# ECUReset (0x11)

> ECUReset (0x11) weist einen UDS-Server an, neu zu starten. Die Sub-Funktion wählt den Typ: hardReset (01), keyOffOnReset (02), softReset (03) und weitere. Der Request 11 01 fordert einen Hard-Reset, die positive Antwort 51 01 bestätigt ihn vor dem Neustart. Meist ist die Extended Session nötig. Ein Reset beendet die Session und verwirft jeden session-abhängigen Zustand, deshalb ist er ein Schlüsselschritt in Session-Handling-Tests.

UDS ECUReset (0x11) startet ein Steuergerät neu. Die Reset-Typen, die Request- und Response-Bytes, welche Session nötig ist und was am Prüfstand zu prüfen ist.

Source: https://auto-st.com/de/glossar/ecu-reset-0x11 · Updated: 2026-10-07

## Was ist ECUReset (0x11)?

ECUReset ist der UDS-Service, der ein Steuergerät unter Tester-Kontrolle neu startet. Das Sub-Funktions-Byte wählt den Reset-Typ. Das Steuergerät sendet zuerst die positive Antwort und führt dann den Reset aus, sodass der Tester die Bestätigung sieht, bevor der Server kurz verschwindet.

Ein normaler Ablauf:

| Richtung | Bytes | Bedeutung |
|---|---|---|
| Request | `11 01` | hardReset |
| Positive Antwort | `51 01` | Reset akzeptiert, Steuergerät startet neu |
| Negative Antwort | `7F 11 33` | securityAccessDenied |

Weitere typische negative Antworten sind `7F 11 7F` (serviceNotSupportedInActiveSession, Reset aus der Default Session angefragt, wenn die Extended Session nötig ist), `7F 11 12` (subFunctionNotSupported bei unbekanntem Reset-Typ), `7F 11 13` (incorrectMessageLengthOrInvalidFormat) und `7F 11 22` (conditionsNotCorrect, etwa Motor läuft).

## Wo ist es definiert?

ISO 14229-1:2020 definiert ECUReset (0x11) im Diagnostic and communication management functional unit. Die Norm listet die Reset-Typen, das Antwortformat inklusive powerDownTime-Byte für Rapid Power Shutdown und die Regel, dass ein Reset den Server in die Default Session zurückbringt. Auf CAN ist der Transport ISO 15765-2.

## Was es in der Praxis bedeutet

Die meisten Steuergeräte erlauben ECUReset nur in der Extended oder Programming Session, oft hinter SecurityAccess, weil ein unkontrollierter Reset eines laufenden Controllers gefährlich ist. Bei der Validierung wird geprüft:

- der Service antwortet nur in den Sessions und auf dem Security-Level, die die Spezifikation erlaubt;
- eine falsche Länge (`11` allein oder `11 01 00`) gibt NRC 0x13;
- eine unbekannte Sub-Funktion gibt NRC 0x12;
- das Steuergerät kommt nach dem Reset tatsächlich zurück und in der Default Session;
- Bedingungen wie ein laufender Motor erzeugen korrekt conditionsNotCorrect statt eines Resets.

Am Prüfstand zeigen sich beim Reset-Handling die Session-Bugs. Wir sehen regelmäßig Steuergeräte, die nach einem Soft-Reset hängen oder einen Power-Cycle brauchen, und Steuergeräte, die einen Security-Unlock über einen keyOffOnReset nicht verwerfen, obwohl sie es müssen.

## Wie AutoST es testet

AutoST markiert ECUReset bei der Enumeration als riskanten Service, hält fest, in welchen Sessions er mit welchen negativen Antwortcodes reagiert, und bestätigt, dass das Steuergerät sauber in die Default Session zurückkehrt. Beim Fuzzing erkennt ein TesterPresent-Liveness-Check nach jeder Iteration ein Steuergerät, das auf einen Payload hin resettet oder hängt, und der exakte vorangegangene Payload wird gespeichert, damit sich der Reset nachstellen lässt.

## FAQ

**Welche Reset-Typen definiert ISO 14229-1?**

hardReset (0x01), keyOffOnReset (0x02), softReset (0x03), enableRapidPowerShutDown (0x04) und disableRapidPowerShutDown (0x05). Die Werte 0x40 bis 0x5F und 0x60 bis 0x7E sind für Hersteller und Lieferanten reserviert.

**Was sendet das Steuergerät bei enableRapidPowerShutDown zurück?**

Die positive Antwort auf Sub-Funktion 0x04 hängt ein Byte an, powerDownTime in Sekunden, etwa 51 04 0A. Die anderen Reset-Typen antworten mit zwei Bytes, 51 plus Reset-Typ.

**Verwirft ein Reset einen Security-Unlock?**

Ja. Ein Reset bringt das Steuergerät in die Default Session zurück, und jeder session-abhängige Zustand, inklusive entsperrtem Security-Level, DTC-Setting und Communication Control, fällt auf seinen Default zurück.

## Sources

- [ISO 14229-1:2020 Straßenfahrzeuge, Unified diagnostic services (UDS), Teil 1: Anwendungsschicht, Diagnostic and communication management functional unit, ECUReset (0x11)](https://www.iso.org/standard/72439.html)
- [ISO 15765-2 Straßenfahrzeuge, Diagnosekommunikation über CAN (DoCAN), Teil 2: Transportprotokoll und Netzwerkschichtdienste](https://www.iso.org/standard/84211.html)

## Related

- [UDS (Unified Diagnostic Services)](https://auto-st.com/de/glossar/uds)
- [Diagnose-Session (DiagnosticSessionControl 0x10)](https://auto-st.com/de/glossar/diagnose-session)
- [TesterPresent (0x3E)](https://auto-st.com/de/glossar/tester-present-0x3e)
- [Kenne jede Tür ins ECU.](https://auto-st.com/de/uds-enumeration)
- [ECU-Reset- und Session-Handling-Fehler, und wie du sie testest](https://auto-st.com/de/insights/ecu-reset-und-session-handling-fehler)
- [UDS-Negative-Response-Code-Decoder](https://auto-st.com/de/tools/uds-nrc-decoder)

---
AutoST by Zyberum. Canonical page: https://auto-st.com/de/glossar/ecu-reset-0x11