JPH10149282A - 電子装置のメモリ書換システム - Google Patents

Abstract

(57)【要約】 【課題】 ＲＯＭの記憶内容を書き換えるための書換制
御ソフトを受信しその実行に移行するための起動用プロ
グラム（ブートソフト）を、確実に書き換える。 【解決手段】 電子装置のＣＰＵがリセット解除後にフ
ラッシュＲＯＭ（以下、ＲＯＭ）の特定領域（ブートフ
ラッシュ領域）内のブートソフトを実行することで、外
部装置からの書換制御ソフトをＲＡＭに格納してその実
行に移り、該書換制御ソフトの実行によりＲＯＭの所定
領域の内容が外部装置からの新プログラムに書き換えら
れるシステムにて、ブートソフト書換用の書換制御ソフ
トは、特定領域のブートソフトをＲＯＭの他領域（メイ
ンフラッシュ領域）にコピーし、リセット解除後の実行
プログラムを示すベクタアドレスを上記他領域の先頭番
地に変えた後（S405〜S425）、特定領域の内容を新ブー
トソフトに書き換えてベクタアドレスを特定領域の先頭
番地に戻す（S430〜S455）という内容になっている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電気的に記憶内容
の消去及び書き込みが可能な読み出し専用の不揮発性メ
モリに格納されたプログラムを、該不揮発性メモリを電
子装置に搭載した状態で書き換える技術に関する。

【０００２】

【従来の技術】従来より、例えば特開平２−９９７４６
号公報に開示されているように、ＣＰＵ（演算処理装
置）が所定の制御対象を制御するために実行する制御プ
ログラムを格納しておく記憶媒体として、電気的に記憶
内容の消去及び書き込みが可能なＥＥＰＲＯＭやフラッ
シュＥＥＰＲＯＭ（以下、フラッシュＲＯＭという）等
の読み出し専用の不揮発性メモリを備え、この不揮発性
メモリを組み付けた状態（実装した状態）で、制御プロ
グラムを書き換え可能に構成された電子装置が提案され
ている。

【０００３】即ち、上記公報に開示の電子装置では、Ｃ
ＰＵが、外部からの割込信号を受けると、記憶内容の書
き換えが不能なマスクＲＯＭに予め格納されている割込
処理用のプログラムを実行し、この割込処理用のプログ
ラムを実行することで、外部から送信されて来る書換制
御用プログラムを受信してＲＡＭに格納し、ＲＡＭに格
納した上記書換制御用プログラムの実行に移行するよう
にしている。そして、その後は、ＣＰＵが上記書換制御
用プログラムをＲＡＭ上で実行することにより、不揮発
性メモリの記憶領域のうち、その書換制御用プログラム
によって指示される書換対象領域の記憶内容を消去し
て、その書換対象領域に外部から送信されて来る新たな
プログラムを書き込む、といった書込処理を行うように
している。

【０００４】よって、このような電子装置に別途用意し
たメモリ書換装置を接続して、電子装置のＣＰＵに割込
信号を与えると共に、上記メモリ書換装置から電子装置
へ、制御プログラムの格納領域を書換対象領域とした書
換制御用プログラムを送信し、更にその後、新たな制御
プログラムを送信してやれば、その新たな制御プログラ
ムが、不揮発性メモリ内に旧来の制御プログラムに代え
て書き込まれ、この結果、電子装置の制御対象に対する
制御内容を変更することができる。

【０００５】このように、上記公報に開示の電子装置で
は、不揮発性メモリの記憶内容を書き換えるための書換
制御用プログラムを外部から受信してＲＡＭ上で実行さ
せる起動用プログラム（前述した割込処理用のプログラ
ム）だけをマスクＲＯＭに予め格納しておき、割込信号
などの予め定められた起動条件の成立時に、そのマスク
ＲＯＭ内の起動用プログラムが実行されるようにしてい
る。そして、このようにすることで、通常時には不要な
書換制御用プログラムを常時内蔵することなく、不揮発
性メモリの記憶内容を書き換え可能としており、メモリ
容量の効率化を図っている。

