[Ph2] Nachrüstungen (Easylink 9,3", Navigation, Klimaautomatik)

[Qowy]

Wenn mir jemand einen pyren-Dump von einem Radio mit 9,3" Touchpanel schicken könnte, wäre cool. Vermute aber die installierte Software ist doch angepasster an die Hardware als gedacht.

Reicht da das auslesen von IVI über den diagnose Port (da man ja nichts schreiben muss)?
Dann würde ich dass mal an meiner mit 9.3" machen. Hab durch deine Hilfe ja auch endlich das Anzapfen des Gateways geschafft

[gnec220]

Hallo Zusammen,

ich habe mich jetzt endlich an CAN am Handschuch fach gehängt und versucht klimaautomatik zu programmieren.

Leider bekomme ich antwort als wrong response. hat jemand diese hack schon ausprobiert ?

Danke.

[Elekt0niker]

Hast Du den Expertenmodus in der Software eingeschaltet um Schreibbefehle senden zu können? Das ist mir nämlich passiert.

[gnec220]

@Elekt0niker ja ich habe inzwischen das Problem gefunden. Ich war an m-can dran gewesen statt v1 can.

[JOZOFA]

Hat die Inbetriebnahme des Display dann noch geklappt? Mein R-Fachbetrieb meint das es nicht möglich ist.

[Crash_Override]

Das Display läuft weil es nicht motzt wegen falscher VIN, aber das EasyLink hat wohl angepasste Firmware für das große und kleine Display.

Bin demnächst auf dem Chaos Communication Camp, vllt finden sich entsprechende Hacker die mir den eMMC ablöten und auslesen können


Was ich noch festgestellt habe, da ich viele Settings im Easylink geändert habe, das die Updates nicht mehr gehen....

Er zeigt an upzudaten und das wars, beim nächsten Start ist alles wie vorher..... warscheins wird die Konfig mit dem Renaultserver abgegelichen.

[fischi]

Eines (von drei) dieser Phantom-Updates hatte ich beim Twingo auch gerade gestern viewtopic.php?p=2115644#p2115644. Die Versionsnummer des Radios hat sich dabei nicht geändert. Daher glaube ich nicht, dass das Ändern von Parametern das Updates blockiert.

[Crash_Override]

Soooo war viel Arbeit aber nun konnte ich das Easylink mit Vollaustattung nachrüsten. Habe dazu ausm mhhauto Forum Hilfe gehabt und zwar hat mir ein User ein aktuelles (Software von 08/2023, 283C37784R, Teilenummer 259154445R) Easylink verkaufen können, welches virgin ist (sprich keine VIN gesetzt und kein Anti-Theft bit).

Da die Renaultserver Konfig mir nich helfen kann, da nur unnötigerweise das Anti-Theft Bit gesetzt wird (welches verhindert das eine andere VIN eingetragen werden kann), habe ich das Easylink direkt mit pyren selbst konfiguriert und gleich abgeschossen.

Damit habe ich nun lange Leben müssen, bis vor 2 Wochen. Mit viel reverse engineering, ablöten des eMMC von einer gelockten eBay Unit und und und. Konnte ich das "neue" Easylink wieder reaktivieren und diesmal gescheit konfigurieren.

Root Rechte auf dem Linuxsystem ist aber bisher nicht möglich gewesen. Das ganze System ist recht gut abgesichert, ein modifizieren des U-Boot Bootloaders und dessen Env ist nicht so einfach möglich, da der ganze Bootvorgang über eine Chain of Trust abgesichert wird.

Was ich rausfinden konnte ist, wo die Konfiguration gespeichert wird und grob wie das ganze aufgebaut ist.

In der Cloud mit dem üblichen Link ist ein eMMC Dump, den ich dann doch selbst abgelötet habe, nach Besorgen von BGA Equipment, einer Sehhilfe und üben üben üben.

