​

ECU软件分为bootloader和application。ECU上电后，先进入bootLoader确定application程序是否有问题，如果没有问题则跳转至application，如果application出现问题，程序会停留在bootloader中，等待刷写命令。软件刷写主要分为三部分：

1、pre-programming step

2、programming step

3、post-programming step

pre-programming step

从名字可以看出，该步骤主要是下载程序前的一些操作，包括唤醒ECU、读取特定的DID、通信管理等，详细的操作见图1。

图1 pre-programming step

其中：

1、唤醒ECU，唤醒的方法和策略由汽车制造商制定；

2、为了关闭DTC存储和运行0x28服务关闭相关的通信，需运行0x10服务跳转至extendedDiagnosticsession，

3、进入extendedDiagnosticSession后，汽车制造商可以进一步进行特定数据链路的初始化；

4、运行0x31服务对刷写条件进行检查，例如低压电是否在正常范围内；

5、为了防止刷写过程中出现异常误触发DTC存储，运行0x85服务关闭DTC的存储；

6、该步骤提供给汽车制造商一个接口，可以通过0x31服务启动或关闭ECU的故障安全响应(failsafe reaction);

7、为了提高刷写速度，降低刷写程序时总线负载率，通过运行0x28服务关闭无关报文，比如应用报文和网络管理报文；

8、在关闭部分通信之后，通过0x22服务读取被刷ECU的状态(应用软件和数据)、软件指纹信息等；

9、为了减少刷写的时间，可以通过0x87服务提高CAN总线的波特率。

programming step

该步骤用于将软件或者数据下载到被刷ECU中，主要包括进入特定的安全等级、写入指纹信息、下载软件和数据等，如图2所示。

图2 programming step

其中：

1、运行0x10服务进入programmingSession；

2、运行0x27服务进入特定的安全等级；

3、运行0x2E服务将指纹信息写入ECU；

4、运行0x34、0x36、0x37服务将永久存储区写入默认值；

5、运行0x31服务检查步骤4是否成功，另外一种方法是通过0x37的响应确定是否成功；

6、运行0x31服务对特定的Flash进行擦除；

7、分别运行0x34、0x36、0x37服务将Flash driver下载至内存中；

8、运行0x31服务检查Flash driver下载是否成功；

9、分别运行0x34、0x36、0x37服务将软件和数据下载至ECU的flash中；

10、运行0x31服务检查步骤9是否下载成功；

11、运行0x31服务验证程序是否能正常运行，例如checksum、标志位等；

12、在下载完软件和数据后，汽车制造产商需要一些特定的操作，比如写入VIN码等。

post-programming step

该步骤主要通过0x11服务对ECU进行复位或者通过0x10服务将session切换至defaultSession，如图3所示，如果在pre-programming step中调整了波特率，须通过特定的操作将波特率调整至正常值。通常操作是运行0x11服务使ECU复位，回到正常状态。

图3 post-programming step

该刷写流程是14229标准中提到的，不同的OEM有不同的标准，但是主体的步骤与14229应该还是相同的。

关注公众号：汽车ECU开发，第一时间阅读更新。