Вот здесь я выкладывал лог от 11 приуса с родной навигацией. Несколько дней друг ездил, снимал.
Адрес навигации 178. В принципе можно для начала реализовать регистрацию навигации, а потом жать на кнопки, смотреть чего шлет голова и искать в логе что нужно отвечать на эти посылки.
Мне тоже интересен вопрос эмуляции навигации (да и CD-чейджер я так и не дописал для новой схемы). Со временем только сейчас туго, но готов оказывать содействие.