動手審查：破解 OBD-II 適配器時，請謹(jǐn)慎選擇

作者 TK Hareendran，特約作家

幾周前，我決定買幾個便宜的 OBD-II 適配器來開始一些道德黑客實驗。但是，在市場上尋找可靠的適配器時，您會得到很多令人困惑的信息。這種動手審查將幫助您避免代價高昂的錯誤并自己做出正確的選擇。

車載診斷 (OBD) 是指任何車輛記錄和報告系統(tǒng)內(nèi)可能發(fā)生或已經(jīng)發(fā)生的問題的能力。例子包括低性能、低燃油經(jīng)濟性和高排放。OBD-I 于 1987 年首次推出，用于標(biāo)準(zhǔn)化整個行業(yè)的車載診斷。但是，如果您擁有一輛 1996 年之后制造的汽車，它可能有一個 OBD-II 端口。

OBD-II使用高速、兩線制總線，連接各種子系統(tǒng)，運行速度為 500 kbps（實際范圍為 125 kbps 到 900 kbps）。因此，該總線可用于訪問廣泛的車輛信息，包括車速、發(fā)動機轉(zhuǎn)速、油溫和各種其他詳細(xì)信息。雖然 OBD-II 的基本結(jié)構(gòu)對于不同制造商的車輛是相同的，但在大多數(shù)情況下，協(xié)議可能會略有不同。有五種值得注意的信號協(xié)議正在使用中：SAE J1850 PWM、SAE J1850 VPW、ISO9141-2、ISO14230-4 (KWP2000) 和 ISO 15765-4/SAE J2480 (CAN-BUS)。

警告駕駛員 OBD-II 檢測到的任何故障的主要方式是通過“檢查引擎”燈（或 MIL 燈）。然而，實際上任何擁有適當(dāng)掃描工具的人都可以讀取存儲在系統(tǒng)中的診斷故障代碼 (DTC)，從而更具體地確定車輛的問題。專業(yè)的機械師使用專用的手持掃描儀來理解這些診斷故障代碼，只要有一定的技巧和耐心，你也可以。

OBD-II 端口允許插入掃描工具或與 OBD-II 兼容的任何其他設(shè)備并訪問 DTC。該端口通常位于車輛駕駛員一側(cè)的儀表板下方。它有可用于 16 針的插槽，但根據(jù)車輛支持的特定信號協(xié)議，它可能實際上并不使用 16 針。OBD 連接器正式命名為 SAE J1962 診斷連接器，但也稱為診斷鏈路連接器 (DLC)、OBD 端口或 OBD 連接器，如下所示：

一種用于訪問 OBD 端口的流行插件加密狗是 ELM327 OBD-II 適配器。ELM327 是 ELM Electronics 名副其實的 OBD 轉(zhuǎn)換器系列之一，包含一個預(yù)編程的 PIC18F2480 微控制器，該微控制器使用實現(xiàn)測試協(xié)議的專有代碼進行定制。這些設(shè)備允許用戶在插入汽車的 OBD-II 端口時從 OBD-II 系統(tǒng)獲取信息，并且可以通過藍(lán)牙或 Wi-Fi 提供該信息。使用這個加密狗作為中間人，抽象低級協(xié)議，您可以將您的智能手機或平板電腦（在兼容應(yīng)用程序的幫助下）變成一個非常方便的掃描儀，顯示您車輛的詳細(xì)信息。

很可能，您可以使用關(guān)鍵字“ELM327 OBD-II Adapters”在 eBay、Amazon、AliExpress 或 Google 上找到此類加密狗。您將獲得顯示許多來自多個來源的帶有藍(lán)牙或 Wi-Fi 無線電接口的非常便宜的基于 ELM327 的 OBD-II 適配器的結(jié)果。然而，它們中的大多數(shù)都不是真正的 ELM327——它們是偽裝成 ELM327 的廉價中國仿冒品。（要了解內(nèi)部情況，請查看 EP 的姊妹網(wǎng)站 EDN 上的拆解。）這些仿冒品可能無法正確或完全實現(xiàn)讀取 OBD 的代碼，這充其量是煩人的，而在最壞的情況下，可能會掩蓋重要的安全性問題。

