搜索

[11135] 2017-03-16_大众车机天宝187AHack笔记

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-03-16_大众车机天宝187AHack笔记 大 众 车 机 天 宝 1 8 7 A   H a c k 笔 记 m e n g x p   F r e e B u f   2 0 1 7 - 0 3 - 1 6 * 本 文 原 创 作 者 ： m e n g x p ， 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 ， 由 于 篇 幅 限 制 ， 本 文 中 代 码 部 分 请 移 步 至 阅 读 原 文 查 看 ~ 0 × 0 0 前 言 前 言 自 从 去 年 买 了 车 ， 对 汽 车 电 子 系 统 的 兴 趣 就 上 来 了 。 这 不 ， 前 一 阵 子 逛 汽 车 论 坛 ， 发 现 了 有 网 友 将 老 版 本 的 天 宝 车 机 被 刷 自 从 去 年 买 了 车 ， 对 汽 车 电 子 系 统 的 兴 趣 就 上 来 了 。 这 不 ， 前 一 阵 子 逛 汽 车 论 坛 ， 发 现 了 有 网 友 将 老 版 本 的 天 宝 车 机 被 刷 上 了 上 了 2 0 1 7 新 帕 萨 特 车 机 的 系 统 ， 支 持 超 级 蓝 牙 和 苹 果 新 帕 萨 特 车 机 的 系 统 ， 支 持 超 级 蓝 牙 和 苹 果 C a r P l a y ， 百 度 ， 百 度 C a r L i f e 等 功 能 。 等 功 能 。 没 错 ， 这 台 车 机 就 是 最 近 很 火 的 天 宝 1 8 7 A ， 据 说 被 刷 上 去 的 新 系 统 是 属 于 天 宝 1 8 7 B ， 而 天 宝 1 8 7 B 是 为 在 当 时 并 未 上 市 的 2 0 1 7 款 新 帕 萨 特 配 备 的 。
我 瞧 了 一 眼 我 车 上 的 车 机 型 号 ， 和 天 宝 1 8 7 A 零 件 型 号 一 样 ， 都 是 6 R D 0 3 5 1 8 7 A ， 但 是 我 这 台 却 是 德 赛 的 。 一 样 的 型 号 ， 却 有 两 个 制 造 商 ， 这 很 有 意 思 ， 就 好 比 有 一 汽 大 众 和 上 汽 大 众 一 样 … 在 网 上 查 了 一 些 相 关 资 料 ， 得 知 德 赛 1 8 7 A 运 行 W I N C E 系 统 ， 没 有 C a r P l a y 功 能 和 百 度 L i f e 。 天 宝 1 8 7 A 运 行 L i n u x 系 统 ， 也 没 有 C a r P l a y 功 能 和 百 度 L i f e 。 但 是 天 宝 1 8 7 A 可 以 刷 1 8 7 B 的 系 统 ， 天 宝 1 8 7 A 和 1 8 7 B 的 区 别 仅 仅 是 D R A M 内 存 大 小 和 面 板 按 键 不 一 样 。 1 8 7 A 是 2 5 6 M B   内 存 ， 而 1 8 7 B 是 5 1 2 M B 内 存 。 这 就 产 生 了 一 个 问 题 ， 有 些 网 友 刷 了 系 统 后 启 动 时 死 机 ， 但 是 换 了 5 1 2 M B 内 存 后 就 正 常 了 。 由 于 本 人 对 硬 件 也 有 研 究 ， 因 此 决 定 买 一 台 天 宝 1 8 7 A 来 研 究 一 下 ， 至 于 德 赛 … … 先 好 好 地 在 车 上 服 役 ， 暂 时 不 去 虐 他 了 … 关 于 天 宝 这 个 公 司 ， 也 许 是 我 才 接 触 汽 车 不 久 ， 之 前 没 有 听 说 过 。 德 赛 倒 是 听 说 过 ， 专 门 做 汽 车 导 航 机 器 的 ， 也 给 大 众 代 工 车 机 。 