リバースエンジニアリングダッシュボード日産ムラーノZ50

2005年の日産ムラーノがあります。アメリカ人。ブルートゥースでも、デジタルダッシュボードでもありませんが、私はそうしたいと思っています。ブルートゥースでの問題は、のようなデバイスねじ込むことによって解決されている場合は 、これを：



...そうすると、ダッシュボードをデジタル化するのがより難しくなります。しかし、目は恐れていますが、手は恐れています。



実験のために、私はヨーロッパ人から整頓を購入しました、しかしそれは走行距離計とブレーキライトボタンの位置とスピードメーター針の現在の設定を除いて、基本的にアメリカ人と何も変わりません（そしてそれもそうではありません）脂肪であり、私から油を見つけようとはしません）。事実、ヨーロッパ人とアメリカ人はスピードメーターでそれぞれ異なる最高速度を持っており、アメリカ人では240 km / hで、ヨーロッパ人は約210を表示します。したがって、グラフィックオーバーレイは互換性がありません。





さらに、ダッシュボードのドキュメント（Pidorka.pdfファイル、最後にすべてのアーカイブを残します）に従って、電源を整頓に接続します。接点22、23、24は黒い線で、図ではマイナスに接続する文字「B」でマークされています（1つまたはすべて一緒に関係ありません）。接点21「Y / R」は黄色で赤です。ストライプと20個の「O」はオレンジ色（両方同時に）から+12ボルトです。接点15「R / W」の赤と白のストライプは、同じ12ボルトの整頓された照明ですが、接続する必要はありません。重要な注意：ニサンのエンジニアは頭全体が日本人であり、日本語で連絡先に電話をかけるため、実際の連絡先番号は図に示されているものと異なる場合があります。つまり、ボードには3つのプラグがあります。1つは手押し車に接続するためのメインで、2つはブレーキライトと走行距離計のリセットボタンを接続するためのものです。したがって、各プラグの接点を1から最大まで指定する代わりに、3つのプラグすべての番号を1つのグループにまとめたため、番号による最初の連絡先は最初のプラグにあり、最後の連絡先は3番目のプラグにあります。要するに、色と私の写真に導かれます。これが背中の写真です：





これは、Pidorka.pdfファイル（10ページ）の図と連絡先番号およびその場所です。





次に、Pribka.pdfドキュメントに従ってパネルがどのように機能するかを説明します。

• シートベルトランプトラック3
• ワッシャーランプ-ピン6
• バッテリーランプピン4
• アラームランプピン5
• スピードメーターの操作：

お問い合わせ14 "V / W"パープルホワイトストライプ。ダッシュボードはそれに+5ボルトを出力します。速度センサーからの信号は、アースへの接点を閉じ、その上に論理ユニットを形成します。車輪の回転ごとに地面に8つのパルスがあります。



そして、ここで最もおいしいものが始まります。ダッシュボードに表示される他のすべてのデータは、UARTバスを介して取得されます。つまり、タコメーター、燃料レベル、冷却水温度、エンジンエラー、CVT、ABS、低タイヤ圧、AWD、AWDロック、ターンシグナル、ハイビーム、VDCオフ、スリップ、クルーズコントロールインジケーター-CRUISEとSET、CVT、オープンドアインジケーター、オイルレベル、寸法、ビーパー信号とギアボックスモード（手動モードとギア番号を含むP、D、R、Sなど）。オドメーターの走行距離は、スピードメーターの信号の読み取り値に基づいて計算され、ダッシュボードのメモリ（を含む）に書き込まれます。他の人の整頓を自分の車に接続しても、非ネイティブ整頓の走行距離計の読み取り値はリセットされません。 



次に、電源が接続されているときの整頓の読みを示しますが、制御信号がありません（ファイルTidy.pdf 32ページによる）。 UARTは接続されておらず、ピン3、4、5、および6のラインが空中にぶら下がっています：



スピードメーター、タコメーター、燃料、冷却水温度-ゼロの読み取り値。パネル自体はナイトモードになります。つまり、機器の照明がオンになります。バリエータディスプレイには何も表示されません。きしむ音は静かです。 



ABS、VDCオフ、スリップ、ブレーキエラー-電源が接続されていて通信がない場合、これらのインジケーターはすべてオンになっている必要があります。 



ハイビーム、ドアが閉まっていない、タイヤ空気圧が低い、クルーズ、セット、AWD、AWDロック、オイル、方向指示器、エンジンエラー、CVT-これらのランプはオフになります。