當(dāng)我從 eBay 獲得我的 OBD-II 適配器（藍(lán)牙和 Wi-Fi 版本）時，借助安裝在 Windows 10 手機上的應(yīng)用程序“免費使用 ELM327 ”，我首先嘗試了藍(lán)牙版本。（盡管看起來，我購買的藍(lán)牙和 Wi-Fi ELM327 適配器在電子方面是相同的；只是它們的通信接口不同。）作為初始測試，我只是用我實驗室電源組中的 12 Vdc 為 OBD-II 適配器供電至 12 Vdc/500 mA。接下來，我通過app發(fā)送了幾條AT指令，適配器按預(yù)期快速響應(yīng)。在我的例子中，AT-I（狀態(tài)）命令返回 ELM327 v2.1，表示正在使用的軟件版本。這是一個隨機快照：

不過，一些用戶報告稱，標(biāo)記為“v2.1”的克隆并不總是他們聲稱的那樣。這些克隆實際上使用的是一個已失效的固件版本，它只是偽裝成 2.1。這種低俗的技巧導(dǎo)致通用適配器似乎不支持所有信號協(xié)議。所以要小心。如果您正在尋找可以安全使用所有協(xié)議的適配器，請選擇信譽良好的供應(yīng)商提供的久經(jīng)考驗的品牌。

如果您不確定，進一步測試您的適配器非常簡單。只需嘗試 Android 應(yīng)用程序“ELM327 Identifier”以確保您的適配器的可信度。ELM327 標(biāo)識符向您的設(shè)備發(fā)送幾乎所有可用的 AT 命令，并根據(jù) ELM327 官方數(shù)據(jù)表（最高固件 v2.2）報告設(shè)備支持的命令。這使您可以快速檢查適配器的聲明是否正確，或者它是否是假適配器。

我確信我的適配器帶有正確的 v2.1 Elm Electronics 固件，但不使用原始的（并且許可成本很高）Elm Electronics 微控制器芯片。我認(rèn)為我的芯片使用的是俗氣的芯片，盡管與真正的 Elm Electronics 芯片具有相同的功能和兼容性。

最近，一個更新的設(shè)備，基于“ELM327 2.2 SM”的 OBD-II 適配器已經(jīng)上市，它的克隆也是如此。unfeigned v2.2 適配器具有真正的 ELM327 2.2 SM 內(nèi)核。要檢查，請記下設(shè)備的微控制器芯片。來自 ELM Electronics 的正品（28 針）ELM327 2.2 SM 芯片頂部有激光標(biāo)識，尺寸為 7 x 18 毫米?？寺⌒酒梢允欠叫蔚幕蛘呖梢跃哂懈〉某叽?。

對于黑客正如您可能猜到的那樣，使用便宜的藍(lán)牙（或 Wi-Fi）ELM327 適配器與車輛總線連接并不是很困難。然后，您可以制作自己的外部硬件接口，以某種特定模式與車輛進行交互，或者構(gòu)建壯觀的附加組件，例如豪華儀表、信號燈、蜂鳴器、平視顯示器等?！癡irtudash”就是這樣一種硬件設(shè)計，它提供了一個令人興奮的開源 DIY 項目，旨在為汽車愛好者提供一種低成本、可定制和可編程的汽車儀表。硬件基于 Arduino 和經(jīng)過修改的 ELM327 兼容適配器。

如果你要創(chuàng)建一個附加組件或類似的東西，你的愿望清單上的東西就是“Freematics OBD-II 模擬器”。模擬器是一種模擬多種原車信號的電子設(shè)備，是OBD提琴手不可或缺的工具。它節(jié)省了在真實汽車上測試和調(diào)試程序的燃料和時間。令人驚訝的是，模擬器的OBD-II母端口與真車中的相似；因此，插入仿真器的符合 OBD-II 標(biāo)準(zhǔn)的設(shè)備會通電并像插入真車的 OBD-II 端口一樣工作。

最后一點：我可以指出沒有“最好的”O(jiān)BD-II 適配器。市場上有很多選擇，因此，如果您要購買頂級產(chǎn)品而不是中等產(chǎn)品，則必須愿意花更多的錢，并且只有在徹底研究后才能做出決定。沒有這樣的研究，假的版本和正版的看起來并沒有什么不同。但是，它們之間在安全性和可靠性方面有明顯的變化！

審核編輯 黃昊宇