簡(jiǎn)介這份資源面向汽車電子診斷開發(fā)初學(xué)者與嵌入式工程師提供基于UDS協(xié)議的ECU升級(jí)刷寫上位機(jī)參考代碼幫助讀者理解診斷會(huì)話控制、安全訪問、數(shù)據(jù)傳輸與錯(cuò)誤處理等核心流程并借助CAN總線完成與ECU的通信交互。壓縮包共49個(gè)文件約2.07MB以22張png截圖、15篇md筆記、6個(gè)cpp源文件與4個(gè)頭文件為主輔以少量jpg與txt涵蓋環(huán)境搭建、交叉編譯、SocketCAN、pthread與動(dòng)態(tài)庫(kù)等模塊目錄按Part1、Part2與DiagboxSRC分層組織便于按主題檢索。目前已有5774人學(xué)習(xí)下載適合需要?jiǎng)邮謱?shí)踐UDS刷寫邏輯的開發(fā)者參考。讀者可從中獲取上位機(jī)框架、通信會(huì)話管理、文件傳輸與編程算法適配思路以及測(cè)試調(diào)試與排錯(cuò)方法為構(gòu)建自有診斷刷寫工具提供可復(fù)用的代碼基礎(chǔ)與學(xué)習(xí)路徑。1. 從一次刷寫失敗說(shuō)起這套 UDS 診斷 ECU 升級(jí)上位機(jī)代碼到底能干什么去年幫一個(gè)做車載電子的朋友排查問題他們的產(chǎn)線刷寫工具在寫 Application 分區(qū)時(shí)偶發(fā)校驗(yàn)失敗換了兩臺(tái)電腦、三根 CAN 線都沒定位到原因。最后發(fā)現(xiàn)是上位機(jī)在 RequestDownload 之后沒有嚴(yán)格按 blockSequenceCounter 遞增發(fā)送 TransferDataECU 端超時(shí)后直接回了負(fù)響應(yīng)。這件事讓我意識(shí)到一套靠譜的 UDS 刷寫上位機(jī)參考代碼價(jià)值不在于界面多好看而在于它把 ISO 14229 里那些容易踩坑的時(shí)序、計(jì)數(shù)器、狀態(tài)機(jī)都老老實(shí)實(shí)實(shí)現(xiàn)了一遍。這份 UDS 診斷 ECU 升級(jí)刷寫上位機(jī)參考代碼面向的就是需要自己搭一套刷寫工具、或者想搞懂 UDS 刷寫完整鏈路的開發(fā)者。它覆蓋了從 10 03 進(jìn)入擴(kuò)展會(huì)話、27 安全訪問、34/36/37 傳輸數(shù)據(jù)到 31 例程校驗(yàn)、11 復(fù)位這一整條刷寫流程適合做 ECU 產(chǎn)線刷寫、售后診斷工具、或者 Bootloader 聯(lián)調(diào)的團(tuán)隊(duì)拿來(lái)當(dāng)起點(diǎn)。如果你正在找一份能直接跑、又能改的 UDS 升級(jí)刷寫參考實(shí)現(xiàn)這份代碼值得先跑通再動(dòng)手改。2. 技術(shù)選型與整體架構(gòu)為什么是分層狀態(tài)機(jī)而不是一把梭2.1 上位機(jī)側(cè)的技術(shù)棧取舍拿到一份刷寫上位機(jī)代碼第一件事是看它怎么組織通信層和業(yè)務(wù)層。這份參考代碼走的是典型的「CAN 驅(qū)動(dòng) ISO-TP 傳輸 UDS 服務(wù) 刷寫流程」四層結(jié)構(gòu)。底層用 CAN 適配器常見做法是 PCAN、Kvaser 或周立功的二次封裝庫(kù)中間用 ISO 15765-2 做多幀拆包上面才是 UDS 服務(wù)層和刷寫狀態(tài)機(jī)。為什么強(qiáng)調(diào)分層因?yàn)樗戇^程中最怕的就是把「發(fā)一幀 CAN」和「發(fā)一條 UDS 請(qǐng)求」混在一起寫。一旦混了超時(shí)重傳、流控幀處理、連續(xù)幀序號(hào)這些邏輯就會(huì)散落在業(yè)務(wù)代碼里改一個(gè)參數(shù)要?jiǎng)尤膫€(gè)文件。分層之后換一個(gè) CAN 盒子只需要改驅(qū)動(dòng)適配層UDS 服務(wù)層和刷寫流程完全不用動(dòng)。# 通信層抽象不同 CAN 適配器實(shí)現(xiàn)同一套接口 class CanDriverBase: def open(self, channel, bitrate): ... def send(self, can_id, data): ... def recv(self, timeout_ms): ... class IsoTpLayer: ISO 15765-2 傳輸層負(fù)責(zé)單幀/首幀/連續(xù)幀/流控幀 def __init__(self, driver, tx_id, rx_id): self.driver driver self.tx_id tx_id self.rx_id rx_id self.block_size 0 # 流控幀里的 BS self.st_min 0 # 流控幀里的 STmin def send_uds(self, payload: bytes): # 大于 7 字節(jié)走多幀首幀 連續(xù)幀 if len(payload) 7: self.driver.send(self.tx_id, bytes([len(payload)]) payload) else: self._send_multi_frame(payload)這段代碼里block_size和st_min是從 ECU 回的流控幀里解析出來(lái)的不是寫死的。