Как я могу прочитать данные BCM/UCH из автомобиля через OBD?

Это полностью зависит от автомобиля. Большинство этих операций в современных автомобилях выполняются через CAN, ELM327 не может работать с большинством сетей CAN в автомобилях. OBDLink SX дешев и способен развивать скорости, необходимые для CAN. Вы, вероятно, захотите проконтролировать CAN и посмотреть, есть ли сообщения для разблокировки и блокировки. Многое из того, что вы хотите сделать, делается только дилерским программным обеспечением, поэтому вам нужно будет получить его для своего автомобиля и медленно реконструировать его.

Такие приложения, как запирание дверей, открывание окон и некоторые элементы управления на рулевом колесе, такие как левый и правый поворотники, обычно используются в другом протоколе связи автомобиля, называемом LIN. Википедия отлично объясняет LIN https://en.wikipedia.org/wiki/Local_Interconnect_Network. .

В некотором смысле он похож на CAN и используется потому, что реализовать этот протокол однопроводной связи дешевле, чем двухпроводную связь CAN.

Шина LIN недоступна через порт ODBII под большинством рулевых колес, поэтому к ней необходимо будет получить доступ через другие приборы автомобиля, такие как радио или вокруг центральной консоли. Вот ссылка на человека, которому удалось попасть в шину LIN http://hackaday.com/2014/04/19/a-lin-bus-signal-injector/.