福克斯CD机CANBUS总线模拟器制作，破解一小时模式，有原理图+源程序+烧写文件

weiqiac

全网首发福克斯CD机模拟器           福克斯CD机破解1小时模式应该这个最完美了，开机不会再显示“一小时模式”了，，，这个模拟器是针对09年福克斯CD机（  CD1053 )脱离汽车后有一小时模式关机的破解，在捕抓原车3000多条数据流分析协议出来的，开始自己想买一个就算了，找了整个淘宝都没有卖这个东西，
某一天当本人的体力值：80%     热情值：60%    好奇值：200%，就开始制作这个模拟器。现在公开给大家自行制作。如果有人打样电路板就送一块给我玩玩，废话少说，电路图，源程序，烧写文件如下

weiqiac

你们制作不要偷工减料了，这个模拟器不像大众那个简单模拟一下波形就可以了，这个不行的，涉及到协议

嘉本猫

占位学习来了

lrzxc

高大上的技术帖子，要顶一下

糊涂难得

技术帖,顶一下.

nickelzhang

请问原理图用什么画的

weiqiac

电路图用bsch3v画的

hksq

楼主太厉害了

yangyongs2008

CD1053 不知道听感咋样？

平安2006916

谢谢楼主分享  大众的还没做 福克斯的就来了

weiqiac

现在想做一个多功能的CAN模拟器（福特，大众，宝马，奔驰）的CD机都可以用的模拟器，（集成高速，低速，模拟高速，模拟低速功能）但是越来越复杂，一般的爱好者恐怕难以完成，现在琢磨这个方案还继续下去吗？

阶级逗仕

weiqiac 发表于 2016-2-4 11:55
现在想做一个多功能的CAN模拟器（福特，大众，宝马，奔驰）的CD机都可以用的模拟器，（集成高速，低速，模 ...

楼主人才啊!等待大作,支持批量生产益坛友!