次に、UARTピンに接続し、USB-UARTブリッジを使用してデータをコンピューターに出力する必要があります。私はこれを使用しました：





必要に応じて、他のUSBからUARTへのブリッジを使用できます。石でできたものは、arduino UNOからパーセントを取得するか、それをリセットして内蔵UARTを使用することができます。つまり、デバイスのTX（ピン18 "R / L"赤と青のストライプ）はUARTコンバーターのRXに接続され、黒のワイヤー（ピン22、23、24）はGNDUARTピンに接続されます。 。次に、COMポートモニターを起動し、リストからUARTを選択し、接続して意識の流れを観察します。これは短いバージョンです。今より詳細に。たとえば、これをダウンロードします UARTをUSBに接続します。新しいCOMがCOMポートリストに表示され、それに接続する必要があります。ここで、プログラムのメインウィンドウのダッシュボードから意識の流れを観察します。表示されない場合は、データ受信速度（ボーレート）を選択する必要があるため、すべて正しく実行しました。さまざまなモードを選択して、115200を超えるものはすべて却下しました。そのような設定では、端末がゼロを生成したためです。 9600から19200の間の設定では、少なくともいくつかの構造が現れ始めました。しかし、それ以上明確にはなりませんでした。がっかりして、あごを手で支えたところ、突然、テーブルの上にオシロスコープが見つかりました！うわー-私は思った。 -そんなものあります！要するに、私はこのシャイタンマシンが何を示すかを見ることにしました。どういうわけか設定を手に取って、どうしたらいいのかわからない、わかりにくいものを観察しました。さて、ボーレートが実際に何を表しているのか見てみましょう。ええ、 ウィキペディアによると、これは1秒あたりのデータビット数です。さて、最短パルスの長さについてオシロスコープを見てみましょう。それは70ナノ秒のようなものであることが判明しました。カブを引っ掻いた後、このケースを1,000,000ナノ秒に分割することにしました。なぜですか？結果は14400に近いことが判明しました。そのような速度があります-もう一度考えて、念のために次の設定を設定しました：ボーレート14400、データビット-8、パリティ-奇数、ストップビット-1、ハンドシェイクXON / XOFF。そして、それが突然機能したことを気にしないでください！ええと、つまり、何も変わっていません。ウィンドウには同じ奇妙な文字のセットが表示されていましたが、chuykaは私が正しい方向に進んでいると教えてくれました。要するに、私はスピードメーターから次のものを削除しました： 



これはデコード後です

A0 0F 00 0F 00 14 00 00 00 00 14 A1 0B 00 0B 00 6E 00 00 00 00 6E A2 0F 00 02 00 14 10 00 00 00 09 A3 07 00 00 00 6E 05 00 00 00 6C A4 0F 00 0C 40 34 3F 00 00 00 48 A5 02 00 0E 00 6E 01 08 00 00 6B A6 0C 00 01 00 14 1F 00 00 00 06 A7 00 00 0F 00 6E 00 00 00 00 61A8 00 00 00 00 14 00 00 00 00 14 A9 00 00 00 00 6E 00 00 00 00 6E 

      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

ゼロをいじってみたら、何も面白いものは見つかりませんでしたが、突然、「A ...」の記号が付いたバイトが10回ごとに繰り返されていることがわかりました。私はこの構造に導きました:(



繰り返しの部分）

A0 0F 00 0F 00 14 00 00 00 00 14 

A1 0B 00 0B 00 6E 00 00 00 00 6E 

A2 0F 00 02 00 14 10 00 00 00 09 

A3 07 00 00 00 6E 05 00 00 00 6C 

A4 0F 00 0C 40 34 3F 00 00 00 48 

A5 02 00 0E 00 6E 01 08 00 00 6B 

A6 0C 00 01 00 14 1F 00 00 00 06 

A7 00 00 0F 00 6E 00 00 00 00 61

A8 00 00 00 00 14 00 00 00 00 14 

A9 00 00 00 00 6E 00 00 00 00 6E
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

最後から2番目の2バイトは常に最初のゼロであり、HEXをDECIMALに変換すると、160から169に増加します。HEX-上記の文字のセットは、16進数（書き込み中にほとんど指を折った）形式の10進数にすぎません。 。 



暑くなった。同じデータをターミナルを介して整頓されたものにフィードすると思います。 TX USB-UARTコンバーターをデバイスのRXに接続すると、虹のすべての色でビープ音が鳴り始めます。ここでは、それほど単純ではないと思います。どうやら、物理層のUARTは、同じarduinで使用されているものとは多少異なります。整頓されたものからオーバーレイを取り除き、ボード上でそれを鈍くし、回路を再描画します。確かに、これは差動ペアです。詳細には触れませんが、コントローラーに直接接続するパッドに直接はんだ付けしただけで、すべてが正常に機能しました。これは何かをはんだ付けする場所の写真です：





そして今、最もおいしい。私たちはこのすべてのナノテクノロジーを車に持ち込み、変更された整頓されたUARTをブナと整頓にカットします。そして今、私たちは整頓された出力ではなく、車がダッシュボードに送信するデータを削除するために、ENTRANCE（連絡先19 "R / B"赤と黒のストライプ）をカットしました。次に、イグニッションをオンにし、ブナのターミナルを起動すると、整頓されたものすべての記録が開始されます。そして今、私たちは車のすべてのボタンを続けて突っつい始めます。ドアを開閉し、ワイパーをオンにし、ガスブレーキを押します-リバース-誰がそれを持っているか、遠方の光、方向指示器を確認します。モーターとバリエーターのエラーコードをクリアできるように、モーターとバリエーターを強制終了することをお勧めします。さらに、モーターはさまざまなバージョンとポーズで、各センサーを個別に停止する必要があります。一般的に、私は車からデータを取得しました、そしてこれは起こったことです：

