Comments 34
Интересно, а производят еще "железные" мотоциклы? Ну я не говорю про "Яву", "Иж", "Карпаты" (хотя это конечно мопед)... А вот прям такие, с харизмой как у Харлея, с "врум-врум". Где из электроники только зажигание и тумблер включения головного света?
Урал
Royal Enfield где-то в этой степи
Так это же старые Харлеи, многие из которых сохранены владельцами в прекрасном состоянии ;) Если оставить мифический дальняк, в который ездят единицы, то современный Харлей это комфортный мотоцикл для езды по городу и рядом с ним. И тут другие ценности: образно говоря, поездив в свежем хорошем мерседесе, все реже с теплотой вспоминаешь, как здорово и легко было ремонтировать батину копейку в гараже 30 лет назад, и как вас выручало, что у вас был токарник.
Ну, когда авто, это подразумевает утилитарность. Зонтик с колесами. Коробочка для перемещения. Мото - по умолчанию, либо грязища в лицо, либо борода до пояса и кожаные куртки. Спорты - отдельная дисциплина, естественно. Просто, когда мне дали прокатиться на настоящем, железном, Харлее первый раз, вот тот легендарный "врум-врум" и "дрррррррр", я его прям спинным мозгом ощутил. Но... Каждому свое, разумеется.
Дальняк рулит. А мотоцикл должен быть надёжным не только в городе. Если ты живёшь в частном доме в пригороде, то это повышает требования к технике.
Triumph - это британцы
У японцев есть неплохие чопперы, например kavasaki vulkan
Посмотрите в сторону направления. Чопперы, плюс возможно нейкеды
Круизеры Ямаха есть. По крайней мере их подразделения Star motorcycles.
Вторая: 0x6F0, 0x6F4. Я не большой знаток диагностических протоколов, и затрудняюсь назвать протокол данных сообщений
Похоже, вам сюда: https://cdn.vector.com/cms/content/application-areas/ecu-calibration/xcp/XCP_ReferenceBook_V3.0_EN.pdf
вселенная опять сделает нам подарок
Скажите, а вы не пробовали искать ответы в "Screamin' Eagle Pro Street Tuner" ?
Софтина эта встречается на тематических форумах и совршенно точно умеет лазить в "кишки" ECM.
Давайте сохраним интригу ;) Кстати, не Ваш репозиторий на гитхабе по V850 ? Прислали прошивку BCM для d70f3620, думаю чем открыть посмотреть.
В BCM если и есть что интересного так это Pass между ECU и самим BCM,и расчет CRC для метки.Остальное так себе:) Контроль тока,напряжения и раздача питания:)....
Я тут загрядывал в прошивку от BCM со свежего харлея - там куча каких-то вычислений в плавучке. Что оно делает - совершенно непонятно (во всяком случае, мне, я не пытался искать схемы на него). Но я там алгоритм security access искал (спойлер: не нашёл).
"...там куча каких-то вычислений в плавучке ..."-пересчет "пойманного" с эфира кода метки(FOB) и потом ее "контрольки",проверка введенного PIN кода с головного устройства.Да больше там и "плавать" нечему:),а ну и Pass от ECU.Схема подключения есть,но все примитивно: поворотники,стопы,силовые выходы...все остальное по шине:)
Мой. Давайте-ка в телеграм (мой ник - @esaulenka), мне тоже есть что спросить.
Все высматривал продолжения.Дождался!Александр,из прочитанного мысли вслух.Я думаю в теле нет как такового алгоритма расчета...он по сути дела не нужен,когда в DFlash есть явная "семечка" и Pass.Алгоритм будет в приборе диагностики,ему то по сути необходимо правильно ответить.Например Triumph в деле держит алгоритм,но там каждый раз при обращении происходит смена слов:)В нашем случае я бы более пристально рассмотрел что можно через 0x7e0 2E делать? При "общении" с Харлеевской панелью приборов по сервису 2E ее можно например "скинуть" на заводскую(новую).BCM по 2E PIN код нам отдаст и т.д Одно можно однозначно сказать,что при таком подходе и мышлении Харлик скоро "сольется".Ждем продолжения.
Последнее, чему я доверю свою жизнь на байке - это электронная ручка газа.
Можно попросить поделиться STK файлами и файлами лицензий, на форуме харлееводов. А почему взяли свежие, а не более древние прошивки? Все жаба душит покупать лицензию для прошивки.
Что такое STK и каких лицензий? Я не дилер, лицензий у меня ни на что нет, дизассемблер бесплатный использовал. Файлы прошивок лежат на форуме, где мне их и скачали добрые люди с других сайтов, ссылка в первой части, можно качать оттуда и выкладывать. Там свободная регистрация. Я искал под свой мотоцикл и нашел.
STK-файл - то что просят выслать для продажи лицензии, некоторые данные, которые снимают с помощью устройства для прошивки. Затем за денежку высылается лицензия, с помощью которой можно прошить ECM(заливается в устройство, не путать лицензию с самой прошивкой). Для примера могу выслать свой STK, но я пока не приобретал лицензию.
Это для дилерского софта или какого-то другого? У меня никакого нет, на питоне писал все тесты ;)
Это для любого софта в случае прошивки родных мозгов. У меня есть dynojet power vision, чтобы прошить - надо лицензию залить в него. А чтобы получить лицензию - этой приблудой вынимаешь STK файл. Есть одноразовые штуки - fuel pack, они дружатся с мозгами один раз и на всю жизнь, то есть привязка к одному мотоциклу и уже не отвяжешь.
ECM -engine control module, TCM - transmition control module, ABS - anti-lock braking system. Каждый электронный блок в автомобиле отвечает за конкретною область либо может объединяться с другими (например, в старых автомобилях с АКПП, управлением клапанами коробки управляет ECM). Судя по вашей расшифровке ECM это любой "электронный" блок, но ECM это блок управления двигателем.
Согласен с Вами! Но решил придерживаться терминологии документов HD, а там везде:
The motorcycle has an Electronic Throttle Control (ETC). Instead of using a mechanical cable connection to the throttle body, this technology uses redundant grip sensors to indicate rider requested throttle position to the Electronic Control Module (ECM). The ECM then regulates proper fuel/air intake
and ignition timing based on the rider's actions.
Возможно, технические писатели HD сами перепридумали значение аббривеатуры.
С интересом прочитал всю серию статей - тоже что-то похожее проделывал. Пару лет назад ковырял Security Access в прошивке TCM TF80SC для GM (Opel, Saab). Там значительно проще: seed для каждого модуля фиксирован, таймаут от включения до первой попытки получения доступа 10 секунд, 2 попытки при каждом включении. Пришлось нагородить аппаратную схему для перезагрузки модуля, и за пару-тройку суток удавалось подобрать ключ. Потом уже в штатной диагностической программе нашёл алгоритм расчёта.
Идентификаторы 0x6FX напомнили мне об одной особенности протокола тех TCM: при чтении ошибок и параметров через сообщения 0x7FX передавался только ответ об успешном выполнении команды, а сами данные передавались в сообщениях с идентификатором 0x5FX. Возможно, в ECM Харлея когда-то нагородили что-то такое, но вовремя одумались и сделали по стандарту.
Как взломать Harley Davidson. Часть 2