CAN BUS reverse engineering

[manu144x Find all posts View Profile Close manu144x]

Īn timp ce tot căutam, am găsit azi acest articol cu un tip care a făcut exact ce vroiam să fac mai demult pe 308: https://medium.com/@alexandreblin/ca...s-5627f2b1709a

Pentru cei ce nu vor să citească are şi video:

El a făcut pentru 207, dar principiul rămāne acelaşi la toate. Conectezi şi īncepi să snifuieşti pachetele şi vezi ce şi cum. Mă gāndeam la ceva de genul să īnlocuiesc RT6 complet pe termen lung. Deja am comandat un canbus sniffer bun, de la o firmă din lituania, un device care este suportat nativ de kernel-ul linux, deci ar trebui să meargă cam cu orice, inclusiv un Raspberri Pi (nu-s sigur, fiind ARM, dar pe cele x86 cică din 2013 e suportat). Este vorba de cel din acest video: https://www.youtube.com/watch?v=zwNJocB-y1Y

Fiind foarte rapid e bun la depistat tot, dar pentru ceva mai permanent probabil un arduino cu shield ca cel din primul articol cu 207-le va fi mai potrivit.

Īn primă fază mă gāndesc să fie totul readonly, nu vreau să ating nimic pānă nu am siguranţa că ştiu ce fac.

Am o tabletă nexus 7, cea full hd, şi am ceva experienţă īn android, aş putea face o aplicaţie simplă şi utilă care să afişeze mai bine şi să fie mai util.

De ex aş fi curios să ştiu exact autonomia la electric (estimată, evident) īn km, să ştiu cāt durează pānă se īncarcă complet la ritmul curent, cāţi KW intră īn baterie, tot felul de chestii de genul, din care aş putea de ex să-mi dau seama cāt de bună e bateria de fapt. Sau de exemplu fără senzori de presiune īn roţi de ex, doar măsurānd viteza de rotaţie a roţilor īţi poţi da seama dacă ai presiune joasă īntr-una din roţi.

M-am gāndit pentru că un SMEG2+ e mia de euro, foarte scump zic eu, o interfaţă video pentru RT6 la fel, costă peste 350 EUR + transport, plus costul camerei video.

Idei sunt, doar timp să fie

Am zis să fac un topic īn caz că mai sunt alţii pe-aici ca mine care sunt curioşi sau interesaţi de un proiect de genul.

Ce este interesant e că probabil o mare parte din aplicaţii s-ar putea aplica la toată gama Peugeot, fiind acelaşi CAN bus nu cred că sunt diferenţe mari īntre modele. Poate cele post 2017 care sunt generaţie complet nouă.

[manu144x Find all posts View Profile Close manu144x]

Sāmbătă am avut primul experiment cu jucăria, un canbus sniffer de la 8devices.com, un dispozitiv foarte lăudat pentru că ar avea viteză mare şi nu ar scăpa frame-uri, şi am luat un cablu OBD DB9 de pe robofun.ro.

Am instalat maşina virtuală, am configurat interfaţa, totul era ok. Iniţial găsisem date cum că ar fi la 500kbps busul, aşa că am setat interfaţa pe această viteză, am băgat mufa, era doar īn contact maşina, evident, motorul oprit, şi...bum, toate au īnceput s-o ia razna

Practic cred că īntreg bus-ul a fost afectat, toate erorile posibile au apărut peste tot. Am oprit şi repornit, şi totul a fost ok, fără probleme. Probabil īn log-uri sunt salvate toate erorile posibile o să se sperie la următoarea revizie (dacă nu apuc să le rezolv pānă atunci).

Apoi am īncercat invers, am oprit maşina, am setat viteza la 125kbps şi am legat cablul, şi abia apoi am pus contactul. Din nou aceeaşi reacţie. Toate au luat-o razna, engine missing, engine failure, toate simultan ) Şi de această dată īnsă am oprit şi repornit fără probleme.

Dacă nu studiasem īnainte cum funcţionează, cred că făceam un atac de cord, toate alarmele posibile au pornit. Dar asta se īntāmplă de fapt pentru că echipamentele aşteaptă ca să fie mereu date circulānd pe bus, şi cum lipseşte ceva ce ei se aşteaptă, pornesc alarmele. Drept urmare o perturbare a bus-ului a declanşat la toată lumea.

Maşina merge ok, am făcut cāteva ture, absolut nici o problemă, dar după a doua īncercare m-am oprit, pānă nu depistez exact problema.

Am pus o īntrebare la producător pe forum, se pare că au mai fost alţii cu aceeaşi problemă, iar problema era cablul OBD greşit, pinii CAN low şi CAN High erau mapaţi greşit, sau viteza setată necorespunzător cu ce aşteaptă maşina.

Am să mă mai documentez şi văd ce reuşesc să aflu, ca să merg un pic mai la sigur data viitoare. Vestea bună este că Peugeot pune pe mufa OBD acces la can bus, pe pinii 6 şi 14, deci nu trebuie legat la fire direct ca la alte maşini.

