Algoritmus, program do MCU k VW IMMO EMULATOR 1gen

[DavidCap]

Panove, .....chtel bych litat s orly, ale nekteri to tu svymi prispevky sestreluji na slepici uroven....

Asi se zde vsichni shodnem na tom, ze lustit instrukce z motoroly je casove blbost.
Vzit osciloskop a vokoukat co beha po K a W line samozrejme jde a v nejblizsi dobe na tom zacnu pracovat.

Chci se zeptat zkusenejsich na obecny popis alespon jak spojeni IMMO a ECU principielne funguje. Napriklad neco ve smyslu: po sepnuti zapalka ECU posle po W dotaz do IMMA a ten ji na to necim po W odpovi, nebo je to uplne jinak?

Pokud se tedy mam vidat cestou reverse engineering, co je podle vas lepsi? Zkoumat to co generujou overeny emulatory, treba Julie, nebo zkoumat co generuje funkcni origo Immo? Vyjde to nastejno?

[anydraj]

Drzim ti palce , pak napis nekdy jak to dopadlo.

[midnight_man]

ked posles ten obsah aspon sa budes mat v com hrabat....zatial nemas ani to. Nemusi to byt prave tvoj obsah staci obsah z ineho a vediet jeho PIN.

Ano tieto 20 ročne motorky sú staroba a projekt z toho nebude. na OIII kým by si vyskumal o čo ide, bulhar s cinanom ta 10x predbehne pretoze má na to 100x viac ludi a prostriedkov. Navyše sú tie protokoly troška inde ako v 68HC05. (to len tak pomimo).


Takto vyzerá vypis z 68HC11, eeprom 256k.

Kód: Vybrat vše

http://wi-telecom.sk/IAW/p8-alleck.html

samotny soft zacina na adrese 9000

[DavidCap]

jak je tu nekolikrat psano, hrabat se v disassemblovanych instrukcich to je pro opravdove labuzniky, a pro me tudma cesta nevede. Chce to znat konkretni MCU na opravdu low levlu a ovladat dobre assmbler....

[FandaTDI]

... a nebo ByPass resej emulatorem. Ja to chci udelat trochu jinak....

A proč ne emu ovládanej jen tím dálkkovým startem? Popravdě v tom bezpečnostně nevidím velkej rozdíl, tak jako tak (i v tom MCU) záleží na tom ovládání ... A jestli jsi jo hračička, tak emu není zas tak složitej obvod (v podstatě "frekvenční generátor" )

[DavidCap]

No to ja chapu ze to je jen ,,frekvencni generator,, ale generuje urcity kod a jen za urcitych podminek, rekneme pri pozadavku od ECU. Pri klicku do polohy ON zacne komunikace cca 1sec mezi ECU a IMMO po W line, relátko v IMMObilizeru odpojuje ECU a IMMO od K-linky aby ta komunikce nebyla rusena. EMulatory spojujou natvrdo W aj K lajnu takze to nekdy pri ,,ruseni,, K lajny treba od spatny jednotky ABS nebo bagů muze zlobit.

Ja se tedy snazim zjistit jak ten pozadavek od ECU presne vypada a jak na ten pozadavek pak EMULATOR odpovi.....uz na tom pomalu pracuju a casem to vyzjistim ale myslel jsem ze by to tady nekdo mohl vedet...

[DIGI-DELETED]

frekvenční emulátor ? já myslel že se přenáší kodovaná informace tam a zpět , ale když vy klucí takhle...
co zkusit radši postavit blikač se dvěma tranzistory , kondíky pak postupně zmenšovat až se to chytí...

[Okura]

Jak jsem ti už psal, za 5 dolarů kup emu a naprogramuj jsi jen spínaní a máš vyřešeno. Takhle budeš luštit dlouho.
jinak komunikace 9600baud, první znak od RJ je 0x07, je zde použito logických funkcí pro výpočet odpovědi a to dělení - MOD, negace NOT a pár součtů OR.

[DavidCap]

tak me to uz jakz takz lita. ted jen nalogovat output z emulatoru, vyzkouset to s vice jednotkama a snad to casem rozlousknu. Prvni LOG na terminalu je komunikace ECU s zablokovanym IMMO.

[exotus]

https://www.youtube.com/watch?v=Zr-XUEieU-s

[DavidCap]

Tady aby se clovek bal zeptat, nebo nedej boze postnout neco je nedotazeny.. to je hned za exota...

[exotus]

Klídek to je jen inšpirace
Na jednu stranu tě obdivuju na druhou si říkám co bereš za fet,páč to není možné,nebo spíš kontra produktivní....

[DIGI-DELETED]

https://www.youtube.com/watch?v=Zr-XUEieU-s

[Okura]

musíš logovat Rx a Tx, jinak nepoznáš jaká data jdou kam
vždy první znak od RJ je 0x07, pak box odpoví 0xF8 atd..

[DavidCap]

To ja vim ze to je RX,Tx to je jasny uz z principu, Jen se musim napichnout na emularor out a in a ne jen na k linku kde to beha vsechno dohromady.. Jo mit tak po ruce vicekanalovej analyzator tak to je hned..