【０００６】ところで、この種の電子装置においては、
メモリ書換装置との間の通信規約（通信速度及び通信フ
ォーマット等）や、書換制御用プログラムのＲＡＭにお
ける格納領域等を変更したい場合が生じる可能性があ
る。そして、このような変更を行うためには、書換制御
用プログラムを外部から受信してＲＡＭ上で実行させる
起動用プログラムを書き換える必要がある。

【０００７】そこで、上記公報に記載された技術を適用
して、上記の如き起動用プログラムを書き換えることが
できるようにするためには、起動用プログラムを、上記
不揮発性メモリにおいて、制御対象を制御するために実
行される制御プログラムの格納領域とは異なる特定の記
憶領域に格納しておき、割込信号などの予め定められた
起動条件が成立した場合に、その特定の記憶領域に格納
されている起動用プログラムが実行されるように構成す
れば良い。

【０００８】つまり、このように構成すれば、電子装置
に上記起動条件を与えると共に、メモリ書換装置から電
子装置へ、起動用プログラムの格納された記憶領域を書
換対象領域とする書換制御用プログラムを送信し、更に
その後、新たな起動用プログラムを送信してやることに
より、通常の制御プログラムを書き換える場合と全く同
様に、新たな起動用プログラムが、不揮発性メモリ内に
旧来の起動用プログラムに代えて書き込まれるのであ
る。そして、この結果、メモリ書換装置と電子装置との
間の通信規約を変更したり、ＲＡＭの容量やアドレス空
間が変更された場合などに書換制御用プログラムのＲＡ
Ｍにおける格納領域を修正したりすることができ、様々
な設計変更に対応することができるようになる。

【０００９】

【発明が解決しようとする課題】しかしながら、上記の
ような従来技術に基づく方式では、起動用プログラムを
書き換えている最中（詳しくは、旧来の起動用プログラ
ムが消去されてから、新たな起動用プログラムが書き込
まれるまでの間）に、万が一、電子装置への電源供給が
遮断されてしまったり或いはノイズの影響などによっ
て、ＲＡＭ上で実行中の書換制御用プログラムが消失又
は破壊されてしまうと、その時点では、起動用プログラ
ムが不揮発性メモリから消去されているか、或いは、そ
の内容が不定になっているため、再度、起動用プログラ
ムの書き換えを行おうとしても、もはや電子装置はメモ
リ書換装置との間で通信を行うことができず、この結
果、プログラムの書き換えが不能となってしまう。

【００１０】特に、電子装置が電源投入後の初期状態か
ら動作を開始した時に起動用プログラムが実行され、そ
の起動用プログラムの実行により、当該起動用プログラ
ムから制御対象を制御するための制御プログラムの実行
に移行するといった通常モードと、外部からの書換制御
用プログラムを受信してＲＡＭに格納し、当該起動用プ
ログラムからＲＡＭ内の書換制御用プログラムの実行に
移行するといった書換モードとを、切り換えるように構
成した場合には、このような起動用プログラムが消失さ
れたり不定になってしまうと、この電子装置は全く動作
しないものとなってしまう。

【００１１】本発明は、このような問題に鑑みなされた
ものであり、不揮発性メモリの記憶内容を書き換えるた
めの書換制御用プログラムを外部から受信して実行する
ための起動用プログラムを、確実に書き換えることがで
きる電子装置のメモリ書換システムを提供することを目
的としている。

【００１２】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載のメモリ書
換システムは、プログラムを実行する演算処理手段、電
気的に記憶内容の消去及び書き込みが可能であると共
に、前記演算処理手段により実行されるプログラムを格
納する読み出し専用の不揮発性メモリ、記憶内容の読み
出し及び書き込みが可能な揮発性メモリ、及び、前記不
揮発性メモリの記憶領域のうち、予め定められた起動条
件の成立時に前記演算処理手段により実行されるプログ
ラムが格納された記憶領域の先頭アドレスを記憶するア
ドレス記憶手段を有する電子装置と、前記不揮発性メモ
リに格納されたプログラムを新たなプログラムに書き換
えるために、前記電子装置に接続されるメモリ書換装置
とから構成されている。

