- 前言
- 一、封装dll,调用dll解锁
- 二、capl写解锁函数
- 三、CDD加载dll解锁
- 四、调用DLL实现UDS_TP/NM功能
- 五、总结
————————————————
前言
请输入公众号:总线网络。关注我,获取汽车网络开发及测试方面资料,更新干货!
最近有小伙伴问我关于调用dll和安全算法解锁的问题哈。我所知的有
1、capl里调用封装好的dll;
2、capl里编写安全算法;
3、用CDD的诊断功能来调用dll;
4、利用节点调用dll实现UDS_TP/NM(OSEK/Autosar);
今天我一一介绍下哈,大家有什么疑问可以留言或加我vx,联系方式在我介绍里的。
一、如何封装capl调用的dll解锁
(1)生成dll的工程模板在我们安装CANoe时就自动生成了,以Win 7系统、9.0版本的CANoe为例,该工程路径如下:
C:\Users\Public\Documents\Vector\CANoe\9.0\CANoe Sample Configurations\Programming\CAPLdll\VS 2005 Project(参考)
(2)打开.sln工程,将自己想要被调用的接口函数的定义及声明写入到”capldll.cpp”这个文件中
(3)找到CAPL_DLL_INFO4,了解参数作用,如下:
typedef struct CAPL_DLL_INFO4{
char cdlName[MAX_CDL_NAME2]; // 在CAPL中调用时显示的函数名
CAPL_FARCALL adr; // 函数地址,即vs工程中函数定义时的函数名
const char* categoryName; // 函数在CAPL中的所属目录,可以用于对函数的分类
const char* hintText; // 对该函数功能的描述介绍(在CAPL中显示)
char resultType; // 函数的返回值类型,用CAPL中的类型的首字母大写去表示
int parCount; // 函数的参数个数
char parTypes[MAXCAPLFUNCPARS_8_1]; // 函数的参数类型,用CAPL中的类型的首字母大写去表示
unsigned char array[MAXCAPLFUNCPARS_8_1]; // 函数的参数是否是数组:\001表示是数组;\000表示不是数组。默认则为\000
const char* parNames[MAXCAPLFUNCPARS_8_1]; // 函数显示的参数名(在CAPL中的声明介绍时)
} CAPL_DLL_INFO4;
(4)如下例子,输入seed种子,输出pwd密钥,然后把函数名写在CAPL_DLL_INFO4 table[]里:
#define COC(value,bits) ((value>>bits)|(value << (sizeof(value)*8-bits)))
unsigned long CAPLEXPORT far CAPLPASCAL Key4(unsigned long seed)
{
unsigned long pwd = 0;
unsigned long tmpseed = seed;
unsigned short tmpseed_H = 0;
unsigned short tmpseed_L = 0;
tmpseed_H = (unsigned short)(tmpseed & 0xff00) >> 8;
tmpseed_L = (unsigned short)(tmpseed & 0x00ff);
if (tmpseed != 0)
{
pwd = (COC(COC(COC((tmpseed + 0xFFFFEF71), 1), 1), 1)) ^ (tmpseed_H * tmpseed_L);
}
else
{
pwd = 0;
}
return pwd;
}
(5)返回值看canoe help讲解。按照上图我给的例子写,是没问题的。
(6)最后生成解决方案,获得.dll文件,至此capl调用的.dll文件封装好,把它放到要调用的路径里。
(7)capl里用#pragma library(“\Exec32\capldll.dll”)调用,右边直接拖过来用即可。
(8)若不用capl调用,也可在CANoe Options里调用。
二、如何用capl写安全算法解锁(capl基础编程)
(1)以16位密钥为例如下图:
(2)关键字声明如下图,把c算法函数拷贝过来,改变一下关键字即可,若算法函数包含宏运算的,建议用第一种方法。
三、CDD加载dll解锁
(1)打开如下图路径.cpp可生成CDD用的.dll文件
(2)打开如下路径CDD用的路径demo可看到加载的.dll文件就是安全算法
(4)打开Diagnostics里诊断功能
(5)打开Diagnostic Console,10 03 ->27 01->27 02即可解锁。
四、调用DLL实现UDS_TP/NM功能
(1)以OSEK NM为例,先打开如下路径OSEK的Demo
(2)可以看到A节点调用的.dll文件
(3)脚本运用,可以根据下图help的描述选择你的需求函数。
五、总结
选择合适自己的写脚本的方式,能事半功倍!祝福各位学习CANoe的同学能早日毕业!
有不完善的地方欢迎留言或加我vx补充。
请输入公众号:总线网络。关注我,获取汽车网络开发及测试方面资料,更新干货!
分享总线开发知识
分享CAN/CANFDLIN/ETH等网络资料
分享CANoe/TSMaster/PCAN等设备工具使用
分享UDS/NM/Bootloader测试用例等
一起来学习,进步,交流吧!