企业官网建设流程全解析

简介：面向汽车电子与嵌入式开发者的单片机OBD协议编程工程包，聚焦KWP2000（K-Line）与CAN总线数据读取，涵盖ISO 14230协议栈、K线初始化与快速握手、故障码读取/清除、实时数据流解析、CRC错误检测等关键实现。资源共82个文件，以C语言源码（29个.h、27个.c）、ARM启动文件（8个.s）、OBD可执行固件（hex）及Keil MDK工程配置为主，同时包含FATFS文件系统、SD卡读写、RTC、定时器、ADC、SPI、USART等底层驱动模块，附带原理图/PCB相关文件，包体约421KB，目录按USER、SYSTEM、HARDWARE等模块划分，便于整体理解与二次开发。已有1818人学习下载。通过学习可掌握K线与CAN收发逻辑、诊断会话控制、帧结构与校验和算法，快速搭建OBD-II适配器原型，适合正在开发车载诊断工具、维修检测设备或深入研究OBD协议栈的嵌入式工程师参考。 失败但忽略

每个配简短技巧。最后一行不要总结，可以写“把日志打全，K线那套慢协议其实比CAN更好定位问题。”这句话像是收尾技巧，不是总结。

现在编制字数。我将在草稿中扩展。

需要确保第1章只有一级标题，无子标题。正文从## 1.开始，不包含主标题。还要求“没有主标题（不要# 主标题）”。好的。

禁止“本文”。我们避开。也避免“通过本文”、“总结”等。不使用“本章”等。

注意开头的“随着…的发展”等套话。不写。

还需要注意“第一章只有一级标题 3行以上、150~250字”。我数一下。

大概要写出：

第1章：段落。

第2章：标题，文字。需要至少一个###。我们用了 2.1 2.2 2.3。

第3章：3.1 3.2 3.3。

第4章：4.1 4.2。

第5章：5.1 5.2 5.3。

第6章：6.1 6.2 6.3。

章之间连贯。注意不要堆叠过多列表，代码后要有说明。整体没有mermaid。

技术准确性：需要小心。可以限制概述不要精确不规范导致误导。但内容必须“由浅入深”。对KWP2000的格式可以简写为“工具链里常见”。为避免误导，可以写“以下帧格式以多数KWP2000实现为参考，具体按ECU手册调整”。这很合理。

大纲已确定。

接下来写作，从 Markdown 开始。

注意用户输入“正文”里有“123.OBD-CAN-Kline-0114 SI OBD.PFI ...”，提到许多文件。可以在文中提到这些工程文件，增强真实感：“OBD_USART.c 对应K线串口，OBD_CAN.c 对应CAN收发，FATFS处理SD卡日志”。这是自然嵌入。但不要写“本文工程”。可以用“这套工程文件里”。这样贴近输入。在第1章或后面适当提及。

我们还要避免“外链”。不添加。

最终输博文正文。确保转发命令 no extra.

开始生成。 ## 1. 单片机读取汽车总线，为什么绕不开KWP2000和CAN

把OBD盒子插到驾驶座下方的诊断口，读出来的数据不是拿来就能用的。K线、CAN、J1850这些物理层五花八门，而国内维修和车联网场景遇到最多的还是KWP2000和ISO 15765 CAN。这套STM32F10x工程正好同时跑了K-LINE和CAN两条通道：K线负责欧系老车的ISO 14230通信，CAN负责现代车型的15765诊断，应用层又共用同一套PID解析逻辑。对于做OBD诊断仪、远程车况监测或者车联网终端的人，这是一个能直接照抄的单片机实现思路。关键是先把两条物理链路的时序、帧格式和状态机分开理解，再合并到应用层，否则很容易陷在某个NRC错误里出不来。

