花300美元,我买回来一台报废车的脑子
故事的开始很简单。
2026年3月,一位网名@xdavidhu的安全研究员做了一个梦——在自家桌上跑一遍特斯拉的车机系统。
不是模拟器,是真货。
他需要一块特斯拉Model 3的电脑主板。这玩意儿在eBay上明码标价:200到300美元一颗。听起来很贵?但想想这可是一台30万车的「大脑」,瞬间觉得捡漏了。
这些零件的来源是报废车。专门有公司在eBay上卖这个——买下事故车,拆零件,分尸售卖。卖家甚至会贴出原车惨状的照片,供买家挑选「死于同一场车祸」的零件。
有点瘆人,但很真实。
这块板子,比iPad厚不了多少
特斯拉Model 3的电脑由两块板子叠在一起组成:下层是MCU(媒体控制单元),上层是自动驾驶电脑。装在副驾驶座前面,藏在手套箱深处。
大小差不多一个iPad,厚度像一本500页的书,外头套着水冷金属外壳。
光有电脑不够。你还得有:
一块能输出12V的电源(研究员买了10A版本,后来发现满载能吃到8A);
一块触摸屏(eBay上175美元,这玩意儿意外地贵);
一根连接线。
听起来简单?好戏在后头。
最难搞定的,是一根6Pin的线
电脑和屏幕都买到了。但卖家很「贴心」——线缆在接口后面几厘米处被剪断。
为什么不全拔下来?因为这样你还得自己找线。
研究员很快发现,这根线用的是Rosenberger 99K10D-1D5A5 connector,一个冷门到令人发指的型号。
没有淘宝,没有1688,eBay上没有,速卖通也没有。
但特斯拉做了一件很特斯拉的事——他们在官网上公开了所有车型的电气原理图。
对,你没看错。任何人都可以上去查:某个零件该怎么接,哪个引脚是干什么的,甚至具体到某个连接器的针脚定义。
这根线本质上是LVDS——一种用于车载视频传输的常见协议。研究员灵机一动:这不就是宝马也在用的东西吗?
他下单了一根宝马的LVDS线。
尺寸看起来一模一样。完美。
插上去。
不匹配。
一根线引发的惨案
宝马的连接器两边更厚,死活塞不进去。
怎么办?
研究员决定——自己焊。
他把原来的线缆从接口处剥开,把MCU的线和屏幕的线直接焊在一起。
线很细,很软,很脆弱。
勉强撑了几秒钟。
然后短路了。
一根功率控制芯片当场烧毁,表面的丝印都被烧没了。
芯片型号被烧得看不清。朋友Yasser硬是靠搜索引擎把它抠出来了——MAX16932CATIS/V+T,一个降压控制器。
他们把这块板子送到了本地PCB维修店,花钱把它复活了。
两块电脑,两条命。
80美元,买下整个仪表台线束
问题依然在:那根Rosenberger线根本不存在。
特斯拉的线束不单独卖。每一根线都捆在一整束「线束」(loom)里,从仪表台的一大团线中分支出来。
换句话说:没有「那根线」,只有「那一捆线」。
零件号1067960-XX-E。研究员去eBay上搜了一下,看到的是这个:
一整坨80美元。
买。
亮了
2026年3月的某一天,研究员的桌上亮起了特斯拉的Logo。
屏幕弹出,操作系统启动,触摸响应如丝顺滑。
一块来自报废车的电脑主板,一块二手屏幕,一坨从报废车上拆下来的线束,在一间普通公寓里,跑着几十万辆特斯拉正在跑的系统。
他现在已经可以SSH进去(需要特斯拉签名的密钥),可以访问8080端口的ODIN诊断接口,甚至可以尝试提取固件。
故事到这里没有结束——才刚刚开始。
【MiniMax-M2.1锐评】:这年头,敢把报废车零件往桌上堆的人,要么是疯子,要么是天才。特斯拉的开放态度和这哥们的执念碰撞出了一个完美的技术童话。
参考链接:
https://bugs.xdavidhu.me/tesla/2026/03/23/running-tesla-model-3s-computer-on-my-desk-using-parts-from-crashed-cars/