UDS诊断-面试题2
bilibili视频推荐：
车载测试面试题UDS诊断协议，你知道什么是UDS诊断？ECU是什么？刷写ECU_哔哩哔哩_bilibili
总结：
1.汽车诊断UDS含义：
一套统一的诊断服务命令。
2.具体操作流程：
使用电脑或者手持诊断仪，向ecu发送一串命令，然后等待汽车中的ecu返回数据或者故障码信息。
3.UDS服务是哪个服务规定的？协议编号是多少？
ISO14229-1
4.UDS的26个服务，简称SID
5.SID分为6大类服务：
（红色是测试经常用到的服务）
诊断和通信管理功能单元
| SID（0x） | 诊断服务名（中英文） |
| 10 | 诊断会话控制 |
| 11 | ECU复位 |
| 27 | 安全访问 |
| 28 | 通讯控制 |
| 3E | 诊断仪在线 |
| 83 | 访问时间参数 |
| 84 | 安全数据传输 |
| 85 | 控制DTC设置 |
| 86 | 事件响应 |
| 87 | 链路控制 |
故障码传输功能单元
| SID(0X) | 诊断服务名 |
| 14 | 清除诊断信息 |
| 19 | 读取故障码信息 |
数据传输类
| SID(0X) | 诊断服务名 |
| 22 | 通过ID读数据 |
| 2E | 通过ID写数据 |
| 23 | 通过地址读取内存 |
| 24 | 通过ID读比例数据 |
| 2A | 通过周期ID读取数据 |
| 2C | 动态定义标识符 |
| 3D | 通过地址写内存 |
输入输出控制功能单元
| SID(0X) | 诊断服务名 | 例子 |
| 2F | 通过ID控制输入输出 | 通过发送id控制车窗的升降 |
例行程序功能单元
| SID(0X) | 诊断服务名 | 例子 |
| 31 | 例行程序控制 |
上传和下载功能单元
| SID(0X) | 诊断服务名 |
| 34 | 请求下载 |
| 35 | 请求上传 |
| 36 | 数据传输 |
| 37 | 请求退出传输 |
| 38 | 请求文件传输 |
6.UDS诊断请求和响应
过程：诊断仪向ecu发送诊断请求，等待ecu接收到请求后，给诊断仪发送响应结果
请求响应格式：符合uds服务的16进制报文
例子：
请求：22 01 07；含义：22：读取服务，01 07：要去读取的数据id
积极响应：62 01 07 7C 32；含义：62=22+40
消极响应：7F 22 11；含义：7F:否定响应，11：否定响应码（NRC）
7.经常用到的否定响应码：NRC
78响应码的含义比较特殊：已收到请求，但晚些响应。
8.can总线上会挂载着上百个ecu，请求报文是怎么发送给指定的ecu呢？
首先，每个ecu都会有唯一的诊断请求和响应的can报文id
然后，进行物理寻址请求：id 702（一对一）或者功能寻址请求:id 7DF（信息群发）
9.0x10服务
默认会话：读取故障码22、重置ec11等
扩展会话：解锁ecu、控制输入输出
编程会话：34~38服务
注意：
10. 服务请求和响应报文的报文格式
其中P2ServerMax:响应等待时间，P2*ServerMax:增强会话响应时间，响应最大的响应时间
11.UDS报文传输的四种帧~IS015765-2规定uds报文传输细节
单帧（SF）传输，0开头的为单帧例子：
多帧（FF）传输，例子：
1是首帧，3是流控帧，2是连续帧
12.编程会话下，解锁 ecu流程
诊断仪发送一个生成种子请求给ecu，ecu生成随机种子，然后将生成的种子返回给诊断仪，并且通过安全算法计算出key，诊断仪也使用自己的安全算法计算出key，并将其发送给ecu，进行验证操作，如果两边key相同则返回结果给诊断仪。
解锁ecu时，经常会遇到的nrc
13. 诊断故障码DTC
例子五位故障码：P0420：P0 0x4 0x20
P：
0：
4:
20:
14.SAE J2012-DA进行解码可以看到故障码具体属于什么类型，三位故障码？
三位故障码，相对于两位故障码多了FTB（故障类型字节）
FTB类型：
15：故障码状态码DTC Status
09十六进制转为二进制，每个bit含义：
16.19 01服务：读取故障码的数量
DTC SAM：支持的故障码状态，FF指的是支持所有故障
DTC FID：支持的DTC 格式，00表示最常见的DTC格式
17.0x19服务中的02子功能：读取故障码列表
