Innenraum-CAN im Fiat Stilo

Hab gerade die Codes für die Lenkradfernbedienung im Fiat Stilo ausgelesen:

Hier sind sie:

3c4 04 00 - src
3c4 80 00 - VOl+
3c4 40 00 - VOL-
3c4 10 00 - tune up
3c4 08 00 - tune down
3c4 20 00 - mute

Gruß
Peer

Und noch ein paar Daten die ich rausgefunden hab:

180:00 xx 00 00 00 00 Statuslämpchen im Amaturenbrett
xx=60 - Standlicht der Beleuchtung im Amaturenbrett
xx=68 - Fahrlicht
xx=6C - Nebel Forne
xx=6A - Nebel Hinten
xx=6E - Nebel beide

180:00 00 xx 00 00 00 Statuslämpchen im Amaturenbrett
xx= 60 - beide Blinker
xx= 40 - Blinker links
xx= 20 - Blinker rechts

281:00 00 00 00 00 00 xx xx Drehzahl

2A0:xx xx 00 00 Geschwindigkeit (80 00 = 0 km/h)

380:xx 00 00 00 00
00 00 00
xx=02 - Innenbeleuchtung
xx=20 - Handbrems
xx=08 - Amaturenbeleuchtung

380:00 00 xx 00 00 00 00 00 Rückwärtsgang
xx=4c - Gang eingelegt (76DEZ)

380:00 xx 00 00 00 00 00 00 offen Tür:
xx=04 - Fahrertür
xx=08 - Beifahrertür
xx=40 - Heckklappe
xx=0C - beide Türen
xx=4C - Heck + beide Türen
xx=44 - Heck + Fahrer
xx=48 - Heck + Beifahrer

388:00 xx 00 00 00 00 rechtes Fenster
xx= 05 ganz zu
xx= 04 kurz zu
xx= 02 kurz auf
xx= 03 ganz auf

3C2:00 00 xx
xx=Helligkeit der Amaturen von 00 bis 70

Die Zeile im MFD (da wo Datum oder Radioname und Frequenz steht)
545:xx xx xx xx xx xx hintere Anzeige
565:xx xx xx xx xx xx xx vorder Teil der Anzeige

Komischerweise lässt sich da nicht direkt ein Text anzeigen.
Wenn ich den HEX Wert '565:53 54 49 4c 4f 50 43' sende, sollte da eigenlich 'SILOCARPC' stehen.
Im Display erschient aber 'IzF8H3*E'
Einen Zusammenhang konnte ich noch nicht erkennen.

Bei folgenden HEX-Werten steht 'NO CD' im Display:
545:00 00 00 00 00 00
565:00 00 00 00 00 00 00

Und 'SEEK' erzeugt man mit allen dieser Werte:
545:45 04 17 01 03 01
545:45 04 17 01 01 01
545:45 04 17 01 05 01

Das MFD wird also noch eine größere Aufgabe.
Gruß
Peer

Hier noch einige codes vom innenraum CAN im Fiat Stilo:

180 00 00 xx 00 00 00

xx=04 = roger beep
xx=01 = rr indicator bulb failure
xx=02 = r indicator bulb failure

180 00 xx 00 00 00 00

xx=78 = fernlicht (grosslicht?)
xx=10 = lichtsignal

380 xx 00 00 00 00 00 00 xx

xx=05 = city ein (lenkung)

281 00 xx 00 00 00 00 00 00

xx=80 = cruise control aus
xx=82 = ' ' ein

281 00 00 xx 00 00 00 00 00

xx=40 = airco ein

286 00 00 xx 00 00 00 00 00

xx=00 = asr aus
xx=80 = asr ein

3A8 00 00 00 xx 00

xx=10 = li. türknopf verriegelung zu
xx=08 = ' ' ' auf


Na, das war's bis jetzt und Peer nochmal danke für die andere codes die du schon herausgefunden hast!

gruss,
Gert

@C1500

wie hast Du da was aufs Display geschrieben mit CANHACK ?

