有关二手车里程表被回拨的鉴别问题 .........别以为悉尼没人敢做这违法的事儿！

oskaren

yuyan0730 发表于 2013-10-18 13:55
tripa tripb 我自己一段时间加油 看油跑的怎么样 都要清0一次 你觉得你会看错这个东西
自己开的多少公里 ...

dealer有仪器随便可以写数字的，插上去2秒钟的事情。我朋友凌志的地区工程师给我看过这样的机器，每个dealer也都有，如果修理后有需要可以改动里程，（比如可以改到本来的公里数，如果换了个新的仪表盘上去。）

ezhang6767

oskaren 发表于 2013-10-18 13:10
dealer有仪器随便可以写数字的，插上去2秒钟的事情。我朋友凌志的地区工程师给我看过这样的机器，每个dea ...

觉得就是因为改起来太容易了，政府才对此重罚。  

本来光改个数值也不能多卖多少钱，要是改一次破解一次我是dealer我也不干这种缺心眼的事。

白雲山民

我的車一年也就走７﹣８千，賣的時候，真的也變成假的了。

ezhang6767

白雲山民 发表于 2013-10-18 13:15
我的車一年也就走７﹣８千，賣的時候，真的也變成假的了。

放心吧， 澳洲群众还是相信你的。

oskaren

其实每个车厂都让你多做了保养多挣钱了，行业内的公开秘密。 你的里程表读数一般在标准值的108 109%。 也就是说你开100码的实际速度，其实仪表盘会显示108 109的速度。 澳洲的法律规定是出厂误差在10%里面。可是为什么所有的家庭车车厂都是调高了这么多。  因为你里程显示开了10w公里其实才开了9w公里的路。这样就多做了10%的保养。同时大家换车频率也快了10%，车厂可以多卖车出去。

北京吉普

oskaren 发表于 2013-10-18 14:10
dealer有仪器随便可以写数字的，插上去2秒钟的事情。我朋友凌志的地区工程师给我看过这样的机器，每个dea ...

接着吹，数据是记录在仪表盘里的吗？
你换个电脑屏幕，还用再接个仪器，把原来屏幕显示的再给整出来？你是人才！

菠菜

oskaren 发表于 2013-10-18 14:06
无知的人就知道别人吹牛吗？ 医生和你说可以把你的左右手砍下来对换再接上去，你信不信。 你如果不是医生 ...

关于EEPROM的部分说的是对的

但不能说对EEPROM熟悉就能改里程对吧，这就像对白纸的生产厂家和规格尺寸熟悉，就等同于熟悉所有以纸张为载体的书本字画一样。

其实你说的原理大家都明白，也的确很简单，EEPROM里想烧什么就烧什么呗，的确很容易

可是问题的实质你没有触及到，就是烧写里程的位置！！

现在随便哪个ECU里面都会有一两个EEPROM用来存储重要数据，dash里面除了里程，一般会存dash的生产厂家信息，软硬件信息（版本），标定信息，用户自定义信息，等等等等。通常最重要的是一个叫vehicle ID的识别信息。这些乱七八糟的东西可能会直接用ASCII直接放在那里给大家随便看，也有些会稍微复杂一点不让你一眼看明白。 所以要在这几百个字节里找到你想要的东西，能做的只能是试。

功夫不负有心人，试个百八十回总能找到的，呵呵，就是不知道你EEPROM的焊盘到时候抗不扛得住，实在不行飞线或者买个座也是能搞定的。

最后说一句，千万记得保存原始Bin文件啊

kui3000

北京吉普 发表于 2013-10-18 13:17
接着吹，数据是记录在仪表盘里的吗？
你换个电脑屏幕，还用再接个仪器，把原来屏幕显示的再给整出来？你 ...

