doc. Chocholoušek

Já mám právě tenhle systém na letních hliníkovejch kolech taky, takže jsem čekal, že na zimních plechovejch to bude podobně narážecí. Až po dotažení kol jsem se na to pak mrknul a zjistil, že zimní kola mají krytky, který drží za takovou tu půlkulovou podložku toho šroubu, takže se tam musí nasadit před dotažením a uchytit tím šroubem. Úprava: našel jsem pro lepší představu ilustrační obrázek prakticky stejný krytky

Zdravím, rád bych se optal jak správně utahovat kola u fabie 3. generace. Když jsem se totiž před pár dny pokoušel o výměnu kol pomocí momentovýho klíče nastavenýho na 120Nm, tak ke mně přístoupil strejda, kterej dřív pracoval v autoservisu a zrovna v ten den mě poctil svou návštěvou, a vynadal mi, že to dělám naprosto debilně a takto mi ty kola akorát za jízdy upadnou, načež vytáhnul metr a půl dlouhou trubku a šel to po mě dotáhnout se slovy, že si dává pozor, aby šrouby nepřetáhnul. Dneska jsem pak musel kola povolovat a utahovat znova, protože jasně, že při jeho výměně tam zapomenul dát okrasný krytky středu kola a esteticky mě to sralo. Problém nastal, když jsem zjistil, že nemůžu najít nějakou tyč na povolení kola, takže jsem to musel dělat tím 30cm dlouhým klíčem v rezervě (nechtěl jsem si kurvit momenťák). Dopadlo to asi tak, že i přes svou nadváhu jsem se musel chytnout podélnýho střešního nosiče a po konci klíče doslova skákat (samotný stání na klíči ani na jednom šroubu nestačilo), takže výslednej moment nutnej na povolení byl tak 200-300Nm. Chtěl bych se tudíž zeptat, jedná se fakt o doporučenej postup o kterým jsem akorát záhadně nikdy neslyšel, protože jsem narozdíl od strýce nedělal v autoservisu, nebo mám spíš uposlechnout intuici a ke svýmu autu ho už nikdy nepouštět?

Jo, díky, tohle je přesně co potřebuju (v Y20 variantě). Jen teda netuším proč, ale na googlu mi jde najít už jen verze C.

Omlouvám se teda za zmatky, ale ono jsem nakonec narazil na menší problém (kterej jsem teda už tušil, ale ignoroval), takže to musím směřovat k tomuto řešení (ten can se mi docela povedlo pořešit, ale pak jsem ještě dneska v noci rozebral centrálu od vrat a došel k závěru, že tam už bude mnohem větší problém si někde napíchnout stav těch vrat, takže nemám jak zjistit jestli je otevírám, nebo zavírám, tudíž to moc nejde automatizovat). Jen se mi teda nikde nepovedlo najít číslo tý krytky s dírou na sos tlačítka. Netušil bys kde ho sehnat?

Tak se omlouvám za zmatky, jsem to už vzdal a sešrouboval ale ještě jednou se mrknul na ty data a u těch klíčků možná už vím jak to rozluštit, protože to nakonec nevypadá jako šifra, blinky a dálkový světla ale teda stále vůbec netuším, ale ty naštěstí k ničemu nepotřebuju. (i když torchu paradox, že je snažší číst klíče na odemykání než blinkry) Každopádně, pokud se to povede, jak je kdyžtak nejlepší možnost to napíchnout, jdou například někde sehnat oba konce konektoru na prodlužku s odbočkou, nebo se bude muset sahat do existujících konektorů a kabelů? (zatím jsem to napíchl odpojením klimatizace, ale tak rád bych to měl jenom odbočený)

Zajímavý, tak ono to působí jako šifra se saltem už v tý trojce (jsem se konečně dokopal k tomu odpojit tu klimatizaci a dát to konečně na ten správnej can). Jen teda idk proč, ale starting tlačítko ten salt nemá, ale klíček jo. Dálkáče jsou takový trochu specifický, protože tam jsou 1. 2 byty uplně random a dál to je ok, možná pseudorandom prefix. Edit, tak to taky vypadá na šifru, protože i blinkry mají ten konec stejnej a liší se jen tím prefixem

