- 主题:ECU行车过程中会死机/重启吗?
看那篇文章里写的
凯美瑞的问题不是重启，而是程序都跑飞了，依然不重启。。。看门狗的喂狗方式很奇葩
【 在 che (乳沟里翻船) 的大作中提到: 】
: 会啊
: 丰田不就是重启然后启不起来挂了么
--
FROM 118.195.65.*
只有丰田一家有可能出错，还是都有可能
国产的靠谱吗
【 在 om (还是小飞机省油) 的大作中提到: 】
: 如果你说的ECU是指发动机ECU,那么重启不会造成电力中断.如果车辆处于在档行驶过程中,重启期间,虽然发动机失去动力,但是仍然在旋转,方向助力和制动助力都还有,谈不上失控.由于重启时间通常在数十至数百毫秒,实际发生时会感觉到车子顿一下然后又恢复正常,这个我测试过很多
: 如果死机之后反复重启无法恢复正常工作,发动机彻底失去动力,速度逐渐降低.在高速上有追尾的危险性,但严重度不是很高,局势的可控性不低,总体风险评价一般不是特别高.
: 如果死机之后无法重启(或者说,程序运行出错但是不自知且监控未能发现),最严重的情况就是不受控加速.参考丰田案例,死了不少人.当然,没有直接证据说明丰田的这些案例发生时ECU死机了,但有人通过代码检查和故障注入测试证明丰田的某些年度的某些款型ECU是有可能因单点故障
: ...................
--
FROM 118.26.243.*
类似丰田的这个情况，多年前曾在某国内大厂自己内部车上出现过。
大约2005年附近。该公司业务经理正在高速上开车，即将遇到雷雨天气。
突然，周围一声暴雷，紧接着全车断电，动力系统切断、刹车失灵。
好在当时不是弯道。该车后来蹭着高速的围栏停了了下来。
该事件因为不是发生在客户身上，没有广泛扩散。
后来引起了企业对车载软硬件系统电磁兼容实验的重视。
【 在 seckant (apple) 的大作中提到: 】
: 只有丰田一家有可能出错，还是都有可能
: 国产的靠谱吗
--
FROM 203.80.238.*
嗯嗯，重视了就好，只要保证极小概率，就可以接受
【 在 FLDXSX (疯了的小神仙) 的大作中提到: 】
: 类似丰田的这个情况，多年前曾在某国内大厂自己内部车上出现过。
: 大约2005年附近。该公司业务经理正在高速上开车，即将遇到雷雨天气。
: 突然，周围一声暴雷，紧接着全车断电，动力系统切断、刹车失灵。
: ...................
--
FROM 123.116.130.*
专业，受教了。
【 在 om (还是小飞机省油) 的大作中提到: 】
: 如果你说的ECU是指发动机ECU,那么重启不会造成电力中断.如果车辆处于在档行驶过程中,重启期间,虽然发动机失去动力,但是仍然在旋转,方向助力和制动助力都还有,谈不上失控.由于重启时间通常在数十至数百毫秒,实际发生时会感觉到车子顿一下然后又恢复正常,这个我测试过很多
: 如果死机之后反复重启无法恢复正常工作,发动机彻底失去动力,速度逐渐降低.在高速上有追尾的危险性,但严重度不是很高,局势的可控性不低,总体风险评价一般不是特别高.
: 如果死机之后无法重启(或者说,程序运行出错但是不自知且监控未能发现),最严重的情况就是不受控加速.参考丰田案例,死了不少人.当然,没有直接证据说明丰田的这些案例发生时ECU死机了,但有人通过代码检查和故障注入测试证明丰田的某些年度的某些款型ECU是有可能因单点故障
: ...................
--
FROM 211.99.222.*
丰田的案例，有人说是类似于芯片问题或电磁兼容性导致的bit flip问题。
按我理解，就象大学玩游戏时，使用FPE2000？锁定了枪炮数量的某内存单元。。。。
这种并不是死机，喷油点火扭矩控制逻辑啥的都运行得很正常，只是ECM单纯的认为输入的电子油门信号最大。ECM又没有好的冗余逻辑去判断（比如刹车优先，油门两路信号的合理性诊断等，扭矩模型的双回路计算诊断等）。
【 在 om (还是小飞机省油) 的大作中提到: 】
如果你说的ECU是指发动机ECU,那么重启不会造成电力中断.如果车辆处于在档行驶过程中,重启期间,虽然发动机失去动力,但是仍然在旋转,方向助力和制动助力都还有,谈不上失控.由于重启时间通常在数十至数百毫秒,实际发生时会感觉到车子顿一下然后又恢复正常,这个我测试过很多次.
如果死机之后反复重启无法恢复正常工作,发动机彻底失去动力,速度逐渐降低.在高速上有追尾的危险性,但严重度不是很高,局势的可控性不低,总体风险评价一般不是特别高.
如果死机之后无法重启(或者说,程序运行出错但是不自知且监控未能发现),最严重的情况就是不受控加速.参考丰田案例,死了不少人.当然,没有直接证据说明丰田的这些案例发生时ECU死机了,但有人通过代码检查和故障注入测试证明丰田的某些年度的某些款型ECU是有可能因单点故障而引发此种死机的.这是严重的设计缺陷.
【 在 qmoyi (qmoyi) 的大作中提到: 】
: 其实我最想问的就是你说的这个问题.
: 假如油路,电力,这两个都中断了的话,是不是意味着车辆就失控了
: 一般ECU重启 时间在秒级,还是毫秒级?
: ...................
--
修改:what FROM 114.93.154.*
FROM 114.93.154.*
那有否办法增加刹车或者油门的机械备份呢？防止丰田那个故障发生？
--
FROM 183.81.183.*
熟练的专业驾驶员不太可能导致十几分钟束手无策的这种情况出现。。。
先念佛→关钥匙试试→挂空档P档R档试试→一脚到底刹车踩死（利用好仅剩的一点真空度）→乱拔方向盘下的保险继电盒和线束→前面找个车速差不多的大车顶撞→看地形开进野地，靠边擦撞，跳水等
【 在 withoutgod (withoutgod) 的大作中提到: 】
那有否办法增加刹车或者油门的机械备份呢？防止丰田那个故障发生？
--
修改:what FROM 114.93.154.*
FROM 114.93.154.*
那手动挡呢
【 在 what 的大作中提到: 】
: 熟练的专业驾驶员不太可能导致十几分钟束手无策的这种情况出现。。。
: 先念佛→关钥匙试试→挂空档P档R档试试→一脚到底刹车踩死（利用好仅剩的一点真空度）→乱拔方向盘下的保险继电盒和线束→前面找个车速差不多的大车顶撞→看地形开进野地，靠边擦撞，跳水等
: 那有否办法增加刹车或者油门的机械备份呢？防止丰田那个故障发生？
--
FROM 59.151.98.*
傻，挂空档不就完了吗，不用踩离合都能拿下来。
【 在 honorsword (火狐) 的大作中提到: 】
那手动挡呢
【 在 what 的大作中提到: 】
: 熟练的专业驾驶员不太可能导致十几分钟束手无策的这种情况出现。。。
: 先念佛→关钥匙试试→挂空档P档R档试试→一脚到底刹车踩死（利用好仅剩的一点真空度）→乱拔方向盘下的保险继电盒和线束→前面找个车速差不多的大车顶撞→看地形开进野地，靠边擦撞，跳水等
: 那有否办法增加刹车或者油门的机械备份呢？防止丰田那个故障发生？
--
修改:what FROM 114.93.154.*
FROM 114.93.154.*