-
-
[翻译]汽车CAN协议hacking
-
2016-5-9 21:23
-
汽车CAN协议hacking
以前翻译留存的一篇老文，讲汽车CAN协议的，hackaday的一篇文章，从盘里翻出来共享给大家，希望对初学者来有一定帮助。
目录：
我们介绍一个新的系列，那就是CAN和汽车hacking，首先我们介绍CAN协议并讨论汽车网络的工作原理。
1986年，Bosch引入了控制局域网协议(the Controller Area Network protocol),这是专门为汽车内部各汽车ECUs之间的网络通信而设计的。CAN在汽车行业，工业，机器人应用的网络控制方向，成为一种非常受欢迎的选择。从2008开始，美国所有的出售的汽车都必须使用CAN协议。
现代汽车是一种分布式控制系统，它包含一些列被设计来处理专门任务的ECUs。比如，车门控制模块管理门锁和门窗。CAN支持这些ECUs进行通信，通过链接到汽车内部网络，CAN也允许外部系统去执行诊断任务。
汽车中CAN通信的一些例子：
*发动机控制模块发送当前发动机转速给仪表盘，仪表盘会显示当前的车速。
*车门ECUs发送一个消息给另外一个车门ECUs来打开车窗。
*通过诊断工具发送一个固件更新信息给ECUs来更新固件。
CAN的使用通常很少被保证或者没有做安全保障，除了就让其隐没通信外。我们能够使用CAN转USB接口来监听通信数据，然后对其进行解码。我们也可以使用这些工具发送伪造的信息，或者执行诊断动作。不信的是，大部分处理CAN的工具都是专用的，并且非常昂贵。虽然诊断协议是标准的，但是却不是开放的，必须从国际化标准组件进行购买。
具体内容看附件
以前翻译留存的一篇老文，讲汽车CAN协议的，hackaday的一篇文章，从盘里翻出来共享给大家，希望对初学者来有一定帮助。
目录：
我们介绍一个新的系列，那就是CAN和汽车hacking，首先我们介绍CAN协议并讨论汽车网络的工作原理。
1986年，Bosch引入了控制局域网协议(the Controller Area Network protocol),这是专门为汽车内部各汽车ECUs之间的网络通信而设计的。CAN在汽车行业，工业，机器人应用的网络控制方向，成为一种非常受欢迎的选择。从2008开始，美国所有的出售的汽车都必须使用CAN协议。
现代汽车是一种分布式控制系统，它包含一些列被设计来处理专门任务的ECUs。比如，车门控制模块管理门锁和门窗。CAN支持这些ECUs进行通信，通过链接到汽车内部网络，CAN也允许外部系统去执行诊断任务。
汽车中CAN通信的一些例子：
*发动机控制模块发送当前发动机转速给仪表盘，仪表盘会显示当前的车速。
*车门ECUs发送一个消息给另外一个车门ECUs来打开车窗。
*通过诊断工具发送一个固件更新信息给ECUs来更新固件。
CAN的使用通常很少被保证或者没有做安全保障，除了就让其隐没通信外。我们能够使用CAN转USB接口来监听通信数据，然后对其进行解码。我们也可以使用这些工具发送伪造的信息，或者执行诊断动作。不信的是，大部分处理CAN的工具都是专用的，并且非常昂贵。虽然诊断协议是标准的，但是却不是开放的，必须从国际化标准组件进行购买。
具体内容看附件
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 感谢楼主分享~
|
|
|
|
|
|
|
|
|
这么吃香啊
|
|
|
|
|
|
|
|
|
|
|
|
感谢细读，并提出你的看法，对于你的问题，逐一做个回答：
1.can总线不只是差分的，差分只用于高速传输，还有单线CAN，用于低速传输。此外，该文章谈论是都是CAN协议的，并不是LIN，LIN和单线CAN是完全不同的，要注意的是LIN总线为单主机多从机系统，而CAN总线为多主机系统。此外，CAN使用的是11位或29位ID，LIN使用的是6位的ID，当然安全性也不是一个级别的。 2.好像文章中没有地方写的有DE9接口吧，没搜到 3.注意这里讲得是汽车的CAN总线，这里并不是说ID一定是固定的。文中列出那个表格是ODB-ii上层协议的服务ID，这个ID实际上是在CAN协议的数据区，就好像http头处在TCP的payload地方一样。 4.理解正确 此文中好像给了原文链接吧。 |
|
|
|
|
|
首先感谢指正，然后该文前面已经说明了，以前翻译的老文，翻出来整理后分享的，由于没有做严格的校对，的确有不当之处感谢指出。
那个DB-9原文的确写的是DE-9，这点到没有注意，后面的引脚翻译的有问题  ，的确是第7针脚和第2针脚，原文：Unfortunately, there’s no set standard for CAN connections. The most common connector for high-speed CAN is a DE-9, with CAN high on pin 7 and CAN low on pin 2. However cables will differ, and many are incompatible.至于saleae logic只是按原文翻译而已，都知道这是逻辑分析仪 ，对于硬件安全领域，你我都是新手，要学习的东西永远都学不完，所以大家多分享多交流，共同进步。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
