技术标签: 汽车
参考文章:https://mp.weixin.qq.com/s/CS-tw8GPOKfyQEV12aCPpw
UDS(Unified Diagnostic Services,统一诊断服务)刷写,指的是基于应用层协议和网络层协议定义的控制器软件升级流程。
应用层协议 :ISO 14229
网络层协议:与通信物理层相关,如面对CAN总线的ISO 15765-2
UDS刷写应用对象一般为采用ETH/CAN/LIN等总线通讯的车载传统控制器。车载传统控制器主芯片以MCU为主,MCU上主要运行嵌入式实时操作系统。UDS刷写主要是通过诊断上位机(Tester)给车载传统控制器发送定义好的诊断服务命令实现。
与车载传统控制器相对应的是存在高算力芯片的控制器,民间常称之为智能控制器。此类控制器一般存在双分区结构且具有满足POSIX标准的操作系统(一般为Android、QNX或Linux等),其软件升级流程一般自主实现,本文介绍的UDS刷写技术暂不适用此类控制器。
UDS线下刷写的应用历史已有几十年,最典型的应用场景是在4S店。帅气的技师们扛着电脑或者专用的诊断仪对车辆控制器进行软件升级便是UDS线下刷写的最生动体现。在这一场景中,电脑或诊断仪作为上位机,通过车辆OBD口接入整车网络总线,并将升级包(一般为hex,s19格式)按主机厂定义的的刷写流程对车辆控制器进行刷写。
UDS线上刷写的应用伴随着FOTA技术的成熟而得到不断推广。在FOTA的通用技术架构下,一般由FOTA的升级主控(升级Master)作为上位机,升级主控从云端下载升级包,并按照固定的刷写流程或者升级包中配置的刷写流程,对车辆上的对手件进行刷写。
UDS刷写无论线下还是线上,都离不开控制器中Bootloader以及UDS协议的支持,在正式介绍UDS刷写流程之前,笔者先简介上述两部分内容。
Bootloader称为引导加载程序,是软件执行的第一步,无论是否使用操作系统,Bootloader都是必须执行的。
我们日常办公电脑中的Windows系统是由BIOS引导启动的,BIOS开机自检并分配资源后,将Bootloader 读到系统的内存中。随后Bootloader获取电脑控制权,将指针带到系统内核,开始启动操作系统。
上文介绍的车载传统控制器启动过程同样离不开Bootloader的帮助。Bootloader初始化硬件设备,建立内存空间映射图,将系统的软硬件环境带到一个合适状态,以便为最终调用操作系统内核准备好正确的环境。在控制器软件升级过程中,Bootloader进入编程会话后会擦除指定地址的程序,并写入新的程序,从而实现控制器的软件升级,后文会详细阐述该过程。
UDS协议就是ISO 14229标准的别名,全称为统一诊断服务的应用层协议,标准规范了基于Bootloader的刷写过程。各家主机厂均是基于UDS协议制定企业的诊断刷写规范,在控制器的SOR阶段会一同释放给供应商。
对于各控制器的供应商而言,刷写流程的统一简化了开发复杂度。UDS协议可在不同的汽车网络通信(例如CAN、LIN、 Flexray、 Ethernet 和 K-line)上实现,最常用的为UDSonCAN和UDSonIP(DoIP)两种。下图为ISO 14229中各车内总线实现UDS协议的网络模型图。
以UDSonCAN举例, CAN总线协议是汽车内最常使用的总线协议,每帧仅有8字节,ISO 15765-2解决了ISO 11898协议中定义的经典CAN数据链路层与ISO 14229协议中定义的应用层数据长度不一致的问题。ISO 15765-2中定义的内容包括网络层和传输层的协议,包括寻址方式(物理寻址、功能寻址),组包方式、协议控制信息、流量控制以及时间控制。
UDS协议是一种交互协议,呈现一问一答的通信方式,提供了26种服务,各服务在报文中通过SID(Service Identifier,诊断服务ID)来区分。在UDS刷写流程中,主要应用的服务如下表所示。
大类 | SID(0X) | 诊断服务名 |
---|---|---|
诊断和通信管理 | 10 | 会话控制 |
11 | 重启ECU | |
28 | 通讯控制 | |
3E | 待机握手 | |
85 | DTC控制设置 | |
数据传输 | 22 | 读DID |
2E | 写入DID | |
程序功能 | 31 | 程序控制 |
上传下载功能单元 | 34 | 请求下载 |
36 | 数据传输 | |
37 | 请求退出传输 | |
故障类服务 | 14 | 清故障码 |
10/27/11/3E等服务是基础诊断和通信相关服务,作用是切换系统的会话模式、安全模式解锁、重启ECU以及保持链接活跃; |
22/2E读写DID的服务主要是为了读取版本号、VIN等信息,同时写入诸如指纹、VIN码等相关信息(OEM自定义);
85/28服务主要是为了暂停其他控制器网络报文的发送和DTC的设置,使得刷写条件和网络带宽能达到最佳的状态;
31/34/36/37则是数据下载相关服务,负责数据下载的请求、传输和退出。
会话模式是诊断领域非常重要的一个状态机,不同的会话模式是用来区分诊断服务执行权限。UDS协议定义了三种会话模式:默认会话、编程会话、扩展会话,不同的会话模式可以相互切换。在Application中可使用默认会话模式和扩展会话模式。在Bootloader中可使用默认会话模式和刷新会话模式。
会话切换流程如下图所示,主要通过0x10服务在三种会话模式之间切换。
UDS刷写流程包括三部分:预编程阶段、主编程阶段和后编程阶段,如下图所示。其中,白色框步骤为功能寻址,蓝色框步骤为物理寻址。各家主机厂会根据实际情况对方案进行微调。其中Client为升级客户端,往往由诊断仪或FOTA master担任。Server指的是升级控制器端。
此阶段是刷写前的网络准备工作,主要内容包括(1)检查升级前置条件;(2)提高刷写网络速度;(3)禁止其他ECU的网络报文并关闭DTC设置。
1、Client功能寻址发送0x10服务将所有控制器切换至扩展会话模式,以支持0x85服务和0x28服务;
2、Client物理寻址发送0x31服务至Server,判断当前是否满足升级的前置条件,如点火状态,车速等判断;
3、Client功能寻址发送0x85和0x28服务,禁用CAN总线上各Server的网络报文和DTC设置;
4、Client通过0x22服务读取控制器的DID数据;
5、Client在会话过程中通过0x3E服务保持与Server的会话模式
此阶段是控制器的刷写主流程,在Bootloader的编程会话模式下进行,步骤如下:
1、Client功能寻址发送0x10服务将待刷写的Server切换到编程会话模式;
2、Client通过0x2E服务将指纹写入Server,例如本次刷写人的身份;
3、Client通过0x27服务向Server求安全模式的seed,并根据约定的算法得到key,Server验证通过后解锁安全模式。安全模式的作用是以防电控单元被意外地擦除或未经授权地刷新;
4、Client通过0x31服务擦除Server指定地址段的程序;
5、Client通过0x34服务请求数据下载,Server回复一次0x36服务传输数据的Block的最多字节数;
6、如果0x34服务得到了正确响应,Client就开始使用0x36服务启动数据传输。下载的数据是连续的,可使用34-36-36…-37命令实现。如果数据不连续,则需要重新进行0x34服务;
7、所有的0x36服务完成后,Client通过0x37服务请求退出传输;
8、Client通过0x31服务不同的子功能对程序的完整性和一致性进行验证;
9、校验完成后0x11服务对Server复位。
1、Client通过0x10服务恢复控制器的默认会话;
2、Client通过0x14服务清除Server中的故障码,整个刷写流程结束。
当前FOTA升级的一般策略是串行升级,即每个控制器升级完成后再对下一个控制器进行升级,单一时间只对一个控制器进行升级。如任务中有多个车辆控制器需要升级,则会对本次任务的升级时长和车辆电瓶电量提出挑战。如果能够在FOTA中并行刷写多个控制器,充分利用总线带宽,可减少OTA升级时长,实现整车的快速升级。
因此,并行刷写在FOTA的应用引起了各家主机厂的关注。产线的线下诊断仪刷写其实已实现了并行刷写,优势在于可缩减产线的工位数,并提高生产效率。当前并行刷写常用的做法为上位机开启多个刷写线程。不同总线间的并行刷写相对容易实现,如同时对CAN总线上的控制器和车载以太网上的控制器在同一时间进行刷写,总线之间的干扰并不大。
而对连接在同一网关下,不同路CAN上的两个控制器进行刷写,如Body CAN和Info CAN上的控制器并行刷写。上位机开启多个线程并且打开多个CAN通道 ,可通过通道号的不同对每个控制器进行识别,防止报文传输过程中不同控制器的报文相互冲突造成的报文混乱问题,实现了一上位机对多控制器的CAN报文传输。
与此同时,虽然开辟更多的RAM去处理诊断指令可以使得刷写速率更快,但是资源开销问题也不容小视。尤其当总线转换时,传输层和网络层的资源开销也会上升。上位机的RAM资源的消耗,处理能力足够与否,都需要主机厂按实际情况和需求评估。
文章浏览阅读331次。第一部分:准备工作1 安装虚拟机2 安装centos73 安装JDK以上三步是准备工作,至此已经完成一台已安装JDK的主机第二部分:准备3台虚拟机以下所有工作最好都在root权限下操作1 克隆上面已经有一台虚拟机了,现在对master进行克隆,克隆出另外2台子机;1.1 进行克隆21.2 下一步1.3 下一步1.4 下一步1.5 根据子机需要,命名和安装路径1.6 ..._创建一个hadoop项目
文章浏览阅读1.7k次。心脏滴血漏洞HeartBleed CVE-2014-0160 是由heartbeat功能引入的,本文从深入码层面的分析该漏洞产生的原因_heartbleed代码分析
文章浏览阅读1.4k次。前言ofd是国家文档标准,其对标的文档格式是pdf。ofd文档是容器格式文件,ofd其实就是压缩包。将ofd文件后缀改为.zip,解压后可看到文件包含的内容。ofd文件分析工具下载:点我下载。ofd文件解压后,可以看到如下内容: 对于xml文件,可以用文本工具查看。但是对于印章文件(Seal.esl)、签名文件(SignedValue.dat)就无法查看其内容了。本人开发一款ofd内容查看器,..._signedvalue.dat
