Stihl Akku Reverse Engineering

Hallo zusammen,

Stihl hat so tolle Elektrogeräte mit ordentlich teuren Akkus - der AP 
500 S mit etwa 330 Wh kostet fast 500€.

Nun, ich hab mit ner aktuellen Kettensäge und nem Freischneider mal 
etwas mitgesnifft und bin auf die Schnelle ratlos.

Der Akku hat 4 Kontakte, es werden nur 3 benutzt. Auf dem 3. Pin ist 
eine serielle Schnittstelle mit etwa 38V high /3V low Pegel, die 
bidirektional benutzt wird mit etwa 9200 baud. Ein "8N1" setting 
funktioniert und sieht auch auf dem Oszi passend aus, d.h. keine Framing 
Errors oder sowas.

Jedes Datenpaket beginnt mit 0x55, ich habe die Zeilenumbrüche 
allerdings durch die Wartezeit zwischen 2 Pakten eingefügt.

- Kettensäge ohne Akku:
55 E8 E3 3A 87 14 CC 14 CC F9 2A 1F C1 1C B0 6B
55 01 0A D3 87 14 CC 14 CC F9 2A 1F C1 1C B0 6B
55 4C 47 9E 87 14 CC 14 CC F9 2A 1F C1 1C B0 6B
55 B0 BB 62 87 14 CC 14 CC F9 2A 1F C1 1C B0 6B
55 9E 95 4C 87 14 CC 14 CC F9 2A 1F C1 1C B0 6B
55 6A 61 B8 87 14 CC 14 CC F9 2A 1F C1 1C B0 6B
... (nicht repetitiv, die Bytes 2-4 ändern sich stetig)

"Mit Akku" ist der Datentransfer (scheinbar, aber recht sicher) 
abwechselnd. Die Säge/Sense sendet immer das 16-byte Paket, danach 
antwortet der Akku.

- Kettensäge mit Akku:
55 E8 E3 3A 87 14 CC 14 CC F9 2A 1F C1 1C B0 6B
55 39 32 E6 3E EA F5 C5 15 D0 09 9D 65
55 ED E6 3F 87 14 CC 14 CC F9 2A 1F C1 1C B0 6B
55 80 8B 5F 87 5A 45 75 A5 60 B9 2D 59
55 A5 13 C2 1F AD 8A 57 8A 8B
55 B4 02 D4 0F D2 19 C4
55 97 CD 14 CA 17 CA 17 CA 17 CA 17 CA 17 CA E2
55 B5 EF 34 2B 5B
55 9C C6 1F C9 14 C9 14 C9 14 C9 14 C9 14 C9 EB
55 AD F7 2C 33 8B
55 05 5F 86 55 88 55 88 55 88 55 88 55 88 55 46
55 DE 84 5F 40 8B
55 A0 FA 23 F2 2F F2 2F F2 2F F2 2F F2 2F F2 C5
55 2A 70 AB B4 5B
55 D2 88 51 8D 50 8D 50 8D 50 8D 50 8D 50 8D EF
55 58 02 D9 C6 5B
55 14 4E 97 47 9A 47 9A 47 9A 47 9A 47 9A 47 F6
55 BF E5 3E 21 5B
55 25 7F A6 72 AF 72 AF 72 AF 72 AF 72 AF 72 76
55 12 48 93 8C BB
55 04 5E 87 5D 80 5D 80 5D 80 5D 80 5D 80 5D 44
55 92 C8 13 0C 8B
55 33 3D E4 39 E4 3F D2 0F D2 0F D2 0F D2 0F 68
55 41 4F 9C 24 AF 8D 50 32
55 FC F2 2B F6 2B F5 23 40 9D A7 75 0E D3 0E EF
55 F8 F6 25 9D 13 CE 13 CA
55 B0 BE 67 BA 67 BC 51 8C 51 8C 51 8C 51 8C 67
55 27 29 FA 42 C9 EB 36 72
55 BC B2 6B B6 6B BD 60 BD 60 BD 60 BD 5B BF 6D
55 34 3A E9 51 DA F8 25 3B
55 F0 FE 27 FA 27 FC 11 CC 11 CC 11 CC 11 CC 67
55 FD F3 20 98 13 34 E9 CC
55 4A 44 9D 40 9D 4E 93 4E 93 4E 93 4E 93 4E 4F
55 CD C3 10 A8 23 01 DC 23
55 FA F4 2D F0 2D F6 1B C6 1B C6 1B C6 1B C6 6B
55 BE B0 63 DB 50 72 AF 93
55 DE D0 09 D4 09 D8 05 DE 05 DB 06 DB 48 95 F2
55 8A 84 57 EF 61 BC 61 CD
55 17 19 C0 1D C0 1B F6 2B F6 2B F6 2B F6 2B 65
55 3B 35 E6 5E D0 0D D0 5A

