文章總列表

ELM327 OBD-II 心得 (3)，試著解析ELM327錄到的CAN封包

我折騰ELM327是因為VOLVO XC60電動尾門不能遙控關門，必須人到現場按下按鈕才會動。我每次都覺得這個設計很瞎。我假設這個按鈕連到CANBUS，壓下去會發送某個信號，只要監聽到這個信號，我就能遙控關門
接受挑戰！

拿手邊的深圳牌藍芽ELM327接上車，試著讀VIN成功！試跑ATMA（Monitor All）監看CANBUS，結果……………什麼都沒發生！！！！豪小我嗎？

第一篇文章提問ELM327什麼時候讓人不滿意，現在我可以回答了
  • AT命令實作不全
    • 深圳牌ELM327成本導向，Torque沒用的命令會拔光光
  • 藍芽連線不穩
    • 我有時候下的命令斷行會出錯，可能藍芽模組不靠譜
  • 就算真的監看CANBUS，資料量也遠超過藍芽能承受的

折騰USB ELM327

頻寬要夠大，所以我改買USB ELM327繼續折騰，繼續踩坑
  • 淘寶買的USB ELM327依舊是深圳版，還是沒有ATMA
    • 我覺得自己是笨蛋……………
  • 露天找到ELM327 v2.2
    • 可以下ATMA，只是經常會緩衝區爆掉（Buffer Full）
  • 同個賣家，買可以切換高低速CANBUS的版本（一開始就要買這個）
    • VOLVO有兩條CANBUS，電動尾門是低速的
    • High Speed（pin 6/14），500kbps，還是會BUFFER FULL
    • Low Speed（pin 3/11），125kbps，可以成功監聽，錄下完整命令

試解Low Speed CANBUS信號

 我錄了一些Low Speed CANBUS的紀錄，有幾道命令很有趣
  • 2E7 8 80 00 0A 27 0D 0A 02 13 
    • 格式是 ?? ?? SS MM HH DD MM YY
    • 解析出來是2019/2/10 13:10:39
      • 0A, second = 10
      • 27, minute = 39
      • 0D, hour = 13 (PM 1:00)
      • 0A, day = 10
      • 02, month = 2
      • 13, year = 19 (2019)
  • 300 8 00 00 00 00 00 00 00 00
  • 301 8 00 00 00 00 00 00 00 00
    • 用途不明，每秒出現一次
  • 310 8 84 48 00 00 00 90 80 00
    • 用途不明，每0.1秒出現一次
然而，我的研究方向根本錯誤：關尾門按鈕只是把POT（Power Operated Tailgate）某根線拉成Ground。在車上外掛某個模組，模擬人類按下倒是不複雜，安全可靠。後來問到車友：診斷電腦插上去，真的能透過Windows讓車子關門！所以透過CANBUS還是有機會的。只是我得插上診斷電腦側錄才有意義

話題回到ELM327，他適合作為主控端查詢車子的狀態，比如讀VIN，速度，引擎轉速，看錯誤碼。但作為Car Hacking Tool實在不靠譜：
  • 緩衝區很小，很容易Buffer Full，只能監聽low speed bus
  • 文字介面，速度慢
  • ELM327不適合假扮成CANBUS裝置
    • 我不能收到258以後，送出另外一道命令（也不是作不到，就是不適合）
因為ELM327不合用，下一篇我會聊一下怎麼自製CANBUS分析工具

