7 заметок с тегомАвто

NFLH угоняем полтысячи автомобилей

NFLH Управление авто с телефона NFLH Управление авто с телефона – 2

Примерно год назад обзавёлся китайской приблудой с кодовым названием "NFLH LH001". Если коротко, эта штука управляется через интернеты и эмулирует работу пульта автомобильной сигнализации. В принципе, идея богатая. Но, никто не мешает сделать ещё богаче. Например, интегрировать с Apple HomeKit и научить Siri заводить мою машину.

Для начала, разберёмся, как оно работает. Всё взаимодействие с устройством завязано на приложение для смартфона. С него и начнём. Запускаем Wireshark, пробегаемся по всем кнопкам, смотрим трафик.

HFLH Wireshark

Довольно просто:

  • авторизация /api/v1/user/login.json
  • получение версии программы /api/v1/pub/version.json?deviceType=ios
  • получение состояния девайса /api/v1/car/car_status.json?refresh=1&carid=500
  • счётчик сообщений /api/v1/msg/unread/count.json?carid=500
  • отправить действие /api/v1/car/ctrl.json?carid=500&type=6 (type – это кнопки открыть, закрыть и т.д.)

Пока этого достаточно. Уже можно разбирать коробку и начинать ковыряться в кишочках. Но. Остановимся на api и проверим китайцев на вшивость. Что будет, если в запросах, поменять carid?

А будет вот что.

Мы можем получить состояние любого устройства NFLH, включая местоположение.

NFLH Postman – 1

Можем, например, открыть любой автомобиль.

NFLH Postman – 2

Ну, и соответственно закрыть.

NFLH Postman – 3

Осталось посмотреть куда ехать за новой машиной.

NFLH Yandex Maps

Я так и не смог объяснить китайцам, что у них всё плохо с безопасностью (разговор слепого с глухим). Поэтому, идея прошить в поделку айпишник своего сервера кажется вполне себе адекватной:)

To Be Continued.

HomeKit Авто ГЛОНАСС

Распиновка КБК-203(206)

КБК-206
Контроллер блока коммутации предназначен для сбора, обработки сигналов датчиков и электронных систем автобусов МАЗ и преобразования их в сигналы интерфейсов по SAE J1939. Блок защищен от перемены полярности напряжения питания.

Рабочее напряжение: 18-34 В.
Ток потребления: 150 мА.

Обозн. проводаНазвание цепиУровень Активации/включения
Разъём XP1 (21 контакт)
1Температура охл. двигателя0
2Давление моторного масла0
3Неиспр. тормозной системы 1-й контур0
4Неиспр. тормозной системы 2-й контур0
5Стояночный тормоз0
6Засоренность возд. фильтра двигателя0
7Уровень охлаждающей жидкости0
8Уровень масла в системе рул. управления0
9Масляный фильтр0
10Уровень масла двигателя24
11Дальний свет24
12Ближний свет24
13Противотуманные фары24
14Противотуманные фонари24
15Левый поворот24
16Правый поворот24
17Дополнительный подогрев охл. жидкости24
18Остановочный тормоз24
19Аварийное открывание дверей24
20Зарядка акк. бат.отсутствует (доп. ген.)0
21ЭФУ (Mercedes)0
Разъём XP2 (21 контакт)
1Отказ антибуксовочной системы0
2Неисправность двигателя0
3Отказ антиблокировочной системы0
4Зарядка акк. бат. отсутствует (раб. ген.)0
5Износ тормозных накладок0
6Уровень топлива0
7Книлинг24
8Управление подвеской0
9Обогрев внешнего зеркала24
10Обогрев стекла24
11Требование остановки0
12Неисправность ГМП0
13Отопитель пассажирского салона24
14Падение давления в пневмоподвеске0
15резерв0
16Темпертура ГМП24
17Инвалид 10
18Инвалид 20
19Трап открыт0
20Аварийное состояние дверей24
21Аварийное давление воздуха в реверсе подвески0
Разъём XP3 (21 контакт)
1Блокировка дифференциала0
2Неисправность двигателя0
3AdBlue (Mercedes)0
4Неисправность системы SCR (MIL)0
5ЭФУ (Deutz)0
6Контроль авар. работы гидропривода0
7AdBlue (Deutz)0
8Требование остановки 1-ой двери0
9Требование остановки 2-ой двери0
10резерв0
11Температура ГМП0
12Неисправность ГМП24
13Контроль авар. работы гидропривода24
14резерв0
15резерв24
16резерв24
17резерв24
18резерв24
19резерв0
20резерв0
21резерв0
Разъём XP4 (12 контакт)
1Аварийное сост. тормозной системы0
2Датчик уровня топлива
3резерв
4Датчик давления воздуха 1-й контур
5Датчик давления воздуха 2-й контур
6резерв
7
8
9
10Клемма 30
11Клемма 15 (Зажигание)
12Масса (клемма 31)


Авто МАЗ-206

Прошивка КЭП 203.3856

Внешний вид лицевой панели КЭП 203.3856 Внешний вид задней панели КЭП 203.3856

Для программирования КЭП 203.3856 необходим преобразователь usb-rs232 TTL-232r-5v (например USB TTL Serial Cables).

