把服务发现SD报文结构落到关键对象的触发条件、可观察状态和复查材料上，先判断问题从哪里收窄。
记录输入、环境、时序或操作动作，先保留现场证据。
优先保留日志、返回码、状态位或波形片段。
把命令、配置和日志放到同一时间窗口，再只调整一个会改变链路状态的条件。
把返回码、计数器和吞吐变化分开留存，避免把一次偶然恢复当成结论。
服务发现SD报文结构用服务发现SD报文结构、StopOffer抓包对比、通过抓包对比四种SD报文连接到服务发现SD报文结构的调试、验证和交付动作。
在车载以太网（Automotive Ethernet）的SOME/IP服务发现（Service Discovery, SD）中，Offer、Find、Subscribe和StopOffer四种报文构成了服务生命周期的主干。工程师在排查“服务为何不可用”或“订阅为何失败”时，往往不是逐字节解析报文，而是通过抓包工具（如Wireshark）的过滤表达式快速定位异常报文，再对比其Entry Array（条目数组）与Option Array（选项数组）的编码差异来锁定根因。本节的核心意图是建立一套“现象→报文→字段→根因”的定位路径，让你在面对实车网络问题时，能像翻阅诊断日志一样高效地阅读SD报文
在Wireshark中直接使用过滤表达式 someip-sd 捕获所有SD报文。若需区分类型，可进一步过滤 someip-sd.msg_type == 0x00（Offer）或 0x01（Find）等。不要依赖报文长度判断类型，因为Option Array的长度会随配置动态变化
服务发现SD报文结构落地前要同时核对服务发现SD报文结构的StopOffer抓包对比、失败路径和通过抓包对比四种SD报文。
图表解读：对应正文“关键机制：Entry Array与Option Array的编码差异”。这张图以最终 Mermaid 图中的真实节点为准，先观察“服务发现SD报文结构：Offer/Find/Subscribe/StopOffer抓包对比”的主链。读图顺序：现场 / 设备侧 → SD → Entry → Array → Option
节点说明：【服务发现】表示可观察对象，标出该节点在主线中的位置；检查重点：相关操作、判断条件或常见问题。
四种SD报文共享相同的报文头部结构，真正的差异体现在Entry Array（条目数组）和Option Array（选项数组）的组合方式上。Entry Array定义了“谁在提供服务”或“谁在寻找服务”，而Option Array则描述了“如何访问该服务”（IP地址、端口、协议版本等）
Offer Service（服务提供）报文由服务端（Server）周期性或事件触发时发送，其Entry Array包含一个或多个Service Entry（服务条目），每个条目携带Service ID（服务ID）、Instance ID（实例ID）和Major Version（主）。Option Array则提供IPv4或IPv6的端点信息（Endpoint Option）。Find Service（服务发现）报文由客户端（Client）广播发送，其Entry Array同样包含Service Entry，但TTL（生存时间）字段通常设为0，表示“请求发现”。Option Array在Find报文中通常为空，因为客户端只想知道“谁在提供”，而不需要立即获取访问地址
| 维度 | 方案A | 方案B |
|---|---|---|
| TTL字段 | 非零值（如3秒），表示服务有效时长 | 0，表示“请求发现” |
| Option Array | 包含端点Option（IP+Port） | 通常为空 |
| 发送方向 | 服务端 → 多播 | 客户端 → 多播 |
| 典型抓包现象 | 周期性出现，TTL递减后重新发送 | 仅在客户端启动或服务丢失时出现 |
若抓包中只有Find报文而无Offer响应，说明服务端未启动或网络隔离。此时应检查服务端进程状态和防火墙规范，而非继续分析Option Array
Subscribe Eventgroup（订阅事件组）报文由客户端发送，其Entry Array包含Subscribe Entry（订阅条目），除了Service ID和Instance ID外，还携带Eventgroup ID（事件组ID）。Option Array则包含客户端的端点信息，供服务端反向通信。StopOffer Service（停止服务提供）报文由服务端在服务下线前发送，其Entry Array与Offer Service完全一致，但TTL字段被设为0，表示“立即失效”。Option Array通常为空，因为服务端不再需要提供访问地址
在某ADAS域控制器项目中，摄像头服务频繁闪断。抓包发现服务端每3秒发送一次Offer，但客户端订阅后立即收到StopOffer。排查Entry Array发现，服务端在发送StopOffer时，Service ID和Instance ID与Offer一致，但TTL=0。进一步检查服务端日志，发现其健康监控线程误判了服务状态，导致周期性发送StopOffer。修复后，Offer与Subscribe的TTL恢复正常，服务稳定运行
为了在实车环境中快速定位SD报文异常，以下提供一套检查清单（Checklist），覆盖Entry Array与Option Array的常见验证点。该清单已在多个项目中用于验收服务发现链路的正确性
许多工程师在分析Subscribe报文时，只关注Entry Array中的Eventgroup ID，却忽略了Option Array中的端点信息。若客户端端点配置错误（如端口为0），服务端将无法反向推送事件，导致订阅看似成功但实际无数据
StopOffer报文是服务生命周期中容易引发误解的环节。其风险边界在于：TTL=0的Offer报文与StopOffer报文在Entry Array结构上完全一致，唯一的区分依据是报文类型（Message Type）。在抓包分析中，若Wireshark的解析器未正确识别，可能将StopOffer误判为Offer。判断标准如下：
0x00，StopOffer为0x04。这是最可靠的判断依据在实车验证中，建议在服务端下线前抓取StopOffer报文，并对比其与上一个Offer报文的Entry Array字段。若Service ID或Instance ID不一致，说明服务端存在状态机错误，需立即修复
服务发现SD报文结构的细节补充应直接说明可复查对象：先确认现场任务对应的输入、输出和结果材料，再用IP报文结构详解解释哪一处条件会影响判断。
服务发现SD报文结构的主要风险来自服务发现SD报文结构边界、状态和验证口径不清；落地前先核对示例片段，并确认例外场景和结果记录。
这一节的机制判断可以从可观察信号切入：它出现在哪里、由SOME/IP报文结构还是与抓包分析触发、最终怎样影响SD。把结论写成关系而不是定义，会更容易迁移；因为新场景里名称可能不同，但前提、边界和结果材料仍需要重新对应。复习时用结果材料检查自己是否能说明“为什么成立”和“什么时候不成立”，再决定是否继续扩展到报文对比。本节留下的复查锚点是服务发现SD报文结构：与抓包分析是否还能解释知识结构，再用SD核对概念联动到方法框架的变化。第03节回看时先问方法框架有没有改变；改变后，原来的服务发现SD报文结构只能作为参考入口。