2. K-LINE物理层与KWP2000帧收发：从UART到校验和

2.1 电平适配与串口参数选择

OBD-II诊断座里的K线是9号引脚，空闲时被ECU拉高到蓄电池电压，通信时在VBAT和地之间跳变。STM32的UART引脚承受不了12V，直接把PA9接过去会烧IO。常见做法是加一颗MC33290或者L9637D专用K线收发芯片，也可以用分立三极管做电平转换。工程里的OBD.PS电源电路部分其实已经覆盖了这一块，实车调试时重点检查K线是否经过收发器后的3.3V侧再进单片机。

STM32F1系列的USART带有半双工模式，开启后TX和RX在芯片内部短接，一个串口引脚就能完成K线收发。配置要点是波特率10400，8个数据位，偶校验，1个停止位，也就是常说的8E1。K线协议本身对UART波特率误差要求很高，最好用外部晶振，内部HSI的温度漂移会让ECU完全不应答。

标准外设库初始化代码看起来是这样：

void KLine_UART_Init(void) { GPIO_InitTypeDef gpio; USART_InitTypeDef usart; RCC_APB2PeriphClockCmd(RCC_APB2Periph_GPIOA | RCC_APB2Periph_USART1, ENABLE); /* PA9 在半双工模式下作为K线收发引脚，复用开漏输出 */ gpio.GPIO_Pin = GPIO_Pin_9; gpio.GPIO_Mode = GPIO_Mode_AF_OD; gpio.GPIO_Speed = GPIO_Speed_2MHz; GPIO_Init(GPIOA, &gpio); USART_StructInit(&usart); usart.USART_BaudRate = 10400; usart.USART_WordLength = USART_WordLength_8D; usart.USART_Parity = USART_Parity_Even; usart.USART_StopBits = USART_StopBits_1; usart.USART_Mode = USART_Mode_TX | USART_Mode_RX; USART_Init(USART1, &usart); /* 开启半双工，外部K线收发器会把TTL电平转成12V电平 */ USART_HalfDuplexCmd(USART1, ENABLE); USART_Cmd(USART1, ENABLE); }

这里的重点是复用开漏加外部上拉。开漏模式下多个器件都能拉低总线，不会出现两个推挽输出互相打架的情况。USART_Mode 同时开了TX和RX，但半双工命令使内部TX和RX短接，所以外部只需接PA9一个引脚。半双工模式下UART发送完最后一个字节后，要等一个字符时间再把总线切回接收，否则会把自己的回显当成ECU应答。

2.2 KWP2000帧格式与校验和

KWP2000在初始化完成后，物理层上传输的是标准的串口帧。诊断仪发给ECU的单帧一般用这种结构：格式长度字节、目标地址、源地址、服务ID、数据、校验和。长度字节的低6位表示后面地址、服务、数据加起来的字节数，高位用来标识单字节寻址模式。工程里的obd_kline.c采用的就是这种紧凑格式，一个数组装完一帧。

校验和不是简单的累加取低八位，而是补码和，保证从格式字节开始到校验和本身所有字节相加后低8位等于0x00。这样接收端只要累加整帧，判断结果是否为0就能快速验帧。

uint8_t kwp_calc_checksum(const uint8_t *buf, uint8_t len) { uint8_t sum = 0; /* len 是不含校验和的字节数 */ for (uint8_t i = 0; i < len; i++) { sum += buf[i]; } /* 返回补码，使得整帧之和为0 */ return (uint8_t)(0x00 - sum); }

发送一帧KWP2000请求时可以这样构造：

void kwp_send_frame(uint8_t target, uint8_t service, uint8_t *data, uint8_t dlen) { uint8_t frame[24]; uint8_t idx = 0; /* 单字节寻址：地址字节数=2(目标+源)，后面再跟服务和数据 */ frame[idx++] = 0x80 | (1 + 1 + dlen); frame[idx++] = target; /* 目标ECU，例如0x10 */ frame[idx++] = 0xF1; /* 诊断仪源地址，OBD标准常用0xF1 */ frame[idx++] = service; memcpy(&frame[idx], data, dlen); idx += dlen; frame[idx] = kwp_calc_checksum(frame, idx); kwp_uart_send(frame, idx + 1); }

