把CAN位时序参数提取落到CAN位时序参数提取的触发条件、可观察状态和复查材料上，先判断问题从哪里收窄。
记录输入、环境、时序或操作动作，先保留现场证据。
优先保留日志、返回码、状态位或波形片段。
把命令、配置和日志放到同一时间窗口，再只调整一个会改变链路状态的条件。
把返回码、计数器和吞吐变化分开留存，避免把一次偶然恢复当成结论。
CAN位时序参数提取落地前要同时核对CAN位时序参数提取的采样点计算还原、失败路径和从固件中提取位时序寄存器值。
CAN位时序参数提取用CAN位时序参数提取、采样点计算还原、从固件中提取位时序寄存器值连接到CAN位时序参数提取的调试、验证和交付动作。
在逆向分析STM32的CAN总线固件时，位时序参数是决定通信能否建立的核心。CAN总线（Controller Area Network）的位时序由三个关键寄存器字段构成：BS1（时间段1）、BS2（时间段2）和SJW（同步跳转宽度）。它们共同决定了实际波特率与采样点位置。本节的核心任务是从固件二进制中提取这些寄存器值，反向计算出通信参数，从而还原出原始工程中的通信逻辑
采样点位置是CAN通信稳定性的第一道防线。BS1与BS2的比例直接决定了采样点落在位时间的百分比。工程实践中，主流CAN控制器推荐采样点在75%~87.5%之间，偏离此范围将显著增加位错误率
STM32的CAN位时序寄存器（CAN_BTR）位于外设基地址偏移0x1C处。其位域分配如下：BRP[9:0]（波特率预分频器）、TS1[3:0]（BS1）、TS2[2:0]（BS2）和SJW[1:0]。提取流程分为三步：
CAN_BTR的配置代码段，通常位于HAL_CAN_Init()或直接寄存器赋值附近BRP、TS1、TS2、SJW的原始数值注意：TS1和TS2的寄存器值比实际时间量子数少1。例如，TS1=12表示13个时间量子（tq）
在IDA Pro或Ghidra中，定位到CAN_BTR赋值指令后，立即提取立即数。例如，若观察到STR R0, [R1, #0x1C]，则R0的值即为完整的位时序配置字。使用Python脚本解析位域：brp = (reg_val & 0x3FF); ts1 = (reg_val >> 16) & 0xF; ts2 = (reg_val >> 20) & 0x7; sjw = (reg_val >> 24) & 0x3
以下是一份从真实固件中提取的位时序参数表，展示了不同配置下的计算结果。该表可作为逆向工程中的判断标准表，用于验证提取值的合理性
| 维度 | 方案A | 方案B | 判断建议 |
|---|---|---|---|
| BS1/BS2比例 | BS1 ≥ BS2，采样点在75%~87.5% | BS1 < BS2，采样点 < 50% | BS1=12, BS2=3 → 采样点81.25% |
| SJW取值 | SJW ≤ BS2，通常为1~2 tq | SJW > BS2，同步失败 | SJW=1, BS2=3 → 安全 |
| 波特率误差 | 与标称值偏差 < 1% | 偏差 > 2%，通信不稳定 | 目标500kbps，实际498kbps → 误差0.4% |
| 寄存器值一致性 | 固件中仅出现一次配置 | 多处不同值，存在动态切换 | 同一CAN外设出现两个不同BTR值 |
在一次车载网关逆向中，固件中CAN_BTR值为0x001C000D。解析后得到：BRP=13, TS1=12, TS2=3, SJW=1。系统时钟为72MHz，计算得波特率=72MHz / (14 × 18) ≈ 285.7kbps，采样点=(13/18)×100%≈72.2%。该采样点低于75%的推荐下限，实际测试中确实出现了偶发位错误。通过调整TS1为13、TS2为2，采样点提升至82.4%，问题解决
在提取与还原过程中，容易出错的关键点包括：
CAN_BTR位域布局一致，但BRP宽度可能不同（F1为10位，H7为12位）。务必查阅对应参考手册初学者常将TS1和TS2的寄存器值直接当作时间量子数，忘记加1。例如，TS1=12实际对应13 tq，若按12 tq计算，采样点位置会从81.25%误算为76.47%，导致后续通信逻辑分析出现偏差
验证提取结果的最佳方法是：在目标板上运行已知波特率的通信程序，用示波器测量CAN_H和CAN_L的位时间，与计算值比对。若无法上板，可通过配置（配置验收）逻辑交叉检查——例如，若固件中同时存在多个CAN节点配置，它们的波特率应一致，否则总线无法同步
CAN位时序参数提取的细节补充应直接说明可复查对象：先确认现场任务对应的输入、输出和结果材料，再用CAN位时序参数提取解释哪一处条件会影响判断。
CAN位时序参数提取的主要风险来自CAN位时序参数提取边界、状态和验证口径不清；落地前先核对示例片段，并确认例外场景和结果记录。
操作结束时从寄存器到采样点：入口、参数或对象是否选对；再看触发是否能让别人复现同一个结果。若异常线索复盘发生变化，不要继续追加动作，先用异常线索复盘确认状态，再决定是重跑、回退还是保留当前记录。迁移到新环境时，把配置来源、输入材料、套用条件和输出结果放在一起核对，尤其要确认触发没有改变本节的适用边界。如果后续章节复用本节判断，先问现场判断是否还成立，再看配置验收是否改变触发的解释范围。第03节留下的风险提示是现场判断不要脱离命令核对单独判断，否则容易把现象误当成原因。