UDS诊断笔记

文章目录

  • 常见缩写
  • 简介
  • UDS寻址模式
    • 1. 物理寻址（点对点、一对一）
    • 2. 功能寻址（广播、一对多）
    • 3. 功能寻址使用场景举例
  • UDS报文格式
  • UDS协议栈
    • 网络层
      • 网络层功能
      • 网络层协议
      • 1. 单帧 SF（Single Frame）
      • 2. 首帧 FC（First Frame）
      • 3. 流控帧 FC（Flow Control Frame）
      • 4. 连续帧 CF（Continuous Frame）
      • 定时参数
  • UDS诊断服务
    • 1. 诊断和通信管理功能单元
    • 2. 数据传输功能单元
    • 3. 存储数据传输功能单元
    • 4. IO 控制功能单元
    • 5. 例程功能单元
    • 6. 上传下载功能单元
  • 引用与参考

常见缩写

  • ECU： 电 子 控 制 单 元
  • UDS：Unified Diagnostic Service（ 统 一 诊 断 服 务 ）
  • SID：Service Identifier（服 务 标 识 符 ）
  • DID：Data Identifier（数 据 标 识 符 ）
  • DTC：Diagnostic Trouble Code（故 障 诊 断 代 码 ）
  • NRC：Negative Response Code（否 定 响 应 码 ）
  • EOL：End Of Line（下 线 ）
  • ISO：International Standards Organization（国际标准组织）
  • NA：Not Applicable（不适用）
  • NRC: 否定响应代码
  • USDT： Unacknowledged Segmented Data Transfer（不需响应的分段数据传输）
  • APP： Application（应用程序）
  • FBL： Flash Boot Loader（刷写引导程序）
  • OBD: 车辆诊断连接接口

简介

UDS本质上是一系列服务的集合。UDS的服务包含6大类，共26种。每种服务都有自己独立的ID，即SID（Service Identifier）。

UDS本质上是一种定向的通信，是一种交互协议（Request/Response）
在这里插入图片描述

Tester发给ECU的数据，应包含 SID，且SID处于该 应用层数据 的第一个字节。

  • 如果是肯定的响应（Positive Response），首字节回复[SID+0x40]外，其他字节根据服务返回；例如，请求0x10，响应返回0x50
  • 如果是否定的响应（Negative Response），首字节回复0x7F，第二字节回复刚才询问的SID，第三字节是NRC(否定响应码)，代表否定的依据

在这里插入图片描述

  • 如上图，Tester 向 ECU 发送的数据 为 02 10 01 AA AA AA AA AA
    • N_PCI = 02, 表示 此帧为单帧，有效数据长度为 2
    • N_Data = 10 01, 表示 Tester 发送的有效信息，请求ECU进入默认会话
    • AA AA AA AA AA 为自定义自动填充数据
  • ECU 给 Tester 响应的数据 为 06 50 01 00 32 01 F4 CC
    • N_PCI = 06, 表示 此帧为单帧，有效数据长度为 6
    • N_Data = 50 01 00 32 01 F4, 50 =[SID+0x40]， 后面为该服务返回数据
    • CC 为自定义自动填充数据

UDS寻址模式

1. 物理寻址（点对点、一对一）

根据物理地址的不同进行访问，但只能访问（通过CAN ID访问）单个ECU节点，Tester为SA源地址，ECU作为TA目标地址

2. 功能寻址（广播、一对多）

根据功能的不同进行访问，它能访问（通过CAN ID访问）多个ECU节点，对于标准帧来说，通常是0x7DF，也就是说本网络中所有ECU都要对这条指令做出响应，即一对多模式

每个ECU 都有2个 CAN的诊断帧ID，分别对应物理寻址时 ECU发到CAN线上的报文CAN ID和处理指定CAN ID的数据报文

通常由主机厂来确定不同ECU的这两个特定的诊断ID。比如0x701对应接收Tester的消息，0x709对应发给Tester的消息

3. 功能寻址使用场景举例

  1. 刷写前使用0x85(ControlDTCSetting)服务关闭ECU故障检查功能
  2. 刷写前使用0x28(CommunicationControl)服务对某些ECU禁言
  3. 使用0x14(ClearDiagnosticInformation)服务清除多个ECU DTC等

UDS报文格式

在这里插入图片描述

UDS协议栈

UDS协议栈主要分为网络层和应用层两大部分
在这里插入图片描述

网络层

为了解决ISO 11898 协议中的经典can数据链路层与UDS 应用层 ISO 14229 协议中定义的应用层，彼此的数据长度不一样问题。经典can数据链路层最大支持8字节，但 ISO 14229 不仅仅支持can总线设计的，其最大容量是达到4095字节。

