> 🏠

> Comments 💬

---

[TUTO] Télécodage et calibration d'un NAC / RCC / CIROCCO / CMB_NUM SANS Diagbox via Arduino

Avertissement: Ni moi ni @bagou91 ne sommes responsables en cas de dommages sur votre véhicule vous effectuez les opérations en connaissances de cause.

--



Statistiques: nombre d'unités uniques


--

--

Liste de courses

• Un Arduino Uno (original ou copie) + cable USB B (aussi dispo ici avec cable USB inclus) - entre 10 et 25€ TTC - ou un Arduino Nano + cable mini USB

• 1 carte CAN-BUS Shield 2.0 (sans soudure 👍) - environ 24€ TTC - ou 1 carte CAN-Bus Shield 1.2 (avec soudure ⚠️) (aussi dispo ici) ou toute carte disposant d'un MCP2515 et d'un MCP2551/TJA1050

Liste de courses optionnelle

• Un fer à souder de faible puissance (Antex 12W par ex) ou à température réglable et un peu d'étain (au plomb c'est mieux, ça fond plus vite) - environ 30€

Etape 0 - Je comprends rien !

Qu'est-ce que le CAN-BUS ?

Etape 1 - Soudure des connecteurs sur la Shield

Votre carte CAN-BUS Shield arrive avec ses PIN à souder vous-même:


Je vous recommande de travailler sur une planche bien plane pour éviter que les connecteurs ne soient trop vers l'extérieur ou trop vers l'intérieur, c'est galère à rattraper après: souder un PIN de chaque bloc bleu pour vous assurer qu'il soit bien perpendiculaire à la carte avant de passer aux autres, si ajustement il y a, ce sera plus simple.



Voila pourquoi vous avez grand intérêt à avoir un fer de basse puissance et avec une petite panne, il faut mettre un peu d'étain sur chaque PIN, attention au sens du connecteur ISP, il doit être monté dans l'autre sens !

Rappel:



Le schéma de câblage du module 8Mhz avec Arduino Nano est ici (c'est exactement le même pour un Arduino Uno)

Etape 2 - Modification de la Shield

Ajoutez de l'isolant (ruban adhésif, etc) sous le connecteur DB9 (1) pour éviter le contact des PINs du connecteur avec la masse du port USB de l'Arduino (qui est juste en dessous).
Mettez également l’interrupteur sur OFF si vous n'utilisez pas ce port.

La résistance de terminaison de 120 Ohms (terminaison resistor) doit être activée sur votre carte (P1 non coupé sur v2.0 - rien à toucher -, Jumper J1 connecté - soudure ou cavalier - sur module 8Mhz)

Etape 3 - Préparer l'accès au CAN-BUS

Pour pouvoir utiliser le programme il faut que l'Arduino communique avec le boitier télématique (NAC ou RCC), on va utiliser la prise Diagnostic de la voiture (OBD2)



Chez PSA le CAN-BUS Diagnostic (Vitesse: 500 Kbps) utilise les PIN suivants:
PIN 3: CAN-BUS Diagnostic High
PIN 8: CAN-BUS Diagnostic Low

Selon le standard OBD2 il s'agit de PIN réservés aux constructeurs pour leur propre usage (Ici le télécodage / calibration d'une grande partie des ECU de la voiture)

--

Pour la connexion vous devez modifier un câble OBD2 vers DB9 (1) (V_OBD est inutile, GND est optionnel):


Ou directement connecter deux fils (idéalement multibrins) du bornier (4) vers les PIN indiqués:

Afin d'améliorer l'envoi et la réception de données (et éviter les blocages ou "stalling") il est recommandé d'avoir une masse commune entre l'Arduino et la voiture en connectant le PIN 5 (OBD2) vers n'importe quel point de masse (GND) sur l'Arduino

Etape 4 - Installation de l'IDE Arduino

Récupérez et installez le Legacy IDE compatible avec votre système d'exploitation directement sur https://www.arduino.cc/en/software#legacy-ide-18x

