1. UDS Bootloader基础架构设计

任务目标

设计一个基于UDS（ISO 14229）的Bootloader整体架构，明确内存分区策略、启动流程以及诊断会话管理机制。本案例聚焦架构设计而非完整实现，通过可编译的C代码框架展示核心数据结构与状态机逻辑，为后续案例（刷写、跳转、安全访问等）提供基础。

内存分区设计

采用三段式经典分区，适用于典型MCU（如Infineon TC2xx/TC3xx、NXP S32K等）内部Flash布局：

Bootloader区（PFlash0）：0x00000000 - 0x0001FFFF（128KB），存放启动代码、UDS驱动、刷写驱动。
应用区（PFlash1）：0x00100000 - 0x001FFFFF（1MB），存放用户应用程序。
配置/备份区（DFlash/EEPROM模拟）：0x00200000 - 0x00200FFF（4KB），存放启动标志、刷写状态、应用有效性标记。

分区地址通过链接脚本（.ld文件）或芯片配置工具定义，本案例在代码中以宏定义形式给出，便于架构演示。

启动流程设计

上电后Bootloader按以下状态顺序执行，核心逻辑由Boot_Main函数驱动：

硬件初始化：时钟、看门狗、通信外设（CAN/UART）。
读取启动标志：从配置区读取刷写请求标志（如0xAA55表示进入刷写模式）。
条件判断：若存在有效刷写请求或应用区无效，则进入Boot模式（等待UDS请求）；否则跳转至应用区。
跳转执行：关闭中断、重设栈指针、跳转到应用复位向量。

诊断会话管理

UDS会话状态机包含三种会话，通过DiagnosticSessionControl服务切换：

默认会话（0x01）：仅允许读取类服务（如读取 DID）。
编程会话（0x02）：允许刷写相关服务（请求下载、传输数据、退出传输）。
扩展会话（0x03）：允许写入 DID、例程控制等。

会话超时（默认5秒无请求）自动回退至默认会话，防止刷写中断后卡死。

核心代码实现

以下代码定义内存分区宏、启动标志结构、会话状态枚举及启动流程主函数，完整展示架构骨架：

/* boot_arch.h - UDS Bootloader架构核心定义 */
#ifndef BOOT_ARCH_H
#define BOOT_ARCH_H

#include <stdint.h>

/* 内存分区地址（示例值，实际需匹配链接脚本） */
#define BOOT_START_ADDR      0x00000000u
#define APP_START_ADDR       0x00100000u
#define CONFIG_START_ADDR    0x00200000u

/* 启动标志定义 */
#define BOOT_REQ_FLAG        0xAA55u   /* 刷写请求标志 */
#define APP_VALID_FLAG       0x5A5Au   /* 应用有效标志 */

/* 配置区数据结构（存放于独立Flash扇区） */
typedef struct {
    uint16_t bootReqFlag;    /* 刷写请求标志 */
    uint16_t appValidFlag;   /* 应用有效性标志 */
    uint16_t sessionType;    /* 当前会话类型 */
    uint16_t reserved;
} BootConfig_t;

/* UDS会话类型 */
typedef enum {
    SESSION_DEFAULT = 0x01,
    SESSION_PROGRAMMING = 0x02,
    SESSION_EXTENDED = 0x03
} UdsSessionType_t;

/* 启动状态机 */
typedef enum {
    BOOT_INIT = 0,
    BOOT_CHECK_FLAG,
    BOOT_ENTER_BOOT_MODE,
    BOOT_JUMP_TO_APP,
    BOOT_ERROR
} BootState_t;

/* 函数声明 */
void Boot_Main(void);
void Boot_JumpToApp(void);
uint8_t Boot_CheckAppValid(void);

#endif /* BOOT_ARCH_H */

/* boot_arch.c - 启动流程与会话管理实现 */
#include "boot_arch.h"

/* 模拟配置区数据（实际应从Flash读取） */
static BootConfig_t g_bootConfig = {
    .bootReqFlag = 0x0000,   /* 初始无刷写请求 */
    .appValidFlag = APP_VALID_FLAG,
    .sessionType = SESSION_DEFAULT
};

/* 当前会话状态 */
static UdsSessionType_t g_currentSession = SESSION_DEFAULT;

/* 跳转至应用区 */
void Boot_JumpToApp(void)
{
    uint32_t appResetAddr = *(volatile uint32_t *)(APP_START_ADDR + 4u);
    void (*appReset)(void) = (void (*)(void))appResetAddr;

    /* 关闭全局中断，设置主栈指针 */
    __disable_irq();
    __set_MSP(*(volatile uint32_t *)APP_START_ADDR);

    appReset();
    /* 不应返回 */
    while (1u) {}
}

/* 检查应用区是否有效（校验有效性标志） */
uint8_t Boot_CheckAppValid(void)
{
    if (g_bootConfig.appValidFlag == APP_VALID_FLAG) {
        return 1u;  /* 有效 */
    }
    return 0u;      /* 无效 */
}

/* 会话切换（由UDS请求触发） */
void UDS_SetSession(UdsSessionType_t session)
{
    g_currentSession = session;
    g_bootConfig.sessionType = (uint16_t)session;
    /* 实际工程中需持久化到配置区 */
}

/* 主启动流程 */
void Boot_Main(void)
{
    BootState_t state = BOOT_INIT;

    while (1u) {
        switch (state) {
        case BOOT_INIT:
            /* 硬件初始化（时钟、看门狗、CAN等） */
            state = BOOT_CHECK_FLAG;
            break;

        case BOOT_CHECK_FLAG:
            /* 读取配置区刷写请求标志 */
            if (g_bootConfig.bootReqFlag == BOOT_REQ_FLAG) {
                state = BOOT_ENTER_BOOT_MODE;
            } else if (Boot_CheckAppValid() == 1u) {
                state = BOOT_JUMP_TO_APP;
            } else {
                /* 应用无效且无刷写请求，进入Boot等待 */
                state = BOOT_ENTER_BOOT_MODE;
            }
            break;

        case BOOT_ENTER_BOOT_MODE:
            /* 初始化UDS栈，等待诊断请求（默认会话） */
            UDS_SetSession(SESSION_DEFAULT);
            /* 进入UDS主循环，处理请求（本案例不展开） */
            /* UDS_ProcessRequests(); */
            return;  /* 实际工程中不返回 */

        case BOOT_JUMP_TO_APP:
            Boot_JumpToApp();
            break;

        default:
            state = BOOT_ERROR;
            break;
        }
    }
}

编译与运行

本案例代码为架构演示，不依赖特定硬件。可使用任意ARM编译器（如GCC ARM Embedded）编译验证语法正确性：

arm-none-eabi-gcc -c boot_arch.c -o boot_arch.o -mcpu=cortex-m4 -std=c99

若需完整运行，需补充：

链接脚本（.ld）定义三个分区地址；
启动文件（startup.s）调用Boot_Main；
UDS协议栈实现（本案例仅提供会话管理接口）。

验证方法

架构正确性通过以下静态检查确认：

编译无错误、无警告（使用-Wall -Wextra）；
代码中Boot_Main的状态流转覆盖所有分支：有刷写请求进入Boot模式、无请求且应用有效跳转应用、应用无效进入Boot模式；
会话管理接口UDS_SetSession能正确更新会话类型，且默认会话为0x01。

动态验证需在目标板或模拟器（如QEMU）上执行：上电后观察程序是否按预期停留在Boot模式或跳转至应用区（可通过LED或调试器断点确认）。

架构示意图

上图左侧展示三段式Flash分区，中间为启动状态流转，右侧为UDS三种会话及其切换关系。Boot模式中通过DiagnosticSessionControl服务在三种会话间切换，超时机制确保安全回退。

📚 课程目录