江 苏 天 宝 汽 车 电 子 有 限 公 司 ( h t t p : / / w w w . t o p p o w e r . c o m ) ， 公 司 很 低 调 ， 网 站 很 简 陋 … 看 一 下 职 位 招 聘 ， 都 招 什 么 工 程 师 ， 嗯 ， C A E 工 程 师 、 项 目 工 程 师 、 电 子 工 程 师 、 制 造 工 程 师 ， 就 是 没 有 软 件 系 统 工 程 师 ， 那 这 机 器 软 件 哪 来 的 ？ 大 众 给 的 ？ 外 包 的 ？ 此 处 留 下 疑 问 … … 0 × 0 1 硬 件 硬 件 接 下 来 我 准 备 详 细 分 析 天 宝 1 8 7 A 的 硬 件 系 统 。 我 从 咸 鱼 平 台 上 买 了 一 台 没 有 刷 过 系 统 的 天 宝 1 8 7 A 。 拆 机 后 看 到 了 主 板 。

主 板 正 面 有 很 多 芯 片 ， 首 先 看 电 源 部 分 。 电 源 由 汽 车 蓄 电 池 直 接 供 电 ， 汽 车 启 动 后 就 是 发 电 机 供 电 ， 因 此 输 入 电 压 应 是 1 2 - 1 4 V 大 概 这 个 范 围 。 首 先 电 源 经 过 了 一 个 S T P S 4 1 H 1 0 0 C G Y ， 这 是 一 个 肖 特 基 二 极 管 ， 整 流 作 用 ， 不 关 心 。 然 后 有 一 些 大 电 容 ， 大 电 感 ， 背 面 有 一 个 S O T 2 3 - 5 封 装 的 I C ， 难 道 是 D C D C ？ 由 于 这 部 分 电 路 靠 近 功 放 I C ， 不 想 继 续 追 究 他 ， 无 非 就 是 一 些 给 功 放 I C 供 电 的 滤 波 电 路 或 者 开 关 电 路 。 毕 竟 车 机 接 的 是 蓄 电 池 ， 功 放 I C 是 不 可 能 一 直 工 作 的 。 接 下 来 会 看 到 很 多 电 源 I C ， 小 电 感 ， 还 有 很 多 1 2 0 6 封 装 的 电 容 ， 这 肯 定 是 给 C P U 或 其 他 芯 片 供 电 的 部 分 。 首 先 负 责 1 2 V 转 5 V 供 电 的 有 两 个 芯 片 。 T I 德 州 仪 器 S S O P - 1 0 封 装 的 T P S 5 4 2 6 0 - Q 1 ， I C 丝 印 是 5 4 2 6 Q 。 M A X I M 美 信 Q F N - 2 8 封 装 的 M A X 1 6 9 8 4 ， I C 丝 印 是 1 6 9 8 4 R A 。
T P S 5 4 2 6 0 是 一 颗 宽 电 压 输 入 ( 3 . 5 V - 6 0 V ) ， 2 . 5 A 电 流 的 D C D C 降 压 I C ， 在 这 里 设 计 1 2 V 输 入 ， 5 V 输 出 ， 由 于 电 感 体 积 很 大 ， 大 过 其 他 几 个 电 感 ， 应 该 是 主 要 供 电 。 美 信 的 M A X 1 6 9 8 4 是 设 计 给 U S B 供 电 的 ， 电 流 是 2 . 5 A ， 很 高 啊 ， 看 来 是 可 以 满 足 i P a d 2 . 1 A 充 电 的 ， 设 计 的 比 较 有 良 心 … … 往 上 看 还 有 3 颗 电 源 I C ， 分 别 是 两 颗 德 州 仪 器 Q F N - 1 6 封 装 的 T P S 5 4 3 8 8 Q 1 ， 丝 印 5 4 3 8 Q ， 一 颗 安 森 美 D F N - 1 0 封 装 的 N C V 8 9 6 5 3 0 ， 丝 印 是 完 整 型 号 。 T P S 5 4 3 8 8 - Q 1 ， 2 . 9 5 V - 6 V 输 入 ， 3 A 输 出 。 N C V 8 9 6 5 3 0 ， 2 . 7 V - 5 . 