Есть вариант считать сигналы и поставить кан-модуль, который будет эмитировать сигнал.
Всё верно, сниффером слить трейс обмена данными на авто в топовой комплектации, потом бомбить этот трейс в свою приборку, отфильтровывая нужные пакеты. В крайнем случае, бомбить перебором по всем адресам.
К сожалению, вариантное кодирование процессора в Тойотовских приборках не поддерживается.