Etape 5 - Ajout des librairies nécessaires au projet dans votre IDE

Téléchargez arduino-mcp2515.zip - Librairie pour gérer les cartes CAN-BUS Shield
Téléchargez ArduinoThread.zip - Librairie pour l'éxécution parallèle de tâches ( Protothread)

Et ajoutez les .zip un par un via ce menu:

Etape 6 - Compiler le Sketch Arduino

Récupérez le sketch arduino-psa-diag.ino (Version 1.9 - 10 / 01 / 2022)
Vous avez le choix entre copier le code source depuis le RAW et enregistrer le fichier .ino ou bien récupérer le ZIP du master pour directement récupérer le .ino et les ZIP des librairies

Etape 7 - Uploader le programme

Branchez votre Arduino en USB sur votre ordinateur.

Vous n'avez plus qu'à uploader le programme sur votre Arduino en cliquant sur la flèche allant à droite, vérifiez bien dans Tools > Port que vous avez bien sélectionné le bon port.

Etape 8 - Débogage / Vérification

Evidemment si vous voulez faire quelque chose d’intéressant il faut que vous connectiez l'Arduino en USB sur votre PC Portable pendant qu'il est connecté au CAN-BUS actif de la voiture (ce qui implique d'avoir au minimum le contact allumé)

Ouvrez le terminal série (en baudrate 115200) et envoyez ">764:664" [↵] suivi de "1003" [↵]



Surprise, vous recevez un message de réponse et votre NAC affiche maintenant ceci:


Vous pouvez trouver une grande liste de commandes possibles sur le repo Github (et savoir ce que fait le sketch derrière les commandes que vous envoyez)

Vous pouvez ensuite fermer le terminal série pour libérer le port COM pour le programme qui suit.

Maintenant que votre shield est fonctionnelle c'est maintenant que le programme rentre en jeu.
Quel est son but ? Fournir une interface graphique à ces commandes disgracieuses 😅



Remercions @bagou91 qui est à l'origine de la plus grande partie du programme Windows (interface graphique), ayant plutôt participé à la partie communication du programme avec mon sketch Arduino

--

• Comment as-t-on pu arriver à ce résultat ?

En analysant le CAN-BUS pendant l'utilisation de Diagbox, en analysant un dump complet de la mémoire NAND du NAC ainsi que le firmware non chiffré que PSA avait laissé fuité en 2017 (21-05-65-32_NAC-R0_NAC_EUR_WAVE2)

Mais même avec tout ça il s'avère que le NAC/NAC reste un calculateur sécurisé avec un système de seed/key (on vous donne un texte, vous le passez dans un algorithme secret et vous donnez ce texte modifié en réponse), sans la bonne réponse: le calculateur reste verrouillé et aucune modification n'est possible

Cet algorithme secret est toujours un secret (pour l'instant), le programme utilise une faiblesse de la génération des seed et un dictionnaire que j'ai établi (environ 16 millions de valeurs possibles générées maximum, au lieu de 4 Milliards théoriquement possible sur 4 bytes)
Mise à jour: Cet algorithme secret ne l'est maintenant plus 😎

--

Téléchargez la dernière version de PSA-Arduino-NAC.exe ici (v1.3.1 - 26/04/2023)
Téléchargez la dernière version de PSA-Arduino-CIROCCO.exe ici (v1.2.7 - 16/03/2022)

Changelog:

--

--

Premièrement connectez vous à l'Arduino, le port COM de celui-ci ne doit pas être utilisé par l'IDE Arduino


Vous avez l'affichage de la calibration courante dans votre NAC (Ici de 508 R8)
Effectuez ensuite une lecture de tous les paramètres en cliquant sur "Read Parameters"



Fortement recommandé avant de bidouiller : Sauvegarde complète de la configuration actuelle de votre NAC, cliquez sur "Backup"



Enregistrez le fichier .nac en lieu sûr
Vous pouvez ensuite accéder aux paramètres en cliquant sur "Parameters":



Tous les paramètres sont repartis dans leur zone respective (c'est comme ça qu'ils sont stockés dans le NAC/RCC)

Certains paramètres sont liés à d'autres voire en doublon et ils ne sont pas forcément dans la même zone (je pense par exemple à l'activation du Menu Climatisation qui est dans la zone 212C et 210D)

Exemple de modification #1: ajout d'une caméra panoramique 180°

Exemple de modification #2: modification du modèle de voiture

Cliquez sur "Save" pour enregistrer la configuration et validez:


Puis attendez que votre boitier redémarre tout seul: c'est terminé !