很多自己寫的刷寫工具翻車就翻在這里——把 BS 固定成 0表示不再發(fā)流控幀結(jié)果 ECU 其實(shí)要求每發(fā) N 幀就等一次流控發(fā)快了直接丟幀。參數(shù)說(shuō)明tx_id是上位機(jī)發(fā)給 ECU 的功能/物理尋址 IDrx_id是 ECU 回給上位機(jī)的 ID刷寫場(chǎng)景一般用物理尋址避免多個(gè) ECU 同時(shí)響應(yīng)。2.2 刷寫流程的狀態(tài)機(jī)設(shè)計(jì)刷寫不是一條直線中間任何一步 NRC負(fù)響應(yīng)都可能需要回退或重試。這份代碼把整個(gè)刷寫過程拆成了一個(gè)顯式狀態(tài)機(jī)每個(gè)狀態(tài)對(duì)應(yīng)一個(gè) UDS 服務(wù)或一個(gè)等待條件。from enum import Enum, auto class FlashState(Enum): IDLE auto() SESSION_EXT auto() # 10 03 SECURITY_ACCESS auto() # 27 01 / 27 02 ROUTINE_PRE auto() # 31 01 FF00 預(yù)編程 DOWNLOAD auto() # 34 RequestDownload TRANSFER auto() # 36 TransferData TRANSFER_EXIT auto() # 37 RequestTransferExit CHECK_DEPENDENCY auto() # 31 01 FF01 依賴檢查 ERASE auto() # 31 01 FF00 擦除 CHECK_MEMORY auto() # 31 01 0202 校驗(yàn) RESET auto() # 11 01 class FlashStateMachine: def __init__(self, uds_client): self.uds uds_client self.state FlashState.IDLE self.block_seq 0 # blockSequenceCounter從 1 開始 def step(self): if self.state FlashState.SESSION_EXT: resp self.uds.send([0x10, 0x03]) if resp and resp[0] 0x50: self.state FlashState.SECURITY_ACCESS else: raise FlashError(進(jìn)入擴(kuò)展會(huì)話失敗, resp) # ... 其余狀態(tài)遷移狀態(tài)機(jī)的核心價(jià)值在于每個(gè)狀態(tài)只關(guān)心「發(fā)什么請(qǐng)求、期望什么響應(yīng)、失敗怎么處理」。block_seq是 TransferData 的塊計(jì)數(shù)器從 1 開始每發(fā)一塊加 1溢出后回繞到 0注意不是 1。這個(gè)細(xì)節(jié)在 ISO 14229 里有明確定義但手寫代碼時(shí)極容易寫成從 0 開始或者溢出后回 1ECU 會(huì)直接回 0x73wrongBlockSequenceCounter。2.3 目錄結(jié)構(gòu)一覽參考代碼的目錄組織大致如下方便你按模塊定位目錄/文件職責(zé)drivers/CAN 適配器封裝PCAN、Kvaser、ZLG 各一個(gè)文件isotp/ISO 15765-2 傳輸層單幀/多幀/流控uds/UDS 服務(wù)封裝10/11/14/19/27/28/31/34/36/37/3E/85flash/刷寫狀態(tài)機(jī)、S19/HEX 解析、分塊策略config/ECU 描述文件含 CAN ID、安全算法 DLL 路徑、Flash 驅(qū)動(dòng)地址ui/上位機(jī)界面PyQt 或 WinForms視版本而定tests/針對(duì) ISO-TP 和 UDS 層的單元測(cè)試這個(gè)結(jié)構(gòu)的好處是你要換安全算法只動(dòng)config/里指向的 DLL要換刷寫文件格式只動(dòng)flash/里的解析器要換 CAN 盒子只動(dòng)drivers/。各層之間通過接口耦合不是通過具體實(shí)現(xiàn)耦合。3. 