一、故障现象
一辆2019款别克GL8豪华商务车，搭载LTG发动机，累计行驶里程约为10.7万km。车主反映，车辆行驶过程中组合仪表提示前照灯水平调节故障。
二、故障诊断
接车后试车，起动发动机，组合仪表上提示“前照灯水平调节故障”；接通前照灯开关，两侧前照灯均能正常点亮。用故障检测仪检测，前照灯调平控制模块（HLCM）存储有2个当前故障代码“U1501-00LIN总线”“U1502-00LIN总线”（图1）。
如图2所示，前照灯调平控制模块（K28）通过LIN（局域互联网）总线与左侧前照灯总成（E13LA）内的前照灯高度调节执行器（M29L）和右侧前照灯总成（E13RA）内的前照灯高度调节执行器（M29R）通信。
由此推断可能的故障原因有：相关线路（供电、搭铁及通信线路）故障；相关元件（K28、M29L及M29R）故障。测量E13RA导线连接器端子9的供电及端子11的搭铁，均正常。用pico示波器在线测量E13RA导线连接器端子10上的LIN信号波形（图3），持续为高电位，约为13.8V，异常。
脱开E13RA导线连接器，波形发生变化（图4），高电位约为13.7V，低电位约为0.37V，信号电压恢复正常。
对信号进行串行译码，发现LIN总线上在循环发送2个报文帧，一个报文帧的ID为B4，另一个报文帧的ID为F5，且报文帧ID为F5时有应答（图5），报文帧为B4时无应答（图6）。
脱开E13LA导线连接器，报文帧ID为F5时也没有应答了（图7）。LIN总线报文帧由帧头与应答两部分组成，传输过程中主节点负责发送帧头，从节点负责接收帧头并作出解析，然后发送应答。
由此可知，IDB4为主节点K28对从节点M29R发出的帧头，IDF5为主节点K28对从节点M29L发出的帧头。诊断至此，推断E13RA内部线路或M29R损坏，导致整条LIN总线无法通信。
三、故障排除
E13RA为总成件，无法进一步拆检。更换E13RA后试车，故障现象消失。再次测量LIN信号波形并进行串行译码（图8），发现2个报文帧均有应答了，故障排除。
)
![[渗透测试学习] CozyHosting - HackTheBox](http://pic.xiahunao.cn/[渗透测试学习] CozyHosting - HackTheBox)
