2、诊断会话控制（0x10）：会话状态机与切换流程
大家好，我是老张。今天我们来聊聊诊断会话控制——服务ID是0x10。这个服务，说白了就是ECU的「工作模式切换器」。你想想看，ECU平时在车上跑得好好的，你突然要刷写程序、或者读取一些敏感数据，总不能让它一边开车一边干这些事吧？
嗯，0x10服务就是干这个的。它定义了三种会话状态：默认会话、编程会话、扩展会话。我刚开始接触UDS时，觉得这不就是三个模式嘛，有啥难的？后来在项目里踩了坑才发现——会话管理要是搞不清楚，轻则诊断失败，重则ECU死给你看。
2.1 三种会话状态：默认、编程、扩展
先看一张表，把三种会话的核心区别说清楚：
| 会话类型 | 会话ID | 典型用途 | 可访问的服务 |
|---|---|---|---|
| 默认会话 (Default) | 0x01 | 上电后的初始状态，日常通信 | 基础诊断服务（如读取DTC、读取数据） |
| 编程会话 (Programming) | 0x02 | 刷写ECU固件、更新软件 | 安全访问、写入内存、请求下载等 |
| 扩展会话 (Extended) | 0x03 | 特殊功能、标定、调试 | 写入数据、IO控制、例程控制等 |
我个人习惯把默认会话叫做「安全模式」——只能看，不能改。编程会话是「刷机模式」，扩展会话是「工程师模式」。你想想看，如果任何人在任何时刻都能刷写ECU，那车还不得乱套？
2.2 会话切换流程：请求与响应
切换会话的流程其实很简单。客户端发一条0x10服务请求，里面带上目标会话ID。ECU如果同意切换，就回一个肯定响应。
举个例子，从默认会话切换到编程会话：
请求：02 10 02
^ ^ ^
| | +-- 会话ID = 0x02 (编程会话)
| +----- 服务ID = 0x10
+-------- 数据长度 = 2字节
响应：06 50 02 00 32 00 00
^ ^ ^ ^ ^ ^
| | | | | +-- P2* Server (高字节)
| | | | +----- P2* Server (低字节)
| | | +----------- P2 Server (高字节)
| | +-------------- P2 Server (低字节)
| +----------------- 肯定响应 = 服务ID + 0x40
+-------------------- 响应长度 = 6字节这里有个细节：响应里带了P2 Server和P2* Server两个时间参数。P2 Server是ECU处理单个请求的最大时间，P2* Server是扩展超时时间。这两个值会随着会话切换而改变。
我在项目中遇到过一件事：某供应商的ECU，从默认切到扩展会话后，P2时间从50ms变成了5000ms。当时测试团队以为ECU死机了，其实人家只是给了更宽松的时间窗口——因为扩展会话里可能要执行耗时操作。
2.3 超时处理机制：别让ECU等你太久
超时处理是会话控制里最容易出bug的地方。ISO 14229-1定义了三个超时参数：
- S3 Server：会话保持超时。如果客户端在S3时间内没发任何诊断请求，ECU会自动跳回默认会话。
- P2 Server：响应超时。客户端发完请求后，ECU必须在P2时间内给出响应。
- P2* Server：扩展响应超时。如果ECU需要更多时间处理，可以发一个NRC 0x78（请求正确接收，正在处理），然后客户端就按P2*来等。
嗯，这里要特别注意S3 Server。我记得有一次做台架测试，刷写程序刷到一半，突然中断了。查了半天，发现是测试脚本里忘了发周期性的「会话保持」请求——ECU在S3超时后自动跳回了默认会话，然后刷写服务自然就不认了。
2.4 实际项目中的会话管理策略
聊点实战经验。会话管理不是简单的「切过去、用完了、切回来」，这里有很多门道。
策略一：会话嵌套与优先级
有些ECU支持会话嵌套——比如在扩展会话里再切到编程会话。但我不建议你这么干。原因很简单：状态机复杂了，出bug的概率指数级上升。我见过一个项目，工程师搞了三层会话嵌套，结果某个边界条件下ECU不知道自己在哪个会话里，直接挂了。
策略二：安全访问与会话绑定
安全访问（0x27服务）通常是绑定到当前会话的。你如果在默认会话里解锁了安全访问，切到编程会话后，解锁状态就丢了——得重新解锁。这个坑我踩过，当时刷写流程里忘了重新解锁，结果写入内存时一直报安全访问拒绝。
策略三：会话切换的时序控制
实际项目中，我建议你在切换会话后，等一个「稳定时间」再发后续请求。为什么？因为ECU切换会话时可能要做一些内部初始化——比如重新配置CAN过滤器、加载不同的参数集。你紧接着发请求，ECU可能还没准备好。
策略四：异常恢复
如果ECU在非默认会话里发生了异常（比如看门狗复位、电源掉电），恢复后应该进哪个会话？规范说进默认会话。但有些客户要求「掉电前是什么会话，恢复后还是什么会话」。嗯，这种需求你得跟OEM确认清楚，别自己想当然。
好了，关于0x10诊断会话控制，核心内容就这些。记住三句话：上电进默认、超时回默认、切换要谨慎。下一节我们聊安全访问——那个更刺激，动不动就锁ECU。