|
|
本帖最后由 hhhhwwww 于 2021-11-11 23:20 编辑
step11-18以前的bmwche，ssh的端口没啥保护，比较容易进入QNX系统，玩玩downgrade和upgrade。
升级11-18、3-19、11-19...后的系统，搞点个人定制，门槛非常高。不少工具价格一直很高，比较常见的pro3.x,plus3.x,bimmercode对普通用户只是刷刷隐藏，更高深的地图码、carplay，还需要其他工具。HUTOOLS3.x,HUengineer,BMWCoding.BG,FEMtoEVO等等，现在都还很贵。刚出来时几万块，只能土豪去玩，目前仍然在千元以上。
主要问题是，11-18版之后的系统开SSH端口没有公开的资料。
从目前的一些蛛丝马迹来看，开ssh端口要用到L5的key。L3和L4的key，在psdzdate的中secret目录中找到。但是L5的key是应该动态产生的，Bluesky在 Facebook上有一段视频，展现了如何得到它。可以看到，通过UDS消息get Seed，算出key，再发回key，即打开了端口。按照ISO14.....的规范，UDS消息应该至少有3个：
10 03
27 13 FF FF FF FF
27 14 00 00 00 00 +KEY
具体的格式慢慢学习研究.......
（2021-11-11补充）
Open SSH :
Pre 18-11 i-step UDS: '31 01 10 0E'
Aft 18-11 i-step UDS: '31 01 fd 2e ff ff ff ff ' Get seed , and '31 01 fd 2f 00 + key' Send Key .
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2021-10-26 17:53:17
