Перейти к содержимому


Фотография

BMW DS2 протокол

Обсуждение BMW протоколы DS2

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 39

#1 admin

admin

    Site Admin

  • Администраторы
  • 10 сообщений

Отправлено 01 Январь 2015 - 19:27

Обсуждение статьи. Вопросы, уточнения, комментарии.

 

Ссылка на статью.


  • assumn, Sergeynal, ScottSug и еще 1 это нравится

#2 Gurov

Gurov

    Новичок

  • Пользователи
  • Pip
  • 7 сообщений

Отправлено 05 Январь 2016 - 14:50

Привет.

Хотел рассказать про свои результаты.

Подобным методом (снифил обмен с машиной) разобрал обмен ИНПЫ с Мини Купером R53. Мои результаты были больше похожи на KWP2000.

 

Настройки соединения 9600-8-Е-1

Сообщение состоит из 3-х частей: {Заголовок} {Сообщение} {Контрольная сумма}

Посылка:

[формат сообщения] [адрес приемника] [адрес источника] [длина сообщения] [сообщение] [контрольная сумма XOR посылки кроме самой суммы]

 

Пример: b8 13 f7 02 21 21 5e

 

В случае Купера:

  - весь обмен начинается с b8 (не смог выяснить что это)

  - 13 адрес ЭБУ

  - f7 адрес диагностического прибора

  - 02 это 2 байта следующего сообщения

  - 21 21 сообщение (readDataByLocalIdentifier - LocalIdentifier), это запрос 21-й диагностической группы из инпы

  - 5e чексумма XOR


  • marrakech, Forever, Sergeynal и 2 другим это нравится

#3 marrakech

marrakech

    Admin

  • Администраторы
  • 1 414 сообщений

Отправлено 06 Январь 2016 - 18:56

Это крутая инфа! Что за блок на миникупере стоит?

Можешь по-подробней написать?


  • ScottSug и Andrewlic это нравится

#4 Gurov

Gurov

    Новичок

  • Пользователи
  • Pip
  • 7 сообщений

Отправлено 06 Январь 2016 - 19:13

В купере Siemens EMS2000. Умные люди (реверсившие ms42 и заглянувшие в EMS2000) говорят по структуре данных очень похож на ms42/43. Собственно и разрабатывался в то время.

Но по механизму работы больше похож на ME7 имхо.

Кстати формат CAN и I-BUS одинаковый с ms42.

В принципе я снифил много чего в нем, заливку, выгрузку прошивки тож слушал.

Не знаю все ли BMW так делают, но начало обмена стартует с 9600, а повышение левела и собственно передача данных уже на 62500


  • ScottSug и Andrewlic это нравится

#5 jginkel

jginkel

    Admin

  • Администраторы
  • 2 042 сообщений
  • ГородMünster

Отправлено 06 Январь 2016 - 19:50

A кто это ещё реверсил мс42?  если не секрет...


  • ScottSug и Andrewlic это нравится

#6 Gurov

Gurov

    Новичок

  • Пользователи
  • Pip
  • 7 сообщений

Отправлено 06 Январь 2016 - 20:02

A кто это ещё реверсил мс42?  если не секрет...

 

Ребята с nefariousmotorsports.com

Лично я пока могу только смотреть в IDA, но активно читаю литературу.

А здесь с этим может кто-нибудь помочь?


  • ScottSug и Andrewlic это нравится

#7 jginkel

jginkel

    Admin

  • Администраторы
  • 2 042 сообщений
  • ГородMünster

Отправлено 06 Январь 2016 - 20:50

они же  вроде VAG  занимаются. Что то я не видил там мс42..


  • ScottSug и Andrewlic это нравится

#8 Gurov

Gurov

    Новичок

  • Пользователи
  • Pip
  • 7 сообщений

Отправлено 06 Январь 2016 - 20:54

Ну там всякие персонажи встречаются :)
Просто когда начал интересоваться, наткнулся на них впервые именно там.
  • ScottSug это нравится

#9 marrakech

marrakech

    Admin

  • Администраторы
  • 1 414 сообщений

Отправлено 08 Январь 2016 - 17:24

Там школота Даниель сидит, в жизни известный как Томас Мюллер. Тот самый, что украл у нас кучу прошивок и вывалил все во free, как собственно изобретённое :)


  • ScottSug это нравится

#10 Fike

Fike

    Продвинутый пользователь

  • Пользователи
  • PipPipPip
  • 74 сообщений

Отправлено 09 Июнь 2017 - 18:14

.

#11 jginkel

jginkel

    Admin

  • Администраторы
  • 2 042 сообщений
  • ГородMünster

Отправлено 09 Июнь 2017 - 18:55

Приветсвую,

 

зачем собирать недостоверную инфу по интернету? ( в исходниках ТСО= х0.75-48)

 

открываешь ТООЛ32- и там от первоисточника на блюдечке с голубой каёмочкой.........

 

Прикрепленный файл  KANALY_MS43.png   435,22К   4 Количество загрузок:


  • Fike это нравится

#12 Fike

Fike

    Продвинутый пользователь

  • Пользователи
  • PipPipPip
  • 74 сообщений

Отправлено 09 Июнь 2017 - 19:48

.

#13 jginkel

jginkel

    Admin

  • Администраторы
  • 2 042 сообщений
  • ГородMünster

Отправлено 09 Июнь 2017 - 20:06

нет- список job - ето не то!

 

надо открыть вкладку "window"-  и в ней выбрать " tabelleninfo".(ну "поигратся" с софтом надо....)

 

Faktor A->  всегда множитель, FAktorB-> слагаемое(  может быть равен 0


  • Fike это нравится

#14 Fike

Fike

    Продвинутый пользователь

  • Пользователи
  • PipPipPip
  • 74 сообщений

Отправлено 09 Июнь 2017 - 20:20

.

#15 Fike

Fike

    Продвинутый пользователь

  • Пользователи
  • PipPipPip
  • 74 сообщений

Отправлено 03 Сентябрь 2017 - 15:36

.

#16 jginkel

jginkel

    Admin

  • Администраторы
  • 2 042 сообщений
  • ГородMünster

Отправлено 05 Сентябрь 2017 - 10:45

Откуда взялся фактор 72?

#17 Fike

Fike

    Продвинутый пользователь

  • Пользователи
  • PipPipPip
  • 74 сообщений

Отправлено 05 Сентябрь 2017 - 11:12

.
  • Fike это нравится

#18 jginkel

jginkel

    Admin

  • Администраторы
  • 2 042 сообщений
  • ГородMünster

Отправлено 05 Сентябрь 2017 - 21:01

Ну т гут.
' накидай" скринов,покажи результаты...

#19 Fike

Fike

    Продвинутый пользователь

  • Пользователи
  • PipPipPip
  • 74 сообщений

Отправлено 06 Сентябрь 2017 - 06:28

.

#20 Fike

Fike

    Продвинутый пользователь

  • Пользователи
  • PipPipPip
  • 74 сообщений

Отправлено 07 Сентябрь 2017 - 19:51

.





Темы с аналогичным тегами Обсуждение, BMW, протоколы, DS2

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных