企业官网建设流程全解析

0x27 本质是一个Seed-Key 挑战-响应状态机：先要种子，再发密钥，ECU 比对通过后才开放受保护服务。

标准流程

Tester → ECU: 27 01 // 请求种子（奇数子功能） ECU → Tester: 67 01 + Seed // 返回随机种子 Tester → ECU: 27 02 + Key // 发送密钥（偶数子功能 = 奇数 + 1） ECU → Tester: 67 02 // 密钥正确，解锁成功

关键规则：

• 奇数子功能请求种子：0x01、0x03、0x05…
• 偶数子功能发送密钥：0x02、0x04、0x06…，且必须等于对应奇数 +1。
• Seed 是随机数：每次请求通常不同；如果已解锁，ECU 会返回全 0 种子。
• 算法是 OEM 私有：AES、XOR、移位、查表等，诊断仪和 ECU 必须一致。
• 同一时刻只能有一个安全等级解锁，切换会话或复位后自动重新上锁。

常见 NRC

哪些服务必须先解锁？

一句话记：0x27 是诊断权限的"钥匙"，奇数要种子、偶数发密钥；没钥匙，写、刷、控、例程都动不了。