STM32 UDS Bootloader開發(fā)需求

前言

最近斷斷續(xù)續(xù)的在做基于STM32F103的UDS Bootloader,沒有項(xiàng)目驅(qū)動(dòng)，只是自己感興趣。目前基本已經(jīng)可以實(shí)現(xiàn)功能了，在此對(duì)做的東西進(jìn)行一下總結(jié)，希望可以幫助到有需要的人。

內(nèi)存分配

本次使用的單片機(jī)為STM32F103RCT6,flash大小256k，一個(gè)扇區(qū)2k,SRAM：48KB

flash起始地址為 0x8000000 ，大小為0x40000(16進(jìn)制)—>262144字節(jié)(10進(jìn)制)—>256KB

RAM起始地址為 0x2000000 ，大小為0xC000(16進(jìn)制)—>49125字節(jié)(10進(jìn)制)—>48KB

將flash劃分為Bootloader和App兩塊

APP跳轉(zhuǎn)到boot,這個(gè)標(biāo)志放在ram中，但要保證軟復(fù)位時(shí)不清除.

FlashDrive需要放到ram中，每次下載APP時(shí)先下載FlashDriver

APP有效標(biāo)志放入Flash中，每次刷寫前清除標(biāo)志，刷寫成功后寫入標(biāo)志。

flash分配如下：ram分配如下：

UDS診斷協(xié)議需求

CAN ID及時(shí)間參數(shù)

波特率：500k

物理尋址ID：0x711

功能尋址ID：0x7DF

ECU 響應(yīng)ID: 0x766

P2 Server:50ms P2 *Server:5000ms

P2 Client:50ms P2 *Client:5000ms

S3server：5000ms

S3client:2000ms

STmin:20ms 連續(xù)幀協(xié)議數(shù)據(jù)單元發(fā)送的最小時(shí)間間隔

BlockSize:0 每一塊中包含連續(xù)幀的個(gè)數(shù)

CANFrameFillerByte：0x55 數(shù)據(jù)幀不滿8byte時(shí)的填充值

診斷服務(wù)

Bootloader診斷服務(wù)

APP診斷服務(wù)

DID

22服務(wù)的DID:

F1AA:讀取版本號(hào)

Routine Control DID：

FF00：擦除內(nèi)存

0201：檢查預(yù)編程條件

FF01:檢查編程完整性和兼容性

2E服務(wù)的DID:

F15A -寫指紋

刷寫流程

預(yù)編程

1.進(jìn)入擴(kuò)展模式（功能尋址）10 83 （83表示不需要服務(wù)器應(yīng)答）

2.檢查預(yù)編程條件（物理尋址）31 01 XX XX，針對(duì)要刷寫的ECU。一般就是檢查供電電壓，車速這些，如果廠家沒指定，那么由ECU自己定義。如果ECU不滿足預(yù)編程條件，則收到10 02進(jìn)入編程模式時(shí)，返回0x22不滿足條件否定響應(yīng)。

3.停止DTC設(shè)置（功能尋址），85 82（82表示不需要服務(wù)器應(yīng)答）

4.禁止無(wú)關(guān)通訊（功能尋址），28 83 03（83表示發(fā)送和接收?qǐng)?bào)文都禁止，且不需要服務(wù)器應(yīng)答，第三位01表示是應(yīng)用軟件報(bào)文，第三位03則表示應(yīng)用軟件和網(wǎng)絡(luò)管理報(bào)文都禁止）

5.讀取版本號(hào)（物理尋址）22 XX XX ，診斷儀讀取當(dāng)前ECU版本信息。

主編程

1.進(jìn)入編程會(huì)話10 02 ，此時(shí)在APP中應(yīng)該執(zhí)行復(fù)位，然后進(jìn)入boot中的編程模式

2.請(qǐng)求種子 27 01(x根據(jù)主機(jī)廠給的等級(jí)來(lái)定)

3.發(fā)送密匙 27 02 key

4.解鎖成功后，2E服務(wù)寫入指紋信息。一般就是時(shí)間和設(shè)備號(hào)這些

5.下載flash驅(qū)動(dòng)程序，34 36 37服務(wù)。因?yàn)閎ootloader里是不帶驅(qū)動(dòng)程序的，防止意外操作導(dǎo)致flash改變，程序出現(xiàn)異常，所以只在刷寫的時(shí)候才允許操作flash。下載完成后一般還需要例程控制31服務(wù)進(jìn)行完整性檢查（CRC32校驗(yàn)）和依賴性檢查（ecu指定，DID為FF01-14229-1規(guī)定）（該步驟暫時(shí)不做）

6.擦除內(nèi)存，由31服務(wù)執(zhí)行，具體的DID按14229-1應(yīng)該為FF00，需要給定擦除的起始地址和大小。

7.下載APP程序，34，36，37服務(wù)。下載完成后也需要例程控制31服務(wù)中的完整性檢查（CRC32校驗(yàn)）和依賴性檢查（ecu指定，DID為FF01-14229-1規(guī)定）

8.ECU復(fù)位，一般發(fā)送11 01進(jìn)行復(fù)位，復(fù)位完成后Flash驅(qū)動(dòng)程序?qū)⒈磺宄?。避免意外激活這些可能會(huì)進(jìn)行非預(yù)期的內(nèi)存擦除或程序操作的代碼。

后編程

1.主編程完成后，ECU復(fù)位，診斷儀發(fā)送進(jìn)入擴(kuò)展模式10 83（功能尋址，不需要ECU回復(fù)）

2.恢復(fù)通訊28 80 03（功能尋址，不需要ECU回復(fù)，03表示網(wǎng)絡(luò)管理報(bào)文和應(yīng)用報(bào)文都恢復(fù)）

3.開啟DTC診斷85 81（功能尋址，不需要ECU回復(fù)）

4.清除刷寫ECU的故障信息（物理尋址14 FF FF FF）

5.進(jìn)入默認(rèn)會(huì)話模式10 81（功能尋址）

總結(jié)

理清需求后，再進(jìn)行后面的軟件開發(fā)就比較方便了。不論是開發(fā)下位機(jī)還是上位機(jī)，都需要參考這部分需求。