写在开篇上回说到郭靖搞清楚了19服务看病历和14服务擦病历——疾病潜藏祸患多杏林郎中手段多。这天郭靖开着那辆国产智能网联新车感觉有点不对劲——踩油门反应迟钝中控屏偶尔闪一下。突然中控屏上弹出一行字“大侠您有新的软件版本需要更新请点击更新”郭靖吓了一跳“蓉儿这车成精了还会主动跟我说话”黄蓉凑过来看了一眼咬了口糖葫芦“靖哥哥这不是成精是车里的T-Box检测到新固件了提醒你该刷软件了。”郭靖挠挠头“那……点是还是不点”黄蓉白了他一眼“你想继续开这‘老年痴呆’版的车还是想试试‘重获新生’版”郭靖一咬牙“点”于是小两口又驱车直奔4S店而来——因为郎中说过OTA虽好但第一次还是得来店里看着刷万一变砖了好抢救。一、郎中的诊断软件该升级了郎中拿着诊断仪插上OBD口敲了几下键盘屏幕上跳出一行字当前固件版本V1.0 最新固件版本V2.0“郭大侠您这车不是吃错药是脑子里的‘操作系统’太老了。就像您用降龙十八掌打苍蝇——力气够姿势不对。中控屏都看不下去了主动催您更新。”郭靖“那赶紧刷呗”郎中捋着胡子“不急。刷固件是最高风险操作一步错ECU变砖。UDS里有十几个服务配合干活环环相扣丝滑配合缺一不可。”二、刷固件涉及的主要服务郎中用笔在白板上写下刷固件要用到的服务服务大名干啥的顺序10 03扩展会话告诉ECU“我要升级了准备干活”第1步31 D0 03检查刷写条件电压、车速、发动机状态对不对第2步85 02关闭DTC记录刷写期间别乱记故障码第3步28 03关闭非诊断通信关掉闲杂人等别干扰刷写第4步10 02编程会话告诉ECU“我要动真格的了给最高权限”第5步27 05/06安全访问级别3对暗号证明你是授权的人第6步2E F15A写指纹记录谁刷的、什么时候刷的第7步31 FF 00擦除内存把旧的软件擦掉第8步34请求下载告诉ECU“我要发数据了”第9步36传输数据一包一包发新软件第10步37退出传输告诉ECU“发完了”第11步31 D0 02校验内存检查下载的数据对不对第12步31 FF 01兼容性检查新软件和硬件匹不匹配第13步31 D0 05安装让新软件生效第14步10 01默认会话退回到游客模式第15步11 01复位ECU重启新软件跑起来第16步黄蓉数了数“十六步刷个固件比降龙十八掌还复杂”郎中点头“环环相扣展奇功丝滑配合更新中——顺序不能乱一步都不能少。”三、温故而知新DoIP报文格式在开始看刷写报文之前郎中回头在白板上写下了DoIP头部的格式字节偏移字段说明本例中的值0Protocol VersionDoIP协议版本0x03ISO 13400-2:20190x031Inverse Version版本取反~0x030xFC0xFC2-3Payload Type负载类型0x8001诊断消息0x80 0x014-7Payload Length负载长度后面UDS数据的字节数可变8...UDS数据真正的诊断命令看具体服务“记住了03 FC 80 01是DoIP的‘信封’告诉对方‘这是诊断消息’。后面的00 00 00 xx告诉对方‘后面跟了xx字节的UDS数据’。再后面才是UDS命令。”郭靖点头“嗯我这记性还真多亏郎中帮复习一下不然忘的速度都超过了学的速度现在清爽多了”四、预编程阶段准备工作不能省① 10 03扩展会话“第一步先切扩展会话不能直接切编程会话。就像去桃花岛得先当弟子不能从大门口直接闯密室。”03 FC 80 01 00 00 00 02 10 03部分值说明DoIP头部03 FC 80 01版本3暗号对上了诊断消息负载长度00 00 00 022字节UDS命令10 03切扩展会话03 FC 80 01 00 00 00 02 50 03部分值说明DoIP头部03 FC 80 01同上负载长度00 00 00 022字节UDS响应50 03正响应0x100x400x50② 31 D0 03检查刷写条件“刷写前ECU要检查三个条件”条件要求不满足时电压9V - 16V无法进入编程会话车速≤ 5km/h拒绝刷写发动机转速不限制但必须能读到读不到时按“满足”处理03 FC 80 01 00 00 00 03 31 D0 03部分值说明DoIP头部03 FC 80 01诊断消息负载长度00 00 00 033字节UDS命令31 D0 0331服务RIDD003检查刷写条件03 FC 80 01 00 00 00 04 71 D0 03 00部分值说明负载长度00 00 00 044字节UDS响应71 D0 03 00正响应状态码0x00条件满足③ 85 02关闭DTC记录“刷写期间ECU会被擦除、重写中间肯定会有各种‘异常’。如果不关DTC记录ECU会疯狂往病历本上记假故障码。”