Le détail des zones dans les fichiers de configuration ou dans les calibrations se trouve ici

Liste de configurations

Vous avez perdu votre configuration ? Pas de problème, en voici quelques unes qui vont serviront de base

• 508_R8.nac (Wave3)
• 308_T9.nac (Wave2)
• 308_T9_WAVE4.nac (Wave4 - Custom)
• 3008.nac (Wave2)
• 3008_RESTYLED.nac (Wave4)
  
• 5008.nac (Wave2)
• 5008_RESTYLED.nac (Wave4)
  
• C4_II.nac (B7) (Wave2)
  
• DS3.nac (Wave3)
• DS4.nac (Wave2)
• DS5.nac (Wave2)
• 208_I.nac (Wave2)
• 2008_I.nac (Wave2)
• 508_I.nac (Wave2)
• 508_I_SW.nac (Wave2)
• C4L.nac (Wave2)
• PROACE.nac (Wave2)
• BERLINGO_K9.nac (RCC)
• C5_AIRCROSS.nac (Wave4)
• 208_P21E.nac (Wave3)
• C4_B7_maikl110.nac (Wave2 - Special config by maikl110)
• DS9.nac (Wave4)
• MOKKA.nac (Wave4)
• ZAFIRA_LIFE.nac (Wave4)
• CORSA.nac (Wave4)

Liste de calibrations

Vous voulez changer la calibration de votre NAC ? Pas de problème, en voici quelques une:

NAC / RCC_CN (China)

• 2008_I-9693364680.cal
• 208_I-9693364380.cal
• 3008-9693621880.cal
• 3008_RESTYLED-9694684380.cal (Wave4)
  
• 308_T9-9693028980.cal
• 308_T9-9693019180.cal
  
• 308_T9_WAVE4-9693019180.cal (Custom)
  
• 5008-9692953780.cal
• 5008_RESTYLED-9694685880.cal (Wave4)
  
• 508_I-9692553180.cal
• 508_I_SW-9692553380.cal
• 508_R8-9693370880.cal
• 508_R8-9693370980.cal
  
• C3_AIRCROSS-9693044280.cal
• C3_III-9692460380.cal
• C4L_AIO-9693762280.cal
• C4_CACTUS-9693309780.cal
• C4_II-9692638280.cal
• C4_PICASSO_II-9692597980.cal
• C_ELYSEE-9692655080.cal
• DS3-9693022980.cal
• DS4-9692638380.cal
• DS5-9692996280.cal
• DS5-UK-9692995880.cal
  
• DS5_WAVE1-9692199380.cal
• DS7_9693136680.cal
  
• EXPERT-9692721580.cal
• JUMPY-9692290980.cal
• JUMPY_WAVE1-9692290980.cal
  
• TOYOTA_PROACE-9692720380.cal
• TOYOTA_PROACE_WAVE4-9694314780.cal
  
• 2008_P24E-9694343080.cal
• 208_P21E-9694197980.cal
• DS9-9694941580.cal

RCC

• 2008_I-9692608780.cal
• 208_I-9692608680.cal
• 3008-9692601880.cal
• 3008_P84E-9692987080.cal
• 5008_P87E-9693020580.cal
• 308_T9-9692810980.cal
• C3-9692618980.cal
• C3_AIRCROSS-9693556180.cal
• C4_GRAND_PICASSO-9692633080.cal
• TOYOTA_PROACE-9692624880.cal
• BERLINGO_K9-9693230780.cal
• 2008_P24E-9694316780.cal
• C5_AIRCROSS-9693481280.cal
• CORSA_P2JO-9694213280.cal
• RIFTER_K9-9693230980.cal
• C4L-9693725980.cal

Liste complète

Pour sauvegarder le fichier sur votre PC: clic droit sur le fichier voulu, puis "Enregistrer le lien sous..."