[原创]破解大众PQ35 46平台CAN总线网络（包括BAP库）

[原创]破解大众PQ35 46平台CAN总线网络（包括BAP库）

大家都知道大众帕萨特和途观等车型的网络BAP包都是德国IAV开发的，国内的公司开发的大众的Radio都是从IAV获得BAP包进行开发，并且没有源码的。
这里小弟不才，闲着没事去破解了下帕萨特等车型的BAP包。

大家都知道，CAN网络是不经过加密的，所以破解难道比较低，只是IAV特有的多通道队列TP是关键。
1准备材料
大众车辆

2分析阶段
我所要破解的BAP需要支持如下功能

•OPS

•仪表显示音频信息（FM AM MUSIC 等）

•仪表显示电话信息（来电自动切换）

•仪表显示导航信息(路口分类，路口距离，路口进度条，下条道路信息，总时间，陀螺仪等)

•空调信息（风速，温度，AC，模式等）

•车辆信息（油量，外温，电池，安全带，车速等）

3各个击破

4破解效果

目前只破解了PQ平台的，如果谁有MQB平台的车辆可以提供，小弟很乐意再去破解下

附件是BAP包的接口文档