01 为什么需要时间同步,时间同步解决什么问题 时间同步技术就是为了解决精确获取传感器采样时间的,在以太网、CAN、Flexray总线上都有相应的实现。 时间同步信息以广播的形式从Master(TM)...
ECU上下电过程CanSM为什么会多次设置CandTrcv和CanController模式
前言经常调试Can通信协议栈的朋友一定会发现在ECU上电过程中即使ECUM检测到有效的唤醒源(Wakeup Event)CanSM也会多次的去设置Can Controller到Stoped, Star...
故障注入Renesas RH850/F1L
“利用电压瞬变技术破解汽车电子控制单元中16字节ID码认证,以提取固件。”引言 在上一篇博文中,我们探讨了如何通过电压瞬变技术绕过STM32F4系列微控制器上的读保护功能。在本篇博文中,我们...
汽车诊断及OBD和UDS协议的基础概念介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车诊断是指对汽车进行故障检测和定位的过程,它是确保汽车安全和性能的重要环节。(注:图源搜狗百科)01汽车诊断在过去的几十年里,汽车诊断系统经历了巨大的变...
车联网安全基础知识之ECU常见接插件/连接器
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在测试零部件,搭建台架的时候,很多情况下没有完整的接插件线束。此时需要自己识别并连接所需的接口线束。当手头没有对应的线束的时候,需要使用一些平替,如杜邦线...
大众高尔夫动力转向ECU破解(1)
介绍 在本系列博客文章中,我将介绍我修改 2010 款大众高尔夫 Mk6 电子助力转向 (EPS) ECU 固件的尝试。从 2008 年至今,所有大众 PQ 平台汽车都可能配备这种转向齿条。 PQ46...
AUTOSAR SecOC(Secure Onboard Communication)机制简介
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01背景随着汽车功能越来越强大,ECU数量也不断增加,从十几个逐渐增加到几十个。且为完成越来越高阶的汽车功能,各ECU之前需紧密配合,ECU间的通信需求也...
通过逆向工程和模拟ECU(瑞萨 RH850)
分析汽车 ECU 固件有时是非常具有挑战性的,特别是当您无法模拟一些最有趣的功能以查找漏洞时,比如基于瑞萨 RH850 系统芯片的 ECU。本文详细介绍了我们如何成功将对这种特定架构的支持添加到独角兽...
【车联网】大众高尔夫动力转向ECU破解(3)
介绍这是关于尝试修改 2010 年大众高尔夫车电子动力转向(EPS)ECU 上运行的固件的博客系列的第三部分。目标是修改固件,以消除车道保持操作的 6 分钟锁定,并允许在低速时使用车道保持。在上一部分...
【车联网】大众高尔夫动力转向ECU破解(4)
介绍这是尝试修改 2010 年大众高尔夫车电子动力转向(EPS)ECU 上运行的固件的系列文章的第四部分,也是最后一部分。目标是修改固件,以消除车道保持操作的 6 分钟锁定,并允许在低速时使用车道保持...
【车联网】大众高尔夫动力转向ECU破解(2)
介绍这是本系列中的第二篇文章,试图修改2010年大众高尔夫的电子动力转向(EPS)ECU上运行的固件。在前一部分中,我获得了该模块的副本,并做了一些初步的研究。在这一部分中,我将介绍如何获取ECU上运...
【车联网】通过flexray中间人对奥迪Q8渗透
序言FlexRay 是由戴姆勒、宝马、摩托罗拉和飞利浦等多家公司开发的一种不同的通信协议。它应该比 CAN 更快、更可靠。它主要用于奥迪、宝马和梅赛德斯等欧洲品牌的最新汽车。与CAN相比,FlexRa...
14