一、故障現象
????????一輛2019款別克GL8豪華商務車，搭載LTG發動機，累計行駛里程約為10.7萬km。車主反映，車輛行駛過程中組合儀表提示前照燈水平調節故障。
二、故障診斷
????????接車后試車，起動發動機，組合儀表上提示“前照燈水平調節故障”；接通前照燈開關，兩側前照燈均能正常點亮。用故障檢測儀檢測，前照燈調平控制模塊（HLCM）存儲有2個當前故障代碼“U1501-00LIN總線”“U1502-00LIN總線”（圖1）。
????????如圖2所示，前照燈調平控制模塊（K28）通過LIN（局域互聯網）總線與左側前照燈總成（E13LA）內的前照燈高度調節執行器（M29L）和右側前照燈總成（E13RA）內的前照燈高度調節執行器（M29R）通信。
????????由此推斷可能的故障原因有：相關線路（供電、搭鐵及通信線路）故障；相關元件（K28、M29L及M29R）故障。測量E13RA導線連接器端子9的供電及端子11的搭鐵，均正常。用pico示波器在線測量E13RA導線連接器端子10上的LIN信號波形（圖3），持續為高電位，約為13.8V，異常。
????????脫開E13RA導線連接器，波形發生變化（圖4），高電位約為13.7V，低電位約為0.37V，信號電壓恢復正常。
????????對信號進行串行譯碼，發現LIN總線上在循環發送2個報文幀，一個報文幀的ID為B4，另一個報文幀的ID為F5，且報文幀ID為F5時有應答（圖5），報文幀為B4時無應答（圖6）。
????????脫開E13LA導線連接器，報文幀ID為F5時也沒有應答了（圖7）。LIN總線報文幀由幀頭與應答兩部分組成，傳輸過程中主節點負責發送幀頭，從節點負責接收幀頭并作出解析，然后發送應答。
????????由此可知，IDB4為主節點K28對從節點M29R發出的幀頭，IDF5為主節點K28對從節點M29L發出的幀頭。診斷至此，推斷E13RA內部線路或M29R損壞，導致整條LIN總線無法通信。
三、故障排除
????????E13RA為總成件，無法進一步拆檢。更換E13RA后試車，故障現象消失。再次測量LIN信號波形并進行串行譯碼（圖8），發現2個報文幀均有應答了，故障排除。
)
![[滲透測試學習] CozyHosting - HackTheBox](http://pic.xiahunao.cn/[滲透測試學習] CozyHosting - HackTheBox)