03 FC 80 01 00 00 00 02 85 02部分值说明负载长度00 00 00 022字节UDS命令85 02关闭DTC记录03 FC 80 01 00 00 00 02 85 02部分值说明负载长度00 00 00 022字节UDS响应85 02正响应0x85的响应也是0x85特殊④ 28 03关闭非诊断通信“车上的中控屏、音响、T-Box还在叽叽喳喳发消息。这些消息会干扰刷写过程28服务就是‘请勿打扰’模式。”03 FC 80 01 00 00 00 02 28 03部分值说明负载长度00 00 00 022字节UDS命令28 03关闭非诊断通信03 FC 80 01 00 00 00 02 68 03部分值说明负载长度00 00 00 022字节UDS响应68 03正响应0x280x400x68五、刷写阶段核心操作⑤ 10 02编程会话“准备工作做完正式进编程会话——岛主模式。”03 FC 80 01 00 00 00 02 10 02部分值说明负载长度00 00 00 022字节UDS命令10 02切编程会话03 FC 80 01 00 00 00 02 50 02部分值说明负载长度00 00 00 022字节UDS响应50 02正响应⑥ 27 05/06安全访问级别3“进编程会话后得对暗号证明身份。用级别3的种子密钥。”03 FC 80 01 00 00 00 02 27 05部分值说明负载长度00 00 00 022字节UDS命令27 05请求种子级别303 FC 80 01 00 00 00 06 67 05 12 34 56 78部分值说明负载长度00 00 00 066字节UDS响应67 05 12 34 56 78返回种子0x1234567803 FC 80 01 00 00 00 06 27 06 9A BC DE F0部分值说明负载长度00 00 00 066字节UDS命令27 06 9A BC DE F0发送密钥03 FC 80 01 00 00 00 02 67 06部分值说明负载长度00 00 00 022字节UDS响应67 06验证通过⑦ 2E F15A写指纹“记录谁刷的、什么时候刷的——刷写日期、维修店代码。”03 FC 80 01 00 00 00 0D 2E F1 5A 25 05 07 00 00 00 00 00 00 00部分值说明负载长度00 00 00 0D13字节UDS命令2E F1 5A写DID F15A指纹后续数据25 05 07 00...2025年5月7日 维修店代码03 FC 80 01 00 00 00 03 6E F1 5A部分值说明负载长度00 00 00 033字节UDS响应6E F1 5A正响应⑧ 31 FF 00擦除内存“把旧的软件彻底擦掉准备放新的。”03 FC 80 01 00 00 00 0F 31 01 FF 00 44 00 00 00 00 00 00 00 00 00 00部分值说明负载长度00 00 00 0F15字节UDS命令31 01 FF 00启动例程 RIDFF00擦内存参数44 00 00 00 00 00 00 00 00 004字节地址4字节长度03 FC 80 01 00 00 00 06 71 01 FF 00 00 00部分值说明负载长度00 00 00 066字节UDS响应71 01 FF 00 00 00正响应状态00成功⑨ 34服务RequestDownload“告诉ECU总共有多少数据要传。”03 FC 80 01 00 00 00 0B 34 00 44 00 00 00 00 00 00 27 10部分值说明负载长度00 00 00 0B11字节UDS命令34 00请求下载不压缩不加密地址格式444字节地址4字节长度地址00 00 00 00起始地址长度00 00 27 1010000字节03 FC 80 01 00 00 00 05 74 20 00 00 00部分值说明负载长度00 00 00 055字节UDS响应74 20 00 00 00正响应maxBlockLength0x20008192字节⑩ 36服务TransferData“一包一包传数据。”03 FC 80 01 00 20 02 00 36 01 55 AA 55 AA ...部分值说明负载长度00 00 20 028194字节0x2000数据2字节头UDS命令36 01传输数据块序号1数据55 AA...