Форум
 

Вернуться   Форум "Фрикер Клуб" - кодграббер своими руками > Основной раздел > Автоэлектрика > Охранные системы

Важная информация

Ответ
 
Опции темы Опции просмотра
Старый 05.03.2015, 17:09   #1
govoraschiy Меню Пользователя
Автор
 
Аватар для govoraschiy
 
Регистрация: 14.04.2011
Сообщений: 269
По умолчанию изучаем лин протакол на тойота

очень заинтересовала данная шина в виду своей доступности для анализа
при этом имеет множество скрытых возможностей в отличии от жигулей)))

являясь аналогом кана япошки запустили по ней всю межблочную связь начиная от стеклоподъёмников заканчивая штатной охраной автомобиля


http://www.youtube.com/watch?v=EuTnV...ature=youtu.be

посмотрев данный видос и посмотрев схему куда и что подключается имеем вывод что 3 провода это (+)( -) и лин шина двунаправленная

Добавлено через 11 минут
Протокол LIN не использует управление доступом к шине. За передачу всех сообщений отвечает ведущий. Все подчиненные (ведомые) могут реагировать на сообщения ведущего или других узлов сети, но отвечать они могут только будучи адресованными ведущим и получив от него разрешение.

тк в авто ведущим имеется только один ведущий и это блок имо, следовательно можно попробовать симулировать работу блока иммо для безключевого автозапуска

например для автозапуска можно разрешить запуск двигателя но приэтом оставив блокировку руля
как это сделано на фортинах

хочется посмотреть на логи от различных тойот с камри асв40 сниму завтра
__________________
куплю протоколы безопасности на TOYOTA
собрал AST TOYOTA 4.2
govoraschiy вне форума   Ответить с цитированием
Старый 05.03.2015, 17:55   #2
govoraschiy Меню Пользователя
Автор
 
Аватар для govoraschiy
 
Регистрация: 14.04.2011
Сообщений: 269
По умолчанию Re: изучаем лин протакол на тойота

нашел пару примеров на авр идаташит
Вложения
Тип файла: pdf AVR308.pdf (141.0 Кб, 93 просмотров)
__________________
куплю протоколы безопасности на TOYOTA
собрал AST TOYOTA 4.2
govoraschiy вне форума   Ответить с цитированием
Старый 05.03.2015, 18:06   #3
govoraschiy Меню Пользователя
Автор
 
Аватар для govoraschiy
 
Регистрация: 14.04.2011
Сообщений: 269
По умолчанию Re: изучаем лин протакол на тойота

самая простая схема
учитывая что протокол проктически идентичен уарт
Изображения
Тип файла: gif лин.gif (3.6 Кб, 69 просмотров)
__________________
куплю протоколы безопасности на TOYOTA
собрал AST TOYOTA 4.2
govoraschiy вне форума   Ответить с цитированием
Старый 05.03.2015, 18:16   #4
ark Меню Пользователя
Член клуба
 
Регистрация: 24.05.2011
Сообщений: 185
По умолчанию Re: изучаем лин протакол на тойота

Ребята сделали на Вазах устройство для подключения сигналок, что бы работал родной пульт от Ваза. Так там тоже в вазах используется эта Лин шина. Даже где то там на форумах проскакивала инфа по ней.
ark вне форума   Ответить с цитированием
Старый 11.07.2016, 05:15   #5
govoraschiy Меню Пользователя
Автор
 
Аватар для govoraschiy
 
Регистрация: 14.04.2011
Сообщений: 269
По умолчанию Re: изучаем лин протакол на тойота

появилось свободное время решил продолжить изучение лин шины и её уязвимостей у автомобилей тойота.
постораюсь свои наработки оформить в виде статьи.
---------------------------------------------------------------------------
LIN -шина, это однопроводная цифровая шина для управления по одному проводу группой разнообразных исполнительных устройств.
В интиресуещем нас случаи это система иммобилайзера автомомилей тойота.
Протакол гораздо проще и медленнее протакола кан,что делает его более удобным для изучения на столе без использования дорогова спец оборудования.

