10 byte Message.
1 Byte 0x55
4 Byte Car identifier (Zumindest werden die so durchgeleitet, nicht näher beschrieben)
2 Byte Command (nur 4 Zustände, das Byte ist gedoppelt)
3 Byte Zähler, nur 20 Bit werden verwendet
4 Bit Checksumme
Interessant wäre, mal ein paar der 4 Autospezifischen Bytes zu sehen. Nicht, dass die auch nur hochgezählt werden und damit eine sehr niedrige Entropie aufweisen.
Zur (non-) responsible disclosure: Mal ehrlich, was soll Subaru denn machen? Firmwareupdate und neue Fobs für alle? Nie im Leben.