5 V 输 入 ， 两 路 1 A 输 出 。 其 中 一 颗 T P S 5 4 3 8 8 - Q 1 负 责 5 V 转 1 . 5 V 给 D D R 3 内 存 供 电 ， 另 一 颗 T P S 5 4 3 8 8 - Q 1 负 责 5 V 转 1 . 3 7 5 V 给 C P U 核 心 供 电 。 N C V 8 9 6 5 3 0 负 责 5 V 转 1 . 8 V 和 3 . 3 V ， 应 该 是 I O 供 电 和 外 设 供 电 。 靠 近 大 插 座 附 近 有 一 个 C A N   P H Y 芯 片 ， 附 近 还 有 一 颗 电 源 芯 片 ， 丝 印 是 B L W   N   E O ， 查 不 到 具 体 型 号 ， 但 是 他 附 近 没 有 电 感 ， 应 该 是 一 颗 L D O 降 压 芯 片 ， 测 量 结 果 是 1 2 V 转 3 . 3 V ， 是 给 旁 边 这 颗 M C U 供 电 的 ， 这 样 大 的 压 差 使 用 L D O 供 电 非 常 不 明 智 … 唯 一 的 解 释 就 是 这 个 M C U 功 耗 非 常 低 ， 使 用 L D O 设 计 上 合 理 ， 成 本 上 也 合 理 …
分 析 了 这 么 多 硬 件 电 源 部 分 ， 感 觉 好 无 聊 。 其 实 在 我 看 来 分 析 一 个 系 统 是 否 成 功 ， 首 先 就 要 看 他 的 供 电 设 计 ， 这 部 分 是 核 心 ， 供 电 设 计 的 好 不 好 ， 关 乎 整 个 系 统 工 作 是 否 稳 定 。 另 外 ， 我 没 有 看 到 高 级 电 源 管 理 I C ， 此 处 也 是 一 个 疑 问 ， 不 过 后 面 的 分 析 可 以 解 答 这 个 问 题 。 接 下 来 登 场 的 是 系 统 主 要 芯 片 。 C P U 是 飞 思 卡 尔 （ 已 被 N X P 恩 智 浦 收 购 ） 公 司 的 i . M X 6 D L ， 型 号 是 M C I M X 6 S 6 A V M 0 8 A C 。 双 核 C o r t e x - A 9 ， 最 高 1 G 工 作 频 率 ， 内 置 2 D / 3 D 图 形 处 理 单 元 ， 具 有 1 0 8 0 p 图 像 处 理 能 力 ， 支 持 丰 富 外 设 。 看 起 来 很 强 大 的 样 子 … D R A M 是 南 亚 的 N T 5 C B 1 2 8 M 1 6 F P - D 1 H ， 1 6 位 ， 2 5 6 M B ， D D R 3 ， 1 . 5 V 。 闪 存 使 用 的 是 S p a n s i o n 的 M L 0 2 G 1 0 0 B H A 0 0 ， 2 5 6 M x 8   N A N D F L A S H ， 3 . 3 V 。
还 有 一 颗 Q F P - 1 0 0 封 装 的 芯 片 R 7 F 7 0 1 0 2 5 3 ， 直 接 搜 索 这 个 型 号 其 实 只 能 得 知 他 是 一 颗 瑞 萨 设 计 的 芯 片 ， 其 实 他 有 个 代 号 是 R H 8 5 0 ， 搜 这 个 代 号 能 找 到 更 多 的 资 料 ， 还 有 开 发 工 具 ， 但 是 就 是 找 不 到 d a t a s h e e t 。 瑞 萨 这 家 公 司 主 要 设 计 生 产 M C U 微 控 制 器 ， 汽 车 领 域 是 其 主 要 业 务 。 经 过 后 面 结 合 软 件 部 分 的 一 番 分 析 得 知 ， 这 个 M C U 的 作 用 其 实 是 C A N 通 信 、 硬 件 身 份 信 息 （ 零 件 号 ， 序 列 号 ） 、 电 源 管 理 。 没 错 ， 电 源 管 理 ， 因 为 汽 车 通 信 网 是 C A N 总 线 ， 因 此 这 款 机 器 的 电 源 其 实 也 是 受 C A N 总 线 管 理 的 。 