CAN-Hacker

Схемы, таск файл для CarBusAnalyzer, и документация от Volvo:

Здравствуйте, коллеги.
Записали очередное видео. На этот раз запускалась молчаливая панель приборов от автомобиля Volvo V40 Cross Country 2013 или 2014г.
Весьма требовательная панель оказалась. С наскока не поддалась. Трейсов не было. Ничего не было. Машина редкая в наших краях.
В чем особенность: Панель общается с остальными блоками посредством двух шин CAN. Быстрая - 500кбит\с и медленная 125кбит\с.
При этом для полноценного запуска панели нужны данные с обоих шин и строго определенные.
Сперва попробовали пройтись бомбером по медленной шине, результат: Панель просыпается частично и засыпает. При бомбежке по быстрой шине - результата никакого.
Решили купить и подключить к панели модуль CEM (бодик), который, как правило, на вольвах все включает. При подключении CEM результат был такой же - частично пробуждение и обратно в сон через 30 сек.
Было решено использовать комбинацию Bomber + подключенный CEM. Это помогло вытянуть нужные пакеты для включения панели приборов.
Что НЕ удалось - подергать стрелками. Скорее всего используется пакеты со счетчиками и CRC. Вот здесь бы трейс посмотреть хотелось бы. Думаем - стрелы после это можно добить.
Что касается диагностики:
Панель диагностируется по быстрому (HS-CAN)
ID запроса: 0x720
ID ответа: 0x728

Из доступных тестов только индикаторы.

Все пакеты и команды найдете в ниже приложенных файлах.

Так же извините за то вставка с панелью в кадре частично перекрыла схему. Все схемы так же ниже

https://www.youtube.com/watch?v=9gv9sqb1_dE

Ну и общая схема

Файлы. Трейс и таск


Напоминаем, для запуска панели из трейса необходимы только ID 0x03C и 0x510

https://www.youtube.com/watch?v=L4GVmweUL5c

Продолжение истории про BMW G30
Расскажем как записать трейс для запуска панели приборов или любого другого электронного модуля.
Плюс изучаем диагностический протокол. Для этого панель приборов подключена к модулю BDC по шине PT-CAN,
а к BDC через диагностический Ethernet подключен оригинальный ICOM Next с которым работает ISTA+.
Диагностические команды так же можно исследовать подключаясь непосредственно к диагностическому D-CAN непосредственно
на разъеме OBD2, но в это случае используйте какой-нибудь простой мультимарочник типа Launch.


Скорость PT-CAN 500 kbit\s
Скорость D-CAN 500 kbit\s
ID запросов диагностического инструмента: 0x6F1
ID ответов на диагностику панели приборов: 0x660

Файлы буду в следующем сообщении.

Выпуск отраслевого журнала ATZ от 2016 года. В нем есть некоторые интересные пояснения от разработчиков платформы Volvo SPA.
Когда-то лежала в интернетах в свободном доступе, но была выпилена. Замучались искать. Теперь точно не пропадет.

Весьма интересная ваговская дока в которой в том числе говорится и о сетевой архитектуре свежих кузовов

Ну и схемы на долгую память

Файл с пакетами для работы с джойстиком iDrive

Записали видео о том как подключаться к низкоскоростной шине CAN. Она же FT-CAN (не путайте с FD).
Если правильно то: Отказоустойчивая низкоскоростная шина CAN.
Настолько больная тема, что просто оба глаза дергаются.
Применяется такая физика шины почти везде в сегменте управления комфортом и музыкой. VAG, MB, BMW, Ford, Mitsubishi, Peugeot и прочее и прочее.

Если коротко - не надо подключать 120 Ом между линиями шины и правильно настроить скорость, чтобы шина не ушла в аварию.Все.

А джойстик BMW запускается просто, файл с пакетами в следующем сообщении.

https://www.youtube.com/watch?v=GGXDCKnwoR4&t=2s

Это файлы к видео. Трейс и таск

Начинающие часто спрашивают как подключаться к однопроводному CAN, хоть это и есть в наших руководствах.

Вот видео с примером подключения к шине GMLAN на панели приборов Chevrolet Malibu

https://youtu.be/UZdamhsWemI