В тойоте блок бертификации является ведущим устройством и подтягивает шину на плюс.
Передача данных всегда начинается с подтяжки к нулю шины не менее чем на 13 тактов синхронизации.Это сигнал для всех ведомых устройств проснутся и ждать сигнал

синхронизации для настроек временных интервалов. Далее идет служебный байт, который содержит адрес конкретного устройства на шине, последующую длину данных байт и два

бита контроля ошибок. Далее идут до восьми байт полезной информации и контрольная сумма.

-----рисунок1

например если без смарта нажать на кнопку старт или открыть дверь то мы увидем следующий обмен

-----рисунок2

пакеты данных идут по четыре, тоесть идет обращение к четырем блокам

F0 A0 00 00 00 00 00 00 00 5F classic 9615

B1 A0 00 00 00 03 03 C0 94 04 classic 9615

E2 68 8A 00 00 0D classic 9615

73 A0 A8 00 00 FC 49 DB B9 DA classic 9615


F0 20 00 00 00 00 00 00 00 DF classic 9634

B1 A0 00 00 00 03 03 C0 94 04 classic 9615

E2 68 8A 00 00 0D classic 9634

73 A0 A8 00 00 7B 83 DB B9 22 classic 9634


F0 20 00 00 00 00 00 00 00 DF classic 9634

B1 A0 00 00 00 03 03 C0 94 04 classic 9615

E2 68 8A 00 00 0D classic 9615

73 A0 A8 00 00 FB 7E DB B9 A6 classic 9615


F0 20 00 00 00 00 00 00 00 DF classic 9634

B1 A0 00 00 00 03 03 C0 94 04 classic 9634

E2 68 8A 00 00 0D classic 9634

73 A0 A8 00 00 7B 40 DB B9 65 classic 9634


F0 20 00 00 00 00 00 00 00 DF classic 9615

B1 A0 00 00 00 03 03 C0 94 04 classic 9615

E2 68 8A 00 00 0D classic 9615

73 A0 A8 00 00 F8 8A DB B9 9D classic 9615


F0 20 00 00 00 00 00 00 00 DF classic 9634

B1 A0 00 00 00 03 03 C0 94 04 classic 9615

E2 68 8A 00 00 0D classic 9615

73 A0 A8 00 00 76 A8 DB B9 02 classic 9615


F0 20 00 00 00 00 00 00 00 DF classic 9615

B1 A0 00 00 00 03 03 C0 94 04 classic 9615

E2 68 8A 00 00 0D classic 9634

73 A0 A8 00 00 F4 C2 DB B9 69 classic 9615


F0 20 00 00 00 00 00 00 00 DF classic 9615

B1 A0 00 00 00 03 03 C0 94 04 classic 9615

E2 68 8A 00 00 0D classic 9634

73 A0 A8 00 00 72 DC DB B9 D1 classic 9634


F0 20 00 00 00 00 00 00 00 DF classic 9615

B1 A0 00 00 00 03 03 C0 94 04 classic 9634

E2 68 8A 00 00 0D classic 9634

73 A0 A8 00 00 F0 03 DB B9 2D classic 9615
Вложения
Тип файла: rar линкартинки.rar (71.3 Кб, 26 просмотров)
__________________
куплю протоколы безопасности на TOYOTA
собрал AST TOYOTA 4.2

Последний раз редактировалось govoraschiy; 11.07.2016 в 05:20.
govoraschiy вне форума   Ответить с цитированием
Старый 11.07.2016, 06:04   #6
govoraschiy Меню Пользователя
Автор
 
Аватар для govoraschiy
 
Регистрация: 14.04.2011
Сообщений: 269
По умолчанию Re: изучаем лин протакол на тойота

на всех проверенных мною машинах если отстегнуть фишку с защелки на руле то пакет будет выглядеть примерно так