[csvzs Find all posts View Profile Close csvzs]

Am citit articolul in care scrie ce si cum a facut. M-am gandit un pic si cred ca inlocuirea RT6 ar fi mult mai problematica decat RD4. Partea de interfata radio / player / setari nu este asa de greu. Eu cred ca problema ar fi navigatia :
- ce aplicatie ai folosi pentru navigatie ?
- UI-ul trebuie sa fie perfect compatibil cu ce input poti sa dai de la butoanele din consola centrala.
- In general navigatia implica o putere mai mare de calcul ceea ce rezulta caldura disipata.

Si chiar daca ai putea rezolva absolut toate cele de mai sus timpul investit ar fi enorm.

Daca nu ti-am taiat elanul cu cele de mai sus atunci iti ofer ajutorul meu pe partea de SW daca ai nevoie.

Mie doar doua chestii imi lipsesc din RT6:
- Nu arata titlul / artistul cand muzica este de pe bluetooth. Desi informatia este transmisa 100%.
- display simultan split screen Media + Navigatie.

[manu144x Find all posts View Profile Close manu144x]

Nu vreau să scot RT6 de tot, vreau doar ecranul lui. Ştiu că RT6 de fapt e şi partea de jos, cu comenzile de climă şi tot. De acelea nu mă ating. Aş face doar o aplicaţie īn ios sau android şi aş īnlocui ecranul respectiv, sau poate l-aş pune peste. Poate nici n-aş scoate ecranul original, aş pune doar peste, sau l-aş pune altundeva.

Bine, ideea mea e mai mare, aş vrea o aplicaţie care să pot ştii tot timpul statusul maşinii, dacă e īncuiată, dacă e ceva aprins, dacă reuşesc să pun camere video surround (am văzut ceva fain la 300 eur pe amazon.de de calitate rezonabilă) să pot să văd şi acelea de la distanţă.

Dacă te uiţi īn articol, nici el nu a īnlocuit complet RD4, doar ecranul, ecran care de fapt nu e legat direct la casetofon, ci prin can bus īşi primeşte informaţiile. Acelaşi lucru cred că e şi aici.

O să mă mai interesez să văd ce am făcut greşit, şi voi mai īncerca.

Ce e enervant e că Tesla deja fac fix chestia asta: Oferă API-uri safe prin care poţi interacţiona cu sistemele maşinii, fără să te rişti cu bus-ul. Asta īnseamnă viziune!

https://electrek.co/2016/03/15/tesla-ctrl-app/

Ceva de genul vreau

[manu144x Find all posts View Profile Close manu144x]

Well, se pare că mă pot apuca de treabă. Cablul era de vină. Ieri a venit altul, i-a luat cāteva zile să vină din texas, sunt destul de impresionat de fedex.

L-am testat acuma seara şi funcţionează perfect, pot vedea bus-ul funcţionānd īn timp real, toate datele, tot ce se īntāmplă. De acum īnainte doar timp īmi trebuie, sper săptămāna viitoare să apuc ceva timp liber şi o să merg mai departe cu proiectul.

[UtilizatorX Find all posts View Profile Close UtilizatorX]

succes, chiar mii interesant ce se va primi. Sa ne tii la curent

[vldklm Vizitator Find all posts View Profile Close vldklm]

Salut manu144x ,

ceva noutati ?

[manu144x Find all posts View Profile Close manu144x]

Da, am primit diagnoza de ceva vreme, am apucat să studiez un pic şi multe din pachete sunt īn DiagBox, īntr-o bază de date de tip Firebird.

Īn diagbox se pot monitoriza semnale individuale, chiar şi butoane individuale, īn timp real.

Deci ce voi face data următoare cānd am timp va fi să văd īn timp real ce query-uri face la baza de dat e diagboxul pentru fiecare semnal.

Am găsit un tabel cu cāteva zeci de mii de īnregistrări care (cred) ar fi structura frame-urilor CAN, dar acolo e doar un index.

Toată baza de date e structurată īn funcţie de versiunea de BSI instalată pe maşină, şi trebuie să refac query-urile exacte, dar dacă monitorizez serverul firebird e mai uşor.

O să mai īncerc cum am timp, mai mult īn weekenduri, dar per total, e foarte fezabil, totul e salvat īn baza de date, nu e criptat, şi arată exact care byte din frame reprezintă datele. Probabil mai trebuie să descifrez şi semnalele, dar şi acelea ar trebui să fie īn baza de date.
DiagBox-ul funcţionează aşa pentru că atunci cānd PSA scoate o maşină nouă, doar actualizează această bază de date. Deci dacă are acelaşi BSI, doar va face legătura īn baza de date, şi Diagboxul va ştii imediat ce are de făcut. Dacă are un BSI de tip nou, acel BSI şi semnalele aferente vor fi doar nişte adăugări īn baza de date, fiecare īn tabelul său.
Practic aplicaţia īşi scoate toate definiţiile şi structurile din aceste tabele, şi teoretic ar putea face diagnoză la orice maşină, cāt timp există toate īnregistrările corect īn baza de date. E interesant.

Am şi activat documentaţia de pe servicebox un pic, şi am reuşit să descarc tot ce am găsit despre bus-urile maşinii, am găsit cāte sunt (pe hibrid sunt 5) şi ce date conţin fiecare, şi fiecare la ce sunt conectate, care sunt master (primit şi trimit date) şi care sunt slave (doar afişează date, nu emit nimic pe bus).

E interesant, mai mult o fac de hobby şi ca să īnvăţ, dar mai trebuie studiat.