核心模塊拆解從 10 03 到 11 01 的完整鏈路3.1 會(huì)話與安全訪問27 服務(wù)的種子密鑰邏輯刷寫的第一步是進(jìn)擴(kuò)展會(huì)話10 03第二步是安全訪問27 01 請(qǐng)求種子27 02 發(fā)送密鑰。安全算法通常由 ECU 供應(yīng)商以 DLL 形式提供上位機(jī)通過 ctypes 或 JNA 調(diào)用。import ctypes class SecurityAccess: def __init__(self, dll_path): self.dll ctypes.CDLL(dll_path) # 常見導(dǎo)出函數(shù)GenerateKey(seed, seed_len, key, key_len) self.dll.GenerateKey.argtypes [ ctypes.POINTER(ctypes.c_ubyte), ctypes.c_int, ctypes.POINTER(ctypes.c_ubyte), ctypes.POINTER(ctypes.c_int) ] def request_seed(self, uds): resp uds.send([0x27, 0x01]) if resp[0] ! 0x67: raise FlashError(請(qǐng)求種子失敗, resp) return resp[2:] # 跳過 67 01 def send_key(self, uds, seed): key_buf (ctypes.c_ubyte * 16)() key_len ctypes.c_int(16) seed_buf (ctypes.c_ubyte * len(seed))(*seed) self.dll.GenerateKey(seed_buf, len(seed), key_buf, ctypes.byref(key_len)) key bytes(key_buf[:key_len.value]) resp uds.send([0x27, 0x02] list(key)) if resp[0] ! 0x67: raise FlashError(安全訪問被拒, resp)這里有個(gè)血淚經(jīng)驗(yàn)種子長(zhǎng)度和密鑰長(zhǎng)度不一定相等有的 ECU 種子 4 字節(jié)、密鑰 8 字節(jié)有的反過來(lái)。GenerateKey的簽名里key_len是入?yún)⒊鰠⒄{(diào)用前要設(shè)成緩沖區(qū)大小調(diào)用后才是實(shí)際密鑰長(zhǎng)度。如果直接按種子長(zhǎng)度去截密鑰大概率會(huì)得到一個(gè) NRC 0x35invalidKey。3.2 34/36/37 傳輸分塊大小與超時(shí)怎么定RequestDownload34里要帶上 memoryAddress 和 memorySizeECU 返回 maxNumberOfBlockLength這個(gè)值決定了你每塊 TransferData 最多能帶多少字節(jié)。def request_download(self, uds, address, size): # 34 服務(wù)dataFormatIdentifier addressAndLengthFormatIdentifier # 常見做法0x00 表示不壓縮不加密0x44 表示 4 字節(jié)地址 4 字節(jié)長(zhǎng)度 req [0x34, 0x00, 0x44] req list(address.to_bytes(4, big)) req list(size.to_bytes(4, big)) resp uds.send(req) if resp[0] ! 0x74: raise FlashError(RequestDownload 失敗, resp) # 響應(yīng)格式74 lengthFormatIdentifier maxNumberOfBlockLength max_len int.from_bytes(resp[2:], big) return max_len def transfer_data(self, uds, data, max_block_len): # max_block_len 包含 SID blockSequenceCounter所以實(shí)際數(shù)據(jù)要減 2 chunk_size max_block_len - 2 offset 0 self.block_seq 1 while offset len(data): chunk data[offset:offset chunk_size] req [0x36, self.block_seq] list(chunk) resp uds.send(req, timeout_ms2000) if resp[0] ! 