(   A0  A9)

A0 40 00 00 78 3F 00 00 00 00 07 

A1 00 00 00 10 00 00 00 00 00 10 

A2 40 00 00 78 3F 00 00 00 00 07 

A3 00 00 00 10 00 00 00 00 00 10 

A4 40 00 00 78 3F 00 00 00 00 07 

A5 00 00 00 10 00 00 00 00 00 10 

A6 40 00 00 78 3F 00 00 00 00 07 

A7 00 00 00 10 00 00 00 00 00 10 

A8 40 00 00 78 3F 00 00 00 00 07 

A9 00 00 00 10 00 00 00 00 00 10 
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

うわー-私は思った。 -まるでスピードメーターのようです！車から記録したログを片付けさせてください。連邦準備制度。整頓は私が車から車へと車の中で立ち上がったすべてを繰り返しました。エカ私は頭がいい-私は自分自身について恥ずかしがり屋ではなかった！私はいくつかの兆候を変更し、変更されたファイルを再び整頓することにしました。何も起こらなかった。うーん-私は思った。それではどうしますか？そして彼は落ち込んで、あごを再び手に置いた。



....各セクションの終わりにある奇妙な数字

...... 4組のゼロといくつかの数字..。

電卓を開きました。どういうわけかHEXモードに切り替えました。どういうわけか、セクション番号と最後の番号を除いて、HEX形式のすべての数値を取得し、XOR法を使用してそれらを乗算することにしました。突然！ XOR数の合計は、セクションの最後の数と同じでした。面白い-私は思った。どうやら、チェックサムバイトが私の頭をよぎった。私はいくつかの数字を変更し、それらを一緒にXORし、セクションの最後に金額を入力して、それらを整頓しました。整頓はタコメーターの読みを変えました。すべて明確です。構造が明確になりました：



A0 40 00 00 78 3F 00 00 00 0007 



セクション番号-A0



データ-4000 00 78 3F00 



行末バイト 



-00000000チェックサムバイト-07



要するに、@ ovnokodilにどのビットがどこで変わるかを解読するために、私はこのソフトウェアを持っています：





管理は非常に原始的です-「ポートの選択」をクリックしてください。私たちは待っています...私たちはまだ待っています...私たちは再び待っています...とにかく、それは私と一緒です。ポートのリストを含むウィンドウが表示されます。ポート名をクリックすると、ポートに接続します。 L-ロジック！転送を開始するには、「転送を開始」ボタンを押します。 L-ロジック！左側にはA0からA9までの10のセクションがあります。送信中、これらのセクションは選択されたポートに順番にロードされます。マウスポインタを任意のセルに移動し、ホイールを回します。値が変化し、整頓された測定値がその場で変化します。右側には、整頓された答えが表示されているはずですが、私は@エンコーダーです。フォーマットされた出力があるだけなので、すべてが愚かでした。現在のHEX設定をファイルに保存してからロードできます。これを行うには、同じ名前のボタンを押します。ソフトウェアは自動的に金額を計算し、正直バイトを再計算します。だから私たちは彼に触れません、そして、あなたはニフィガを取得しません。青い四角のバイトは変更できますが、おそらくこれはセパレーターです。データに影響を与えることはないようです。完全に機能する作業には、最初の2つのセクションA0とA1をフィードするだけで十分です。最初のセクションにはタコメータデータとその他のものが含まれ、2番目のセクションにはすべてのエラーバルブとオートマチックトランスミッションハンドルの位置が含まれます。要するに、あなたは理解するでしょう。真ん中の青い点はセクションセンドスイッチです。青色の場合、このセクションはCOMポートに送信されます。起動時に、デフォルトのスナップインが開き、100％機能しています。 Softinaカーブ、うらやましい規則性で飛ぶ、そして気にしない。に最初のセクションにはタコメータデータとその他のものが含まれ、2番目のセクションにはすべてのエラーバルブとオートマチックトランスミッションハンドルの位置が含まれます。要するに、あなたは理解するでしょう。真ん中の青い点はセクションセンドスイッチです。青の場合、このセクションはCOMポートに送信されます。起動時に、デフォルトのスナップインが開き、100％機能しています。 Softinaカーブ、うらやましい規則性で飛ぶ、そして気にしない。に最初のセクションにはタコメータデータとその他のものが含まれ、2番目のセクションにはすべてのエラーバルブとオートマチックトランスミッションハンドルの位置が含まれます。要するに、あなたは理解するでしょう。真ん中の青い点はセクションセンドスイッチです。青の場合、このセクションはCOMポートに送信されます。起動時に、デフォルトのスナップインが開き、100％機能しています。 Softinaカーブ、うらやましい規則性で飛ぶ、そして気にしない。に アーキビストには、車のマニュアルや私のソフトウェアカーブなど、タンバリンからの独立したダンスに必要なすべてのものが含まれています。

---

Macleodのクラウドサーバー は高速で安全です。



上記のリンクを使用するか、バナーをクリックして登録すると、任意の構成のサーバーをレンタルした最初の月が10％割引になります。