Отлично!Все как и ожидалось! Вскрыли все ж таки.Кстати по BCM....В той же SPI лежит код метки(FOB) и CRC связанный с этим кодом(для мотоциклов после 2020 выпуска).Вот с контролькой все ни как не разобрался:(
"...там куча каких-то вычислений в плавучке ..."-пересчет "пойманного" с эфира кода метки(FOB) и потом ее "контрольки",проверка введенного PIN кода с головного устройства.Да больше там и "плавать" нечему:),а ну и Pass от ECU.Схема подключения есть,но все примитивно: поворотники,стопы,силовые выходы...все остальное по шине:)
В BCM если и есть что интересного так это Pass между ECU и самим BCM,и расчет CRC для метки.Остальное так себе:) Контроль тока,напряжения и раздача питания:)....
по UDS использую TEXA, Motorscan,MS80 при этом постоянно включен CAN Hacker.Много "вранья":) при работе этих приборо-диагнозов.По логам это хорошо видно.Чего то универсального пока не встретил:( Или плохо искал:)
Все высматривал продолжения.Дождался!Александр,из прочитанного мысли вслух.Я думаю в теле нет как такового алгоритма расчета...он по сути дела не нужен,когда в DFlash есть явная "семечка" и Pass.Алгоритм будет в приборе диагностики,ему то по сути необходимо правильно ответить.Например Triumph в деле держит алгоритм,но там каждый раз при обращении происходит смена слов:)В нашем случае я бы более пристально рассмотрел что можно через 0x7e0 2E делать? При "общении" с Харлеевской панелью приборов по сервису 2E ее можно например "скинуть" на заводскую(новую).BCM по 2E PIN код нам отдаст и т.д Одно можно однозначно сказать,что при таком подходе и мышлении Харлик скоро "сольется".Ждем продолжения.
Вы Реально мужественный человек,которых спокойно посмотрел на Бинарник с кодом обьемом 2 621 440 b , и MultiCAN, склоняю голову,и жду что откопали по UDS:)
Да,но она появилась в Спорстерах с 2019 года,в Софтейлах с 2020.Кстати на почте дамп проца от панели приборов
Отлично!Все как и ожидалось! Вскрыли все ж таки.Кстати по BCM....В той же SPI лежит код метки(FOB) и CRC связанный с этим кодом(для мотоциклов после 2020 выпуска).Вот с контролькой все ни как не разобрался:(
А мне можно присоединиться:)? Может че "умного" скажу:)Скорее узнаю!
"...там куча каких-то вычислений в плавучке ..."-пересчет "пойманного" с эфира кода метки(FOB) и потом ее "контрольки",проверка введенного PIN кода с головного устройства.Да больше там и "плавать" нечему:),а ну и Pass от ECU.Схема подключения есть,но все примитивно: поворотники,стопы,силовые выходы...все остальное по шине:)
В BCM если и есть что интересного так это Pass между ECU и самим BCM,и расчет CRC для метки.Остальное так себе:) Контроль тока,напряжения и раздача питания:)....
по UDS использую TEXA, Motorscan,MS80 при этом постоянно включен CAN Hacker.Много "вранья":) при работе этих приборо-диагнозов.По логам это хорошо видно.Чего то универсального пока не встретил:( Или плохо искал:)
Все высматривал продолжения.Дождался!Александр,из прочитанного мысли вслух.Я думаю в теле нет как такового алгоритма расчета...он по сути дела не нужен,когда в DFlash есть явная "семечка" и Pass.Алгоритм будет в приборе диагностики,ему то по сути необходимо правильно ответить.Например Triumph в деле держит алгоритм,но там каждый раз при обращении происходит смена слов:)В нашем случае я бы более пристально рассмотрел что можно через
0x7e0 2E делать?При "общении" с Харлеевской панелью приборов по сервису 2E ее можно например "скинуть" на заводскую(новую).BCM по 2E PIN код нам отдаст и т.д Одно можно однозначно сказать,что при таком подходе и мышлении Харлик скоро "сольется".Ждем продолжения.Вы Реально мужественный человек,которых спокойно посмотрел на Бинарник с кодом обьемом 2 621 440 b , и MultiCAN, склоняю голову,и жду что откопали по UDS:)