Tak ono kdyby se chtělo, možná by to šlo, ale zase trošku na úkor výkonu, ale na komfortu by to ničemu nevadilo, ale jo, už by to byla trochu úprava toho protokolu, ale zase ne zásadní, samotnej obsah je zase trochu zbytečnej na šifrování bez saltu (i když teda zase záleží co z toho chci dostat, no), protože ty id toho už poví dost sami o sobě, pokud bych teda chtěl šifrovat jen data, tak salt by pomohl, ale pořád je lepší to vzít celý imho Tak třeba crc by měl mít myslím na canu každej packet, ale jako ten increment by už asi trochu problém byl, ale na read-only udělátko naštěstí ne. Injectování je pochopitelně uplně jinej level, no. (pořád to jde obejít, ale už tam jsou pak kompromisy, no, třeba u toho zámku by se ten původní musel dát na separátní can do udělátka, protože jinak by ten inject fungoval, ale ignorovalo by to pak ten legit zámek)

Jo, jasný, takže vše vyjma zadních dveří

Aha, jasný, tak zase takhle kreativně jsem neuvažoval xD Tak řekl bych, že can bude šifrovanej celej, nebo vůbec, protože jinak by šlo šifrovat maximálně data u toho imobilizéru (aby v tom nebyl naprostej bordel) a tím si pak moc nepomůžeš. Ale zkusím jen tak ze srandy přeměřit

Tak tam je myslím link na uložto, ne? Což už uplně fungovat nebude. A právě to byla jediná věc, kterou jsem našel Aaaaa, už vidím, omlouvám se, jsem to zkusil prolistovat trochu dál

Tak já nemám facelift (takže bez tlačítek) a tu vzdálenost bych asi spíš řešil zprovozněním čidel na vratech. A ono hlavně myšlenka byla tu gps dát hlavně na otevírání, protože tam už to auto docela dlouho jelo takže by ten signál mohl být lepší + mnohem menší šance, že to něco sejme, když se to otevře kdy nemá (a kdyžtak zase čidla), zavírání ještě zvažuju jak udělat, tam to byl spíš 1. nápad. Navíc, hádám, že ty tlačítka stejně budou přes can, takže pokud nechci rozdělávat půlku auta, abych se dostal do střechy a natáhl z ní kabel, tak si moc nepomůžu. (ale netuším, jen spekulace, nevlastním facelift) pardon, nedočetl jsem myšlenku to nechat ve stropě, jen teda nevím jestli se to tam vejde, ale jo, asi jo, ale tak nic to nemění na faktu, že nemám fl. Takže předfacelift kessy neumí ani kufr? Jsem ani nevěděl teda. Ale zajímalo by mě teda docela co v tý debug zásuvce je, protože to podle frekvence vypadá spíš na motor, ale podle random schématu, co jsem našel, to jde do nějakýho rozdělovače (z toho co jsem tam vyčetl). Jen teda bohužel nemám dílenskou příručku, takže to tu tak trochu sestavuju z random leaklejch schémat, no. Ale asi to teda zkusím napojit do toho správnýho canu a uvidíme. Ten motorovej minimálně nevypadal, že je šifrovanej, takže to dost možná nějak půjde vybádat. Ono hlavně ty vrata jsou taky částečně takovej pilotní projekt, protože jsem docela zvažoval, že bych pak ve fázi 2 třeba dodělal něco jako kessy, ale na mobil. Osobně mě totiž strašně štve nošení klíčků, protože už tak mám velkej svazek (a jsem zvyklej jinak všude chodit ideálně jen s mobilem), a navíc myslím, že to dokážu udělat dostatečně zabezpečený, aby to nebyl problém. (narozdíl od klíčů třeba můžu použít právě tu šifrovanou gps z toho mobilu, aby šlo zamezit extendování signálu na 400m a tak, navíc zvažuju tam dát třeba ještě potvrzení přes notifikaci nebo tak něco, případně to dát přes nfc jako mají myslím bavoráky, hlavně to pak ale taky je custom řešení, což je jeden z nejlepších způsobů prevence útoků (pokud tam nejsou díry), protože zloděj aut radši ukradne něco, kde to už umí krást, než tu 3 dny bádat jak to extendnout maximálně o 30 až 50m) Jen by pak už udělátko nebylo read only, což je trošku škoda, no, ale tak snad ok pořád.