0x76: raise FlashError(fTransferData 失敗 seq{self.block_seq}, resp) self.block_seq (self.block_seq 1) 0xFF if self.block_seq 0: self.block_seq 1 # 回繞到 1不是 0 offset len(chunk)參數(shù)說(shuō)明max_block_len是 ECU 告訴你的單塊最大長(zhǎng)度包含 SID 和 blockSequenceCounter 兩個(gè)字節(jié)所以實(shí)際數(shù)據(jù)塊要減 2。timeout_ms在擦除和寫入 Flash 時(shí)通常要放大到 2000ms 以上因?yàn)?ECU 內(nèi)部擦寫一個(gè)扇區(qū)可能耗時(shí)幾百毫秒。如果你用默認(rèn)的 100ms 超時(shí)會(huì)看到大量超時(shí)重傳最后刷寫失敗但不知道卡在哪。3.3 31 例程控制擦除、校驗(yàn)、依賴檢查的順序31 服務(wù)在刷寫里承擔(dān)了三個(gè)關(guān)鍵例程預(yù)編程FF00、擦除FF00 帶不同參數(shù)、校驗(yàn)0202。順序不能亂擦除必須在 RequestDownload 之前校驗(yàn)必須在 TransferExit 之后。def routine_control(self, uds, routine_id, sub_func, paramsNone): req [0x31, sub_func] list(routine_id.to_bytes(2, big)) if params: req list(params) resp uds.send(req, timeout_ms5000) # 擦除例程耗時(shí)長(zhǎng) if resp[0] ! 0x71: raise FlashError(f例程 {routine_id:#06x} 失敗, resp) return resp[3:] # 跳過 71 sub_func routine_id # 典型調(diào)用順序 routine_control(uds, 0xFF00, 0x01) # 預(yù)編程 routine_control(uds, 0xFF00, 0x01, [0x00]) # 擦除參數(shù)視 ECU 而定 # ... 34/36/37 ... routine_control(uds, 0xFF01, 0x01) # 依賴檢查 routine_control(uds, 0x0202, 0x01) # 校驗(yàn)注意擦除例程的響應(yīng)時(shí)間可能長(zhǎng)達(dá)數(shù)秒timeout_ms要設(shè)夠。有的 ECU 在擦除期間會(huì)周期性發(fā) 0x7F 31 01responsePending上位機(jī)需要正確處理這種「請(qǐng)稍等」的響應(yīng)而不是當(dāng)成失敗。這份代碼在 ISO-TP 層做了 0x7F 的透?jìng)鱑DS 層再判斷是否繼續(xù)等待。3.4 S19/HEX 文件解析與地址對(duì)齊刷寫文件通常是 Motorola S-record 或 Intel HEX 格式。解析時(shí)要處理地址不連續(xù)、數(shù)據(jù)段之間有空洞的情況。def parse_s19(file_path): segments [] # [(address, data), ...] with open(file_path, r) as f: for line in f: line line.strip() if not line.startswith(S): continue rec_type line[1] if rec_type 3: # S34 字節(jié)地址 byte_count int(line[2:4], 16) address int(line[4:12], 16) data bytes.fromhex(line[12:12 (byte_count - 5) * 2]) segments.append((address, data)) # 合并連續(xù)段按地址排序 segments.sort(keylambda x: x[0]) return segments解析完之后要做地址對(duì)齊Flash 寫入通常要求按頁(yè)對(duì)齊比如 8 字節(jié)或 16 字節(jié)如果某段數(shù)據(jù)長(zhǎng)度不是頁(yè)大小的整數(shù)倍需要補(bǔ)齊 0xFF。補(bǔ)齊的字節(jié)在后續(xù)校驗(yàn)時(shí)會(huì)被 ECU 忽略還是參與計(jì)算取決于 ECU 的校驗(yàn)算法這一點(diǎn)要跟 ECU 供應(yīng)商確認(rèn)不能想當(dāng)然。4. 