例如，UDS应用需要发送20字节数据信息，而 经典CAN不能一帧报文处理完，需要3帧才能发送完毕。那么如何将多字节数据通过can进行有效，有序的传输呢？ISO 15765-2 由此而生。

网络层功能

  • 应用层诊断服务can数据帧的转发；
  • 多帧数据传输，进行数据的打包、解包，协调上下层工作；

网络层协议

N_PDU(网络层协议数据单元) 一般包含3个领域，N_PDU： { N_AI， N_PCI， N_Data }

参数名称缩写描述
寻址信息N_AI隐含源地址、目标地址和寻址方式信息
协议控制信息N_PCI用于标识N_PDU帧类型
数据N_Data包含应用层数据A_Data

网络层对于N_PDU分为单帧(SF)、首帧(FF)，流控帧(FC)，连续帧(CF)这四种类型，每种类型是通过协议控制信息（N_PCI）进行区分的，每一个N_PDU都只有一个N_PCI。通常对于CAN诊断来说，就可以通过识别每条CAN帧数据域的 首个字节 来确定它属于四种类型中的哪类。

N_PDU类型N_PCI
Byte 1Byte 2Byte 3
Bit 7-4 Bit 3-0
单帧(SF) N_PCI Type = 0 SF_DL <= 7 N_Data
首帧(FF) N_PCI Type = 1 7 < FF_DL <= 4095 N_Data
流控帧(FC) N_PCI Type = 3 FS BS STmin
连续帧(CF) N_PCI Type = 2 SN (0-F循环计数) N_Data

网络层分为单帧和多帧，单帧(SF)就是一帧can报文8字节内就可以把uds数据处理完毕。多帧就是一帧can报文8字节内处理不完,需分为首帧(FF)，流控帧(FC)，连续帧(CF)来处理。网络层还有时间参数，如N_Ar、N_As、N_Br、N_Bs、N_Cr、N_Cs。后续网络层会详细讲解。

1. 单帧 SF（Single Frame）

单帧 顾名思义就是一帧can报文就可以处理完uds服务

2. 首帧 FC（First Frame）

发送方发送 N_Data 数据过长 时，则需要拆分成多帧报文 ，被拆分后的报文需要通过多个N_PDU来发送，而接收方接收到多个N_PDU信息后进行重组。
发送方发送多帧时，需要先发送首帧来告知接收方有多少字节数要发送到接收方。

3. 流控帧 FC（Flow Control Frame）

UDS多帧通讯时：

  1. 发送方 发送首帧FF 给接收方。
  2. 接收方接收到首帧， 解析首帧
  3. 接受方根据自身条件判断后（如：接收数据缓存大小，接收数据快慢能力，当前是否可以接收数据等）， 回复一帧流控帧FC给发送方。
  4. 发送方根据接收到接收方的流控帧FC来决定后续的操作。

FS (Flow State) 流状态：

  • 0 ： 继续发送
  • 1 ： 等待
  • 2 ： 溢出，即第一帧中的FF_DL信息的长度超过接受实体缓冲区的大小）

BS 表示 块大小（允许一次可连续发送连续帧 CF 的次数）
STmin 表示 发送方发送连续帧 CF 与连续帧 CF 间的最小间隔时间

4. 连续帧 CF（Continuous Frame）

发送方发送首帧FF，然后接收到接收方的流控帧FC后，若条件允许可继续发送信息，则需根据连续帧CF的控制信息格式来发送信息。

对于所有的拆分信息，SN开始于0。第一帧应当分配值为0。 虽然第一帧 N_PCI 没有明确表示出序列号，但是应该将首帧当作0号序列对待，第一个流控帧FC后的 连续帧SN设置为1，同一拆分信息上，每一个新增的连续帧顺序号SN增1，连续帧顺序号SN的值不受流控帧的影响，当连续帧顺序号SN值为0x0F时，下一个连续帧中将顺序号SN重置为0。

