OBD落锁器工作原理 CAN总线控制

本文所说的OBD及OBDII都是指OBDII，后同。

目前有很多种OBD类产品，大部分都是通过CAN线来读取一些车身数据然后提供给手机端显示，也可以通过CAN线来控制车辆的开锁、关锁、升窗、双闪灯、天窗等，以实现各种不同的功能，如：OBD落锁器、OBD升窗器、OBD防盗器等等。

这里就来介绍下怎么实现OBD落锁器这个功能的，当然其他升窗器、防盗器也都是这同样的思路。

在一般人看来，OBD落锁器就是通过OBD来解锁行车电脑的隐藏功能，打开车辆本身的自带的功能；而在专业开发人员看来，这里面水很深，不是简单的靠ELM327就能搞定。

这里有三个难度：

1.获取OBD数据比较难：OBD数据分三种：CAN/SWC/J1850.OBD作为比较通用的接口类型，其实并不规范。首先外观不统一，大众车系的OBDII与丰田车系的OBDII外观差异明显；各车系OBDII里面定义的PIN脚基本没有标准，除了PIN16,PIN4,PIN5,PIN6,PIN14算是比较通用，其他引脚基本都是车厂自定义的。当然值得欣慰的是多数车的电源、地、CAN线位置都是固定的，大多数的OBD落锁器都是采用这四根线：12V,GND,CANH,CANL。也不排除有些车系比如通用汽车旗下的别克、雪佛兰是采用单线CAN/SWC，这就需要特别工具才能读取数据；J1850协议是采用PWM/VPW方式通信的，基本已经淘汰这里不考虑；

2.分析数据也难：对于普通的双线CAN或者单线CAN，有个合适的工具很有必要，但是对于一大堆的16进制数据，大部分数据其实是无关数据，也是要花不少时间来分拣出有用数据的。比如车门、车速、发动机转速、总里程、遥控器信号等都是必要的数据。

3.CAN控制数据难找：控制数据比如开锁、关锁、升窗、双闪之类的，数据就比较隐蔽了，不是容易得到的。一般有两种办法，一是暴力测试法，把所有抓到的数据返送回去，然后缩小范围；二是找专门的渠道，"借鉴"一些数据。没有专门的渠道的话，只能使用暴力测试法这种体力活。

----------------------------------------------------------------------------------

OBD落锁器功能分析：

功能如下：(这些功能都是通过CAN控制，插到OBD即可不需要接线)

1.车速落锁/D挡落锁：当车速大于20公里时，通过OBD的CAN总线控制落锁；部分车型没有车速信号则使用D档落锁；

2.P档解锁：当档位被推倒P档时，通过CAN控制开锁；

3.循环落锁：行车途中打开任意车门后，会重复落锁；

4.开门闪灯：打开任意一个车门后，通过CAN控制应急灯闪烁5次，间隔1秒闪一次；

5.急刹爆闪：车速大于40KM/H时，急踩刹车则快速闪烁应急灯，闪烁10次，间隔0.5秒闪一次；

6.倒车闪灯：当打到倒车档时，闪灯5次，间隔1秒闪一次；

7.可通过CAN总线读取原车各类信息数据，如：车门、车速、发动机、档位、刹车、方向盘角度、安全带是否扣好、四轮转速等等；

未完待续