跑起來(lái)環(huán)境搭建與第一次刷寫4.1 依賴安裝與 CAN 驅(qū)動(dòng)配置參考代碼的 Python 版本依賴通常在requirements.txt里核心是python-can、cantools可選用于 DBC 解析、pyserial如果走串口轉(zhuǎn) CAN。pip install python-can cantools pyserial # 如果用的是 PCAN還需要裝 PCAN-Basic 驅(qū)動(dòng) # 如果用的是周立功裝 ZLG 的 CAN 驅(qū)動(dòng)和 Python 封裝CAN 驅(qū)動(dòng)配置是新手最容易卡住的地方。以 PCAN 為例python-can的配置里要指定interfacepcan、channelPCAN_USBBUS1、bitrate500000。如果can.Bus()初始化報(bào)錯(cuò)先確認(rèn)驅(qū)動(dòng)裝沒裝、盒子插沒插、通道號(hào)對(duì)不對(duì)。常見做法是先用廠商自帶的工具發(fā)一幀確認(rèn)硬件通路沒問題再跑上位機(jī)代碼。4.2 配置文件怎么填config/下的 ECU 描述文件一般包含這些字段字段說(shuō)明示例tx_id上位機(jī)發(fā)送 ID0x7A0rx_idECU 響應(yīng) ID0x7A8bitrateCAN 波特率500000security_dll安全算法 DLL 路徑./sec/seed_key.dllflash_driverFlash 驅(qū)動(dòng)地址0x40000000app_startApplication 起始地址0x8000app_sizeApplication 大小0x3F000填錯(cuò)tx_id/rx_id的表現(xiàn)是發(fā)出去的請(qǐng)求沒有任何響應(yīng)或者收到的是別的 ECU 的響應(yīng)。用 CAN 分析儀抓一下報(bào)文就能確認(rèn)。app_start和app_size填錯(cuò)的話RequestDownload 可能成功但校驗(yàn)會(huì)失敗因?yàn)閷懙搅隋e(cuò)誤的地址。4.3 第一次刷寫的完整命令序列跑通第一次刷寫建議按下面的順序手動(dòng)發(fā)一遍確認(rèn)每一步都有正確響應(yīng)再讓狀態(tài)機(jī)自動(dòng)跑。# 假設(shè)用 python-can 的 cansend 工具做手動(dòng)驗(yàn)證 # 1. 進(jìn)擴(kuò)展會(huì)話 cansend can0 7A0#021003 # 期望7A8#06500300 32 01 F4 P250ms, P2*5000ms # 2. 請(qǐng)求種子 cansend can0 7A0#022701 # 期望7A8#066701 種子 # 3. 發(fā)密鑰假設(shè)密鑰是 11223344 cansend can0 7A0#06270211223344 # 期望7A8#026702 # 4. 預(yù)編程 cansend can0 7A0#043101FF00 # 期望7A8#067101FF00 可選參數(shù)每一步的響應(yīng)都要看 SID 是不是請(qǐng)求 SID 0x40是的話說(shuō)明肯定響應(yīng)不是的話看 NRC 碼。0x78 表示 responsePending繼續(xù)等0x33 表示安全訪問被拒0x31 表示請(qǐng)求超出范圍0x72 表示編程失敗。把這些 NRC 碼整理成一張表貼在工位上排查效率會(huì)高很多。5. 避坑與排查刷寫失敗時(shí)先看這五個(gè)地方5.1 現(xiàn)象TransferData 發(fā)到一半 ECU 不再響應(yīng)原因blockSequenceCounter 回繞邏輯寫錯(cuò)或者流控幀的 BS/STmin 沒按 ECU 要求處理。有的 ECU 要求每發(fā) 8 幀就等一次流控上位機(jī)如果一口氣發(fā)完ECU 緩沖區(qū)溢出后直接丟幀。解決在 ISO-TP 層嚴(yán)格按流控幀的 BS 值控制發(fā)送節(jié)奏BS0 表示不再發(fā)流控幀BSN 表示每 N 幀等一次。STmin 是連續(xù)幀之間的最小間隔單位可能是毫秒或微秒要看流控幀里的編碼。5.2 現(xiàn)象安全訪問一直返回 0x35原因密鑰算錯(cuò)了。要么是種子長(zhǎng)度和密鑰長(zhǎng)度搞混要么是 DLL 調(diào)用時(shí)參數(shù)類型不對(duì)比如把 unsigned char* 傳成了 char*要么是字節(jié)序問題。解決先用已知的種子-密鑰對(duì)單獨(dú)測(cè) DLL確認(rèn) DLL 本身沒問題。再檢查上位機(jī)傳給 DLL 的種子是不是完整的、有沒有被截?cái)?。字?jié)序方面有的算法要求種子按小端傳入有的要求大端這個(gè)只能看 ECU 供應(yīng)商的文檔。