定时参数

网络层定义了N_Ar、N_As、N_Br、N_Bs、N_Cr、N_Cs六个时间参数

定时参数描述
N_As发送方数据帧经数据链路层发送的时间
N_Ar接收方数据帧经数据链路层发送的时间
N_Bs发送方接收流控制帧的等待时间
N_Br接收方发送流控制帧的间隔时间
N_Cs发送方发送连续帧的间隔时间
N_Cr接收方接收连续帧的等待时间
  • N_As超时：发送方没有及时发送N_PDU。
  • N_Ar超时：接收方没有及时发送N_PDU。
  • N_Bs超时：发送方没有接收到流控帧。
  • N_Br超时：接收方没有发出流控帧。
  • N_Cs：即STmin，发送两个连续帧需要等待的最短时间，N_Cr最大1000ms
  • N_Cr超时：接收方没有收到连续帧。

UDS诊断服务

1. 诊断和通信管理功能单元

序号ID服务说明服务详解
10x10Diagnostic Session Control
(诊断会话控制) 		客户端请求通过服务器控制会话点击此处跳转
20x11ECU Reset
(ECU重置)		客户端强制服务器执行重置点击此处跳转
30x27Security Access
(安全访问)		客户端请求解锁受保护的服务器点击此处跳转
40x28Communication Control
(通信控制)		客户端控制服务器内通信参数的设置（例如，通信波特率）点击此处跳转
50x3ETester Present
(测试仪 保活)		客户端向服务器发送其仍处于保活状态消息点击此处跳转
60x83Access Timing Parameter
(访问计时参数)		客户端使用该服务来读取/修改 有效通信的计数参数点击此处跳转
70x84Secured Data Transmission
(受保护的数据传输)		客户端使用该服务来执行具有扩展数据链路安全性的数据传输点击此处跳转
80x85Control DTC Setting
(控制DTC设置)		客户端控制服务器内DTC设置点击此处跳转
90x86Response On Event
(基于事件响应)		客户端请求设置/控制 服务器内的事件机制点击此处跳转
100x87Link Control
(链路控制)		客户端请求控制通信波特率点击此处跳转

2. 数据传输功能单元

序号ID服务说明服务详解
10x22Read Data By Identifier
(按标识符读取数据)		客户端请求读取通过给定 Data Identifier（数据标识符）所识别的记录的当前值点击此处跳转
20x23Read Memory By Address
(按地址读取内存)		客户端请求读取给定范围的当前值点击此处跳转
30x24Read Scaling Data By Identifier
(按标识符读取换算数据)		客户端请求读取通过给定 Data Identifier（数据标识符）所识别的记录的换算信息点击此处跳转
40x2ARead Data By Periodic Identifier
(按周期性标识符读取数据)		客户端请求调度服务器中的数据供周期性传输点击此处跳转
50x2CDynamically Define Data Identifier
(动态定义数据标识符)		客户端请求动态定义后续可能成为 22 服务所读取的数据标识符点击此处跳转
60x2EWrite Data by Identifier
(按标识符写数据)		客户端请求写入通过给定 Data Identifier（数据标识符）所指定的记录点击此处跳转
70x3DWrite Memory By Address
(受保护的数据传输)		客户端请求改写给定的内存范围的值点击此处跳转

3. 存储数据传输功能单元

序号ID服务说明服务详解
10x14Clear Diagnostic Information
(清除诊断信息)		允许客户端从服务器中清除诊断信息（包括DTC 和捕获的数据等）点击此处跳转
20x19Read DTC Information
(读取诊断信息)		允许客户端从服务器中请求诊断信息（包括DTC 和捕获的数据等）点击此处跳转

4. IO 控制功能单元

序号ID服务说明服务详解
10x2FInput Output Control By Identifier
(按标识符输入输出控制)		客户端请求服务器控制特定 输入/输出点击此处跳转

5. 例程功能单元

序号ID服务说明服务详解
10x31Routine Control
(例程控制)		客户端请求启动、停止服务器的例程，或请求例程结果点击此处跳转

6. 上传下载功能单元

序号ID服务说明服务详解
10x34Request Download
(请求下载)		客户端请求从客户端向通过服务器传输数据点击此处跳转
20x35Request Upload
(请求上传)		客户端请求从服务器向客户端传输数据点击此处跳转
30x36Transfer Data
(传输数据)		客户端向服务器传输数据（下载）或请求服务器传输数据（上传）点击此处跳转
40x37Request Transfer Exit
(请求传输终止)		客户端请求传输终止点击此处跳转
50x38Request File Transfer
(请求文件传输)		客户端请求在服务器和客户端之间传输文件点击此处跳转

引用与参考

  • https://zhuanlan.zhihu.com/p/502441990
  • https://blog.csdn.net/weixin_48498880/article/details/126443147
  • https://blog.csdn.net/weixin_48498880/article/details/128255219

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/31891.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