文章浏览阅读1.8w次,点赞29次,收藏313次。整体系统设计本设计主要是对ADC和DAC的使用,主要实现功能流程为:首先通过串口向FPGA发送控制信号,控制DAC芯片tlv5618进行DA装换,转换的数据存在ROM中,转换开始时读取ROM中数据进行读取转换。其次用按键控制adc128s052进行模数转换100次,模数转换数据存储到FIFO中,再从FIFO中读取数据通过串口输出显示在pc上。其整体系统框图如下:图1:FPGA数据采集系统框图从图中可以看出,该系统主要包括9个模块:串口接收模块、按键消抖模块、按键控制模块、ROM模块、D.._基于fpga的信息采集
文章浏览阅读2.5w次。1.背景错误信息:-- [http-nio-9904-exec-5] o.s.c.n.z.filters.post.SendErrorFilter : Error during filteringcom.netflix.zuul.exception.ZuulException: Forwarding error at org.springframework.cloud..._com.netflix.zuul.exception.zuulexception
文章浏览阅读358次。1.介绍图的相关概念 图是由顶点的有穷非空集和一个描述顶点之间关系-边(或者弧)的集合组成。通常,图中的数据元素被称为顶点,顶点间的关系用边表示,图通常用字母G表示,图的顶点通常用字母V表示,所以图可以定义为: G=(V,E)其中,V(G)是图中顶点的有穷非空集合,E(G)是V(G)中顶点的边的有穷集合1.1 无向图:图中任意两个顶点构成的边是没有方向的1.2 有向图:图中..._给定一个邻接矩阵未必能够造出一个图
文章浏览阅读321次。(十二)、WDS服务器安装通过前面的测试我们会发现,每次安装的时候需要加域光盘映像,这是一个比较麻烦的事情,试想一个上万个的公司,你天天带着一个光盘与光驱去给别人装系统,这将是一个多么痛苦的事情啊,有什么方法可以解决这个问题了?答案是肯定的,下面我们就来简单说一下。WDS服务器,它是Windows自带的一个免费的基于系统本身角色的一个功能,它主要提供一种简单、安全的通过网络快速、远程将Window..._doc server2012上通过wds+mdt无人值守部署win11系统.doc
文章浏览阅读219次。python–xlrd/xlwt/xlutilsxlrd只能读取,不能改,支持 xlsx和xls 格式xlwt只能改,不能读xlwt只能保存为.xls格式xlutils能将xlrd.Book转为xlwt.Workbook,从而得以在现有xls的基础上修改数据,并创建一个新的xls,实现修改xlrd打开文件import xlrdexcel=xlrd.open_workbook('E:/test.xlsx') 返回值为xlrd.book.Book对象,不能修改获取sheett_xlutils模块可以读xlsx吗
文章浏览阅读8.2w次,点赞267次,收藏656次。运行Selenium出现'WebDriver' object has no attribute 'find_element_by_id'或AttributeError: 'WebDriver' object has no attribute 'find_element_by_xpath'等定位元素代码错误,是因为selenium更新到了新的版本,以前的一些语法经过改动。..............._unresolved attribute reference 'find_element_by_id' for class 'webdriver
文章浏览阅读198次。一:模态窗口//父页面JSwindow.showModalDialog(ifrmehref, window, 'dialogWidth:550px;dialogHeight:150px;help:no;resizable:no;status:no');//子页面获取父页面DOM对象//window.showModalDialog的DOM对象var v=parentWin..._jquery获取父window下的dom对象
文章浏览阅读1.7w次,点赞15次,收藏129次。算法(algorithm)是解决一系列问题的清晰指令,也就是,能对一定规范的输入,在有限的时间内获得所要求的输出。 简单来说,算法就是解决一个问题的具体方法和步骤。算法是程序的灵 魂。二、算法的特征1.可行性 算法中执行的任何计算步骤都可以分解为基本可执行的操作步,即每个计算步都可以在有限时间里完成(也称之为有效性) 算法的每一步都要有确切的意义,不能有二义性。例如“增加x的值”,并没有说增加多少,计算机就无法执行明确的运算。 _算法
文章浏览阅读1.5k次,点赞18次,收藏26次。网络安全的标准和规范是网络安全领域的重要组成部分。它们为网络安全提供了技术依据,规定了网络安全的技术要求和操作方式,帮助我们构建安全的网络环境。下面,我们将详细介绍一些主要的网络安全标准和规范,以及它们在实际操作中的应用。_网络安全标准规范