raspberry pi とのCAN通信による車ECUデータ吸い出し

Question

車のECUにお詳しい方に質問です。

恐らくraspberry pi等のマイコンキッドとcan通信モジュールで車のECU ROMデータ吸い出しを行った事のある方、取り組んだ方いらっしゃると思います。

現在以下機器で車とのCAN通信が出来たばかりです。
・raspberry pi 3B+
・MCP2515 CANバスモジュールTJA1050 レシーバSPIモジュール

通信が出来たと言ってもcandumpコマンドで車から以下の様なデータが流れてくるだけの状態です。

can0 122 [8] 00 00 03 06 00 00
can0 124 [8] 00 00 0F FF 03 00
can0 2ED [4] 88 94 94 00
can0 1EF [8] 00 7F C4 80 1E 00
〜

表題通りやりたい事はROMデータ吸い出しなのです。
ECUのROM種類を調査したりセキュリティキーが必要だったりとかいろいろ聞きますが実際CAN通信達成後どの様にECU ROMデータ吸い出しに近づいていけば良いのでしょうか？

ご教授よろしくお願いします。

Comments

[hihijiji]

データ吸い出しは出来ていると思うけど、解析したいってこと？
それともROMのイメージを抜いて書き換えたいってこと？
後者なら汎用的な方法は物理的にROMを抜くぐらいしかありません。

[DMC]

ご回答ありがとうございます。
最終目的はROMのイメージを抜いて書き換えたいです。
物理的にROMを抜いて、というのはECU上のマイコンチップをハンダで取り外してROM読み取り機でデータを吸い取るしか無いという事でしょうか？
丸投げ質問ですいません。
後々いろいろトライしてその結果を載せていきます。
ご教授よろしくお願いします。

[hihijiji]

ほとんどの専門家が手におえなくて足を洗った分野なのは知ってるのかな？

Answer 1

DMCさん、

インターネットにつながったら、お金を振り込まずに自分の銀行口座の金額を増やせるか、というようなもので、
CANにつながっただけでは、いまのECU、スタンダードな手順(OBD2,UDSなど?)でキャリブレーションデータなど取得するのは、非常に難しい(=できない)んじゃないかな、と思います。

メーカーの開発者担当者を見つけるしかない!! ですね。

あと今は、ROMは外付けでなくて、マイコン内蔵のFLASH-ROMだと思います。なので、直接の読み出しも難しいんじゃないかなと思います。

Comments

[DMC]

ご回答ありがとうございました。
それなりに見当はついてましたがやはりATMハッキングレベルと聞くと怖気付きます。
ちなみにOPEN PORT2.0, ecuflash等でスバル車は吸い出し可能であるとよくサイトで見るのですが海外のハッカー達が苦労してROMデータ吸い出しができる様になったのでしょうか？
何かご存知だったりご意見あればお聞かせください。
よろしくお願いします。