0x80这一位的含义在不同ECU实现里会有差异，有些车不支持物理寻址，需要改成功能寻址格式。源地址0xF1是ISO 14230里诊断仪的标准地址，但个别厂商会重新映射，所以遇到“发出去没回应”时，除了查硬件，也要用CAN分析仪或串口抓包确认目标ECU地址到底是什么。frame数组长度按协议上限取24，数据段实际不会超过20字节，实际开发中还要加一个输出长度参数，防止上层传入过大dlen导致数组越界。

2.3 初始化时序：Fast Init波形

KWP2000不能直接发业务请求，必须先完成ECU唤醒。5 Baud Init和Fast Init是两种初始化方式，实际工程里绝大多数欧洲车支持Fast Init：先把K线拉低25ms，再释放，等待ECU发送两个关键字字节，之后才能发起启动通信服务。这里最容易出错的地方是低电平时长和释放后的等待窗口。

void kwp_fast_init_waveform(void) { KLine_SetDir(TX); KLine_SetLow(); /* 拉低K线，唤醒ECU */ delay_ms(25); KLine_SetHigh(); /* 释放总线，等待ECU关键字 */ delay_ms(50); /* 等待窗口，ECU一般会发0x89、0x90等关键字 */ KLine_SetDir(RX); }

25ms是ISO 14230里Fast Init常见的唤醒脉宽，但不同ECU对这个时间的容差不同，有的要求严格的23到27ms。用delay_ms做主控时，建议把延时函数在示波器上校准过再用。释放总线后50ms内如果没有收到任何字节，可以尝试把等待窗口拉长到100ms，再不行就退回5 Baud Init流程。工程里OBD_Kline.c把这段状态分得很细，方便打印调试信息定位是唤醒失败还是关键字认证失败。

3. KWP2000会话控制与NRC错误定位

3.1 常见服务ID与会话管理

KWP2000定义了一套面向服务的诊断协议，常用的服务ID包括StartCommunication、StopCommunication、ReadDataByLocalIdentifier、ReadDataByCommonIdentifier、TesterPresent等。启动通信是第一个要发的服务，ECU返回肯定响应0x50后，诊断仪才进入非默认会话。之后如果总线空闲时间过长，ECU会回到默认会话，所以保活服务0x3E必须周期性发送。

写OBD单片机协议栈时不要一次性把服务做全，先把0x10、0x1A、0x21跑通就够了。0x27安全访问涉及算法和种子，不同ECU差异大，放到后期待有真实车再适配。0x3E虽然看起来简单，但它决定整条诊断链路会不会被ECU自动断开，很多稳定性问题都是漏了这个服务造成的。

3.2 否定响应NRC含义

当ECU无法执行请求时，不会直接返回业务数据，而是返回一条以0x7F开头的否定响应：第二字节是原服务ID，第三字节是NRC码。看到0x7F不代表单片机代码错，更多时候是请求本身不符合当前会话状态。比如没有先做StartCommunication就请求读数据，很多ECU会回0x22条件不满足。

调试时把收到的完整NRC帧直接打印出来，比盲目改地址高效得多。我一般会在代码里维护一个NRC映射表，把十六进制码转成可读字符串，这样拿到一辆不熟悉的车，发一轮扫描就知道它支持哪些会话和功能。