Říkal jsem si, jen tam jsou teda dva docela velký konektory (z kterejch se mi jeden ani nepovedlo vůbec vyndat), takže moc netuším kde z toho hledat ten can, kdyžtak si to asi hodím proti zemi na osciloskop kdyby nebyla dokumentace (snad ho nemají izolovanej, abych musel měřit oba konce proti sobě, ale zrovna tady myslím, že fakt ne)

Kdyžtak jsem se teda podíval pod tu klimatizaci a jsou tam mraky místa, uplně v pohodě. Jen teda, jak jsi to teda navrhoval, jakože táhnout kabel od dveří spolujezdce ke klimatizaci, nebo to je někde blíž? (se trochu omlouvám za blbý otázky, ale nepovedlo se mi sehnat dílenskou příručku, takže si nejsem úplně 100% jistej co kde je)

Pardon, ono jsem včera vstával ve 2, takže jsem pak večer už byl trošičku unavenější, a ještě jsem to pak 10x updatoval se změnama, takže to je trošku slepenec, pokusím se to přeformulovat. Kažodpádně, díky za tu druhou část odpovědi, ta docela řeší mou druhou část otázky, takže přepíšu jen tu 1. Jde o to, že jsem zvažoval si sešmoulit udělátko na automatický otevírání vrat, abych nemusel pokaždý hledat ovladač (ale asi v budoucnosti vymyslím i další využití udělátka). Vrata fungují klasicky po A1D modulaci 900MHz rf páma, takže to vůbec není problém. Problém spíš spočívá v tom, že jsem zjistil, že je poměrně komplikovaný reverse engineernout ten can. Chtěl bych se proto optat, jestli tu někdo nemá aspoň část dokomuntace od canu, protože jsem ji nikde nenašel. Zatím mi teda stačí znát packet pro start motoru (u kterýho ale nejsem přesvědčen, že bude na komfortu, ale tak zapnutí zapalování by asi taky stačilo) a zamknutí (a pro úplnost třeba i odemknutí). Plán je totiž takovej, že start motoru v domě mi vrata otevře, zamknutí v domě mi je zavře, a otevírání při příjezdech a odjezdech bych si asi pořešil přes gps. A ještě teda, když už jsi zmínil kessy, tak jen trochu vybočení z tématu. V jakejch konfiguracích se to prodává? Existuje i kessy jen se start tlačítkem ale s normálníma klikama bez čidel? Mě to právě trošku překvapilo, když jsem zjistil, že to na mým autě tak je, protože to je trošku nezvyklý z toho co jsem googlil. Jinak mělo by to kdyžtak být zapojený jako klasický plnohodnotný kessy jen bez připojení klik do tý řídící jednotky? (Zbytek (a zároveň nejzmatenější část) toho postu pak už byl jen popis mého progressu, kterej aktuálně je takovej, že jsem si do zásuvky pod volantem píchl na 3. pin zprava nahoře logickej analyzátor proti 3. pinu zprava dole, a nějak decodoval ty packety a dal si to do csv z čehož se teď snažím něco vyčíst, ale je to strašně zaspamovaný packetem s id 0x17F00010, kterej ani pořádně nevím od čeho je (protože tam je prakticky ždy), jen teda, když nad tím tak přemýšlím, není tohle náhodou spíš motor can?)

Zdarec, rád bych se zeptal, jestli tu má někdo docs od canu na fabii 3 před faceliftem. Zvažoval jsem si napojit vrata (mám reverse engineerlý dálkový ovládání) na startér, ale už nějakou chvíli tu mám píchlej logickej analyzátor a nic moc výsledek (hlavně, protože mi to tu ten can dekodér v tom softwaru nebere, docela by mě zajímalo proč, protože ty raw data vypadají jako can a frekvenci mám doufám dobře (250kHz, což vychází z těch raw dat) už se mi povedlo pořešit ten dekodér, freq byla 500kHz, blbě jsem si zapamatoval co tenhle program bere jako freq (a idk, ono mi to předtím nefungovalo ani když jsem to zkoušel, ale teď to najednou jde), jen to teda docela spamuje 17F00010, takže těžko se v tom vyznat). Případně bych se taky rád optal kde by byla nejlepší možnost se napíchnout a schovat tu elektroniku, můžu to udělat docela malý, ale tak plánoval jsem to dát do kaslíku u spolujezdce, bohužel jsem zjistil, že fabie má narzodíl od dost jinejch aut can zásuvku pod volantem místo kaslíku. Nezlobil bych se ani kdyby to bylo v místě kam jde případně dát gps, ale tu si kdyžtak seberu z mobilu (spíš jde o to, aby to mohlo velmi vzácně fungovat i bez něj, kdyby se výhledově dala nějaká funkce na gps) Nechci hlavně nic vrtat, protože mechanickej engineering je můj nepřítel, ideálně ani nic co nejde do 2 minut odpojit a schovat (netuším třeba jestli se mi s tím chce jezdit na technickou a tak, protože by to bylo docela na dost vysvětlování, že to je read only). Děkuju za rady