F0 29 04 00 00 5D B4 00 00 C0

B1 20 00 00 00 03 03 61 91 E6

E2 68 14 00 00 83

73

F0 29 04 00 00 5D B4 00 00 C0

B1 20 00 00 00 03 03 61 91 E6

E2 68 14 00 00 83

73

F0 29 04 00 00 5D B4 00 00 C0

B1 20 00 00 00 03 03 61 91 E6

E2 68 14 00 00 83

73




отправляя на столе на защелку запрос 73 она отвечает таким образом A0 00 00 00 7E 89 70 9C 4A

02112,153 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02112,371 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02112,590 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02112,809 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02113,035 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02113,261 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02113,480 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02113,699 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02113,916 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02114,135 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02114,353 73 A0 00 00 00 7E 89 70 9C 4A classic 9597

02121,869 73 9597 Checksum

02122,188 73 20 00 00 00 78 96 0C 26 9E classic 9597

02122,400 73 20 00 00 00 78 96 0C 26 9E classic 9597

02122,618 73 20 00 00 00 78 96 0C 26 9E classic 9597

02122,837 73 20 00 00 00 78 96 0C 26 9E classic 9597

02123,056 73 20 00 00 00 78 96 0C 26 9E classic 9597

02123,274 73 20 00 00 00 78 96 0C 26 9E classic 9597

02123,492 73 20 00 00 00 78 96 0C 26 9E classic 9597

02123,711 73 20 00 00 00 78 96 0C 26 9E classic 9597

02123,938 73 20 00 00 00 78 96 0C 26 9E classic 9597


начало ответа А0 без провода зажигания
если на защелку подать провод зажигания то ответы будут начинатся с 20

проанализировав различные машины видно что состояние они показывают одинакова просто надо их систематизировать
================================================== ==============================
зажиганеие

королла
00179,359 F0 29 04 00 00 A5 76 00 00 B6 classic 9634

00179,378 B1 20 00 00 00 03 03 03 5A 7C classic 9634

00179,397 E2 68 14 00 00 83 classic 9634

00179,410 73 20 58 00 05 16 09 C3 CA D4 classic 9634


премио
00012,319 F0 29 04 00 00 05 BB 00 00 12 classic 9615

00012,337 B1 20 00 00 00 03 03 D0 EE 1A classic 9615

00012,356 E2 68 14 00 00 83 classic 9615

00012,368 73 20 58 00 05 47 4D 82 61 0A classic 9634


субару
00804,625 F0 29 04 00 00 5D B4 00 00 C0 classic 9634

00804,644 B1 20 00 00 00 03 03 61 91 E6 classic 9615

00804,663 E2 68 14 00 00 83 classic 9634

00804,675 73 20 58 00 05 3A CF A4 7E 55 classic 9634

================================================== ==============================
Аксесуары

королла
00132,934 F0 29 04 00 00 A5 76 00 00 B6 classic 9634

00132,953 B1 20 00 00 00 03 03 03 5A 7C classic 9634

00132,971 E2 68 12 00 00 85 classic 9634

00132,983 73 A0 58 00 05 3B 4A C3 CA ED classic 9634


премио
00077,589 F0 29 04 00 00 05 BB 00 00 12 classic 9615

00077,608 B1 20 00 00 00 03 03 D0 EE 1A classic 9634

00077,627 E2 68 12 00 00 85 classic 9634

00077,639 73 A0 58 00 05 F1 EA 82 61 41 classic 9615


субару
00597,860 F0 29 04 00 00 5D B4 00 00 C0 classic 9634

00597,879 B1 20 00 00 00 03 03 61 91 E6 classic 9634

00597,898 E2 68 12 00 00 85 classic 9615

00597,910 73 A0 58 00 05 4D 5F A4 7E 32 classic 9634

================================================== ==============================
дверь открытие

карола
00005,157 F0 60 00 00 00 00 00 00 00 9F classic 9634

00005,176 B1 A0 00 00 00 03 03 BD A2 F8 classic 9634

00005,195 E2 A8 0A 00 00 4D classic 9634

00005,207 73 A0 A8 00 00 89 18 BE 3A 1C classic 9634


премио
00000,160 F0 60 00 00 00 00 00 00 00 9F classic 9615

00000,178 B1 A0 00 00 00 03 03 8B 0E BF classic 9615

00000,197 E2 A8 0A 00 00 4D classic 9615

00000,210 73 A0 A8 00 00 78 BB 35 A1 AB classic 9615


================================================== ==============================
тормоз

