• 車種別
  • パーツ
  • 整備手帳
  • ブログ
  • みんカラ+

berumiya 990Sの"英国風990S" [マツダ ロードスター]

整備手帳

作業日:2025年4月9日

エアバッグECUのアズビルト攻略(世界初?)

他の整備手帳を見る 他の整備手帳を見る

目的 チューニング・カスタム
作業 DIY
難易度

上級

作業時間 12時間以上
1
エアバッグのメーカー出荷設定の謎に迫る!?

アズビルト再設定の手法を確立しました。

berumiyaラボの検証ネタでもかなりコアノウハウになり、詳細はヒミツ

読み物的なミニレポです。

Successfully modified the RCM As-built arbitrarily, for Mazda 6th Gen all vehicles!
2
アズビルトって何?

アズビルト・コンフィグ変更 (FORScan)
https://minkara.carview.co.jp/userid/615186/car/3285399/7182354/note.aspx

「アズビルト」=工場出荷時のECUコンフィグ設定値をまとめた文字列

ここを書き換えると新車未装着の装備を装着設定にしたり、付いてる装備を未装着の設定にしたりできます。
「コーディング変更」などとも言われますね。
3
エアバッグECUの攻略って?

通常の他のユニットのアズビルト(メーター、BCM、前方カメラ等)は
好きな部分を変更して設定書き込ができ、任意の設定を受け入れてくれます。

ところがエアバッグECU (RCM) のアズビルトはそうなっていません。
簡易プロテクトが掛かっていて、変更を弾いてしまうんです。

今回そのプロテクトを攻略し、
マツダ第6世代電装のエアバッグECUにて
アズビルト任意書き換え変更ができるようになったよ!
という話です。
4
それって何が嬉しいの?

アズビルトの中身・意味の分析を始められます!

具体的に何ができるかは…その先の分析次第。
たとえばGJアテンザ・Mazda6にて、アクティブボンネットを非装備に書き換えできることが分かっています!


今回のプロテクト突破、マツダ解析勢では誰も成功してないんじゃなかな。
少なくとも日本でお付き合いのある解析勢同士では成功例を見てないです。
SergSlim さんの例のExcelでもRCMシートは全アドレスがunknownなので、
おそらく海外フォーラムでも未突破領域??

もし自分が世界初だったら、それも嬉しいことです。
5
解析ダイジェスト①

まずは電装ベンチを製作し、FORScanでエアバッグECUと通信できる状態にします。

990S電装検証ベンチの構築
https://minkara.carview.co.jp/userid/615186/car/3285399/7992860/note.aspx

フルユニット一揃いのベンチでなくても良いですが、
最低限FORScanからエアバッグECUは認識できる必要があります。

実験中にガンガン異常コード出しまくります。
壊れても構わないジャンクユニットを使い、電源とCANだけを接続します。

健全な実車でやるのはやめたほうが良いでしょう
展開可能な本物のエアバッグが繋がったまま変な実験するの怖いでしょ

At first, establish safe environment for analyze.
Don't do this on actual vehicle.
6
解析ダイジェスト②

世界各国の仕向別・年式別・グレード別に一通りの車台番号(VIN)を把握し、
エアバッグECUのアズビルトの違いを見比べます。

NDアズビルト千本ノック 完結編(読み物)
https://minkara.carview.co.jp/userid/615186/car/3285399/8092243/note.aspx


Next I collected all As-built of all regions, MY(2015-2023 ND1/2), shipment config.
7
解析ダイジェスト③

CAN解析ツールを立ち上げ、
FORScanでエアバッグECUのアズビルト書き換えにトライ
通信内容を解析し、どこで何が引っかかっているかを把握します

神ツール Savvycan でかんたんCAN分析!
https://minkara.carview.co.jp/userid/615186/car/3285399/8040505/note.aspx

※この画像は適当です

読み解きのヒント
ISO11898 Controller area network (CAN)
ISO14229 Unified Diagnostic Services (UDS)
→ UDS 0x27 Security Access
こういった公開規格が一通り頭に入っているとよいでしょう。

Next check the CAN bus activity by using CAN analyzer.
Then find the critical area of authentication key exchange.
8
解析ダイジェスト④

CANの通信内容をじっくり解析し
プロテクト対象のエリア、生成すべき鍵の概要を掴みまして
あとは入出力をみたすような鍵生成ロジックを推測します。

ユニットサプライヤは天下のボッシュ様だしなぁ
などという裏読みも交え…

ND BOSCHユニットの鍵生成ロジックを確定できました!

