之前的 Ford:$27 Security Access 已经相对清晰的叙述了各数据流的请求与响应,但仍然存在很多误区(初学时理解不正确)。下面将作详述。
1、数据流的请求与发送流程:
Req: 诊断设备发送诊断请求种子命令
Ans: ECU 相应请求种子
Req: 诊断设备发送 key
Ans: ECU 做出相应的相应
2、举例:
Req: 08 07 E0 02 27 03 00 00 00 00 00
Ans: 08 07 E8 05 67 03 00 00 00 00 00
Req: 08 07 E0 05 27 04 8A 40 F8 00 00
Ans: 08 07 E8 05 67 04 00 00 00 00 00
安全进入采数
00 00 00 8A 40 F8
00 00 01 05 0A 01
00 00 02 0D AF 63
00 00 04 80 BD CE
00 00 08 9B 88 84
00 00 10 AD E3 00
00 00 20 C5 07 19
00 00 40 15 CE 3A
00 00 80 B0 7E 6C
00 01 00 B5 75 B6
00 02 00 F4 2B 74
00 04 00 72 A5 E1
00 08 00 7A 9B DB
00 10 00 6F D4 AE
00 20 00 40 78 55
00 40 00 1A 13 A3
00 80 00 AA F7 5E
01 00 00 43 3A AA
02 00 00 1D 96 4D
04 00 00 A5 FC 93
08 00 00 D1 0B 2E
10 00 00 38 E4 45
20 00 00 EF 19 93
40 00 00 45 C1 2F
80 00 00 15 52 57
80 80 80 64 E8 5E
55 55 55 51 BC 9E
A0 A0 A0 84 CE 79
7F FF FF 15 9C B5
FF FF FF 8A 8E 1A
3、注意事项
(1)在进行安全模式验证的时候,设备发送的请求种子命令和ECU作出相应的响应这两条数据流保持不变,只在上位机上改变ECU响应的种子,按上面数据的
前三个字节依次进行验证后三个字节是ECU响应的不同的种子所得到的密钥。
(2)以上安全采数中红色的数据是作为验证用的,这里是随意添加的,不可验证以上安全模式的种子和密钥。
(3)在验证完成之后,要想进入安全模式需要回复 08 07 E8 02 67 04 00 00 00 00 00.