королла
00055,368 F0 A0 00 00 00 00 00 00 00 5F classic 9634

00055,386 B1 A0 00 00 00 03 03 FA 5D 01 classic 9634

00055,405 E2 68 8A 00 00 0D classic 9634

00055,417 73 A0 A8 00 00 FC 73 31 C4 50 classic 9634


премио
00000,000 F0 A0 00 00 00 00 00 00 00 5F classic 9634

00017,359 B1 A0 00 00 00 03 03 C7 A6 EA classic 9615

00000,012 E2 68 8A 00 00 0D classic 9634

00000,025 73 A0 A8 00 00 FC A9 AC F1 71 classic 9615

================================================== ==============================
закрытие королла
00908,977 F0 60 00 00 00 00 00 00 00 9F classic 9634

00908,996 B1 A0 00 00 00 03 03 40 02 17 classic 9634

00909,014 E2 A8 0A 00 00 4D classic 9634

00909,026 73 A0 A8 00 00 FC 4A 45 7A AF classic 9634


00909,592 F0 60 00 00 00 00 00 00 00 9F classic 9634

00909,610 B1 A0 00 00 00 03 03 40 02 17 classic 9634

00909,628 E2 A8 0A 00 00 4D classic 9634

00909,641 73 A0 A8 00 00 6D C3 45 7A C5 classic 9634

================================================== ==============================


до сих пор несовсем понятна логика работы счетчика но видно что он циклический и их два постоянно чередующихся
позднее выложу

Добавлено через 48 минут
на приусе тридцатом все куда интереснее там идет уже по 5 устройств и они как то интиресно чередуются вложение приус снятие 10
Вложения
Тип файла: rar приус снятие 10.rar (8.4 Кб, 14 просмотров)
__________________
куплю протоколы безопасности на TOYOTA
собрал AST TOYOTA 4.2

Последний раз редактировалось govoraschiy; 11.07.2016 в 06:09.
govoraschiy вне форума   Ответить с цитированием
Старый 02.10.2016, 09:50   #7
legrand Меню Пользователя
Член клуба
 
Регистрация: 08.09.2011
Сообщений: 295
По умолчанию Re: изучаем лин протакол на тойота

Вопрос-если открытие дверей в тойотах по лин шине происходит то как на Прадо открывают двери через кан шину подключившись к ней через проводку по салону?
legrand вне форума   Ответить с цитированием
Старый 02.10.2016, 10:31   #8
govoraschiy Меню Пользователя
Автор
 
Аватар для govoraschiy
 
Регистрация: 14.04.2011
Сообщений: 269
По умолчанию Re: изучаем лин протакол на тойота

открытие по лину не происходит по лину только статусы передаются
по лину можно защелку на руле разблокировать
__________________
куплю протоколы безопасности на TOYOTA
собрал AST TOYOTA 4.2
govoraschiy вне форума   Ответить с цитированием
Старый 02.10.2016, 13:06   #9
legrand Меню Пользователя
Член клуба
 
Регистрация: 08.09.2011
Сообщений: 295
По умолчанию Re: изучаем лин протакол на тойота

понял.
То есть вся система иммо занимается тем что защелку на руле разблокирует и на главный ecu дает согласие мол можно заводится?
legrand вне форума   Ответить с цитированием
Старый 02.10.2016, 13:24   #10
govoraschiy Меню Пользователя
Автор
 
Аватар для govoraschiy
 
Регистрация: 14.04.2011
Сообщений: 269
По умолчанию Re: изучаем лин протакол на тойота

ну так то да
__________________
куплю протоколы безопасности на TOYOTA
собрал AST TOYOTA 4.2
govoraschiy вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.



Текущее время: 22:43. Часовой пояс GMT +3.


vBulletin 4.1.0 Перевод: zCarot
(C) www.phreakerclub.com
Яндекс.Метрика