CAN-Bus

Klar geht das. Der Bus ist frei. Wichtig ist das man sich nicht mit bereits vergebenen IDs beisst. Im Zweifel wäre ein privater CAN günstiger. Dazu müsste man nur zwei Adern verlegen.
Die von dir beschriebene "CAN zu Analog" ist grundsätzlich kein Problem, auch umgehert. Also das Modul empfängt z.B. per CAN Bus die Nachricht "Fahrtlicht an" und gibt dann ein Schaltsignal aus. Oder ein eigenes Modul will den Ton vom Radio stumm stellen. Das Schaltsignal wird in eine CAN Botschaft gewandelt.

Das ist alles möglich. Man muss halt nur die Botschaften kennen. Einige habe ich schon identifiziert.

Hat hier jemand Erfahung mit dem Tool CANHacker ?
Ich nutze das mit meinem selbstgebastelten CAN Adapter. Ich tüftele noch an einer effektiven Methode die Nachrichten zu identifizieren. Wer das kennt und lust auf einen Erfahrungsaustausch hat, bitte per Mail bei mir melden.

Genaus so ist das wohl.

Der CAN überträgt ja nur Nachrichten von Steuergeräten für Steuergeräte. Somit besteht eine veränderungsfähigkeit einzig darin, diese Signale zu verhindern oder zusätzlich zu erzeugen. Zum verhindern (filtern) muss man sich zwischen die Sendeleitung des sendenden, oder empfangenden Moduls klemmen. Alternativ könnte man bestimmte Nachrichten auf dem Bus stören. Alles nichts was phne Folgen bliebe.

Am Ende bleibt nur das erzeugen "nachspielen" oder reagieren auf Nachrichten. Damit kann man dem Mondeo zwar keine neuen Tricks beibringen und auch nicht das Verhalten grundsätzlich ändern, aber zusätzliche Aktionen hervorrufen.

Beispielsweise könnte man das Signal vom Rückwärtsgang auf dem CAN Bus erkennen und mit einem eigenen Modul eine nachgerüstete Rückfahrkamera aktivieren.

Oder man erzeugt dieses Signal auf dem Multimedia CAN und aktiviert damit den Videoeingang am Radio um auch während der Vorwärtsfahrt ein Bild zu erhalten. Hier ist aber dann das Problem, das zwei widersprüchliche Signale beim Radio ankommen, nämlich das originale und das gefälschte. Ggf. reagiert das Radio nicht wie gewünscht, evtl. muss man das falsche Signal einfach nur öfter senden, ggf. müsste man sich mit dem Modul vor das Radio klemmen. Dann muss aber sämtlicher Traffic in beide Richtungen "durch" das Modul, nur die unerwünschten Nachrichten halt nicht. Ob das Navi dann aber aufgrund des Signals plötzlich denkt, wir fahren mit 180 km/h rückwärts...

Zitat von Spike1985

Die Navi RFK Anzeige bei Vorwärtsfahrt habe ich ja. Der Chip unterbricht den CAN und liest ihn aus. Das meiste wird einfach weiter geschickt, das RFK Signal nach Bedarf geändert.

Erzähl mal wie das realisiert ist. Gibt es dadurch im Navi komische Verhaltensweisen?

Kurze Zwischenfrage: Kann es sein das der Multimedia-CAN und der MS-CAN nur mit 125 kbit/s laufen und nicht wie von mir angenommen mit 250?! Ich glaube nämlich das mich das Autobaud vom Adapter ausgetrickst hat.

Hallo Spike, ist das der Adapter von Peer (C1500) ?
Ja, das mit dem emulierten R Signal hat wohl genau diese Einschränkung. Mit einem tieferen Verständnis des internen Aufbaus vom Gerät gäbe es evtl. die Möglichkeit den Videomodus anders zu triggern. Die Frage ist, ob das Analoge Videosignal durch den Prozessor läuft (also dort digitalisiert wird) oder ob es direkt zum TFT Controller geht und ob die Darstellung aufgrund eines Softwarebefehls, oder ext. Signalpegels erfolgt.

Danke. Ich muss aber auch sagen das es ein verdammt komplexes Zeug ist. Daten unbekannter Herkunft, Größe und Inhalt zu analysieren ist schon echt was für Forensiker. Über den Ford CAN-Bus ist in deutschland wenig bekannt. Bei VW, Audi und Co. sieht das schon ganz anders aus. Da gibt es massig Infos im Netz. Aber da jeder Hersteller sein eigen Süppchen kocht...

Leider kann ich noch nicht wirklich Ergebnisse vorweisen mit denen man irgendwas brauchbares tun kann. Das wurmt mich selbst. Aber so Stück für Stück setzt sich das Puzzel zusammen. Einige IDs hab ich schon raus, aber immer noch keine brauchbare Methode diese zu ermitteln.

So schnell kanns gehen Heute Testfahrt gemacht und aufgezeichnet (MM-CAN) und anschließend analysiert. Dabei habe ich eine neue ID gefunden. ID 201 enthält auf Byte 5 und 6 die aktuelle Geschwindigkeit. Die Daten habe ich in ein Excel gepumpt und mit einem Diagramm visualisiert. Hier das Ergebnis meiner Heimfahrt vom P+R nach Hause:

Und jetzt bitte keine Kommentare wegen der ein oder anderen kleinen Geschwindigkeitsüberschreitung!