切换到宽版
  • 15425阅读
  • 49回复

[C51]【转】大众CD机CANBUS破解完成,有原理图 [复制链接]

上一主题 下一主题
离线mysy
 

发帖
1929
M币
1143
专家
5
粉丝
45
只看楼主 倒序阅读 我要置顶 楼主  发表于: 2016-03-11
大众CD机脱离汽车后会有一小时自动关机,蓝牙不能够用,按键照明灯不亮。经过15天的分析协议终于破解了,我好友的车升级导航,换下来的CD机给我研究玩。
我得到的CD机是2011帕萨特56D 035 185,在插头上面没有ACC脚或者K15脚,只有CAN-H和CAN-L线。
技术分析:拆开内部看见在电源座旁边是TJA1054芯片(还有一种是TJA1055,是兼容的),这个芯片是容错CANBUS收发芯片,也就是我们平常说低速CANBUS,(大众CD机有一种是8脚的高速CANBUS收发芯片,例如TJA1050,没有这种CD机,不然也试试玩。)
在我调试了几天,发现CD机是处于CAN监听状态(CD机不发送数据,只会接受数据,),我用CAN协议分析仪不能够同CD机通讯,自己搭建2块标准的CAN总线电路板调试,只要建立2个CAN节点接上CD机,CD机可以控制了,但是这样做的成本太高了,
我想了几天能不能够做简单点,想了几天终于想到了,利用我现在自己搭建好的平台发送数据给CD机,在CAN线接口捕抓波形,利用单片机模拟这个波形,证明是可以的。
STC-isp选择内部晶振12M如下图:





















试制了一个,配合rcd300+ 有背光,时间尚未严重,拆机刷24c64改开机免密码中

高尔夫7的那个不
[ 此帖被mysy在2016-03-15 22:43重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共20条打赏M币+63专家+1
12
离线jakcom

发帖
1359
M币
3045
专家
1
粉丝
20
只看该作者 1楼 发表于: 2016-03-11
车机买家和卖家坛友的福音啊,估计这款车机会大卖了
离线jakcom

发帖
1359
M币
3045
专家
1
粉丝
20
只看该作者 2楼 发表于: 2016-03-11
车机买家和卖家坛友的福音啊,估计这款车机会大卖了
离线zyyn123
发帖
56
M币
675
专家
0
粉丝
2
只看该作者 3楼 发表于: 2016-03-11
昨天拍的这款车机
离线decai

发帖
798
M币
6771
专家
13
粉丝
122
只看该作者 4楼 发表于: 2016-03-11
这个是编号56D 035 185的低速can车机的啊,hifidiy论坛的奇大虾放出来,还有一个知道的是编号34d 035 185的数据,
大家要看准编号的.不然像我的高尔夫7上拆下来的5gg 035 185 的依旧没戏.
电路或许可用,但数据不同.正准备找修理厂熟人抓一个来.
离线fq967

发帖
252
M币
138
专家
1
粉丝
21
只看该作者 5楼 发表于: 2016-03-11
    謝謝分享!有空试试!
离线xiaomage

发帖
729
M币
3705
专家
5
粉丝
32
只看该作者 6楼 发表于: 2016-03-11
不错,有努力有突破,值得祝贺!
离线gdszyrx

发帖
1670
M币
3757
专家
3
粉丝
20
只看该作者 7楼 发表于: 2016-03-11
福特福克斯车机的能改吗?
离线jjbboox

发帖
710
M币
3777
专家
10
粉丝
36
只看该作者 8楼 发表于: 2016-03-11
楼主:
尽管对CANBUS不太了解。
但是看了楼主的电路图,感觉后面的CANBUS电路可以通过多用一个IO口来模拟输出。
比如P3.2模拟CAN_H,P3.3模拟CAN_L
不知道这个想法可行吗?

发帖
615
M币
2164
专家
0
粉丝
30
只看该作者 9楼 发表于: 2016-03-11
decai:这个是编号56D 035 185的低速can车机的啊,hifidiy论坛的奇大虾放出来,还有一个知道的是编号34d 035 185的数据,
大家要看准编号的.不然像我的高尔夫7上拆下来的5gg 035 185 的依旧没戏.
电路或许可用,但数据不同.正准备找修理厂熟人抓一个来. (2016-03-11 07:31) 

逻辑分析仪可以抓下来的吧,20~30一个

内容来自Android手机客户端

快速回复
限80 字节
温馨提示:所有技术区严禁灌水,“沙发”“顶”字样;禁止广告贴;以免被删除
 
上一个 下一个