BL概念

就是APP（应用程序）运行之前运行的一小段程序。

通过这个小程序我们主要完成：

1、软件的刷新，有些也可以读写一些需要的DID信息；

2、基本的硬件初始化。

BL启动时序图：

在Bootloader模式下，有以下几种方式，可导致ECU 重启：

无论当前处于何种会话模式，“＄11 ＄01”均能重启ECU。

扩展会话模式或编程会话模式下，S3＿Server 定时器超时能重启ECU。

在编程会话模式下，“＄10 ＄01”能重启ECU。

上电／复位时序图：

在上电／复位后，ECU 执行Bootloader程序。

Bootloader程序首先执行一些基本的初始化，然后检查外部编程请求标志位是否置为TURE。如果外部编程请求标志位置为TURE，即使应用程序是有效的，Bootloader程序也会继续运行。

如果当前没有编程请求，则检查应用程序的状态。如果应用程序是有效的（标识变量为0x5A5A），则判断在20ms 内是否收到特定报文。

如果收到特定报文，则继续运行Bootloader程序；

如果没有收到特定报文，则启动应用程序；

如果应用程序是无效的（标识变量为0x0000），则继续执行Bootloader程序。

编程时序

编程时序分为三个编程阶段：

预编程阶段：做编程前的网络准备；

编程进行阶段：下载程序或数据；

后编程阶段：重同步网络。

如果在预编程、编程进行和后编程阶段中，任何物理寻址的请求及响应不满足要求，则全部时序将重新执行，允许重新执行的次数为1 次。

诊断会话控制＄10 ＄03：启动扩展会话模式，通过功能寻址发送给所有的ECU。

例程控制“检查预编程条件” ＄31 ＄01 ＄02 ＄02：通过物理寻址检查ECU 预编程条件，从而确保系统安全，预编程条件由ECU 决定，如果有任何不安全的因素，ECU 应该拒绝编程，此例程控制不需要安全访问。

注：如果ECU 在未收到“检查预编程条件”例程（＄31＄01 ＄02 ＄02） 的情况下，收到“＄10＄02”请求，ECU 应该拒绝进入Bootloader模式，并且发送否定响应。

控制DTC 设置＄85 ＄02：关闭DTC 设置，通过功能寻址发送给所有的ECU。

通信控制0x28 ＄03 ＄03：禁止非诊断报文的发送和接收，通过功能寻址发送给所有的ECU。

读取数据 0x22 ＄xx ＄yy：在禁止正常通信后，通过物理寻址读取预编程ECU 的状态信息，如：应用软件标识、应用数据标识、Bootloader软件标识、VIN 码和指纹记录等。数据读取服务为可选服务，读取的内容由ECU供应商定义。

（a）诊断会话控制＄10 ＄02： ECU 收到此请求后，将分配编程所需的资源。ECU 应该在跳转到Bootloader模式之前，发送肯定响应。

（b）安全访问＄27 ＄07／＄08：编程事件必须通过安全访问，确保只有授权的诊断仪能对ECU 进行编程操作。

（c）驱动下载＄34，＄36，＄37，＄31：Flash 驱动的下载应该按照如下时序来进行：请求下载、传输数据、请求传输退出。下载完所有字节后，用“检查编程完整性”例程（＄31 ＄01 ＄02 ＄01） 来检查所有的字节是否正确下载。

（d）写入数据＄2E ＄F0 ＄11：在擦除内存例程（＄31 ＄01 ＄FF ＄00）执行之前，ECU 需要将应用数据指纹记录写到内存中。每个逻辑块（除了驱动）下载前，诊断仪都将写一次应用数据指纹记录。当下载完逻辑块后，ECU 根据逻辑块的序号将应用数据指纹记录存储。在追溯指纹记录时，诊断仪将发报文“＄22 ＄F0＄21”，ECU 将发送报文“＄62 ＄F0 ＄21…”，根据逻辑块的编号返回每一个逻辑块指纹记录。

（e）“擦除内存”例程＄31 ＄01 ＄FF ＄00：如果擦除内存例程被调用，那么应用程序有效标识变量将被置为无效（0x0000）。

（f）下载过程＄34，＄36，＄37：应用程序或数据的每一个连续的数据块下载到ECU 非易失性内存中，都需遵循下面的服务顺序完成数下载：

请求下载（＄34）

传输数据（＄36）

请求传输退出（＄37）

（g）“检查编程完整性”例程＄31 ＄01 ＄02 ＄01：此例程用来检查所下载的逻辑块的完整性。

（h）“检查编程依赖性”例程＄31 ＄01 ＄FF ＄01：完成所有的应用程序或数据的下载，诊断仪将发送检查编程依赖性的例程。确保所有逻辑块的完整性和一致性。

（i）电控单元复位＄11 ＄01：诊断仪使用物理寻址，发送一个复位类型为硬复位的ECU 复位服务（＄11）

请求报文到CAN 网络上。通过ECU 复位服务请求将使ECU 结束编程过程，返回到正常的操作模式。FLASH 驱动程序必须从RAM缓存中完全清除，避免非预期的内存擦除。

诊断会话控制＄10 ＄01：诊断仪通过功能寻址发送一个会话类型为默认会话的诊断会话控制＄10服务请求报文到网络上，所有ECU 进入默认会话模式。

清除诊断信息＄14 ＄FF ＄FF ＄FF：诊断仪通过物理寻址清除编程ECU 的诊断信息。