так же извините за то вставка с панелью в кадре частично перекрыла схему. Все схемы так же ниже

https://www.youtube.com/watch?v=9gv9sqb1_dE
👍36🔥16🥰1
Схемы, таск файл для CarBusAnalyzer, и документация от Volvo:
👍7
👍16
Здравствуйте, коллеги

Видео о том, как включать панели приборов группы VAG на примере Porsche Macan 2018.

Мы ранее подобное снимали про Touareg NF, но пришли к выводу, что нужно переснять тему еще раз подсветив момент с гейтом.
Очень больной вопрос - "Я подключил CAN-Hacker в OBD, а там данных не вижу, ничего не работает, что такое !?!?!"

На современных автомобилях есть межсетевой интерфейс, который отделяет диагностическую шину CAN от внутренних сегментов сети.
Потому и не видно. Подключаться нужно к тому сегменту сети, к которому подключен интересующий блок управления.

Что касается пакета отвечающего за "клемму 15", то все просто:
ID=0x3C0, DLC=4, DATA: 00 00 02 00. Вместо 02 может быть, например 07. Не принципиально.

Файлы как обычно прицепом.


https://www.youtube.com/watch?v=-AJZ3Bqksl8
👍362
👍187
Привет, коллеги. Новое видео на старую тему.
Как сделать русский язык на GM, например, на Chevrolet Malibu, Volt и прочих и прочих. Важно понимать, что фокус может и не получиться. Все зависит от автомобиля.

Подключаемся по GMLAN к автомобилю. 1-нога OBD разъема по схеме однопроводного CAN.
Скорость 33.333

Передаем пакет: ID 29bit = 10730080
DLC=1
DATA=0x17

0x17 - это код русского языка. Хотите - можете поставить любой другой.

Отправляем этот пакет. На этом все.

Ноги этого пакета растут из магнитолы.

Добавили эту команду в task файл который будет ниже. как и схема.

https://www.youtube.com/watch?v=YfUm_Gv0uLo
🔥45👍231
Схема подключения
👍45🔥20
Malibu-IC-Test.tsk
2.5 KB
Task файл с волшебной командой
🔥38👍23