- Motorsense ohne Akku:
55 93 98 41 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 A8 A3 7A 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 0E 05 DC 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 A5 AE 77 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 E5 EE 37 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 FF F4 2D 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 A8 A3 7A 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 3B 30 E9 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 2D 26 FF 87 1F C7 1F C7 1A C4 51 8F 52 EA 80


- Motorsense mit Akku:
55 93 98 41 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 39 32 E6 3E EA F5 C5 15 D0 09 9D 65
55 CF C4 1D 87 1F C7 1F C7 1A C4 51 8F 52 EA 80
55 80 8B 5F 87 5A 45 75 A5 60 B9 2D 59
55 A3 15 C4 19 AB 8C 51 8C 87
55 B4 02 D4 0F D2 19 C4
55 80 DA 03 DD 00 DD 00 DD 00 DD 00 DD 00 DD 77
55 B5 EF 34 2C 51
55 1C 46 9F 49 94 49 94 49 94 49 94 49 94 49 FB
55 AD F7 2C 34 8B
55 D1 8B 52 81 5C 81 5C 81 5C 81 5C 81 5C 81 E8
55 DE 84 5F 47 8B
55 43 19 C0 11 CC 11 CC 11 CC 11 CC 11 CC 11 4A
55 2A 70 AB B3 5B
55 DB 81 58 84 59 84 59 84 59 84 59 84 59 84 E2
55 58 02 D9 C1 51
55 E0 BA 63 B3 6E B3 6E B3 6E B3 6E B3 6E B3 F6
55 BF E5 3E 26 51
55 4E 14 CD 19 C4 19 C4 19 C4 19 C4 19 C4 19 4E
55 12 48 93 8B B1
55 1B 41 98 42 9F 42 9F 42 9F 42 9F 42 9F 42 F7
55 92 C8 13 0B 81
55 7E 70 A9 74 A9 72 AF 72 AF 72 AF 72 AF 72 87
55 41 4F 9C 06 8D AD 70 D3
55 69 67 BE 63 BE 60 B6 D1 0C 36 E4 C1 1C C1 B3
55 F8 F6 25 BF 34 14 C9 DC
55 AC A2 7B A6 7B A0 7D A0 7D A0 7D A0 7D A0 8C
55 27 29 FA 60 EB CB 16 F0
55 E0 EE 37 EA 37 E1 3C E1 3C E1 06 7B CF 6A 60
55 34 3A E9 73 F8 D4 09 2D
55 32 3C E5 38 E5 3E E3 3E E3 3E E3 3E E3 3E 88
55 FD F3 20 BA 31 1D C0 D0
55 2C 22 FB 26 FB 28 F5 28 F5 28 F5 28 F5 28 7E
55 CD C3 10 8A 01 2D F0 F0
55 F1 FF 26 FB 26 FD 20 FD 20 FD 20 FD 20 FD 6C
55 BE B0 63 F9 72 52 8F F0
55 6C 62 BB 66 BB 6A B7 6C B7 69 B2 6F F7 2A D3
55 8A 84 57 CD 46 66 BB E0
55 F6 F8 21 FC 21 FA 27 FA 27 FA 27 FA 27 FA 60
55 3B 35 E6 7C F7 D7 0A 2D
55 E2 EC 35 E8 35 E9 30 9A 4D 97 81 97 4F 92 1B
55 F3 FD 2E B4 3F 1F C2 D0
55 A2 AC 75 A8 75 AE 73 AE 73 AE 73 AE 73 AE 88
55 C7 C9 1A 80 0B 2B F6 F0

Im Anhang die vollständigen Mitschnitte.

Ziel der Geschichte ist es, die Akkus durch selbstbauen zu ersetzen, 
also z.B. nen fetten Akkurucksack mit nem Kabel. Es gibt die auch von 
Stihl, aber ich finde es ein Unding, dass der Hersteller auch noch am 
Akku sein Gold verdienen will: Sprit darf ich ja schließlich auch an der 
Tanke kaufen.

Ich habe noch nicht probiert, einfach mal stumpf unter völliger Ignoranz 
dessen was die Säge sendet auf jedes Paket einfach 1:1 das von nem 
Mitschnitt zu senden; da es aber keine erkennbaren "Schleifen" gibt, 
müsste man dazu ja stundenlang mitschneiden :D

Interessant sind ja in der Kommunikation mit Akku die Abschnitte mit den 
längeren Antwortpaketen (die werden auch immer deutlich schneller 
gesendet). Auch dort ist leider wenig Repetition erkennbar :-(
Ich vermute, dass da eventuell irgendein ganz einfaches Scrambling drauf 
ist?

Bin für alle Ratschläge offen :)