我想他说的是电子表的e2prom。只需要改掉里面的数据即可。e2prom是erasable的。
如果e2prom有加密，那会比较难，要想办法弄到密钥。如果没有加密，那应该很简单。

不管你懂没懂，反正我是懂了。

oskaren

北京吉普 发表于 2013-10-18 14:17
接着吹，数据是记录在仪表盘里的吗？
你换个电脑屏幕，还用再接个仪器，把原来屏幕显示的再给整出来？你 ...

只能说你对这太无知了，还在这里卖弄。你不觉得丢脸吗？ 我这里都能帮你生产设计线路板，你就不要酱了。

99%的车是记录在仪表盘的线路板上的，我听说法拉利有的车型在EPU里面也记录了重复的信息，不过我没有法拉利没有办法告诉你。 你如果有法拉利可以拆开来告诉我。

图中是仪表盘线路板的反面， 红色箭头是93LC56芯片。8脚的EEProm，定义针脚是标准的，可以在芯片厂家图纸下载。免费的。
你就是弄坏了去 jaycar买一个就是了10cent零售价。

桉笛

电影里见过猪脚用电钻改里程表，你懂的，钻到里程表归0，然后加多少是多少。
土是土了点，对机械里程表应该无敌了吧

菠菜

oskaren 发表于 2013-10-18 14:26
只能说你对这太无知了，还在这里卖弄。你不觉得丢脸吗？ 我这里都能帮你生产设计线路板，你就不要酱了。
...

能问一下你是做什么工作的吗？或者是电子爱好者？

oskaren

菠菜 发表于 2013-10-18 14:21
关于EEPROM的部分说的是对的

但不能说对EEPROM熟悉就能改里程对吧，这就像对白纸的生产厂家和规格尺寸熟 ...

我发现真的很多人喜欢酱。 里程的eeprom都是分开的，因为这个eeprom每次要读写的，你多开了1公里就多读写一次。 eeprom 有寿命限制你也应该知道吧。 所以里程的eeprom的数据位很短。不过肯定会一样的数据重复2，3次子eeprom里面。  如果不是公里数的地方，一般厂家肯定是填写了000等一样的数值， 留下了给百万公里数的字长。 你找一下简直太容易了。   保存新的东西，任何有常识的人都会先备份吧。这个还要你说吗？

菠菜

oskaren 发表于 2013-10-18 14:32
我发现真的很多人喜欢酱。 里程的eeprom都是分开的，因为这个eeprom每次要读写的，你多开了1公里就多读写 ...

不是吧，EEPROM的默认值都是FF，不可能是00的

oskaren

菠菜 发表于 2013-10-18 14:29
能问一下你是做什么工作的吗？或者是电子爱好者？

我做咨询的。 不是爱好者，我爱好钓鱼。

kui3000

菠菜 发表于 2013-10-18 13:21
关于EEPROM的部分说的是对的

但不能说对EEPROM熟悉就能改里程对吧，这就像对白纸的生产厂家和规格尺寸熟 ...

如果用ASCII太容易破解了吧？直接反汇编就行了。

如果各个厂家用自己独特的byte code，会难一点。但是只要这个牌子的车一次，后面可能就很容易了。因为格式很可能是通用的。
最后把所有牌子的破解汇总写到一个软件里，那么大部分的牌子都能破解，不需要IT背景。

而且e2prom也不用重复写，先读出来，确定了信息都是什么，再写进去不就完了。

rick_li

有啥好吵的啊 乱改公里数的的确确的存在 连政府执法机关都很难办

dash board 坏掉换个新的 你也不能说他犯法 很难分辨到底是对是错

我上过一次VCAT 就是为了公里数的问题 最后卖车的人拿出换dash的收据 VCAT都没办法.....

所以大家买车二手车的时候一定要擦亮眼睛

oskaren

菠菜 发表于 2013-10-18 14:34
不是吧，EEPROM的默认值都是FF，不可能是00的

可能是FF 可能是00 就看厂家怎么写进去的，不过这个应该很容易看出来。也可能是每个数值都被用来重复你的公里数 比如 F1F2F3 F1F2F3 F1F2F3 F1F2F3 F1F2F3。 你能读出来了应该就很容易辨别了。这个东西没有必要加密的。

菠菜

kui3000 发表于 2013-10-18 14:34
如果用ASCII太容易破解了吧？直接反汇编就行了。

如果各个厂家用自己独特的byte code，会难一点。但是只 ...