由 于 缺 乏 这 颗 M C U 更 详 细 的 d a t a s h e e t 资 料 ， 不 能 找 到 具 体 哪 些 引 脚 对 应 哪 些 功 能 ， 不 过 后 来 我 还 是 找 到 了 控 制 每 个 电 源 I C 使 能 引 脚 ( E N ) ， 以 及 C P U 复 位 引 脚 ( P O R _ B ) 所 对 应 的 引 脚 ， 这 些 后 面 结 合 软 件 部 分 再 说 。 主 板 背 面 还 有 2 个 芯 片 ， 一 个 是 A N A L O G 亚 德 诺 的 A D V 7 1 8 2 ， 负 责 倒 车 影 像 摄 像 头 信 号 转 换 （ A V 转 数 字 信 号 ） 。 还 有 一 个 丝 印 是 2 3 1 3 ， 查 不 到 具 体 型 号 ， 看 旁 边 的 测 试 点 ， 和 I 2 C 总 线 相 关 ， 作 用 不 明 …
硬 件 就 先 讲 到 这 ， 大 家 是 不 是 以 为 我 是 一 个 硬 件 工 程 师 ？ 其 实 我 只 是 个 业 余 的 … 硬 件 不 是 我 的 本 职 工 作 ， 不 过 我 给 公 司 客 串 过 硬 件 设 计 ， 做 过 一 个 小 产 品 ， 从 硬 件 电 路 设 计 ， 到 P C B   L a y o u t ， 从 M C U 固 件 ， 到 产 测 软 件 ， 都 被 我 包 了 ， 公 司 小 ， 又 是 做 软 件 的 ， 请 个 硬 件 工 程 师 没 必 要 ， 就 让 我 上 了 … 还 好 这 个 项 目 比 较 小 ， 不 然 我 真 要 累 死 …
了 解 了 天 宝 1 8 7 A 的 硬 件 组 成 ， 就 方 便 了 接 下 来 开 展 H a c k 行 动 ！ 0 × 0 2 调 试 串 口 调 试 串 口 H a c k 一 台 硬 件 和 软 件 公 开 资 料 并 不 多 的 主 板 ， 最 好 的 入 口 点 就 是 寻 找 他 的 调 试 接 口 。 很 多 产 品 的 主 板 在 设 计 时 都 会 将 T T L 串 口 ， J T A G 这 种 关 键 的 接 口 在 主 板 上 以 插 针 或 测 试 点 ( T e s t P a d ) 的 方 式 引 出 来 ， 这 种 方 式 很 普 遍 ， 比 如 说 常 用 的 路 由 器 ， 大 部 分 路 由 器 都 引 出 了 T T L 串 口 ， 少 部 分 还 引 出 了 J T A G 调 试 接 口 ； 3 . 5 寸 / 2 . 5 寸 硬 盘 主 板 背 面 是 不 是 有 2 排 测 试 点 ？ 没 错 ， 这 也 是 串 口 和 J T A G 。 其 实 不 局 限 于 常 见 的 这 些 产 品 ， 绝 大 多 数 产 品 ， 都 会 引 出 T T L 或 J T A G ， 这 主 要 是 为 了 方 便 生 产 和 测 试 ， 一 颗 C P U 或 M C U 芯 片 、 或 者 F L A S H 芯 片 ， 在 工 厂 S M T 贴 在 主 板 上 后 ， 里 面 是 没 有 程 序 的 ， 程 序 怎 么 烧 进 去 ？ 这 就 需 要 T T L 或 J T A G 接 口 来 实 现 了 ， 有 些 带 U S B 接 口 的 还 可 以 从 U S B 引 导 烧 入 。 串 口 和 J T A G 是 生 产 测 试 所 必 须 的 接 口 ， 我 想 应 该 很 少 有 人 会 把 烧 程 序 这 个 阶 段 放 在 S M T 工 艺 前 面 ， 再 说 还 有 测 试 环 节 怎 么 办 ， 盲 测 ？ 不 可 能 嘛 … … 比 如 下 面 这 张 是 从 网 上 找 到 的 硬 盘 主 板 和 很 常 见 的 路 由 主 板 ， 上 面 都 有 T T L 接 口 或 J T A G 接 口 。 