1. ECU的啟動順序

ECU上電或者復位后，Bootloader代碼首先被執(zhí)行。Bootloader執(zhí)行基本的初始化，檢查是否有外部重編程請求。如果沒有外部重編程請求，檢查應用程序的狀態(tài)。如果應用程序有效，ECU執(zhí)行應用程序，如果應用程序無效，ECU繼續(xù)執(zhí)行Bootloader，且Bootloader的默認會話被激活。

1. 診斷會話

傳統(tǒng)ECU的診斷會話包括默認會話模式，擴展會話模式和編程模式。

ECU在擴展會話執(zhí)行有效的應用程序，編程會話請求可激活Bootloader，因此，應用程序應設置外部重編程請求標志并復位，復位后直接進入Bootloader的編程會話。

Bootloader不支持從編程會話切換至擴展會話。

2. 升級步驟

ECU的刷新升級列分為預編程步驟、編程步驟和后置編程步驟三個步驟

2.1. 預編程步驟

1. ECU重編程前需要禁止DTC設置和網(wǎng)絡常規(guī)通信，因此，使用功能尋址發(fā)送擴展會話診斷$10$03請求使網(wǎng)絡中所有ECU進入擴展會話。

2.重編程前需要檢查系統(tǒng)的重編程條件。此例程控制服務用于檢查系統(tǒng)的狀態(tài)是否為安全狀態(tài)。此診斷服務必須響應。（例如：重編程條件要求車速為0Km/h、ECU處于正常工作電壓狀態(tài)下，其他編程條件由車廠確定，ECU實現(xiàn)。）

3.重編程過程中為了避免誤報故障，應該關閉網(wǎng)絡中所有ECU的DTC檢測和存儲功能。使用功能尋址發(fā)送DTCSettingType為“OFF”的ControlDTCSetting診斷服務請求。

4.通信控制服務用于禁止網(wǎng)絡上所有ECU非診斷報文的發(fā)送和接收。因此，使用功能尋址發(fā)送此診斷服務。

5.通過標識符讀取數(shù)據(jù)是可選服務，用于獲取ECU相關信息。

2.2. 編程步驟

編程步驟用于編程一個或多個邏輯塊，此步驟的所有診斷服務都使用物理尋址。如果編程步驟中發(fā)生錯誤，則應重新執(zhí)行完整序列。

1. 當ECU運行在應用程序的擴展會話中，收到診斷會話控制服務（$10 $02）后應判斷是否允許跳轉到編程會話，具體是判斷是否已經(jīng)執(zhí)行例程控制 “預編程條件檢查”（$31 $01 ）并且響應為肯定響應，如果不是，ECU應拒絕進入編程會話，如果是，應用程序應設置外部重編程請求標志并發(fā)送否定響應，然后，ECU通過復位的方式跳轉到Bootloader，并Bootloader發(fā)出肯定響應，肯定響應發(fā)送成功后激活Bootloader的編程會話。當ECU運行在Bootloader程序的擴展會話中，收到診斷會話控制服務（$10 $02）后直接回復肯定響應，并進入編程會話。

2.在Flash重編程之前，需要經(jīng)過ECU安全認證。安全訪問服務子功能$11請求種子，使用$12發(fā)送密鑰。

3.通過$2E$F184寫入指紋信息應存儲在ECU的非易失性存儲器中。該指紋信息使用“通過標識符寫數(shù)據(jù)”服務寫入ECU。

4.例程控制-啟動擦除內(nèi)存$31 $01 $FF00。

5.邏 輯 塊 的 所 有 段 的 數(shù) 據(jù) 通 過 $34（RequestDownload），$36（TransferData），$37（RequestTransferExit）服務下載到ECU。

6.通過$31 $01 $0201 啟動完整性校驗例程，確保下載數(shù)據(jù)的完整性（真實性）。

7.發(fā)送 $31 $01 $FF01啟動編程依賴性檢查。例程執(zhí)行后，需將檢查結果反饋給DPC或者診斷儀。

2.1. 后置編程步驟

1.發(fā)送$11 $01進行ECU 復位.ECU復位服務用于結束Flash重編程使ECU進入正常的操作模式。

2.進入擴展模式發(fā)送$10$03.

3.發(fā)送$28 $00 $01診斷服務，恢復網(wǎng)絡正常通信。

4.發(fā)送$85 $01診斷服務，恢復網(wǎng)絡正常DTC設置。

5.發(fā)送$10 $01診斷服務，使網(wǎng)絡上的ECU返回默認會話。

審核編輯 ：李倩