3.3 超时重传状态机

K线是半双工总线，ECU处理每条请求需要时间，而且有些ECU在内部忙时会延迟应答甚至不回。这就要求协议栈带超时重传机制。常见的做法是发送后启动50到200ms定时器，超时后重发，最多3次。如果收到0x7F，也要计入失败次数，但可以等下一次周期直接由应用层重新请求。

typedef enum { KW_IDLE, KW_WAIT, KW_RETRY, KW_DONE, KW_ERROR } KWP_State; KWP_State kwp_rx_state_machine(uint8_t *frame, uint8_t *len) { static uint8_t tx_cnt = 0; static uint32_t timer = 0; switch (kwp_state) { case KW_IDLE: if (kwp_has_request()) { kwp_send_frame(req_buf, req_len); timer = get_tick_ms(); tx_cnt = 0; kwp_state = KW_WAIT; } break; case KW_WAIT: if (kwp_uart_rx(frame, len)) { /* 收到否定响应同样重试，但最终要上报NRC给应用层 */ if (frame[0] == 0x7F) { tx_cnt++; if (tx_cnt >= 3) { kwp_state = KW_ERROR; } else { kwp_send_frame(req_buf, req_len); timer = get_tick_ms(); } } else { kwp_state = KW_DONE; } } else if (get_tick_ms() - timer > 100) { tx_cnt++; if (tx_cnt >= 3) { kwp_state = KW_ERROR; } else { kwp_send_frame(req_buf, req_len); timer = get_tick_ms(); } } break; default: break; } return kwp_state; }

这里的100ms超时参数不是固定的。KWP2000标准里P2表示ECU应答超时，正常范围是25到50ms，但老款ECU可能要到100ms以上。实车调试时可以把超时值做成宏，依据汇报上来的失败率逐步调大。重发过程中要确保UART已经切回发送模式，发送完成再切回接收。工程里的delay和usart dma模块已经把这部分时序封装好了，直接把状态机挂到主循环即可。

4. ISO 15765-4 CAN诊断：ID过滤与多帧解析

4.1 STM32 bxCAN初始化与过滤器

现代车型的OBD诊断统一跑在CAN总线上，不需要单独接K线。诊断仪物理寻址请求发到CAN ID 0x7E0，ECU响应从0x7E8发回来。功能寻址请求用0x7DF，用于同时唤醒多个ECU。STM32F10x内置的bxCAN接口支持双CAN，配置成500kbps并把过滤器只放行0x7E8，可以减少其他报文对CPU的干扰。

void CAN_Init_500k(void) { GPIO_InitTypeDef gpio; CAN_InitTypeDef can; RCC_APB1PeriphClockCmd(RCC_APB1Periph_CAN1, ENABLE); RCC_APB2PeriphClockCmd(RCC_APB2Periph_GPIOB, ENABLE); /* PB8=RX, PB9=TX */ gpio.GPIO_Pin = GPIO_Pin_8; gpio.GPIO_Mode = GPIO_Mode_IPU; GPIO_Init(GPIOB, &gpio); gpio.GPIO_Pin = GPIO_Pin_9; gpio.GPIO_Mode = GPIO_Mode_AF_PP; GPIO_Init(GPIOB, &gpio); CAN_StructInit(&can); /* 500kbps：APB1 36MHz / (9 * (1+6+1)) = 500k */ can.CAN_Prescaler = 9; can.CAN_BS1 = CAN_BS1_6tq; can.CAN_BS2 = CAN_BS2_1tq; can.CAN_SJW = CAN_SJW_1tq; can.CAN_Mode = CAN_Mode_Normal; can.CAN_ABOM = ENABLE; can.CAN_AWUM = ENABLE; can.CAN_ABOM = ENABLE; CAN_Init(CAN1, &can); }

这里的Prescaler和BS1/BS2组合针对36MHz的APB1时钟，如果系统时钟改成8MHz或者72MHz，套用这个组合会直接产生CAN总线错误。过滤器可以只在接收方向做：

CAN_FilterInitTypeDef filter; filter.CAN_FilterIdHigh = (0x7E8 << 5) >> 16; filter.CAN_FilterIdLow = (0x7E8 << 5) & 0xFFFF; filter.CAN_FilterMaskIdHigh = 0xFFFF; filter.CAN_FilterMaskIdLow = 0xFFFF; filter.CAN_FilterFIFOAssignment = CAN_FIFO0; filter.CAN_FilterActivation = ENABLE; CAN_FilterInit(&filter);

