Reverse engineering
Материал из Мой мопеда
Это специальный раздел, где будет собираться вся информация о возможностях и попытках создать что-то свое или изменить в софте Ninebot и "мозгах" скутеров.
Куда копать
- Любое неаккуратное изменение приложение или прошивки может привести к бану
- Самое простое решение, чтобы заработала телеметрия - перепаять esim и поставить слот для обычной сим. При этом нужно конфигурить модем АТ командами.
- Самое интересное решение - слушать CAN и сделать свою "коробочку" вместо модема ninebot
- Самое сложное решение - сделать свою прошивку
- Самое правильное решение - добиться официального импорта в РФ и РБ и получить готовое работающее приложение от производителя
Что надо узнать и что уже знаем
Полный разбор протокола BLE (лучшая на сегодня статья)
https://nootnooot.codeberg.page/segway-ninebot-ble/
Куда, как и каким образом модем отправляет данные телеметрии.
https://steeldust.ninebot.com https://steeldust-os.ninebot.com
Маппинг кана
· 0x100-0x1FF:电机控制相关 - МК
· 0x200-0x2FF:电池管理相关 - Батарея / BMS
· 0x300-0x3FF:车辆状态相关 - Общее состояние скута
· 0x400-0x4FF:诊断和维护 - Диагностика и ТО