Betriebszeitzähler in CAN

Hallo,

habe beim Hacken meines Mondeo CAN-Bus in der ID 080h einen sekündlich aufsteigenden Wert entdeckt. Die ID wird 4mal pro Sekunde auf dem MS-CAN und dem Komfort-CAN übertragen, jedoch NICHT auf dem HS-CAN (PCM).

ID DLC D0 D1 D2 D3 D4 D5 D6 D7 Period (ms)
080 8 10 0A 15 12 25 0F 00 00 250

Zu der Zeit wo ich draufschaue haben sich dabei immer nur die Bytes D4 und D5 geändert (orange), wobei ganz klar D5 das niederwertigste Byte ist und auf D4 überläuft.
Zwischen mehreren zeitversetzen Scans hat sich aber auch der Wert von D2 und D3 geändert. D0, D1, D6 und D7 blieben auch über mehrere Scans immer statisch auf diesen Werten.

Wenn ich D2 bis D5 als eine Zahl ansehe (32 Bit), dann wären diese Sekundenangaben unplausibel, selbst wenn der Zähler nie resettet wurde. Nehme ich nur D3-D5, habe ich eine Zykluszeit die zu nichts passt. Ebenso wären D4-D5 allein auch unplausibel, da ich genau weiss, das ich erst eine halbe Stunde im Fahrzeug war und es vorher längere Zeit stand.

So ein Timer dürfte ja nicht typisch sein für Ford, sondern vermutlich in allen KFZ vorkommen?! Evtl. sogar mit derselben ID?
Wie ist das da so? Läuft der Wert vielleicht bei 16 Bit (wären immerhin knapp 18 Stunden) einfach auf 00 00 über?
Die Werte von D2 und D3 können ja zufällig etwas ganz anderes bedeuten.

Ist mir bei VAG noch nicht unter gekommen... sicher werden auch dort die Betriebsstunden irgendwo abgelegt, ob sie auf einem der CAN-Busse gesendet werden weiss ich nicht.

Viele Grüsse, Rainer

Hey,

das was du da siehst ist sehr wahrscheinlich die Uhrzeit. Und zwar je Byte (aufsteigender Offset)

Byte 1: Jahr (letzten zwei Stellen)
Byte 2: Monat
Byte 3: Tag
Byte 4: Stunde
Byte 5: Minute
Byte 6: Sekunde

Zumindest ist es bei meinem Fiesta Mk7 so.

// Edit: Also Byte 1 = D0, usw., D6-D7 sind wohl immer 00