dxhdtv

楼主又一次技术突破，非常感谢楼主

tmqpromise

楼主要搞好了可太好了，我就有个宝马的闲置呢。

吥メ

~~~иcdr30涼~аС~~

gun30

支持楼的的生命不息，折腾不止

digger63

weiqiac 发表于 2016-2-4 11:55
现在想做一个多功能的CAN模拟器（福特，大众，宝马，奔驰）的CD机都可以用的模拟器，（集成高速，低速，模 ...

看到楼主想整个通用的CAN破解，我来提供点弹药，网上找的大众各车型CAN数据：
*******************************************************************
Acc:
Dimmer:
Speed:
**************************************************
大众-帕萨特
共21个ID,    CAN频率100 kbps
NUM        十进制ID        十六进制ID
1        851        0x353
2        625        0x271
3        849        0x351
4        1032        0x408
5        1066        0x42a
6        1361        0x551
7        1473        0x5c1
8        1569         0x621
9        1617        0x651
10        1625        0x659
11        1589        0x635
12        337        0x151
13        659        0x293
14        881        0x371
15        1025        0x401
16        1081        0x439
17        1425        0x591
18        1475        0x5c3
19        1571        0x623
20        1619        0x653
21        1633        0x661


数据分析:
1、门（ID）：0x371   
(共1个byte)     0xc1    左前门        0xc2    右前门   
0xc3    两前门都开    0xc0     全关      
0xc8     后门         0xcb     所有门都开

2、ACC（ID）： 0x551            
(共1个byte)    0x01,0x02     ON  
0x00    OFF

3、小灯（ID）：0x635
(共3个byte)      点火时：  00 ff 00            关
                            5x(x=a,b,c,9) ff 00    开

                  未点火时： 00 ff 00           关
                             6x(x=2,3,4) ff 00    开


4、方向盘控制按键（ID）：0x5c3
   （共2个byte）      00 00  不按键（初始值）
                       00 06  VOL+
                       00 07  VOL-
                       00 02  向上（上一曲）
                       00 03  向下（下一曲）

5、车速（ID）:0x351    第3个byte控制
(共8个byte)          00   速度为：0（停下）
                       01   速度
                      …
                       ff  速度为：最大

*******************************************************************************
Acc:
Break;
Back
Dimmer
******************************************************************************
大众-迈腾
共29个ID,     CAN频率100 kbps
NUM        十进制ID        十六进制ID
1        859        0x35b
2        1319        0x527
3        993        0x3e1
4        849        0x351
5        963        0x3c3
6        1621        0x655
7        1619        0x653
8        1315        0x523
9        1550        0x60e
10        1393        0x571
11        0705        0x2c1
12        857        0x359
13        1136        0x470
14        1365        0x555
15        1631        0x655
16        1081        0x439
17        1583        0x62f
18        1569        0x621
19        1067        0x42b
20        1367        0x557
21        1617        0x651
22        1397        0x575
23        1349        0x545
24        1629        0x65d
25        337        0x151
26        707        0x2c3
27        995        0x3e3
28        1329        0x351
29        1589        0x635
30                                   
数据分析:
  1、ACC(ID):        0x2c3    第一档        0x01   acc_on
（共1个byte）               第二档和点火  0x07   acc_on
拔出钥匙      0x10   acc_off

2、倒档（ID）：      0x351 第一个BYTE控制。
（共8个byte）       00:为空挡
                      02为倒档

  3、手刹（ID）：     0x621 第一个BYTE控制。
（共5个byte）        00/01：为关（放下）
                       20/21：为开（拉起）

  4、小灯（ID）：     0x470 第三个BYTE控制。
                       00：为关灯
                       19：为开灯
       注：小灯有变化 4E 为开 ；00为关。
           大灯4D为开 //09-02-14



5、车速（ID）:0x527    第3个byte控制
(共8个byte)          00   速度为：0（停下）
                       01   速度
                      …
                       ff  速度为：最大
6:方向盘按键:0X5C1(共一个BYTE)
VOL+:0X06 VOL-:0X07
MUTE:0X2B  接/挂电话:0X1A
PREV: 0X22   NEXT: 0X23
菜单: 0X0A    OK: 0X28
松开按键: 0X00
*********************************************************************
Acc
Back
Dimmer

***********************************************************************
Ford 蒙迪欧—致胜
Num(共24个)        ID（十六进制）        ID（十进制）
1        0x080        128
2        0x1e6        486
3        0x1e9        489
4        0x201        513
5        0x285        645
6        0x287        647
7        0x2a5        677
8        0x2d5        725
9        0x2d8        728
10        0x2d9        729
11        0x2da        730
12        0x2db        731
13        0x289        649
14        0x2dc        732
15        0x2e3        739
16        0x400        1024
17        0x405        1029
18        0x420        1056
19        0x433        1075
20        0x4d0        1232
21        0x4d7        1239
22        0x4f3        1267
23        0x50c        1292
24        0x511        1297


















通过测量共发现24个以下ID号，其中CAN频率设置为：125Kbps.
测量原始数据：
  ID         L     DATA              动作描述
0x285       3      00 00 00             ACC  OFF
0x285       3      10 00 00 / 20 00 00     ACC  ON

0x2d5        7    01 04 00 00 01 18 00   开机时
0x2d5        7    01 14 00 00 01 18 00   方向盘M
0x2d5        7    01 44 00 00 01 18 00   下一首
0x2d5        7    01 84 00 00 01 18 00   上一首
0x2d5        7    03 0e 00 00 05 da 00    关机时

0x2d8        3    00 02 10            音量0
0x2d8        3    00 0a 10            音量1
0x2d8        3    00 12 10            音量2
0x2d8        3    00 1a 10            音量3
0x2d8        3    00 22 10            音量4
0x2d8        3    00 2a 10            音量5
  .           .       .                 .
  .           .       .                 .
  .           .       .                 .
0x2d8        3   00 f2 10             音量30

0x433        8    c0 00 00 00 00 a0 00 00    初值
0x433        8    c0 00 00 80 00 a0 00 00    开灯
0x433        8    c0 00 00 02 00 a0 00 00    倒档   
0x433        8    c0 00 00 82 00 a0 00 00    开灯且倒档

0x50c        3    11 12 20                  门信息（第三数据位）
0x50c        3    11 12 22
                      2 b  
                     。。。
                     。。。
车速（ID）:0x201    第5个byte控制
(共8个byte)          00   速度为：0（停下）
                       01   速度
                      …
                      ff  速度为：最大



以下是车灯变化过程中ID 0X287 和ID 0X289数据变化。（2009-2-25）




图1为：灯关状态






              图2为：灯由关到小灯




                图 3为： 灯由小灯到大灯
总结：
灯关时：0X287  03  FC  03  FC  03  FC  00  00
        0X289  00  00  00  00   00  00  00  00
灯开（大灯和小灯数据一样）
        0X287  01  BC  01  BC  01  BC  00  00
        0X289  01  BC  01  BC  01  BC  00  00



2009-4-9 night
关灯时：
      0X287  03  FC  03  FC  03  FC  00  00
      0X289  00  00   00  00  00  00   00  00

开小灯时：
      0X287  03  FC  03  FC  03  FC  00  00
      0X289  03  FC  03  FC  03  FC  00  00


*********************************************************************

途观：

1：ACC同迈腾
2: IMMER: ID 0X531 长度4，第一个BYTE表示灯状态，
         0x00为关，0xc1为小灯,0xc3为大灯开。
3、手刹（ID）：     0x621 第一个BYTE控制。
（共7个BYTE）     00：为关（放下）
20：为开（拉起）
4：倒档（ID）：      0x351 第一个BYTE控制。
（共8个byte）       00:为空挡
02为倒档
5: 方控： ID ：0x5c1  长度4，第一个BYTE表示按键数据
          VOLUP：0x06
          VOLDN：0x07
          NEXT：0x02
          PREV：0x03
          电话：0x1a
          麦克风：0x2b

朝阳1

技术帖，顶！

jeffreymiau

楼主方便公布下协议吗，看不懂汇编想自己用c写一个玩玩

decai

粗看了下,理论上可以直接单片机加接口芯片,单片机模拟can协议,但是会增加程序复杂度,如果再简单点,甚至连接口芯片功能也一并由单片机模拟了.
最简单的可能只是一个单片机和一个三端稳压电路芯片就好了.想当然了,哈哈.需要单片机有足够的速度和资源.