一般厂家信息，copyright，VIN和版本都直接是ASCII

其他的信息编码方式就要猜了，最简单的直接就是HEX，麻烦的有用一段程序移位+运算+各种mask的我见过FORD干过

oskaren

白雲山民 发表于 2013-10-18 14:15
我的車一年也就走７﹣８千，賣的時候，真的也變成假的了。

我还见过一个车10年多才开了几千公里 一个丰田的小车，真的公里数， 第一次5000公里保养都没有到去做过，老太太的90多了，80多买的就没有开过几天。 一直停车库里，老太太归天了，小孩拿出来卖了。

菠菜

kui3000 发表于 2013-10-18 14:34
如果用ASCII太容易破解了吧？直接反汇编就行了。

如果各个厂家用自己独特的byte code，会难一点。但是只 ...

因为不是code所以都不用反汇编
纯数据只要放在随便哪个HEX reader里面就行了

oskaren

菠菜 发表于 2013-10-18 14:41
因为不是code所以都不用反汇编
纯数据只要放在随便哪个HEX reader里面就行了 ...

我刚google了一下， ford toyota nissan 等等基本都是明码，有免费软件可以帮你自动计算。

菠菜

oskaren 发表于 2013-10-18 14:37
可能是FF 可能是00 就看厂家怎么写进去的，不过这个应该很容易看出来。也可能是每个数值都被用来重复你的 ...

不知道你看过多少个的EEPROM文件
我可以很负责任的说，我大概看过几十种不同车的ECM，BCM，TCM或者DASH的EEPROM和flash文件，没有默认值是00的
这个默认值的问题，就放在这里吧，没有讨论的必要

xiaoyujun123

这事情其实换种思路特别简单。

我以前见过一个二手车，10万位那个液晶块坏掉了不显示数字，但是背光还亮。 实际是13W公里的车。

菠菜

rick_li 发表于 2013-10-18 14:36
有啥好吵的啊 乱改公里数的的确确的存在 连政府执法机关都很难办

dash board 坏掉换个新的 你也不能说他犯 ...

呵呵，你说得对，应用层面的确如此。

我以为在讨论技术细节，有时候理论上简单的事情，在实际操作层面会有各种问题，你说是不？

oskaren

菠菜 发表于 2013-10-18 14:45
不知道你看过多少个的EEPROM文件
我可以很负责任的说，我大概看过几十种不同车的ECM，BCM，TCM或者DASH的 ...

我从头到尾 说过默认是00吗？ 我说的是车厂填写进去的数值，可能是000等类似的数字。 我不是汽车行业的所以我也不关心汽车写的是什么数字，我知道有填写00进去的芯片。

菠菜

oskaren 发表于 2013-10-18 14:45
我刚google了一下， ford toyota nissan 等等基本都是明码，有免费软件可以帮你自动计算。 ...

那能share一下免费软件的链接吗？多谢

kui3000

请回到正题

是不是只有找经验丰富的师傅来看车，才能推断有可能改过表？

是不是说只改个比如5w公里，师傅可能也看不出来？

菠菜

oskaren 发表于 2013-10-18 14:47
我从头到尾 说过默认是00吗？ 我说的是车厂填写进去的数值，可能是000等类似的数字。 我不是汽车行业的所 ...

说过了，不讨论了

oskaren

都跑题这么远了，我回帖的目的就是说买车不要太看中里程了，这个没有太大的意义。 而且很多部件是按时间老化的，和里程都没有关系。

菠菜

kui3000 发表于 2013-10-18 14:49
请回到正题

是不是只有找经验丰富的师傅来看车，才能推断有可能改过表？

我觉得只要数值在合理范围之内，又没有其他证据指向篡改过数据，还真没辙