Абсолютно вірно, є декілька варіацій кодів не сумісних між конкретними моделями але їх грубо 4 шт на всі марки жм як то Ravon, Chevrolet, Opel, Cadillac, GMC і до марки не прив'язані, можуть підходити до декілька моделей Шевроле, до опеля і т.д.
0x241 8 07AE100101010000 бібікнуть
0x241 8 07AE030101010000 махнути двірниками але замирають рандомно на склі.
З того що зрозумів то адреса 241 це адреса блоку bcm для команди керування.
Звернення починається з 07AE далі 00-FF код пристрою яким будемо керувати. Потім значення 00-FF 00-FF по тому як аналізував то потрібно передавати однакові значення, все інше не впливало на відгук автомобіля.
Наприклад замкнути ЦЗ
Потрібно звернутися до блоку bcm
0x241 розмір даних 8 байт
Заголовок 07AE
Адреса ЦЗ 01
Код для закриття 0101 для відкриття 0606
Інші 3 байти хз навіщо.
Загальна команда
07AE010101000000
07AE010606000000
Відповідь від блоку bcm приходить з адреси 0x641 і зазвичай якщо адреса пристрою підтримується то відповідь буде 22EE адреса пристрою якщо це ЦЗ то 22EE01 і ще 5байтів однакових для всіх відповідей якщо не підтримує то 3E7F і ще щось, якщо продовжувати надсилати звернення до не підтримуємої адреси блок блочить звернення до себе десь на 10хв.
Теоретично звертаючись до bcm до підтримуємого коду пристрою та надсилаючи по черзі значення методом перебору можна знайти значення для керування певним пристроєм.
0x241 8 07AE100101010000 бібікнуть
0x241 8 07AE030101010000 махнути двірниками але замирають рандомно на склі.
З того що зрозумів то адреса 241 це адреса блоку bcm для команди керування.
Звернення починається з 07AE далі 00-FF код пристрою яким будемо керувати. Потім значення 00-FF 00-FF по тому як аналізував то потрібно передавати однакові значення, все інше не впливало на відгук автомобіля.
Наприклад замкнути ЦЗ
Потрібно звернутися до блоку bcm
0x241 розмір даних 8 байт
Заголовок 07AE
Адреса ЦЗ 01
Код для закриття 0101 для відкриття 0606
Інші 3 байти хз навіщо.
Загальна команда
07AE010101000000
07AE010606000000
Відповідь від блоку bcm приходить з адреси 0x641 і зазвичай якщо адреса пристрою підтримується то відповідь буде 22EE адреса пристрою якщо це ЦЗ то 22EE01 і ще 5байтів однакових для всіх відповідей якщо не підтримує то 3E7F і ще щось, якщо продовжувати надсилати звернення до не підтримуємої адреси блок блочить звернення до себе десь на 10хв.
Теоретично звертаючись до bcm до підтримуємого коду пристрою та надсилаючи по черзі значення методом перебору можна знайти значення для керування певним пристроєм.
Последнее редактирование модератором: