MG1CS003
MG1CS011
MG1CP002
MG1CP007
как будто это совершенно разные ECU.
На самом деле Bosch мыслит совершенно иначе.
Для Bosch это одна аппаратно-программная платформа MG1, имеющая различные аппаратные варианты.
Именно поэтому логичнее изучать платформу, а не отдельные блоки.

MG1 и MD1 — это не один ECU. Это семейство аппаратных платформ Bosch. Поэтому "общее" — это то, что определяет платформу, а не конкретную калибровку или силовую часть.

1. Архитектура вычислительной платформы
Во всех MG1 и MD1 используется одна и та же концепция:
Bosch Application Software
AUTOSAR Classic
Basic Software (BSW, MCAL)
Bosch Bootloader / Update Manager
Infineon BootROM + HSM + TriCore
Архитектура не меняется, меняется версия ПО.

2. MCU семейства AURIX
Практически все MG1 и MD1 построены на Infineon AURIX TC2xx.
Например:
Именно поэтому:

• одинаковые Boot Pins;
• одинаковая архитектура памяти;
• одинаковые UCB;
• одинаковый принцип защиты Debug.

3. BootROM
Во всех AURIX есть BootROM.
Это ПЗУ внутри кристалла.

• нельзя стереть;
• нельзя изменить;
• нельзя переписать.

После подачи питания управление всегда начинает BootROM.
Всегда.

4. User Configuration Blocks (UCB)
Во всех MG1/MD1 есть UCB.
Там находятся:
Boot Mode
Debug Configuration
Password
Protection
Flash Configuration
Life Cycle
Без понимания UCB невозможно понимать современные ECU.

5. Secure Boot как концепция, реализация зависит от OEM
Во всех современных MG1 и MD1 загрузка строится по одной схеме:
Power ↓
BootROM ↓
Проверка конфигурации ↓
Проверка загрузчика ↓
Проверка приложения ↓
Запуск

Но детали проверки (ключи, подписи, политика) определяются Bosch и OEM.

6. HSM
Практически все MG1/MD1 используют аппаратный HSM.
Многие думают:
HSM = EEPROM

Нет.
Правильнее:
HSM = отдельный защищённый микроконтроллер

Он имеет:

• собственную память;
• собственную RAM;
• криптоускорители;
• генератор случайных чисел;
• защищённое хранение ключей.

7. PFLASH / DFLASH
Структура памяти одинаковая.
PFLASH ↓
Code Application Calibration ↓
DFLASH ↓
EEPROM Emulation ↓
OTP ↓
UCB

Размеры отличаются, принцип — нет.

8. EEPROM Emulation (почти всегда)
Отдельной EEPROM уже нет, используется:
DFLASH ↓
EEPROM Emulator

Поэтому перенос иммо, адаптаций и конфигурации стал гораздо сложнее.

9. AUTOSAR Classic (практически всегда)
Все современные MG1/MD1 работают поверх AUTOSAR Classic.
То есть:
Application ↓
RTE ↓
BSW ↓
MCAL ↓
Drivers

Это одинаково для Bosch независимо от марки автомобиля.

10. Диагностическая архитектура
Практически всегда:
UDS
CAN FD
DoIP

Меняются:

• диагностические сервисы;
• уровни доступа;
• политики безопасности.

11. Bosch Flash Layout
Практически любой MG1 имеет:
Boot Area ↓
Application ↓
Calibration ↓
Configuration ↓
EEPROM Emulation ↓
Security Data

Меняются размеры, не меняется идея.

12. Аппаратная организация платы
Если посмотреть платы разных MG1, практически всегда увидим:
MCU ↓ Power Management ↓ CAN FD ↓ Ethernet (не всегда) ↓ External Flash (если требуется) ↓ Drivers ↓ Sensors

Расположение может отличаться, но логика одна.

13. Архитектура питания
Практически одинаковая.
Battery ↓ Reverse Protection ↓ PMIC ↓ Core Voltages ↓ MCU ↓ Drivers

Поэтому многие неисправности похожи.

14. Программирование
Все современные MG1 используют примерно одинаковые режимы:
OBD ↓ Bench ↓ Boot ↓ Recovery

Различаются условия входа.

Независимо от марки автомобиля:

• VAG
• BMW
• Mercedes
• Volvo
• JLR
• Hyundai
• Geely
• GM
• Ford

архитектура очень похожа.

1. Единая философия безопасности
Все MG1 строятся примерно так.
Secure Boot │ BootROM (AURIX) │ HSM Firmware │ Boot Manager (Bosch) │ AUTOSAR Classic │ Bosch Application Layer

2. Один и тот же производитель MCU
Практически все MG1 используют Infineon AURIX TC2xx (различные модификации).
Например:
Важно понимать: точный MCU определяется конкретной ревизией платы и OEM. Нельзя по названию MG1 однозначно определить установленный процессор.

3. AUTOSAR
Вот здесь начинается настоящая революция.
Раньше Bosch писал практически весь код ECU.
Сегодня значительная часть программной платформы — это AUTOSAR Classic:
Application ↓ RTE ↓ BSW ↓ MCAL ↓ Infineon Drivers

Именно поэтому разные производители автомобилей могут использовать одну платформу Bosch.

4. HSM
Это самая важная часть современных MG1.
Практически все они имеют встроенный HSM.
Причём это не память.
Это отдельный процессор.
Например.
Он занимается:

• AES
• SHA
• RSA
• ECC
• Secure Storage
• Key Management

Иногда вообще не взаимодействуя с основным TriCore.

5. Secure Boot
Все MG1 используют цепочку доверенной загрузки.
Схематично:
Power On ↓ BootROM ↓ Проверка конфигурации (UCB) ↓ Запуск HSM ↓ Проверка подписи загрузчика ↓ Проверка подписи приложения ↓ Старт ECU

Это уже совершенно другой уровень по сравнению с EDC17/MED17.

6. Общая память
Практически у всех MG1 структура одинакова.
PFLASH ↓ DFLASH ↓ UCB ↓ OTP ↓ RAM ↓ HSM RAM

Различаются объёмы.
Архитектура практически одинаковая.

7. EEPROM отсутствует
Это вообще интересная тема.
Во многих MG1 уже нет отдельной EEPROM.
Используется:
DFLASH
↓
EEPROM Emulation
Отсюда появляются особенности при клонировании и переносе данных.

8. Диагностика
Практически одинаковая.
UDS ↓ CAN ↓ CAN FD ↓ DoIP

Отличаются только:

• наборы сервисов;
• уровни доступа;
• политика OEM.

9. Bosch Boot Manager
BootROM принадлежит Infineon.
Но дальше начинает работать уже код Bosch.
Именно здесь реализуются:
переходы между режимами;
диагностический загрузчик;
логика обновления;
проверка подписи;
взаимодействие с HSM.

Именно этот уровень сильно отличает Bosch от других производителей ECU.

10. Силовая часть
Здесь различий уже намного больше.
Например.
Бензин:

• драйверы катушек;
• пьезо/соленоидные форсунки;
• турбина.

Дизель:

• Common Rail;
• дозирующие клапаны;
• свечи накаливания.

То есть силовая часть меняется.
Архитектура вычислительной платформы — почти нет.

Очень многое.
Например.

• VAGSFD;
• Component Protection;
• свои сертификаты;
• свои диагностические политики.
• MercedesSCN;
• собственная PKI;
• свои процедуры обновления.
• BMWFSC;
• Secure Gateway;
• свои правила аутентификации.

То есть различается не столько железо.
Различается экосистема.

Меняется:
✔ драйверы форсунок
✔ количество каналов
✔ силовая часть
✔ датчики
✔ периферия
✔ память
✔ калибровки
✔ OEM Security Policy

Но практически не меняется:

• архитектура платформы;
• принцип загрузки;
• организация памяти;
• HSM;
• Secure Boot;
• UCB;
• BootROM;
• AUTOSAR.