OBD-Daten via CAN

[Joachim .. (joachim_01)]

Moin,
ich habe gestern in ersten Gehversuchen probiert, ein paar OBD-Daten aus 
einem Peugeot 207 über CAN auszulesen. Am Simulator habe ich Drehzahl, 
Geschwindigkeit, Motortemperatur und Rahmennummer fehlerfrei lesen 
können. Allerdings sendete der Simulator manche Frames wohl doppelt, es 
gab aber zumindest auf meiner Empfängerseite keinen Eintrag im RX/TX 
Fehlerregister. Als ich die gleichen Allerwelts-Daten im Auto abfragen 
wollte, bekam ich über das Display des Bordrechners die Meldung: "System 
ESP/ASR defekt".

- Muß sich ein Teilnehmer am Bus in irgendeiner Form anmelden, damit die 
Hersteller-Software überhaupt mit ihm spricht?
- Ist meine Software fehlerhaft/nicht vollständig?

[Georg G. (df2au)]

Moin,

Joachim ... schrieb:

> Als ich die gleichen Allerwelts-Daten im Auto abfragen
> wollte, bekam ich über das Display des Bordrechners die Meldung: "System
> ESP/ASR defekt".
Das sollte dir zu denken geben.

> - Muß sich ein Teilnehmer am Bus in irgendeiner Form anmelden, damit die
> Hersteller-Software überhaupt mit ihm spricht?
Nein, du bist nur der Lauscher an der Wand. Alles andere ist gefährlich.

> - Ist meine Software fehlerhaft/nicht vollständig?
Fehlerhaft. Offensichtlich sendest du auf dem Bus. Das kann tolle 
Effekte als Folge haben.

[Soul E. (Gast)]

Georg G. schrieb:

>> - Ist meine Software fehlerhaft/nicht vollständig?
> Fehlerhaft. Offensichtlich sendest du auf dem Bus. Das kann tolle
> Effekte als Folge haben.

Wie soll man OBD-Daten anfordern ohne zu senden??

Er sendet vielleicht auf den falschen Identifiern, das trifft's wohl 
eher. Oder zu oft und die zusätzliche Buslast bringt das Timing 
durcheinander. Manche Steuergeräte werden ziemlich böse wenn sie nicht 
ziemlich genau zum gleichen Zeitpunkt senden dürfen.

[Joachim .. (joachim_01)]

>Offensichtlich sendest du auf dem Bus.
Naja, was heißt senden? Senden tust du immer, du mußt ja eine Anfrage 
wegschicken.
 Hier mal das Wesentliche:

void sendDataToECU(uint32_t ul_can_datal, uint32_t ul_can_datah){
  can_reset_all_mailbox(CAN0);
  can_reset_all_mailbox(CAN1);
  
  /* Init CAN1 Mailbox 0 to Reception Mailbox. */
  reset_mailbox_conf(&can1_mailbox);
  can1_mailbox.ul_mb_idx = TEST1_CAN_COMM_MB_IDX;  //mailbox 0
  can1_mailbox.uc_obj_type = CAN_MB_RX_MODE;
  can1_mailbox.ul_id_msk = CAN_MAM_MIDvA_Msk | CAN_MAM_MIDvB_Msk; //CAN 2.0A + B
  can1_mailbox.ul_id = CAN_MID_MIDvA(0x7E8);  //get 7E8 from engine control module
  can_mailbox_init(CAN1, &can1_mailbox);
  
  /* Init CAN0 Mailbox 0 to Transmit Mailbox. */
  reset_mailbox_conf(&can0_mailbox);
  can0_mailbox.ul_mb_idx = TEST1_CAN_COMM_MB_IDX;  //mailbox 0
  can0_mailbox.uc_obj_type = CAN_MB_TX_MODE;
  can0_mailbox.uc_tx_prio = TEST1_CAN0_TX_PRIO;
  can0_mailbox.uc_id_ver = 0; // 0 stands for standard frame
  //can0_mailbox.ul_id_msk = 0;
  can0_mailbox.ul_id_msk = CAN_MAM_MIDvA_Msk | CAN_MAM_MIDvB_Msk; //CAN 2.0A + B
  can_mailbox_init(CAN0, &can0_mailbox);

  /* Write transmit information into mailbox. */
  can0_mailbox.ul_id = CAN_MID_MIDvA(0x7DF);  // engine control module  
  
  can0_mailbox.uc_length = MAX_CAN_FRAME_DATA_LEN; // 8bytes
  can0_mailbox.ul_datal = ul_can_datal;
  can0_mailbox.ul_datah = ul_can_datah;
  can_mailbox_write(CAN0, &can0_mailbox);
  
  /* Enable CAN1 mailbox 0 interrupt. */
  can_enable_interrupt(CAN1, CAN_IER_MB0);

  /* Send out the information in the mailbox. */
  can_global_send_transfer_cmd(CAN0, CAN_TCR_MB0);
  g_uc_waitForCanInterrupt = 1;
  
  //Let's wait for the response
  while (!g_ul_recv_status);
  g_ul_recv_status = 0;
  g_uc_waitForCanInterrupt = 0;
}

Und die Transportdaten:

  // Byte 7..4: 0
  // Byte 3: 0
  // Byte 2: 0x0C = rpm, 0x05 = coolant temp, ...
  // Byte 1: 01 ISO TP PCI Byte
  // Byte 0: 02 OBD SID
  //
  // let's send some data:
  // ID: 7DF DLC: 08 Bytes: 02 01 00 FF FF FF FF FF

  // rpm
  ul_datal = 0x000C0102;  //
  ul_datah = 0x00000000;
  sendDataToECU(ul_datal, ul_datah);  
  // Now let's read some data from the ecu
  // decode rpm:
  messageLo = can1_mailbox.ul_datal;
  ...
  ...

  //coolant temp
  ul_datal = 0x00050102;  // ect
  ul_datah = 0x00000000;
  sendDataToECU(ul_datal, ul_datah);
  //decode response
  messageLo = can1_mailbox.ul_datal;
  ...
  ...
  //vehicle speed
  ul_datal = 0x000D0102;  // 0x0D = vehicle speed
  ul_datah = 0x00000000;
  sendDataToECU(ul_datal, ul_datah);
  //decode response
  messageLo = can1_mailbox.ul_datal;
  ...
  ...

  //vehicle information number:
  //1st frame
  ul_datal = 0x00020902;  //
  ul_datah = 0x00000000;
  sendDataToECU(ul_datal, ul_datah);
  //decode response
  messageHi = can1_mailbox.ul_datah;
  ...
  ...
  //2nd frame
  //Flow Control Frame. The message format is:
  //ID B1 B2 B3 B4 B5 B6 B7 B8
  //??? 30 00 00 na na na na na
  ul_datal = 0x00000030;  //
  ul_datah = 0x00000000;
  sendDataToECU(ul_datal, ul_datah);
  messageLo = can1_mailbox.ul_datal;
  ...
  ...

  
  
  //3rd frame
  //Flow Control Frame. The message format is:
  //ID B1 B2 B3 B4 B5 B6 B7 B8
  //??? 30 00 00 na na na na na
  ul_datal = 0x00000030;  //
  ul_datah = 0x00000000;  
  sendDataToECU(ul_datal, ul_datah);  
  messageLo = can1_mailbox.ul_datal;
  ...
  ...      
  }

Hm... jetzt, wo ich die Zeilen poste komt mir gerade ein Verdacht... 
irgendwo las ich mal, daß ein Teilnehmer in der Lage sein muß 
selbstständig die 11-bit Standard ID von der 29-bit Extended ID zu 
unterscheiden... grummel...

[Joachim .. (joachim_01)]

>Oder zu oft und die zusätzliche Buslast bringt das Timing
>durcheinander. Manche Steuergeräte werden ziemlich böse wenn sie nicht
>ziemlich genau zum gleichen Zeitpunkt senden dürfen.

Ich glaube, das ist es...
Ich hatte anfangs nämlich zyklisch alle 100ms  in einer Schleife 
angefragt... und das aus Bequemlichkeit im Code gelassen...

[Bad U. (bad_urban)]

Joachim ... schrieb:
> Als ich die gleichen Allerwelts-Daten im Auto abfragen
> wollte, bekam ich über das Display des Bordrechners die Meldung: "System
> ESP/ASR defekt".

Das ist wohl normal. Ist bei meinem Audi mit VCDS auch so. Es erscheint 
die Fehlermeldung im FIS wenn das Steuergerät gescant wird.
Warum das so ist weiß ich auch nicht. Aber ich hab mir sagen lassen, 
dass dies sogar im Handbuch beschrieben ist.

[Erwin R. (erwin_r54)]

Joachim ... schrieb:
> Am Simulator habe ich Drehzahl,
> Geschwindigkeit, Motortemperatur und Rahmennummer fehlerfrei lesen
> können. Allerdings sendete der Simulator manche Frames wohl doppelt, es
> gab aber zumindest auf meiner Empfängerseite keinen Eintrag im RX/TX
> Fehlerregister.

Darf ich fragen, um welchen Simultor es sich handelt?
Ich frage das, weil ich selber OBD2-Simulatoren entwickelt habe und es 
ziemlichen Müll auf dem Markt gibt.

Bitte unbedingt vorsichtig sein, wenn man eine Befehl auf den CAN-Bus 
des Fahrzeugs schickt. Dies bitte niemals während der Fahrt tun, ich 
habe mehrfach erlebt, dass Steuergeräte abgestürzt sind und eine 
Weiterfahrt nur möglich war, nachdem der Diagnoseadapter entfernt und 
Zündung aus- und wieder eingeschaltet wurde.

Erwin

[rcc (Gast)]

Bad Urban schrieb:
> Das ist wohl normal. Ist bei meinem Audi mit VCDS auch so. Es erscheint
> die Fehlermeldung im FIS wenn das Steuergerät gescant wird.

mit nem OBD Scanner kommt man nicht ins ESP, OBD ist rein für 
abgasrelevante Bauteile. Tester und Fahrzeugdiagnose ist nochmal eine 
andere Baustelle.

[Soul E. (Gast)]

...aber ansonsten stimmts. Wenn ein Diagnosejob aktiv ist, wird die 
ESP-Lampe eingeschaltet.