Порядок программирования:

  1. Подключить TTL-232R-5V к USB разъему компьютера (он определяется как USB Serial Port), определить нужный для программирования COM-порт. Если он не определится как COM-порт установить соответствующий драйвеp.
  2. Подключить TTL-232R-5V к разъему для программирования.
    Разъем для программирования.
  3. Подключить питание к КЭП 203.3856 (XP1 контакты 1, 2 – +24В, контакты 4, 5 – 0В)
  4. Запустить flashprg.exe, произвести настройки программы: выбрать соответствующий номер COM-порта TTL-232R-5V, выбрать микросхему MB91467C, установить скорость обмена 115200.
  5. Нажать кнопку «Browse» и указать путь к файлу прошивки.
  6. Нажать кнопку «Automatic Mode». Ожидать окончания выполнения операции.

Firmware for the panel

FME FR Flashprogrammer

Авто МАЗ-206

Диагностика ТС, вводная часть

Диагностика ТС, вводная часть

Сканеры для диагностики коммерческого транспорта можно условно разделить на:

  • дилерские (OE - Original Equipment) – это приборы, разрабатываемые по техническим заданиям и при непосредственном участии изготовителей транспортных средств. Примеры: Mercedes-Benz SD Connect 4, MAN T200, SCANIA VCI 3, Volvo Truck Vocom, Renault Truck NG10, Iveco EASY, DAF DAVIE XDc II и др.;

  • системные (OEM - Original Equipment Manufacturer) – это приборы, разрабатываемые по техническим заданиям и при непосредственном участии изготовителей систем и агрегатов для транспортных средств. Примеры: WABCO Diagnostic Interface 2, Knorr-Bremse UDIF, HALDEX Diagnostic Interface, ZF TESTMAN Pro, WEBASTO Thermo Test, EBERSPAECHER ISO-adapter, Cummins Inline 6 и др.;

  • мультимарочные (Multibrand Equipment) – это приборы независимых разработчиков, которые создаются путем реинжиниринга отдельных функций нескольких дилерских и системных сканеров. Примеры: AUTOCOM CDP Pro Trucks, JALTEST Link Truck, BOSCH KTS Truck, TEXA Navigator TXTs Truck, AKTIA Multi-Diag Trucks, WABCO-WUERTH EASY Truck и др.;

  • клоны (Cloned/Copied Equipment) – это приборы-копии дилерских, системных и мультимарочных сканеров. Клоны изготавливаются независимыми компаниями.

Дилерские сканеры позволяют выполнять функции, которые изготовители транспортных средств предоставляют для дилерских сервисных станций: чтение и удаление ошибок из блоков управления, чтение параметров блоков управления, выполнение тестов, активаций, адаптаций, а также параметрирование и программирование. Ряд функций выполняется при одновременном подключении дилерского сканера к блоку управления на автомобиле и к серверу технической поддержки изготовителя автомобиля через Интернет.

Системные сканеры позволяют выполнять функции, которые изготовители систем и агрегатов предоставляют для сервисных станций: чтение и удаление ошибок из блоков управления, чтение параметров блоков управления, выполнение тестов, активаций, адаптаций, а также параметрирование. Системные сканеры могут подключаться только к блокам управления систем и агрегатов тех же изготовителей: сканер WABCO может подключаться только к блокам управления систем WABCO, сканер HALDEX может подключаться только к блокам управления систем HALDEX, сканер ZF может подключаться только к блокам управления агрегатов ZF, и т.д. Одни производители систем и агрегатов могут быть поставщиками компонентов для других производителей систем и агрегатов. К примеру, фирма WABCO изготавливает блоки управления для автоматических коробок передач AS-Tronic фирмы ZF. К этим блокам управления можно подключится системным сканером изготовителя агрегата – ZF, но нельзя подключиться системным сканером изготовителя блока управления – WABCO, т.к. фирма WABCO не предоставляет сервисным станциям программное обеспечение для диагностики этих блоков управления. Т.е. для диагностики систем и агрегатов приоритетным является системный сканер изготовителя системы или агрегата, а не изготовителя блока управления для этой системы или агрегата.