留言

張貼留言

這個網誌中的熱門文章

STM32 UART + DMA，使用HAL實作TX/RX，以及不定長度接收

圖片
前言 我一般用Segger-RTT來debug。不過這東西也有限制，比如MCU進出sleep mode，他的data stream就會斷掉，也是不方便 http://lihgong.blogspot.com/2016/05/segger-rtt-1.html http://lihgong.blogspot.com/2016/05/segger-rtt-2.html http://lihgong.blogspot.com/2016/05/segger-rtt-3_6.html 我不是很喜歡UART，根本原因是把他 用好 其實不容易。當年選用Segger RTT其實就是要逃避這題（笑）；很多年過去了，總是要回來解決這題 STM32 HAL UART driver足足有3726Lines，這代表他的複雜度。假如UART跑在115200bps來說，傳送1byte需要約100us，假設CPU跑在16Mhz就需要1600T。簡單用Polling mode丟資料（或是接收資料）效能很悲劇；用了中斷模式會好一點，但是每個字元都來中斷，遇到高速UART其實效率也不大好；這題的根本解法是需要DMA mode 這篇我會介紹怎在使用STM32CubeIDE，把UART+DMA mode跑起來，TX/RX都有，實作我心裡最佳的框架。這篇直接講結論和步驟，原理很複雜，但是架起來卻很簡單 環境 STM32CubeIDE 你改用STM32CubeIDE了嗎？如果還沒，可以試試看；我用起來很滿意！ Nucleo F411RE Board 上面有ST-LINK加開發版，帶條USB線就能出去玩；缺點是MINI-USB線有點討厭 MobaXTerm 好用的Terminal工具，可以連SSH/ RDP/ Serial Terminal UART-TX設定步驟 STM32CUBEIDE設定UART，關鍵是要打開UART中斷，以及打開TX/RX的DMA Enable UART IRQ Enable UART DMA channels 假如要傳送資料，這一段code能幫上忙。這裡面有個資料結構內藏ring-buf，每次user要寫東西就往buf[]擺，並且更新wptr；資料擺上去會呼叫UART HAL library的API來傳送；或是DMA傳送完了，也會檢查還有沒有剩下的要傳。因為有Global variabl...
Read more »

幼犬書桌椅選擇心得 升降桌 兒童桌椅

圖片
 [前言] 兒子要念小學了，需要給他買組書桌椅，搜尋Google和朋友建議，大概能找到的組合約20000。這個生意滿熱門的，很快我就被各種書桌椅廣告淹沒，來填坑吧 一張"成長桌"，可調高低，高檔甚至可以調傾斜 一張"成長椅"，可調高低，椅子深淺
Read more »

CANON G3000 廢墨瓶改裝

圖片
社會大眾都知道，噴墨印表機要賺耗材錢。連續供墨機既然耗材錢已經賺不多，下個需要維護的耗材（一般不會注意）是機身裡的廢墨棉 印表機運作時，會產生廢墨；清洗印字頭也會產生廢墨。機器底部有塊棉花會吃廢墨，他吃飽墨水摸到電路板就糗了。韌體設計成列印一定張數後，會噴5B00錯誤碼，要客人拿去保養以免機器死掉。到Google撈CANON 5B00，我在 這裡 找到怎麼消除錯誤碼 關機狀態，按著stop不放，再按下電源鍵不放，先放開stop鍵 電源鍵不放，按stop 五下(按一下燈會左右跳) ，兩指放開 (綠燈會閃爍) 等到綠燈持續亮，放入紙張，按stop 三下，電源鍵一下，列印出D=100.2 放入紙張，按stop 五下，電源鍵一下，列印出D=00.0（歸零） 放入紙張，按stop 三下，電源鍵一下，列印出總覽D=00.0(空白也沒關係) 電源鍵一下，關機 電源鍵一下，開機完成 機器會印出內部資訊，上面的D=000.6大概是廢墨值（清除後會歸零），也看得到印多少張 軟體歸零了，但是廢墨繼續推，機器早晚掛。我在蝦皮找不到新的廢墨棉，倒是不少人介紹 廢墨瓶改裝 。下面這組在蝦皮買很便宜，不到100元 拆下機身背面三顆螺絲，廢墨棉黑壓壓的（螺絲起子比的），紅框裡的管子就是廢墨管 把他拉出來和廢墨導管相接，很簡單。可以準備衛生紙避免手弄髒 然後要把廢墨管導出，我用的路徑如照片 廢墨瓶貼上魔鬼氈，藏到機身背後，隨即跑一下印表機清潔，管子彎上又彎下也沒影響，還真的有廢墨跑進來。這個桶子看起來可以再撐個20000張沒問題了。桶子有個藍色的開關，偶爾要打開讓空氣有地方跑（或是拔掉也沒差） 如果要改裝，建議過完保固再施工，或是印完一瓶黑色墨水，或是一組彩色墨水。如果印表機需要保固維修，人家看你印了5000張結果廢墨棉是雪白的就露餡了 XD
Read more »