车载ECU嵌入式设备的诊断测试 – 读和写

作者 | 李伟 上海控安安全测评中心安全测评部总监

来源 | 鉴源实验室

引言：第四篇中我们介绍了UDS服务中的会话和安全控制，主要讲了不同模式会话间的切换逻辑，问答报文结构，安全控制的作用和等级、安全控制的解锁过程，以及这两个服务的测试注意要点等等。本篇讲述UDS中的读和写服务，读写服务几乎是工程师日常使用最为频繁的服务，特别是读服务。

01 $22读服务

$22读服务通常在默认会话下即可执行，特殊情况下，某些信息做了读取保密设计，需要在扩展会话和安全控制下才能读取该DID（Data ID）信息。

DID长度通常为16进制2个字节，范围从0x00 00至0xFF FF，每个DID代表一条对应的消息，这样我们需要知道该信息的内容时，只需要使用$22+DID既可以获取该信息内容。如：我们用DID 0xF1 90标识车辆VIN，需要知道车辆VIN具体号码信息时，向ECU发送$22 F1 90进行信息查询，即可得到内容反馈。

之前我们一直在强调UDS诊断的自定义空间比较大，在极个别项目中，我们遇到过DID长度为3个字节的情况，我们需要以实际项目研发测试过程设计为准。

1.1 DID的分类

通过上面的描述我们可以理解，车辆上很多信息可以通过DID进行设计定义，通常主机厂根据信息属性不同将DID进行设计分类：

1）物流数据

物流数据中一般包含的是跟车辆和设备生产相关的固定信息。在生产过程中，零部件供应商不会一个批次完成所有零部件的生产和交付，这个过程一般是以月份或者季度为单位分批次执行，伴随着这个过程的通常还有主机产要求的VAVE等活动，因此同一个零部件也会因生产批次不同，对应的软硬件和配置信息有所不同。物流数据通常有：零部件硬件批次号、软件批次号、本设备的串号、部件号、