Ich habe da bis jetzt keinerlei erfolg gehabt konnte nur nen paar befehle absetzen

Hier noch einige B-CAN daten (50 kbps) im Fiat Stilo:

281 8 00 00 00 xx 00 00 00 00

xx = engine water temp. offset -40 grad -40 bis 215 grad


281 8 00 00 00 00 xx xx 00 00

xx = fuel consumption faktor 0.0022 0 bis 132 L/stunde


281 8 00 00 00 00 00 00 xx 00

xx = engine speed (rpm) faktor= 32 0 bis 8000 rpm


286 8 00 00 0x xx 00 00 00 00

x xx= vehicle speed 13 bits (letzte bit von 5. nul auch benutzen!)
faktor = 0.0625 0 bis 512 km / stunde (10 ms)


2A0 4 0x xx 00 00

x xx = vehicle speed wie oben aber langsamer: 100 ms


380 8 00 00 00 xx 00 00 00 00

xx = battery voltage 7 bits (erste nicht benutzen) faktor 0.16
0 bis 18 V


380 8 00 00 00 00 00 xx 00 00

xx = fuel level 0- 100 %


388 6 xx 00 00 00 00 00

xx = external temp. faktor 0,5 offset -40 -39,5 bis 87,5 grC


683 6 xx xx xx xx xx xx

xx xx xx xx xx xx = time + date (hh mm dd mm yyyy)


6D3 8 xx xx x0 00 00 00 00 00

xx xx x = total odometer 0 bis 999999 km


6D3 8 00 00 00 xx xx 00 00 00

xx xx= km's to service (bit 25 bis 40 - letzte bit vom 5. byte nicht
benutzen!) 0 bis 20000 km


6D3 8 00 00 00 00 00 xx 00 00

xx = days to service (9 bits - erste bit vom 7. byte auch benutzen!)
0 bis 366 tage


6D3 8 00 00 00 00 00 00 0x xx

x xx = average fuel consumption (direktwiedergabe in hex xx,x)


700 6 00 00 xx xx xx xx

xx xx xx xx= active nodes (biniar wiedergabe knoten 32 bis 0)
(0= nicht aktiv 1= aktiv)


Bis nächstes mal,

gruss, Gert

Seems thet someone here can communicate with fiat/alfa canBus.

I'm working on an embedded project for my alfa 147 bus. I will use internal can interface from Microchip pic18f6680.

I think that i have a 50Kbps bus but I cannot communicate at all.

Does someone can tell me some more specific data on fiat/alfa can bus?

Thanks.

Hello Arizzello,

When you connect the Can interface with its software to your obd connector (pin 6 and 14 CAN high and low) you will have instant communication with your car (50 kbps)without any trouble. What kind of information do you need ?

Regards,

Gert

I'm working on a stand alone device (without personal computer) running on a PIC18 microcontroller that will put on a display data that can be read form bus (fuel, temperature, ecc..); so I must connect with the internal CAN hardware.

So I need some more hardware and protocol specific data for setting up the transmissions.

Where can I find some sort of literature?

ich schnall das nicht, wie habt hier Nachrichten auf das MFD bekommen? Ich hoffe das Forum ist noch noch nicht tot?

Da fällt mir gerade ein, das ich immernoch das Signal suche, mit demich den Kofferraum öffnen kann.

Leider hab ich da noch nix gefunden.

Das MUSS aber gehen, da ich ihn ja auch per Fernbedienung öffnen kann.
(Alos nicht auf und zu sperren sonder öffnen)

Hat da schon einer was gefunden?

Gruß Peer

Hallo Peer,

zum öffnen der heckklappe sende mal (B-CAN 50 kbps) :

7B0 8 04 02 10 81 00 00 00 00

dann innerhalb von 5 sekunden (erst die berichte im sende-fenster erstellen) :

7B0 8 04 03 30 0F 07 00 00 00

dieses kommando öffnet die heckklappe für 700 mS.

Poste bitte ob es geklappt hat,

gruss,
Gert

Hallo Gert,
ich kann die Codes leider nicht bestätigen. Hab sicherhaltshalber das Radio gesteuert, das funnzte prima.
Hab auch die 5 Sekunden eingehalten. Testwagen, Stilo Multiwagon.
Gruß
Stephan

@yellowstilo

i read somewhere that you could control some 50kbps commands with KWP2000 protokol.

For instance the 6D3 8 unit odomoter, service km and service days..

If i were to send 6D3 8 00 00 00 00 00 00 00 00 would that reset my odometer to
0, service in 0 km and 0 days?

Isnt it possible to send a command to retrieve the information saved in 63D or any of the other 3 digit hex combinations?