教你一招：非计算机科班如何丝滑转码？

教你一招：非计算机科班如何丝滑转码？

近年来&#xff0c;很多人想要从其他行业跳槽转入计算机领域。非计算机科班如何丝滑转码&#xff1f; 目录 一、确定方向 二、确定学习计划&#xff08;自学&#xff09; 三、学习 看到组里好多非科班姐妹决定转码之后&#xff0c;因为相关背景知识不足难以确定学习计划&am…
阅读更多...
【机密计算-大厂有话说】微软 Open Enclave SDK

【机密计算-大厂有话说】微软 Open Enclave SDK

前言 机密计算是基于硬件支持的可信执行环境的&#xff0c;比如 Intel SGX 硬件技术上面的 enclave 以及 Arm Trustzone 上的 OT-TEE&#xff0c;不过这些异构的 TEE 之间差异还是蛮大的&#xff0c;所以亟需一种能够屏蔽 TEE 差异软件中间件或者 SDK&#xff0c;这就是本文将要…
阅读更多...
JavaScript 中替换所有匹配项的自定义函数非正则表达式

JavaScript 中替换所有匹配项的自定义函数非正则表达式

引言 在 JavaScript 中&#xff0c;字符串替换是常见的操作之一。虽然 JavaScript 提供了一些内置的字符串方法来实现替换&#xff0c;比如 replace() 方法&#xff0c;但它只会替换第一个匹配到的项。如果我们想要替换所有匹配到的项&#xff0c;就需要自己编写一个函数。本文…
阅读更多...
生成测试报告，在Unittest框架中就是简单

生成测试报告，在Unittest框架中就是简单

测试套件&#xff08;Test Suite&#xff09;是测试用例、测试套件或两者的集合&#xff0c;用于组装一组要运行的测试&#xff08;多个测试用例集合在一起&#xff09;。 &#xff08;1&#xff09;创建一个测试套件&#xff1a; import unittest suite unittest.TestSuite…
阅读更多...
面向开发人员的 Spring Boot 最佳实践

面向开发人员的 Spring Boot 最佳实践

Spring Boot是一种广泛使用且非常流行的企业级高性能框架。以下是一些最佳实践和一些技巧&#xff0c;您可以使用它们来改进 Spring Boot 应用程序并使其更加高效。这篇文章会有点长&#xff0c;完整读完文章需要一些时间。 正确的包装风格 正确的打包将有助于轻松理解代码和…
阅读更多...
STL模板——vector详解

STL模板——vector详解

一、vector对象的定义和初始化方式 vector 中的数据类型 T 可以代表任何数据类型&#xff0c;如 int、string、class、vector&#xff08;构建多维数组&#xff09; 等&#xff0c;就像一个可以放下任何东西的容器&#xff0c;因此 vector 也常被称作容器。字符串类型 string …
阅读更多...
ElasticSearch索引生命周期管理--DELETE

ElasticSearch索引生命周期管理--DELETE

概要 ElasticSearch中的索引生命周期管理&#xff0c;也就是ilm&#xff08;Manage the index lifecycle&#xff09;,是指定了索引在不同周期下的处理策略。ilm 的对象是索引而不是索引中的数据。ilm 包括四个阶段&#xff1a;hot 、warm、cold和delete。hot、warm和cold表示…
阅读更多...
【VUE】项目本地开启https访问模式(vite4)

【VUE】项目本地开启https访问模式(vite4)

在实际开发中&#xff0c;有时候需要项目以https形式进行页面访问/调试&#xff0c;下面介绍下非vue-cli创建的vue项目如何开启https 环境 vue: ^3.2.47vite: ^4.1.4 根据官方文档&#xff1a;开发服务器选项 | Vite 官方中文文档 ps&#xff1a;首次操作&#xff0c;不要被类…
阅读更多...
Pyspark

Pyspark

2、DataFrame 2.1 介绍 在Spark语义中&#xff0c;DataFrame是一个分布式的行集合&#xff0c;可以想象为一个关系型数据库的表&#xff0c;或者一个带有列名的Excel表格。它和RDD一样&#xff0c;有这样一些特点&#xff1a; Immuatable&#xff1a;一旦RDD、DataFrame被创…
阅读更多...
ssm+vue基于java的少儿编程网上报名系统源码和论文PPT

ssm+vue基于java的少儿编程网上报名系统源码和论文PPT

ssmvue基于java的少儿编程网上报名系统源码和论文PPT006 开发工具&#xff1a;idea 数据库mysql5.7(mysql5.7最佳) 数据库链接工具&#xff1a;navcat,小海豚等 开发技术&#xff1a;java ssm tomcat8.5 摘 要 在国家重视教育影响下&#xff0c;教育部门的密确配合下&#…
阅读更多...
沐渥六门氮气柜技术参数详解