有 些 人 没 做 过 硬 件 开 发 ， 我 在 这 里 简 单 解 释 下 什 么 是 T T L 和 J T A G 。 T T L 串 口 他 就 是 一 个 串 口 ， T T L 电 平 ， 基 本 都 是 3 线 ， T X ， R X ， G N D ， 相 比 R S 2 3 2 来 说 ， 控 制 引 脚 、 状 态 引 脚 基 本 都 是 不 使 用 的 。 这 其 实 简 化 了 串 口 的 使 用 难 度 ， 方 便 了 开 发 ， 一 般 开 发 人 员 仅 使 用 一 个 U S B 转 串 口 的 小 板 就 能 完 成 与 目 标 板 的 通 讯 。
串 口 主 要 用 途 就 是 打 印 日 志 ， 方 便 开 发 人 员 确 定 程 序 状 态 ， 或 对 目 标 板 进 行 控 制 。 例 如 可 以 查 看 引 导 程 序 日 志 ， 打 断 引 导 ， 执 行 烧 写 固 件 指 令 ， 上 传 临 时 程 序 到 R A M 等 等 。 另 外 使 用 串 口 还 可 以 登 录 L i n u x 系 统 的 终 端 s h e l l 进 行 操 作 等 等 。 J T A G 接 口 是 C P U 调 试 接 口 ， 通 常 由 T D I T D O   T C K   T M S 这 4 个 主 要 信 号 组 成 ， 一 些 系 统 还 有 T R S T 信 号 ， 用 于 复 位 J T A G 状 态 机 ， 还 有 n S R S T 用 于 复 位 C P U 等 等 。 使 用 这 个 接 口 需 要 与 C P U 搭 配 使 用 的 硬 件 调 试 工 具 ， 每 个 C P U 厂 商 所 使 用 的 工 具 是 有 一 些 区 别 的 。 J T A G 接 口 用 途 广 泛 ， 他 可 以 在 C P U 上 电 后 就 打 断 C P U 的 运 行 ， 并 直 接 操 作 C P U 寄 存 器 。 如 果 开 发 B o o t l o a d e r ， 或 者 相 关 底 层 的 工 作 ， 也 需 要 用 到 J T A G 。 在 生 产 测 试 环 节 ， J T A G 还 可 以 测 试 C P U 是 否 正 常 工 作 ， 读 写 D R A M ， 判 断 D R A M 是 否 正 常 工 作 ， 还 可 以 将 程 序 烧 写 入 F l a s h 。 由 于 J T A G 调 试 接 口 过 于 强 大 ， 大 部 分 情 况 下 为 了 避 免 自 己 的 产 品 被 山 寨 ， 制 造 商 都 会 在 产 测 结 束 后 禁 用 掉 这 个 J T A G 接 口 ， 方 法 是 烧 掉 C P U 里 面 的 熔 丝 ， 这 个 接 口 就 不 起 作 用 了 。 接 下 来 开 始 在 主 板 上 找 T T L 和 J T A G ， J T A G 很 好 找 ， 就 在 主 板 背 面 ， 有 几 个 较 大 的 测 试 点 ， 标 明 了 T D I   T D O   T C K   T M S 等 字 样 ， 这 些 应 该 就 是 C P U 的 J T A G 接 口 了 。 但 是 J T A G 熔 丝 很 可 能 被 烧 掉 了 ， J T A G 接 口 估 计 是 废 的 。 主 要 还 是 要 找 到 调 试 串 口 。 虽 然 有 找 到 一 些 标 注 了 T X D   R X D 丝 印 的 测 试 点 ， 但 是 很 遗 憾 ， 经 过 连 接 测 试 后 ， 这 些 并 不 是 C P U 的 T T L 调 试 串 口 ， 系 统 上 电 后 根 本 没 有 任 何 字 符 串 输 出 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理