Изготовители систем и агрегатов для транспортных средств используют системные сканеры для программирования, параметрирования, тестирования блоков управления во время разработки, испытаний и при введении в эксплуатацию (EOL - End of line). Производители систем и агрегатов предоставляют системные сканеры производителям транспортных средств для адаптации систем и агрегатов. Программное обеспечение системных сканеров, которые предоставляются сервисным станциям, имеет функциональные ограничения по сравнению с программным обеспечением системных сканеров, которое используют изготовители систем и агрегатов.

Функциональные возможности дилерских и системных сканеров различаются. Дилерские сканеры могут использовать как протоколы передачи данных системных сканеров, так и свои собственные. Производители транспортных средств, как правило, повышают функциональные возможности программного обеспечения дилерских сканеров по отношению к системным сканерам: увеличивается количества тестов, активаций, адаптаций, изменяемых параметров. Однако, в некоторых случаях производители транспортных средств ограничивают функциональные возможности дилерских сканеров по отношению к системным сканерам. Например, дилерские сканеры Volvo Truck и Renault Truck позволяют ввести в эксплуатацию блок подготовки воздуха APU только при подключении к серверу технической поддержки изготовителя транспортного средства через Интернет, в то же время системный сканер Knorr-Bremse может выполнить эту операцию самостоятельно; системный сканер ZF позволяет выполнить необходимые тесты и подготовить данные для анализа работы автоматических коробок передач ZF на транспортных средствах, в то время как дилерские сканеры MAN и DAF не обладают таким функционалом.

В большинстве случаев, для поиска и устранения неисправностей на транспортных средствах достаточно возможностей дилерских сканеров. Однако, в ряде случаев, необходимо использовать системные сканеры. Например, если изготовитель транспортного средства DAF устанавливает на грузовой автомобиль двигатель Cummins, то для дилерский сканер DAF не может быть использован для подключения к блоку управления этого двигателя; необходимо использовать системный сканер Cummins. Дилерский сканер MAN не позволяет подключиться к блоку управления модульной системы управления дверями MTS на автобусах MAN; для этого необходимо использовать системный сканер WABCO. Иногда на грузовых автомобилях может возникать несогласованность в работе двигателя и автоматической коробки передач ZF. Определить причину такой неисправности можно при помощи тестов, которые может провести только системный сканер ZF. Дилерские сканеры не могут подключаться к блокам управления автономных отопителей WEBASTO и EBERSPAECHER, которые были установлены не изготовителем автомобиля, а отдельно - на сервисной станции; для подключения к таким отопителям необходимы системные сканеры WEBASTO и EBERSPAECHER.

Для прицепов и полуприцепов системные сканеры WABCO, Knorr-Bremse и HALDEX, по сути, являются дилерскими сканерами. Производители прицепов и полуприцепов не имеют собственных дилерских сканеров. Для диагностики систем управления тормозами ABS, TEBS, подвеской TECAS, ELC, чтения данных протокола ODR необходимо использовать системный сканер того производителя, система которого установлена на прицепе или полуприцепе. Программное обеспечение системных сканеров WABCO, Knorr-Bremse и HALDEX для систем прицепов и полуприцепов обладает расширенным функционалом. К примеру, при помощи этих системных сканеров возможно выполнить параметрирование тормозного расчета прицепа или полуприцепа.

Что касается отечественных (российских и белорусских) производителей транспортных средств, то они не имеют дилерских сканеров. Для диагностики каждой системы или агрегата на отечественном транспортном средстве необходимо использовать соответствующий системный сканер. Например, для диагностики двигателей Cummins на грузовых автомобилях КаМАЗ и ГАЗ необходимо использовать системный сканер Cummins. Для диагностики двигателей Mercedes-Benz на грузовых автомобилях КаМАЗ и МАЗ необходимо использовать дилерский сканер Mercedes-Benz. Для диагностики антиблокировочной системы ABS WABCO, противобуксовочной системы ASR WABCO и электронно-пневматической системы управления подвеской ECAS WABCO на автомобилях КаМАЗ, УралАЗ и МАЗ необходимо использовать системный сканер WABCO. Для диагностики ABS Knorr-Bremse на грузовых автомобилях КаМАЗ и ГАЗ необходимо использовать системный сканер Knorr-Bremse. Для диагностики двигателей MAN на автобусах ЛиАЗ и МАЗ и систем управления узлом сочленения HUBNER, необходимо использовать, соответственно дилерский сканер MAN и системный сканер HUBNER. Другими словами, для диагностики каждой отдельной системы или агрегата на отечественном транспортном средстве нужно использовать соответствующий дилерский или системный сканер.

