Modyfikacje Converse+ by Orion512

[orion512]

Wiązka doszła.
Zmontowałem na biurku zestaw ewaluacyjny i chyba powoli zaczynam dojrzewać do decyzji aby podpiąć do tego BCMa.
Mayak czy nadal masz wolną sztukę i mógłbyś użyczyć do testów?

Czy ktoś się orientuje (może gdzieś widział, słyszał) czy jest w sieci gdzieś do znalezienia jakakolwiek dokumentacja dotycząca protokołów komunikacyjnych CAN w smax/galaxy/mondeo mk4.
Na razie chodzi mi o magistralę MS CAN.
Ustaliłem jakie mają prędkości, oglądałem transmisję, ustaliłem około 50 różnych ID na tej magistrali.
Przypisanie poszczególnych ID do modułów zajmie trochę czasu, a ustalenie jakie konkretnie informacje niosą (co jest zapisane na jakich bitach w ramce) jeszcze więcej.
Dlatego nawet jakaś bardzo pobieżna informacja byłaby zbawienna.

Grzebałem trochę w sieci ale jakoś nikt bardzo się tym nie chce chwalić Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.

ps.
Mayak a co się stało z Twoim awatarem. Normalnie Cię nie poznałem Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.

[lsulima]

Pięknie. Prawdziwa inżynierska robota. Trzymam kciuki.

[orion512]

A jednak udało się odpalić conversa bez bcma.
Podłączyłem się do mojego maxa i zgrałem ruch z magistrali MS-CAN.
Potem na biurku mu to odtworzyłem i łyknął bez bólu Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.
Jaka choinka się na min zapaliła i jak zaczął piszczeć to poezja.

Teraz wystarczy przeanalizować to co mu wysłałem (a było tego parę tysięcy ramek) i wyselekcjonować sekwencję która go postawiła na nogi Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.

Jeszcze dużo pracy przede mną, ale jak już widać konwersa można przy odrobinie chęci odpalić na biurku.

Gdyby ktoś jednak miał jakieś informacje na temat protokołów, jak już pisałem w poprzednim poście, to byłbym bardzo wdzięczny.

[ceem]

Jestem pod wrażeniem Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum. Faktycznie rzemiosło inżynierskie w pozytywnym znaczeniu.
A tak przy okazji - zastanawiam się jak realizowana jest regulacja podświetlenia w converse. Jeżeli przypadkiem udałoby Ci się znaleźć coś na PCB, czym można by było zmieniać intensywność podświetlenia to daj proszę znać. Możliwe, że wyświetlacz ma to zaszyte w sobie ale może jednak wyprowadzili to gdzieś na zewnątrz i można nieco podłubać Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.

[orion512]

A co byś chciał zmienić w jasności ?
Bo ja przez rok używania converse+ jeszcze ani razu nie czułem potrzeby zmiany tej jasności.

[mm32]

Kilka osób narzekała,że przy dłuższej jeździe w nocy nawet na minimalnej jasności conversa jest zbyt jasno Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum..Ja takiego czegoś nie zauważyłem.Ewentualnie byli również tacy co chcieliby przyciemniać samego conversa bez przyciemniania zegarów.

[mayak]

Napisał orion512 Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.

A jednak udało się odpalić conversa bez bcma.
Podłączyłem się do mojego maxa i zgrałem ruch z magistrali MS-CAN.
Potem na biurku mu to odtworzyłem i łyknął bez bólu
Jaka choinka się na min zapaliła i jak zaczął piszczeć to poezja.

Teraz wystarczy przeanalizować to co mu wysłałem (a było tego parę tysięcy ramek) i wyselekcjonować sekwencję która go postawiła na nogi

duże brawo!
BCM w każdej chwili mogę Ci pożyczyć

co do analizy ruchu na CANie to nawet w ELMConfigu można go snifować i filtrować - wystarczy znać adresy poszczególnych modułów

adresy można podejrzeć włączając logowanie w elmconfigu i robiąc odczyt (informacje lub DTC) poszczególnych modułów
mam też listę adresów - sprawdzałem ją w FF2, a w Smaxie nie, ale pewno będzie zgadzać się
oto lista: [Tylko zarejestrowani użytkownicy widzą linki. ]

a co do regulacji jasności, to myślę, że rozwiązaniem będzie to: [Tylko zarejestrowani użytkownicy widzą linki. ]

[ceem]

Dokładnie o to mi chodzi - jazda nocą, mniej uczęszczane drogi i po pewnym czasie jasność bijąca od convers'a zaczyna męczyć. W dłuższe trasy zwykle jeżdżę właśnie nocą więc jest to dla mnie ważna rzecz.
Byłoby idealnie, gdyby minimalną jasność convers'a dało się jakoś regulować.
Inna opcja to zmiana tła na czarne - to też by sporo zmieniło.

A co do tej regulacji jasności w nowej wersji softu, pisałem już że mi się podoba Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum. Pytanie tylko jak to właściwie będzie działało... Czy tam jest jakiś czujnik padającego światła? Czy może brać dane z czujnika zmierzchu na szybie? Pewnie okaże się jak ten soft się pojawi Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.

[orion512]

Dzisiaj dzięki uprzejmości jednego z forumowych kolegów udało mi się podłączyć klawiaturkę do converse+.
Ruszyła bez problemu i udało się nawet wejść do testu zegarów.
Niestety do testu zegarów na biurku da się wejść tylko przy działającej komunikacji po MS-CAN. Zegary muszą dostać informację o włączonym zapłonie.

Ponieważ nikomu nie udało się zmierzyć, załączam schemat klawiaturki converse+ razem z wartościami rezystorów.
Może komuś się przyda jak zacznie szwankować.

[orion512]

Mayak te adresy to faktycznie bez problemu można wyciągnąć z ElmConfiga i nawet nie trzeba robić odczytów tylko są wpisane w tytule modułu (przynajmniej adresy odbiorcze - Rx) Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.

Problem jest w tym że są to adresy do zastosowań serwisowych.
Podczas normalnej pracy samochodu w ogóle nie są transmitowane.
Wszystkie zaczynają się od 0x700 i mają bardzo niskie priorytety.
Cała komunikacja z modułem odbywa się na zadzadzie pytanie odpoweidź na tylko dwóch identyfikatorach.

Ta komunikacja wykorzystywana jest tylko do celów diagnostycznych (odczyt błędów, numerów seryjnych), uruchamiania procedur serwisowych i może updateu oprogramowania.

Oprócz tego moduły wysyłają całą masę ramek o innych ID z numerami poniżej 0x500, które mają dużo wyższe priorytety. Ramko te wysyłane są najczęściej periodycznie (z czasami od dziesiątek ms aż do sekund).
W ramkach tych niesiona są właściwe informacje o stanach modułów oraz sterowaniach wykorzystywanych podczas normalnej pracy.

Żadne z ID tych ramek nie występuje na tej liście którą zapodałeś Goście nie mogą oglądać obrazków w postach. Zarejestruj się klikając tutaj aby uzyskać pełen dostęp do forum.
A te włanie ID (poniżej 0x500) najbardziej mnie interesują.

Tak dla przykładu mój converse+ podczas normalnej pracy wysyła z siebie około 8 różnych ramek i żadna z nich nie ma ID 728 (czy nawet 720) jak by wonikało z jego adresu.


A tak apropo to czy te informacje są ogólnodostępne (tylko trudno je znaleźć) czy też gdzieś wyciekły bądź są owocem czyjejś ciężkiej pracy przy reverse engineering?

Kto jest autorem tego dokumentu który podesłałeś. Może jest jakaś kontynuacja?