I was planning to
expirement a bit with this thourgh the OBD socket with a terminal connected via. the KWP2000 protokol. Am i going the right way or?

Hallo Botunge,

Die codes für service reset habe ich nach viele arbeit herausgefunden - die werde ich nicht so einfach herumstreuen.
Ich habe in einige foren schon mal angeboten diese codes an eine gruppe von mitglieder zu verkaufen damit die kosten pro person sich im grenzen halten aber da gibt es anscheinend wenig interesse.
Mbz. die berichte die du senden willst - ausser den Identifier und bytezahl der gesamtlänge brauchst du noch die receiver adresse und der anzahl der datenbytes zu senden.

gruss,
yellowstilo

Thanks for the replay, I found somewhere where you were trying to sell the codes but my question was more in a way..

if i send 6D3 8 00 00 00 00 00 00 00 00, would i brake something in the car (you wrote earlier that the address 6D3 was for the odometer, i would hate for it to be reset), or is it safe to rumble arround a bit sending some commands on the KWP2000 interface.

in general it is always risky to send commands without knowing what the meaning of all different bits is...
what you try to send is more or less a copy of the periodically sent messages by one or more nodes on the network - you have to adress them by using the correct hex receiver adress and mention the number of data bytes to follow...
if you read all my posts carefully you can find out how to do this...
good luck,

yellowstilo

Hi Gert,
seh ich das jetzt richtig, das du den ServicIntervall per CAN zurückstellen kannst?

Bedeutet das auch, das due die Fehlercodes per CAN auslesen kannst?

Wenn ja, was soll die Info bzw. ein HowTo denn kosten?

Gruss Peer

Hallo Peer,

ja, die service-intervall meldung rücksetzen beim Stilo geht über CAN und kann mit CAN Tool interface und software - die prozedur ist schon mehrfach erfolgreich getestet.
Weil ich eine menge geld und zeit daran spendiert habe um die codes und prozedur zu entschlüsseln habe ich an einige foren angeboten die codes zu verkaufen an eine gruppe von interessierten leute damit die kosten pro person im grenzen bleiben.
Weil die codes nach verkauf ggf. veröffentlich werden könnten muss ich leider 100 euro dafür verlangen (ich habe mittlerweilen für einige tausende euro's diagnosegeräte gekauft und möchte ein kleines teil davon zurückverdienen...)
Nach verkauf der service reset code kann ich mehr codes veröffentlichen mbz. diagnose der verschiedene knoten auf's CAN netz der Stilo .
gruss,
yellowstilo

Hallo Peer / C1500,

ich habe endlich die richtige code herausgefunden um die heckklappe im Stilo zu oeffnen:

erst die beide berichte im sendefenster erstellen, danach beide innerhalb von 5 sekunden senden:

7B0 8 04 02 10 81 00 00 00 00

7B0 8 04 04 30 0F 07 FF 00 00 (nur die FF fehlte voriges mal...)

ich hab's getestet , es funktioniert!

(P.S. ich habe auch der code herausgefunden zum unlocken der elektrische lenkung damit diese in ein anderes fahrzeug montiert werden kann und dann automatisch die richtige konfiguration uebernimmt....funktioniert aber mit K-line 10400 kbps statt CAN)

viel erfolg beim testen!

gruss,
yellowstilo

Da fällt mir gerade ein, das ich immernoch das Signal suche, mit demich den Kofferraum öffnen kann.

Leider hab ich da noch nix gefunden.

Das MUSS aber gehen, da ich ihn ja auch per Fernbedienung öffnen kann.
(Alos nicht auf und zu sperren sonder öffnen)

Hat da schon einer was gefunden?

Gruß Peer

Hallo Peer / C1500,

ich habe endlich die richtige code herausgefunden um die heckklappe im Stilo zu oeffnen:

erst die beide berichte im sendefenster erstellen, danach beide innerhalb von 5 sekunden senden:

7B0 8 04 02 10 81 00 00 00 00

7B0 8 04 04 30 0F 07 FF 00 00 (nur die FF fehlte voriges mal...)

ich hab's getestet , es funktioniert!

(P.S. ich habe auch der code herausgefunden zum unlocken der elektrische lenkung damit diese in ein anderes fahrzeug montiert werden kann und dann automatisch die richtige konfiguration uebernimmt....funktioniert aber mit K-line 10400 kbps statt
CAN)

viel erfolg beim testen!

gruss,
yellowstilo