Мультимарочные сканеры могут выполнять отдельные функции дилерских и системных сканеров для транспортных средств, систем и агрегатов различных производителей. Однако, мультимарочные сканеры существенно уступают дилерским и системным сканерам в функциональности. Преимущество мультимарочных сканеров заключается в том, что одним прибором можно подключаться к различным блокам управления на различных транспортных средствах. Однако не во всех случаях такое подключение возможно и не во всех случаях такое подключение выполняется корректно. Мультимарочные сканеры могут неверно определять и интерпретировать ошибки в блоках управления, могут некорректно считывать и интерпретировать параметры, могут некорректно проводить и интерпретировать тесты. Наиболее опасным является некорректное параметрирование, выполненное при помощи мультимарочного сканера. После некорректного параметрирования, система или агрегат (ECAS, TEBS, As-Tronic и др.) на транспортном средстве могут оказаться неработоспособными. Исправить ошибку некорректного параметрирования возможно, как правило, только при помощи соответствующего дилерского или системного сканера.
Программное обеспечение мультимарочных сканеров адаптировано только под часть моделей транспортных средств и не учитывает все версии прошивок (программного обеспечения) блоков управления систем и агрегатов. Из-за этого возникают ошибки при подключении, диагностике, параметрировании. Кроме того, прошивки блоков управления транспортных средств могут обновляться дилерскими или системными сканерами, если производитель транспортного средства, системы или агрегата выпустит новую версию программного обеспечения для соответствующего блока управления. Для корректного подключения к блокам управления систем и агрегатов, у которых было обновлено программное обеспечение, может потребоваться новое программное обеспечение сканера. Обновление программного обеспечения для дилерских и системных сканеров выпускается одновременнос с выпуском новых прошивок (программ) для блоков управления систем и агрегатов. Однако, программное обеспечение мультимарочных сканеров, во многих случаях, не учитывает обновления прошивок блоков управления.

Сканеры-клоны используют программное обеспечение оригинальных сканеров. В отличие от дилерских сканеров, как правило, сканеры-клоны не имеют возможности подключаться к серверам технической поддержки производителей транспортных средств и не могут выполнять операции при помощи этих серверов. Однако сканеры-клоны могут быть использованы со специальным инженерным программным обеспечением, существенно расширяющим возможности дилерского программного обеспечения в части снятия ограничений по программированию и параметрированию блоков управления: изменение ограничения скорости транспортного средства, деактивация системы снижения токсичности отработавших газов SCR Denoxtronic (AdBlue), замена блока управления иммобилайзера Immo и т.д. Инженерное программное обеспечение предоставляется изготовителями автомобилей дилерским сервисным станциям с особыми полномочиями, например, для выполнения аварийно-спасательных работ на местности, где невозможно подключение к серверу технической поддержки изготовителя автомобиля. Обычным дилерским срвисным станциям инженерное программное обеспечение, как правило, не предоставляется.
Для сканера-клона Mercedes-Benz может быть применено инженерное программное обеспечение Fdoc, Vedoc, EOL; для MAN – MAN Code Calculator; для Scania – SOPS, XCOM, CDEV; для Volvo Trucks – DevTool, Premium Tech Tool; для Iveco – Iveco Alphanumeric Code Calculator; для DAF – Devic Developer Tool; для Renault Trucks – Premium Tech Tool.

Среди мультимарочных сканеров-клонов, наибольшее распространение получил сканер-клон AUTOCOM CDP Pro Trucks, обладающий приемлемым функционалом мультимарочного сканера и доступной ценой, которая на порядок меньше цен на аналогичные оригинальные мультимарочные сканеры. Однако независимые изготовители сканера-клона AUTOCOM CDP Pro Trucks выпускают диагностические кабели для него, у которых часто бывают некорректные распиновки. Кабели с некорректными распиновки для сканера-клона AUTOCOM CDP Pro Trucks необходимо перепаивать, чтобы этот сканер можно было подключить к блокам управления на транспортных средствах (схемы корректных распиновок диагностических кабелей для сканера-клона AUTOCOM CDP Pro Trucks можно найти в свободном доступе в Интернет, в том числе на форуме www.truck-diagnost.com).

Выводы:

  1. Для диагностики транспортных средств, лучший вариант – использование оригинальных дилерских и/или системных сканеров.

  2. При невозможности использования оригинальных дилерских и/или системных сканеров (по экономическим или техническим причинам), возможно использование клонов дилерских и/или системных сканеров практически без потери функциональности.

  3. Использование мультимарочных сканеров имеет смысл, если качество выполнения диагностических работ и функциональность сканера не являются приоритетными.

Оригинал статьи: http://forum.adact.ru/

Авто

страница 1 из 2 следующая