Mask全1表示要求完全匹配0x7E8，这样只有ECU响应帧能进接收FIFO。实际使用时还要注意PG？标准帧ID在寄存器里的排列是左对齐到31位，右移5位的写法是标准做法。如果跳过过滤器直接把所有CAN报文都收进来，调试时虽然方便，但车辆其他ECU的大量总线报文会在高负载下导致丢帧。

4.2 ISO-TP 单帧、多帧与流控帧

CAN诊断的应用数据并不是直接放进一帧CAN里，而是通过ISO-TP协议分包。当响应数据不超过7字节时，用单帧发送：CAN数据第一个字节的高四位是0，低四位是数据长度，后面跟着应用数据。当响应超过7字节，比如读VIN码，首帧会占用一到二字节的长度字段，随后由流控帧协调连续帧的发送节奏。

多帧接收解析可以封装成一个小型状态机，把首帧的总长度暂存，连续帧按序号拼进缓冲区。

typedef struct { uint8_t buf[64]; uint16_t total_len; uint16_t rcvd; uint8_t active; } iso_tp_rx; void iso15765_parse(CANRxMsg *msg, iso_tp_rx *rx) { uint8_t pci = msg->Data[0] >> 4; if (pci == 0x0) { /* 单帧：低四位就是数据长度 */ rx->total_len = msg->Data[0] & 0x0F; memcpy(rx->buf, &msg->Data[1], rx->total_len); rx->active = 0; } else if (pci == 0x1) { /* 首帧：总长度在两个字节里 */ rx->total_len = ((msg->Data[0] & 0x0F) << 8) | msg->Data[1]; memcpy(rx->buf, &msg->Data[2], 6); rx->rcvd = 6; rx->active = 1; /* 这里应立刻发送流控帧 30 00 00 到0x7E8 */ } else if (pci == 0x2) { /* 连续帧：第二字节低四位是序号 */ uint8_t n = msg->Data[1] & 0x0F; uint8_t dlc = msg->DLC - 2; if (rx->active && rx->rcvd + dlc <= rx->total_len) { memcpy(&rx->buf[rx->rcvd], &msg->Data[2], dlc); rx->rcvd += dlc; } } }

解析代码没有处理连续帧序号回绕，实际实现里数量多时序号从0到15递增，漏了一帧就要丢弃整个多帧消息。发流控帧时用CAN发送接口把数据0x30 0x00 0x00发到响应ID即可，中间不能有别的多帧传输抢占。工程里OBD_CAN.c对这块处理得比较完整，首帧收到后会先清空缓冲区，连续帧序号错误时直接回错误状态，避免把上一包数据混进来。

5. 应用层解析：把PID变成转速和车速

5.1 Mode 01 PID映射与公式

OBD-II的应用层请求是标准PID查询，CAN数据部分一般写成02 01 0C 00 00 00 00 00，其中0x02是后续数据字节数，0x01是Mode，0x0C是PID。响应数据的前两个字节是03 41 0C，对应长度、Mode echo和PID echo，后面才是真正的数据。转速和车速是最常用的两个参数，适合先调通。

转速公式里的除4对应分辨率0.25rpm/LSB，转速超过8000转也不会溢出uint16。车速就是单字节原值，不需要转换。

5.2 CAN PID请求与响应解析

把OBD请求通过ISO-TP发送时，如果使用单帧发送，直接将八个数据字节填入CAN发送结构体即可。示例如下：

void obd_send_pid_request(uint8_t pid) { uint8_t req[8]; req[0] = 0x02; /* 后跟2个字节 */ req[1] = 0x01; /* Mode 01 */ req[2] = pid; req[3] = req[4] = req[5] = 0; req[6] = req[7] = 0; CAN_TxMsg.DLC = 8; CAN_TxMsg.IDE = CAN_Id_Standard; CAN_TxMsg.StdId = 0x7E0; memcpy(CAN_TxMsg.Data, req, 8); CAN_Transmit(CAN1, &CAN_TxMsg); }

