程帅朋， 万明丽， 韩 鹏， 葛俊夏

（郑州比克新能源汽车有限公司， 河南 郑州 451450）

1 引言

汽车组合仪表显示了主要的车辆状态，用以及时提醒驾驶员故障信息等，因此其重要性不言而喻。总里程作为其中一项重要参数，一般是由组合仪表通过车速与时间积分计算而出，且不可通过技术手段改变，在二手车交易、质保、维修保养提示等方面起着重要作用。纯电动汽车的总里程还与补贴等息息相关。因此，其总里程信息应及时关注。

2 分析

2.1 背景

日前，某公司员工通过新能源汽车监控平台发现，该公司生产的某纯电动商用车总里程突然减少，从15386km跳变至2837km，且从2837km重新累计。将组合仪表换下后进行如下分析。

图1 组合仪表线路板

图2 拆组合仪表存储芯片

2.2 分析

将仪表供电并接入ON挡电，此时仪表开始工作，并上报总里程，经解析报文发现，其上报的总里程确实为2837km。在实车环境中，组合仪表计算总里程并发送到CAN（Controller Area Network，控制器局域网络） 总线上，而后由TBOX采集并发送到监控平台，监控平台解析后予以显示。

将仪表的存储芯片拆下来进行分析，如图1和图2所示。该存储芯片的型号是ATMEL 93C86A，通过专用工具读取芯片的数据，发现如下问题点：除了总里程存储的地址（0x0000） 及备份地址 （0x0100） 保存了正确的数据以外，发现未使用的地址0x0400、0x0410及0x0500、0x0510也被写进了总里程及小计里程的数据。

2.3 对比分析

将存储芯片整片擦除，此时芯片所有地址值为0xFF。然后单独写入总里程，数值为500km，对应16进制为00 00 13 88，存储地址0x0000～0x0003、0x0100～0x0103对应的值应皆为00 00 13 88，其余地址应该为保持为0xFF。……