当车企破产：4000 名车主如何用逆向工程与开源续命一辆智能汽车

# 安装依赖：pip install python-can can-utils
# 硬件准备：CANable USB-CAN适配器，连接车辆OBD-II端口

import can
import time
import struct
from collections import defaultdict

# 配置CAN接口——CANable使用slcan模式
bus = can.Bus(interface='slcan', channel='/dev/ttyACM0',
              bitrate=500000, tty_baudrate=115200)

# 录制消息，按CAN ID分组统计
message_log = defaultdict(list)
RECORD_SECONDS = 30

print(f"录制 CAN 流量 {RECORD_SECONDS} 秒，请执行目标操作（如开门）...")
start = time.time()

while time.time() - start < RECORD_SECONDS:
    msg = bus.recv(timeout=1.0)
    if msg:
        message_log[msg.arbitration_id].append({
            'data': msg.data.hex(),
            'timestamp': msg.timestamp,
            'dlc': msg.dlc
        })

bus.shutdown()

# 输出各ID的消息频率和数据变化
print("\n=== CAN ID 活动摘要 ===")
for arb_id in sorted(message_log.keys()):
    msgs = message_log[arb_id]
    unique_data = set(m['data'] for m in msgs)
    print(f"ID: 0x{arb_id:04X} | 消息数: {len(msgs)} | "
          f"不同数据值: {len(unique_data)} | "
          f"频率: {len(msgs)/RECORD_SECONDS:.1f} Hz")
    if len(unique_data) <= 5:
        for d in sorted(unique_data):
            print(f"  数据: {d}")

# 初步信号猜测：对变化频繁的ID做字节级差异分析
print("\n=== 可能的控制信号候选 ===")
for arb_id, msgs in message_log.items():
    data_set = [bytes.fromhex(m['data']) for m in msgs]
    if len(set(data_set)) > 1:
        # 找出哪些字节在不同消息间发生了变化
        changed_bytes = set()
        for i in range(8):
            values_at_i = [d[i] if i < len(d) else 0 for d in data_set]
            if len(set(values_at_i)) > 1:
                changed_bytes.add(i)
        if changed_bytes:
            print(f"ID 0x{arb_id:04X} 变化字节位: {sorted(changed_bytes)}")
            # 示例：如果byte[0]在0x00和0x01之间切换，可能是开关信号
            for b in sorted(changed_bytes):
                vals = sorted(set(d[b] if b < len(d) else 0 for d in data_set))
                print(f"  byte[{b}] 取值: {[hex(v) for v in vals]}")

# docker-compose.yml — Fisker Ocean 本地替代服务栈
# 前提：车载系统已修改API端点指向本地服务器（需root信息娱乐系统）

services:
  # 替代远程解锁与车辆状态API
  vehicle-api:
    build: ./vehicle-api
    ports:
      - "443:443"
    environment:
      - CAN_INTERFACE=can0
      - VEHICLE_ID=${VIN}
    volumes:
      - ./certs:/etc/ssl/certs:ro      # 自签证书，需车载端信任
      - ./can-config:/etc/can-config    # 逆向得到的CAN协议定义
    network_mode: host                  # 需要访问CAN接口

  # 本地地图与导航服务（基于OpenStreetMap）
  navigation:
    image: openstreetmap/tile-server:latest
    ports:
      - "8080:80"
    volumes:
      - map-data:/var/lib/mod_tile

  # OTA模拟服务——社区签发的更新包
  ota-server:
    build: ./ota-server
    ports:
      - "8443:8443"
    environment:
      - UPDATE_REPO=https://github.com/fisker-community/updates
      - SIGNING_KEY=${COMMUNITY_KEY_PATH}
    volumes:
      - ./updates:/var/lib/ota-packages

volumes:
  map-data: