Имитатор CAN шины RR Sport

Tim300c · 16.05.2021, 22:14

Тоже себе заморочился сидушки от L405 поставить и налетел на эти же грабли.
Чуть покопал:
1. Разбудить блок не проблема. Но при наличии рабочей кан-шины, разумеется. Он поддерживает wake loop, т.е. отсылает мессадж ID 0х558 0х88 0x02, если ему отвечать что-то типа ID 0x501 0x58 0x01 то он понимает что не одинок и дальше перекидывается 0x01 0x01 с "братаном по шине" и реагирует на кнопки.
2. Проблема вывести его из "inch mode" - это когда на нажатие кнопки моторы проходят с пару сантиметров и останавливаются пока не отпустишь и снова не нажмешь.
3. Как я понял от ягуаровцев (такие же блоки) - проблема в датчике положения сидушки для модуля RCM (подушек). Логика такая (предположительно):
а) юзер нажимает на кнопку - блок шлет в кан сообщение ID 0x378 10 0 0 ...
б) блок начинает двигать мотор и примерно 0.5 секунды ждет взаимности от RCM в ответ на сообщение а)
в) RCM убеждается что видит изменение на датчике положения сидушки и отсылает в ответ КАКОЕ-ТО сообщение
г) блок сидушки принимает это сообщение и продолжает ехать мотором.
Если блок сидушки не принимает сообщение от RCM - от просто останавливает мотор и сбрасывает команду
Дополнительное веселье - блок сидушки на MS-CAN, а RCM - на HS-CAN и, соответственно, по дороге их обмен преобразуется приборкой, которая работает как гейт между шинами. Т.е. просто добыть блок подушек и снять с него дамп не выйдет - нужна еще и приборка как минимум.

Иными словами - нужен доброволец знакомый на L405-L494/DS5 с памятью сидушек, чтобы прицепиться к нему канхакером етц. и снять дамп в момент нажатия на кнопку на сидушке с MS-CAN. Дальше уже дело техники.

16.05.2021, 22:14	#9 (permalink)
Tim300c Новичок Регистрация: 04.12.2019 Сообщений: 9 Вы сказали Спасибо: 0 Поблагодарили 2 раз(а) в 2 сообщениях Сказал(а) Фууу!: 0 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Kiev Авто: Chrysler 300c	Тоже себе заморочился сидушки от L405 поставить и налетел на эти же грабли. Чуть покопал: 1. Разбудить блок не проблема. Но при наличии рабочей кан-шины, разумеется. Он поддерживает wake loop, т.е. отсылает мессадж ID 0х558 0х88 0x02, если ему отвечать что-то типа ID 0x501 0x58 0x01 то он понимает что не одинок и дальше перекидывается 0x01 0x01 с "братаном по шине" и реагирует на кнопки. 2. Проблема вывести его из "inch mode" - это когда на нажатие кнопки моторы проходят с пару сантиметров и останавливаются пока не отпустишь и снова не нажмешь. 3. Как я понял от ягуаровцев (такие же блоки) - проблема в датчике положения сидушки для модуля RCM (подушек). Логика такая (предположительно): а) юзер нажимает на кнопку - блок шлет в кан сообщение ID 0x378 10 0 0 ... б) блок начинает двигать мотор и примерно 0.5 секунды ждет взаимности от RCM в ответ на сообщение а) в) RCM убеждается что видит изменение на датчике положения сидушки и отсылает в ответ КАКОЕ-ТО сообщение г) блок сидушки принимает это сообщение и продолжает ехать мотором. Если блок сидушки не принимает сообщение от RCM - от просто останавливает мотор и сбрасывает команду Дополнительное веселье - блок сидушки на MS-CAN, а RCM - на HS-CAN и, соответственно, по дороге их обмен преобразуется приборкой, которая работает как гейт между шинами. Т.е. просто добыть блок подушек и снять с него дамп не выйдет - нужна еще и приборка как минимум. Иными словами - нужен доброволец знакомый на L405-L494/DS5 с памятью сидушек, чтобы прицепиться к нему канхакером етц. и снять дамп в момент нажатия на кнопку на сидушке с MS-CAN. Дальше уже дело техники.