沐渥六门氮气柜技术参数详解

氮气柜是用来存储电子元器件、芯片、半导体器件、金属材料、电路板、精密仪器等物品的设备&#xff0c;通过充入氮气降低柜内湿度&#xff0c;达到防潮、防氧化、防静电、防锈和防霉效果。 六门氮气柜参数 1、容积&#xff1a;约1380L&#xff1b;外尺寸&#xff1a;W1200*D700…
阅读更多...
一零六八、回顾MySQL关键字排序

一零六八、回顾MySQL关键字排序

一、 关键字书写顺序 select distinct from join on where group by having union &#xff08;all&#xff09; order by limit二、 关键字实际执行顺序 from on join where group by having select distinct union &#xff08;all&#xff09; order by limit个人理解&…
阅读更多...
100G光模块的应用案例分析：电信、云计算和大数据领域

100G光模块的应用案例分析：电信、云计算和大数据领域

100G光模块是一种高速光模块&#xff0c;由于其高速率和低延迟的特性&#xff0c;在电信、云计算和大数据领域得到了广泛的应用。在本文中&#xff0c;我们将深入探讨100G光模块在这三个领域的应用案例。 一、电信领域 在电信领域&#xff0c;100G光模块被广泛用于构建高速通…
阅读更多...
QT- QLineEdite设置自动补全功能，并修改自动补全的样式

QT- QLineEdite设置自动补全功能，并修改自动补全的样式

#include <QApplication> #include <QLineEdit> #include <QCompleter> #include <QStringListModel> #include <QMainWindow>int main(int argc, char *argv[]) {QApplication app(argc, argv);// 创建一个字符串列表模型QStringListModel mode…
阅读更多...
python流程控制语句学习笔记

python流程控制语句学习笔记

if语句的使用 一、if判断语句介绍 if语句是用来进行判断的&#xff0c;其使用格式如下&#xff1a; if 要判断的条件: 条件成立时&#xff0c;要做的事情 demo1: age 30 print("------if判断开始------") if age > 18: print("我已经成年了") print…
阅读更多...
HTML 元素中的name 属性

HTML 元素中的name 属性

name 属性是 HTML 元素中常用的属性之一。它用于指定表单元素的名称&#xff0c;以便在提交表单时将其值与对应的键关联起来。 每个表单元素&#xff08;例如 <input>、<select> 和 <textarea>&#xff09;都可以具有一个 name 属性&#xff0c;该属性为元素…
阅读更多...
HV情报分享：疑似攻击队使用360企业安全云进行钓鱼攻击的情报研判

HV情报分享：疑似攻击队使用360企业安全云进行钓鱼攻击的情报研判

阅读更多...
Nginx使用proxy_cache指令设置反向代理缓存静态资源

Nginx使用proxy_cache指令设置反向代理缓存静态资源

场景 CentOS7中解压tar包的方式安装Nginx&#xff1a; CentOS7中解压tar包的方式安装Nginx_centos7 tar文件 怎么load_霸道流氓气质的博客-CSDN博客 参考上面流程实现搭建Nginx的基础上&#xff0c;实现静态资源的缓存设置。 注意上面安装时的目录是在/opt/nginx目录下&…
阅读更多...
ELK中grok插件、mutate插件、multiline插件、date插件的相关配置

ELK中grok插件、mutate插件、multiline插件、date插件的相关配置

目录 一、grok 正则捕获插件 自定义表达式调用 二、mutate 数据修改插件 示例&#xff1a; ●将字段old_field重命名为new_field ●添加字段 ●将字段删除 ●将filedName1字段数据类型转换成string类型&#xff0c;filedName2字段数据类型转换成float类型 ●将filedNam…
阅读更多...
如何使用Flask-CORS实现跨域资源共享

如何使用Flask-CORS实现跨域资源共享

如何使用Flask-CORS实现跨域资源共享 引言&#xff1a; 在网络应用开发中&#xff0c;跨域资源共享&#xff08;Cross Origin Resource Sharing&#xff0c;简称CORS&#xff09;是一种机制&#xff0c;允许服务器与指定的来源或域名之间共享资源。使用CORS&#xff0c;我们可…
阅读更多...
最新文章

Copyright @ 2022~2023