AUTOSAR 通信栈 + Bootloader 刷写

关键概念

AUTOSAR 通信栈分层

一个应用写下"车速 = 120"，到它变成总线上的电平，中间穿过整个通信栈。下图是信号自上而下的打包路径：

BSW 配置：ARXML

AUTOSAR 不写代码而是"配置"。所有模块的参数（报文列表、信号布局、CanTp 通道、Dcm 服务表）都存在 ARXML（AUTOSAR XML）文件里，由 DaVinci Configurator、EB tresos 等工具生成 BSW 代码。DBC 通常先转成 ARXML 的 ECU 提取 (System Extract) 再导入。开发者面对的是配置界面，而非手写寄存器。

CAN Bootloader 原理

Bootloader 与应用共享 Flash，但各占独立区域。上电后 Reset 向量指向 Bootloader，由它决定去留：

Bootloader 跳转到应用

跳转的本质：关外设与中断、重定位向量表、加载应用的初始栈指针 (MSP)，再跳到应用的 Reset_Handler。

/* bootloader.c — 从 Bootloader 跳转到应用程序 */
#include "stm32f4xx.h"

#define APP_BASE_ADDR   0x08008000UL   /* 应用区起始地址 */
#define APP_MAGIC_ADDR  0x080FC000UL   /* 有效标志所在地址 */
#define APP_VALID_MAGIC 0xA5A5A5A5UL

typedef void (*app_entry_t)(void);

/* 校验应用是否有效：栈顶合法 + 标志位正确 */
static int app_is_valid(void) {
    uint32_t sp = *(volatile uint32_t *)APP_BASE_ADDR;
    uint32_t magic = *(volatile uint32_t *)APP_MAGIC_ADDR;
    /* 栈指针应落在 SRAM 区间 (0x2000_0000 ~ 0x2002_0000) */
    if ((sp & 0x2FFE0000) != 0x20000000) return 0;
    return (magic == APP_VALID_MAGIC);
}

void jump_to_application(void) {
    uint32_t app_sp    = *(volatile uint32_t *)(APP_BASE_ADDR);
    uint32_t app_reset = *(volatile uint32_t *)(APP_BASE_ADDR + 4);
    app_entry_t app_entry = (app_entry_t)app_reset;

    /* ① 关闭所有中断、复位外设时钟到默认态 */
    __disable_irq();
    HAL_RCC_DeInit();
    HAL_DeInit();
    SysTick->CTRL = 0;  SysTick->LOAD = 0;  SysTick->VAL = 0;

    /* ② 重定位中断向量表到应用区 */
    SCB->VTOR = APP_BASE_ADDR;

    /* ③ 设置主栈指针为应用的初始 SP，再跳转 */
    __set_MSP(app_sp);
    __enable_irq();
    app_entry();   /* 跳入应用 Reset_Handler，不再返回 */
}

int main(void) {
    HAL_Init();
    SystemClock_Config();
    CAN_Bootloader_Init();   /* 初始化 bxCAN + UDS 会话 */

    /* 无刷写请求且应用有效 → 直接进应用 */
    if (!reprogram_requested() && app_is_valid()) {
        jump_to_application();
    }
    /* 否则停在 Bootloader，等待 UDS 刷写 */
    while (1) {
        CanTp_MainFunction();   /* 处理分段 */
        Dcm_ProcessRequest();   /* 处理 UDS 服务 */
    }
}

UDS 刷写时序

刷写不是一条命令，而是一套严格的 UDS 服务序列。诊断仪（Tester）与 Bootloader 之间的完整握手如下：

Flash 写入与校验（TransferData 处理）

/* uds_flash.c — 处理 0x36 TransferData：把数据块写入 Flash */
#include "stm32f4xx_hal.h"

static uint32_t flash_write_addr;   /* 由 0x34 协商得到的起始地址 */
static uint8_t  expected_bsc;       /* 期望的块序号 blockSequenceCounter */

/* UDS 0x36 回调：data 已由 CanTp 重组为完整块 */
uint8_t Uds_TransferData(uint8_t bsc, const uint8_t *data, uint16_t len) {
    /* ① 校验块序号连续，防丢包/重发 */
    if (bsc != expected_bsc) return 0x73;  /* wrongBlockSequenceCounter */

    /* ② 解锁 Flash 并按字 (32bit) 写入 */
    HAL_FLASH_Unlock();
    for (uint16_t i = 0; i < len; i += 4) {
        uint32_t word = *(const uint32_t *)(data + i);
        if (HAL_FLASH_Program(FLASH_TYPEPROGRAM_WORD,
                              flash_write_addr, word) != HAL_OK) {
            HAL_FLASH_Lock();
            return 0x72;  /* generalProgrammingFailure */
        }
        flash_write_addr += 4;
    }
    HAL_FLASH_Lock();

    /* ③ 回读校验：Flash 内容应与源数据一致 */
    if (memcmp((void *)(flash_write_addr - len), data, len) != 0)
        return 0x72;

    expected_bsc++;         /* 期望下一个块序号 */
    return 0x00;             /* 肯定响应 */
}