Zudem habe ich das "Ethernet" HSD Kabel vom Easylink zum TdB (10" Tachodisplay) nachgerüstet, damit die Karten gestreamt werden können. Ich habe erst versucht selbst Stecker an Kabel anzubringen aber ohne spezielles Crimptool unmöglich. Daher habe ich auf Aliexpress ein passendes Kabel mit Steckern geschossen.

Es gibt unkodierte Stecker die in jeden Anschluss passen (türkisgrün), das Kabel habe ich nicht am Originalkabelbaum entlang verlegen können, sondern bin in den Kanal nähe der Karosseriehalterung gegangen.

In der TdB gibt es noch ein Settings bezüglich Link Qualität, da meine Kartendarstellung ab und zu sich weghängt, vermute ich das dieser Parameter nicht korrekt gesetzt ist, wenn mir jemand einen Dump oder Screenshot von seiner TdB Config schicken kann, wäre super.

In der aktuellen Firmware des Easylinks waren so ziemlich alle Marken-Logos vorhanden, da die Teilenummer eine andere ist, denke ich das es ein Replacement Gerät ist für alle Marken. In der Version geht auch Android Auto per WLAN (wie auch welche die das Update erhalten haben), es lässt sich sogar die Klima steuern. Aktuelle Karten sind auch dabei und sogar updatebar mit der USB-Methode (da bei meiner VIN kein Navi hinterlegt ist).

Die Keys für den Online Zugang habe ich im Flash gefunden, aber noch nicht eingetragen. Im DDT kann man diese nicht setzen. Somit ist das Easylink offline, was mich nicht gerade stört da die Kiste so ziemlich alles an Renault übertragt was im Auto passiert (s. eMMC Dump), mMn viel mehr als in der Datenschutzerklärung angegeben.

Vorheizen, Akku und km-Stand werden weiterhin übertragen, welches die TCU direkt erledigen muss, dort wird auch das Geheimnis des Vorheizens drin sein, welches ich für die OVMS Integration benötige. Das wird das nächste Ziel dann sein, habe mir passende Stecker und Buchsen von Ali geholt, um CAN Bus Abgriffe vom Gateway ins Handschuhfach zu holen.

Ob man von gesperrten Easylinks die VIN ändern kann, kann ich noch nicht beantworten, dazu muss ich die eBay Unit wieder zusammenlöten (da 4bit Anbindung über einen SD Karten Adapter leider nicht funktioniert), funktionieren und muss mir ein Test-Setup bauen (mit meinem alten Original Easylink + 6" Bildschirm).

Ein kleines Arduinoprogramm mit ESP32 + VD230 CAN Transreceiver habe ich mir zusammengebaut, um die Zoe zu simulieren (vorher CAN Dump mitgeschnitten), damit das Easylink auf dem Tisch startet, ohne eingebaut zu sein.

Mir ist natürlich klar das die Zulieferer gewissen Gesetzen zwecks IT Sicherheit im Automotive Bereich befolgen müssen, aber es so schwer zu machen ein einmal in ein Auto eingebautes Gerät in einem anderen zu verwenden, weil das ursprüngliche Auto nur noch Schrott ist, ist echt grenzwertig.
Die als Anti-Theft getaufte Funktion (wer klaut ein voll integriertes Radio, welches so super zugänglich verbaut ist heuzutage, da immer noch Spezialwissen notwendig ist, dies in einem anderen Auto zum Laufen zu bekommen) ist eher als Anti-Repair mMn zu bezeichnen.

[Athlon]

Wahnsinn was du da für Zeit und Energie reingesteckt hast bis jetzt

[thomsoon]

Crash_Override:

"Ein kleines Arduinoprogramm mit ESP32 + VD230 CAN Transreceiver habe ich mir zusammengebaut, um die Zoe zu simulieren (vorher CAN Dump mitgeschnitten), damit das Easylink auf dem Tisch startet, ohne eingebaut zu sein."

Hello, could you please send my a CAN frame list to start easylink on table.
Thank you in advance