UDS升级入门，手把手教你———需求细节

UDS：

1、判断应用程序是否有效
2、$212特定报文，保持boot
3、无论当前处于何种会话模式， “ $11 $01”均能重启 ECU。

4、扩展会话模式或编程会话模式下， S3_Server 定时器超时能重启 ECU。
5、扩展会话模式或编程会话模式下， S3_Server 定时器超时能重启 ECU。
6、例程控制“检查预编程条件” $31 $01 $02 $02：通过物理寻址检查 ECU 预编程条件，从而确保系统安全，预编程条件由 ECU 决定，如果有任何不安全的因素， ECU 应该拒绝编程，此例程控制不需要安全访问。 车速检测或者电压作为检查预编程条件。
7、控制 DTC 设置$85 $02：关闭 DTC 设置，通过功能寻址发送给所有的 ECU。 目前DTC功能不实现
8、（ d）通信控制 0x28 $03 $03：禁止非诊断报文的发送和接收，通过功能寻址发送给所有的 ECU。
9、（ d）通信控制 0x28 $03 $03：禁止非诊断报文的发送和接收，通过功能寻址发送给所有的 ECU。
10、安全访问$27 $07/$08：编程事件必须通过安全访问，确保只有授权的诊断仪能对 ECU 进行编程操作。 CRC16实现

11、驱动下载$34， $36， $37， $31： Flash 驱动的下载应该按照如下时序来进行：请求下载、传输数据、请求传输退出。下载完所有字节后，用“检查编程完整性”例程($31 $01 $02 $01) 来检查所有的字节是否正确下载。 这个先不考虑，flash驱动放在boot中。
12、升级完成，做到自动切换分区。

Bootloader 在预编程阶段支持的诊断服务

Bootloader 在编程进行阶段支持的诊断服务

Bootloader 在后编程阶段支持的诊断服务

分区
分四个分区 boot、param、app1、app2.
boot 编程功能，升级功能，flash读写存放在这；
param 存放编程参数用，校验参数等；
app1 用户程序1；
app2 用户程序2；

程序设计：
确保程序具有一定的健壮性和可靠性

所谓健壮的系统是指对于规范要求以外的输入能够判断出这个输入不符合规范要求，并能有合理的处理方式。另外健壮性有时也和容错性，可移植性，正确性有交叉的地方。