GJ Autolivユニットも同様にロジック確定。

マツダ第6世代は他にサプライヤないと思いますんで、
全車種エアバッグECUのアズビルト突破完了で良いんじゃないでしょうか。


今回の突破はノーヒントで取り組みましたが、
berumiya 990S ラボ 2年半の集大成、全ノウハウ投入の総力戦になりました。

ズルなしヒントなし 真正面から理詰めで突破
いやー清々しい気分です!

Deep dive into CAN data…
Finally I got the key gen algorithm for both BOSCH and Autoliv.
9
以上です!

今回はエアバッグECUのアズビルトプロテクト突破・再設定の手法確立でした。

手法を確立しちゃえば任意書き換えが自由自在。
ここからアズビルトの中身・意味の分析に進めるわけです。
詳しくは次回以降の記事にて!

ではでは~
10
謝辞

チャッキーさん、るしさん
GJアテンザ後期のエアバッグECU(GBFT, Autoliv製)をご提供頂きました。
アクティブボンネット展開判定が出ているジャンク品
車両自体は軽損傷で、綺麗に直って今も元気に走っている様で何よりです。
ありがとうございます!

中古ユニットの搭載車両の元オーナー様
N243 BOSCH製:NDERC-101528 (ロードスターRF)
K131 BOSCH製:KG5P-xxxxxx (CX-8) ※執筆時点で取り寄せ中
この2台のECUは乗員保護エアバッグのクラッシュ判定が出ている廃車発生品。
最後に乗員を守る使命を果たしたECUは、解析用として役立ちます。
感謝申し上げます!

関連パーツレビュー

イイね!0件




タグ

関連整備ピックアップ

SPEEDUINOのインターフェース基板改造φ(..)メモメモ

難易度:

SPEEDUINOにMAPセンサー取り出し口を追加♪

難易度:

マツダの電装プラットフォーム種類解説!(第6世代)

難易度: ★★★

今日もまたまた?チューニング!!(*^^)v

難易度: ★★★

e-manage ultimate スロットル特性、電ファン作動温度変更

難易度:

今日もひたすら?チューニング!!(*^^)v

難易度: ★★★

関連リンク

この記事へのコメント

コメントはありません。

プロフィール

「[整備] #ロードスター 窓の上下でウェザストリップ鳴き、メーカー対策あり! https://minkara.carview.co.jp/userid/615186/car/3285399/8312541/note.aspx
何シテル?   07/27 16:14
大学院の機械科卒、近畿某所の建設機械メーカーにて油圧ショベルの開発設計をしています。 免許は大型一種、けん引一種、中型二種 「中二で運転できる中型車はなく、...
みんカラ新規会員登録

ユーザー内検索

リンク・クリップ

[マツダ アクセラスポーツ(ハッチバック)] マツコネのオープニングムービーをいじる 
カテゴリ:その他(カテゴリ未設定)
2025/06/20 02:31:41
berumiya 990S lab製 IPS液晶ベゼル導入① 
カテゴリ:その他(カテゴリ未設定)
2025/06/09 08:35:03
ND5RC ヘッドライト殻割り 
カテゴリ:その他(カテゴリ未設定)
2025/06/05 16:50:12

愛車一覧

マツダ ロードスター 英国風990S (マツダ ロードスター)
『英国風990S』整備手帳公開中! 私の記事は勝手リンクOK。 "マネして出来た" " ...
スズキ アルトワークス スズキ アルトワークス
H8年式アルトワークス RS/Z FF 5MT HA21S-181452 いわゆる1型後 ...
フォルクスワーゲン ポロ フォルクスワーゲン ポロ
初の新車です。 モデルイヤー2012 車台番号 WVWZZZ6RZCUxxxxxx ノー ...
スズキ アルトワークス スズキ アルトワークス
H8年式アルトワークス RS/Z FF 5MT HA21S-181840 いわゆる1型後 ...
ヘルプ利用規約サイトマップ

あなたの愛車、今いくら?

複数社の査定額を比較して愛車の最高額を調べよう!

あなたの愛車、今いくら?
メーカー
モデル
年式
走行距離(km)
© LY Corporation