固件数据最大8192字节03 FC 80 01 00 00 00 02 76 01部分值说明负载长度00 00 00 022字节UDS响应76 01确认收到第1包⑪ 37服务RequestTransferExit“告诉ECU数据发完了。”03 FC 80 01 00 00 00 02 37 00部分值说明负载长度00 00 00 022字节UDS命令37 00退出传输03 FC 80 01 00 00 00 02 77 00部分值说明负载长度00 00 00 022字节UDS响应77 00正响应⑫ 31 D0 02校验内存“检查下载的数据对不对。”03 FC 80 01 00 00 00 03 31 D0 02部分值说明负载长度00 00 00 033字节UDS命令31 D0 02校验内存RIDD00203 FC 80 01 00 00 00 04 71 D0 02 00部分值说明负载长度00 00 00 044字节UDS响应71 D0 02 00状态00校验通过⑬ 31 FF 01兼容性检查“新软件和硬件匹不匹配”03 FC 80 01 00 00 00 03 31 FF 01部分值说明负载长度00 00 00 033字节UDS命令31 FF 01兼容性检查03 FC 80 01 00 00 00 04 71 FF 01 00部分值说明负载长度00 00 00 044字节UDS响应71 FF 01 00状态00兼容⑭ 31 D0 05安装“让新软件正式生效。”03 FC 80 01 00 00 00 03 31 D0 05部分值说明负载长度00 00 00 033字节UDS命令31 D0 05开始安装03 FC 80 01 00 00 00 04 71 D0 05 01部分值说明负载长度00 00 00 044字节UDS响应71 D0 05 01状态01开始安装六、后编程阶段收尾工作⑮ 10 01默认会话“刷完了退回到默认会话——从岛主变回游客。”03 FC 80 01 00 00 00 02 10 01部分值说明负载长度00 00 00 022字节UDS命令10 01切默认会话03 FC 80 01 00 00 00 02 50 01部分值说明负载长度00 00 00 022字节UDS响应50 01正响应⑯ 11 01复位“ECU重启新软件正式跑起来。”03 FC 80 01 00 00 00 02 11 01部分值说明负载长度00 00 00 022字节UDS命令11 01硬复位03 FC 80 01 00 00 00 02 51 01部分值说明负载长度00 00 00 022字节UDS响应51 01正响应然后ECU重启七、这些坑靖哥哥替你先踩了坑真相以为刷固件就是发3634和37也得发三兄弟缺一不可以为直接切10 02就行得先切10 03检查条件、关通信、关DTC才能切编程会话以为擦Flash含在34里擦Flash是31 FF 00的活得单独发以为刷完就能用还得过签名校验、兼容性检查、安装、复位以为OTA和店里刷不一样底层都是这套UDS流程OTA只是多了个下载环节以为DoIP报文就是UDS命令DoIP头部03 FC 80 01是信封负载长度告诉你有多少UDS数据别搞混八、下步目标郭靖长叹“十六步从车里弹提示到刷完重启中间十六步——切会话、查条件、关通信、关DTC、对暗号、写指纹、擦内存、发数据、校验、兼容性检查、安装、复位……环环相扣展奇功丝滑配合更新中。每一步的报文我都看懂了03 FC 80 01是信封00 00 00 xx是负载长度后面才是UDS命令。”郎中笑着点头“UDS常用服务14个——10、11、14、19、22、27、28、2E、31、34、36、37、3E、85——咱们全部过了一遍。从读VIN到刷固件从看病历到擦病历从对暗号到写指纹你都能自己上手了。”黄蓉把最后一颗糖葫芦咬下来“靖哥哥你学了这么多以后车弹出‘有更新’你心里就有底了——知道背后藏着16步江湖规矩。下一步是不是该实战演练一下找个真ECU拿诊断仪刷一次试试”郭靖憨憨一笑“蓉儿说得对。下次OTA提醒我就知道哦这是16步的‘第一步’而已。理论学完了该动手了”写在最后这一篇最大的收获刷固件不是只有34/36/37三兄弟而是十六步连环预编程阶段10 03→31 D0 03→85 02→28 03、刷写阶段10 02→27→2E→31 FF 00→34→36→37→31 D0 02→31 FF 01→31 D0 05、后编程阶段10 01→11 01。环环相扣丝滑配合缺一不可。温故而知新DoIP头部03 FC 80 01是诊断消息信封00 00 00 xx是负载长度后面才是UDS命令。郭靖感叹环环相扣展神奇丝滑更新不迷离——刷固件如此学技术亦如此。886