响应解析时要判断收到的CAN数据是否符合03 41 XX A B的结构。因为ISO-TP多帧场景下，完整数据可能分布在不同CAN帧里，所以解析函数应该处理已经拼好的完整ISO-TP数据，而不是单帧的原始CAN数据。

uint16_t obd_parse_rpm(uint8_t *data, uint8_t len) { /* data 是去掉PCI后的ISO-TP应用层数据 */ if (len < 5) return 0; if (data[0] != 0x02 && data[0] != 0x03) return 0; if (data[1] == 0x41 && data[2] == 0x0C) { return (uint16_t)((data[3] << 8) | data[4]) >> 2; } return 0; }

这里data[0]如果是0x03，说明响应可能来自某些ECU会附加状态信息；如果data[0]是0x02，就是标准的三字节响应。两种长度都要兜住，不要因为A/B长度判断太死导致合法响应被丢弃。

5.3 多PID轮询与保活结合

车辆ECU同一时刻不会处理多个诊断请求，所以应用层一般要设计轮询队列。每发送一个PID请求，等待响应或超时后再发下一个。典型时间是每100ms发一个PID，转速、车速、负荷三个参数轮询一遍约300ms，对显示刷新和日志记录足够。

const uint8_t pid_list[] = {0x0C, 0x0D, 0x04}; uint8_t pid_idx = 0; void obd_poll_task(void) { static uint32_t last = 0; if (get_tick_ms() - last >= 100) { obd_send_pid_request(pid_list[pid_idx]); pid_idx = (pid_idx + 1) % sizeof(pid_list); last = get_tick_ms(); } }

实际做车载终端时，轮询周期不能只看单片机节奏，还要确认上一请求已经收到响应。如果ECU还在处理旧请求，新的请求会得到NRC 0x21，因此最简单可靠的方案是把轮询状态放到响应中断里推进，而不是用固定延时。保活服务0x3E可以单独占一个槽位，在PID轮询里每10个周期插一次，防止ECU切回默认会话导致后续请求全部失败。

6. 实战排查：时序抓包与NRC定位

6.1 用逻辑分析仪验证K线波形

K线调试的第一步不是改代码，而是抓波形。USB逻辑分析仪采样率设成1MHz以上，探头接在K线收发器输出侧或者MCU引脚上，触发条件设为下降沿。正常Fast Init应该能看到先低25ms，然后释放为高，随后ECU发出的一串uart波形。如果只有拉低没有后续波形，先查K线空闲电平是否被拉低到0V，可能是半双工方向切换引脚接反，导致收发器一直被置于发送方向。UART波特率误差可以看波形中每个位时间是否接近96us，如果超出±2%，换外部晶振或者调整USART的BRR值。

6.2 CAN诊断常见问题

CAN诊断调不通时，先确认总线波特率。把CAN分析仪挂到OBD接口的6号和14号引脚，对比STM32发送的请求ID是否真的是0x7E0。很多动力总成ECU会工作在500kbps，但部分网关或车身模块可能是250kbps，波特率不对时CAN控制器进入Bus-Off状态，AEOM使能后会自动恢复，但总线上看不到任何报错信息。多帧响应发中断了，重点检查流控帧是否成功发出，流控帧的发送优先级如果被其他CAN报文抢占，连续帧会一直等不到。

6.3 NRC和日志配合定位

收到0x7F时，把原服务ID和NRC码完整打印出来，用前面的表逐条排查。举个例子，发0x21读数据返回7F 21 22，说明ECU还没进入允许读取的会话模式，先补0x10启动通信。返回7F 21 31则说明数据标识不存在，需要查厂商专有定义。建议在OBD协议栈里加一个打印接口，把收发方向、目标地址、服务ID、数据段、校验和全部以十六进制输出。K线那套慢协议其实比CAN更好定位问题，串口监听一开，整个握手过程一目了然。

本文还有配套的精品资源，点击获取