- 积分
- 129
- 在线时间
- 1002 小时
- 最后登录
- 2024-5-1
- 阅读权限
- 50
- 精华
- 0
- UID
- 805393
- 帖子
- 127
- 精华
- 0
- 经验
- 129 点
- 金钱
- 119 ¥
- 注册时间
- 2015-12-6
|
本帖最后由 digger63 于 2016-2-25 09:48 编辑
看到楼主想整个通用的CAN破解,我来提供点弹药,网上找的大众各车型CAN数据:
*******************************************************************
Acc:
Dimmer:
Speed:
**************************************************
大众-帕萨特
共21个ID, CAN频率100 kbps
NUM 十进制ID 十六进制ID
1 851 0x353
2 625 0x271
3 849 0x351
4 1032 0x408
5 1066 0x42a
6 1361 0x551
7 1473 0x5c1
8 1569 0x621
9 1617 0x651
10 1625 0x659
11 1589 0x635
12 337 0x151
13 659 0x293
14 881 0x371
15 1025 0x401
16 1081 0x439
17 1425 0x591
18 1475 0x5c3
19 1571 0x623
20 1619 0x653
21 1633 0x661
数据分析:
1、门(ID):0x371
(共1个byte) 0xc1 左前门 0xc2 右前门
0xc3 两前门都开 0xc0 全关
0xc8 后门 0xcb 所有门都开
2、ACC(ID): 0x551
(共1个byte) 0x01,0x02 ON
0x00 OFF
3、小灯(ID):0x635
(共3个byte) 点火时: 00 ff 00 关
5x(x=a,b,c,9) ff 00 开
未点火时: 00 ff 00 关
6x(x=2,3,4) ff 00 开
4、方向盘控制按键(ID):0x5c3
(共2个byte) 00 00 不按键(初始值)
00 06 VOL+
00 07 VOL-
00 02 向上(上一曲)
00 03 向下(下一曲)
5、车速(ID):0x351 第3个byte控制
(共8个byte) 00 速度为:0(停下)
01 速度
…
ff 速度为:最大
*******************************************************************************
Acc:
Break;
Back
Dimmer
******************************************************************************
大众-迈腾
共29个ID, CAN频率100 kbps
NUM 十进制ID 十六进制ID
1 859 0x35b
2 1319 0x527
3 993 0x3e1
4 849 0x351
5 963 0x3c3
6 1621 0x655
7 1619 0x653
8 1315 0x523
9 1550 0x60e
10 1393 0x571
11 0705 0x2c1
12 857 0x359
13 1136 0x470
14 1365 0x555
15 1631 0x655
16 1081 0x439
17 1583 0x62f
18 1569 0x621
19 1067 0x42b
20 1367 0x557
21 1617 0x651
22 1397 0x575
23 1349 0x545
24 1629 0x65d
25 337 0x151
26 707 0x2c3
27 995 0x3e3
28 1329 0x351
29 1589 0x635
30
数据分析:
1、ACC(ID): 0x2c3 第一档 0x01 acc_on
(共1个byte) 第二档和点火 0x07 acc_on
拔出钥匙 0x10 acc_off
2、倒档(ID): 0x351 第一个BYTE控制。
(共8个byte) 00:为空挡
02为倒档
3、手刹(ID): 0x621 第一个BYTE控制。
(共5个byte) 00/01:为关(放下)
20/21:为开(拉起)
4、小灯(ID): 0x470 第三个BYTE控制。
00:为关灯
19:为开灯
注:小灯有变化 4E 为开 ;00为关。
大灯4D为开 //09-02-14
5、车速(ID):0x527 第3个byte控制
(共8个byte) 00 速度为:0(停下)
01 速度
…
ff 速度为:最大
6:方向盘按键:0X5C1(共一个BYTE)
VOL+:0X06 VOL-:0X07
MUTE:0X2B 接/挂电话:0X1A
PREV: 0X22 NEXT: 0X23
菜单: 0X0A OK: 0X28
松开按键: 0X00
*********************************************************************
Acc
Back
Dimmer
***********************************************************************
Ford 蒙迪欧—致胜
Num(共24个) ID(十六进制) ID(十进制)
1 0x080 128
2 0x1e6 486
3 0x1e9 489
4 0x201 513
5 0x285 645
6 0x287 647
7 0x2a5 677
8 0x2d5 725
9 0x2d8 728
10 0x2d9 729
11 0x2da 730
12 0x2db 731
13 0x289 649
14 0x2dc 732
15 0x2e3 739
16 0x400 1024
17 0x405 1029
18 0x420 1056
19 0x433 1075
20 0x4d0 1232
21 0x4d7 1239
22 0x4f3 1267
23 0x50c 1292
24 0x511 1297
通过测量共发现24个以下ID号,其中CAN频率设置为:125Kbps.
测量原始数据:
ID L DATA 动作描述
0x285 3 00 00 00 ACC OFF
0x285 3 10 00 00 / 20 00 00 ACC ON
0x2d5 7 01 04 00 00 01 18 00 开机时
0x2d5 7 01 14 00 00 01 18 00 方向盘M
0x2d5 7 01 44 00 00 01 18 00 下一首
0x2d5 7 01 84 00 00 01 18 00 上一首
0x2d5 7 03 0e 00 00 05 da 00 关机时
0x2d8 3 00 02 10 音量0
0x2d8 3 00 0a 10 音量1
0x2d8 3 00 12 10 音量2
0x2d8 3 00 1a 10 音量3
0x2d8 3 00 22 10 音量4
0x2d8 3 00 2a 10 音量5
. . . .
. . . .
. . . .
0x2d8 3 00 f2 10 音量30
0x433 8 c0 00 00 00 00 a0 00 00 初值
0x433 8 c0 00 00 80 00 a0 00 00 开灯
0x433 8 c0 00 00 02 00 a0 00 00 倒档
0x433 8 c0 00 00 82 00 a0 00 00 开灯且倒档
0x50c 3 11 12 20 门信息(第三数据位)
0x50c 3 11 12 22
2 b
。。。
。。。
车速(ID):0x201 第5个byte控制
(共8个byte) 00 速度为:0(停下)
01 速度
…
ff 速度为:最大
以下是车灯变化过程中ID 0X287 和ID 0X289数据变化。(2009-2-25)
图1为:灯关状态
图2为:灯由关到小灯
图 3为: 灯由小灯到大灯
总结:
灯关时:0X287 03 FC 03 FC 03 FC 00 00
0X289 00 00 00 00 00 00 00 00
灯开(大灯和小灯数据一样)
0X287 01 BC 01 BC 01 BC 00 00
0X289 01 BC 01 BC 01 BC 00 00
2009-4-9 night
关灯时:
0X287 03 FC 03 FC 03 FC 00 00
0X289 00 00 00 00 00 00 00 00
开小灯时:
0X287 03 FC 03 FC 03 FC 00 00
0X289 03 FC 03 FC 03 FC 00 00
*********************************************************************
途观:
1:ACC同迈腾
2: IMMER: ID 0X531 长度4,第一个BYTE表示灯状态,
0x00为关,0xc1为小灯,0xc3为大灯开。
3、手刹(ID): 0x621 第一个BYTE控制。
(共7个BYTE) 00:为关(放下)
20:为开(拉起)
4:倒档(ID): 0x351 第一个BYTE控制。
(共8个byte) 00:为空挡
02为倒档
5: 方控: ID :0x5c1 长度4,第一个BYTE表示按键数据
VOLUP:0x06
VOLDN:0x07
NEXT:0x02
PREV:0x03
电话:0x1a
麦克风:0x2b
|
|