在统一诊断服务（UDS，ISO 14229）协议中，诊断会话控制服务（SID 0x10）用于让 ECU 在不同的“软件状态”之间切换。这些状态决定了 ECU 允许执行哪些诊断服务以及以何种权限执行。标准定义了三种核心会话：默认会话（Default Session，0x01）、编程会话（Programming Session，0x02）和扩展会话（Extended Session，0x03）。其中，编程会话是权限最高的会话状态，主要用于 ECU 的软件更新、闪存编程以及关键配置参数的写入。当诊断设备请求进入编程会话时，ECU 通常会从应用层程序跳转至Bootloader执行环境，由 Bootloader 接管对闪存存储器的控制权，准备接收新的固件数据或修改标定参数。这一机制的核心目的在于：将“日常诊断”与“软件刷写”严格隔离，使得普通诊断操作无法触及关键存储区。与高权限相伴的是高安全要求。编程会话并不能随意进入，通常需要满足前置条件（如车速为零、电源电压在安全范围内），并且在进入后必须通过安全访问服务（SID 0x27）的种子-密钥认证，才被授予写操作权限