5.3 現(xiàn)象擦除例程超時(shí)但 ECU 其實(shí)在擦原因擦除 Flash 扇區(qū)耗時(shí)可能超過默認(rèn)的 P2 超時(shí)ECU 會(huì)先回 0x7F 31 01responsePending擦完再回 0x71。上位機(jī)如果沒處理 0x7F會(huì)直接報(bào)超時(shí)。解決在 UDS 層判斷響應(yīng)字節(jié)如果是 0x7F 且 NRC 是 0x78就繼續(xù)等待直到收到最終響應(yīng)或達(dá)到 P2* 超時(shí)。P2* 通常比 P2 大很多比如 P250ms、P2*5000ms。5.4 現(xiàn)象校驗(yàn)例程返回失敗但數(shù)據(jù)看著寫進(jìn)去了原因校驗(yàn)算法不匹配。ECU 可能用 CRC32、累加和、或者自定義算法。上位機(jī)如果按 CRC32 算ECU 按累加和算結(jié)果肯定對(duì)不上。解決找 ECU 供應(yīng)商要校驗(yàn)算法的說(shuō)明或者用已知正確的刷寫文件反推算法。有的 ECU 在 Bootloader 里提供了讀校驗(yàn)值的例程可以先讀出來(lái)跟上位機(jī)算的對(duì)比。5.5 現(xiàn)象刷完復(fù)位后 ECU 不啟動(dòng)原因Application 的入口地址或中斷向量表沒配對(duì)或者刷寫時(shí)漏掉了某個(gè)必須寫入的配置區(qū)。解決確認(rèn)刷寫文件是否完整有沒有漏掉 Bootloader 要求的配置段。復(fù)位后如果 ECU 不響應(yīng)可能需要重新進(jìn) Bootloader 模式通常靠硬件引腳或特定的 CAN 報(bào)文觸發(fā)再刷一遍。6. 二次開發(fā)把這套代碼改成你自己的刷寫工具拿到這份參考代碼之后最常改的三個(gè)地方是安全算法、刷寫文件格式、以及刷寫流程的定制。安全算法方面如果你的 ECU 用的是標(biāo)準(zhǔn)算法比如某些通用 Bootloader 的固定算法可以直接在 Python 里實(shí)現(xiàn)不用調(diào) DLL。如果是自定義算法保持 DLL 調(diào)用方式只換 DLL 路徑就行。我一般會(huì)在config/里加一個(gè)security_type字段支持dll和builtin兩種模式方便切換。刷寫文件格式方面除了 S19 和 HEX有的項(xiàng)目用 bin 文件加地址偏移。這時(shí)候只需要在flash/下加一個(gè)parse_bin(file_path, base_address)函數(shù)返回同樣的[(address, data)]結(jié)構(gòu)上層狀態(tài)機(jī)完全不用動(dòng)。這就是分層的好處。刷寫流程定制方面有的 ECU 要求在 RequestDownload 之前先寫一個(gè)特定的配置字或者在校驗(yàn)之后讀一下某個(gè) DID 確認(rèn)版本。這些都可以在狀態(tài)機(jī)里插入新的狀態(tài)或者在現(xiàn)有狀態(tài)的前后加 hook。我習(xí)慣把每個(gè)狀態(tài)的處理函數(shù)寫成可注冊(cè)的這樣不同項(xiàng)目可以復(fù)用同一套狀態(tài)機(jī)框架只替換差異部分。# 可注冊(cè)的狀態(tài)處理器方便不同項(xiàng)目定制 class FlashStateMachine: def __init__(self, uds_client): self.handlers {} self.register(FlashState.SESSION_EXT, self._handle_session_ext) # ... def register(self, state, handler): self.handlers[state] handler def _handle_session_ext(self): resp self.uds.send([0x10, 0x03]) if resp[0] ! 0x50: raise FlashError(進(jìn)入擴(kuò)展會(huì)話失敗, resp) return FlashState.SECURITY_ACCESS驗(yàn)證改造是否成功最直接的方法是拿一個(gè)已知能刷成功的 ECU 和刷寫文件跑一遍完整流程對(duì)比改造前后的 CAN 報(bào)文。如果報(bào)文序列一致說(shuō)明改造沒有引入行為差異。如果報(bào)文有差異逐幀對(duì)比看差異出現(xiàn)在哪個(gè)狀態(tài)再定位到對(duì)應(yīng)的處理函數(shù)。從那以后我每次改刷寫流程都強(qiáng)制走一遍「抓報(bào)文 對(duì)比 再刷一次」的閉環(huán)不靠肉眼 review 代碼。希望這份參考代碼和上面的拆解能幫你少走幾個(gè)我當(dāng)年踩過的坑。本文還有配套的精品資源點(diǎn)擊獲取