【００１３】ここで、電子装置において、不揮発性メモ
リにおける特定の記憶領域には、演算処理手段が、外部
から送信されて来る書換制御用プログラムを受信して前
記揮発性メモリに格納し、その後、揮発性メモリに格納
した前記書換制御用プログラムの実行に移行するための
起動用プログラムが予め格納されていると共に、アドレ
ス記憶手段には、前記特定の記憶領域の先頭アドレスが
予め記憶されている。

【００１４】そして、電子装置では、予め定められた起
動条件が成立すると、演算処理手段が、不揮発性メモリ
の記憶領域のうち、アドレス記憶手段に記憶された先頭
アドレスにより特定される記憶領域に格納された前記起
動用プログラムを実行し、その後は、演算処理手段が、
前記起動用プログラムの実行により揮発性メモリに格納
された前記書換制御用プログラムを実行することで、不
揮発性メモリの記憶領域のうち、該書換制御用プログラ
ムにより指示される領域（以下、書換対象領域という）
の記憶内容を消去して、その書換対象領域に外部から送
信されて来る新たなプログラムを書き込む。

【００１５】一方、このような電子装置に接続されるメ
モリ書換装置は、電子装置へ、前記書換制御用プログラ
ムを送信した後、前記新たなプログラムを送信する。こ
のメモリ書換システムにおいて、電子装置に備えられた
不揮発性メモリの何れかの記憶領域に格納されたプログ
ラムを書き換えたい場合には、電子装置にメモリ書換装
置を接続して、予め定められた起動条件を成立させると
共に、メモリ書換装置から電子装置へ、プログラムを書
き換えたい記憶領域を書換対象領域とする書換制御用プ
ログラムを送信し、その後、書き換えるべき新たなプロ
グラムを送信してやれば良い。

【００１６】すると、電子装置側では、演算処理手段に
より、まず、不揮発性メモリの記憶領域のうち、アドレ
ス記憶手段に記憶された先頭アドレスにより特定される
記憶領域に格納された起動用プログラムが実行されるこ
とで、メモリ書換装置からの書換制御用プログラムが揮
発性メモリに格納されて実行され、その後は、この書換
制御用プログラムが揮発性メモリ上で実行されることに
より、不揮発性メモリの記憶領域のうち、当該書換制御
用プログラムにより指示される書換対象領域の記憶内容
が消去されて、その書換対象領域にメモリ書換装置から
送信される新たなプログラムが書き込まれるのである。

【００１７】ここで特に、このような請求項１に記載の
電子装置のメモリ書換システムにおいて、不揮発性メモ
リの前記特定の記憶領域に格納された起動用プログラム
を新たな起動用プログラムに書き換える場合に、メモリ
書換装置から電子装置へ、新たな起動用プログラムに先
立ち送信される書換制御用プログラムは、前記演算処理
手段を、前記不揮発性メモリにて前記特定の記憶領域と
は異なる他の記憶領域の記憶内容を消去して、該他の記
憶領域に、前記特定の記憶領域に格納されている前記起
動用プログラムを書き込み、前記他の記憶領域への前記
起動用プログラムの書き込みが終了すると、前記アドレ
ス記憶手段に記憶されている前記先頭アドレスを、前記
他の記憶領域の先頭アドレスに変更する第１の書換制御
手段と、該第１の書換制御手段による前記先頭アドレス
の変更が終了すると、前記特定の記憶領域の記憶内容を
消去して、該特定の記憶領域に、前記メモリ書換装置か
ら送信されて来る前記新たな起動用プログラムを書き込
み、前記特定の記憶領域への前記新たな起動用プログラ
ムの書き込みが終了すると、前記アドレス記憶手段に記
憶されている前記先頭アドレスを、前記特定の記憶領域
の先頭アドレスに戻す第２の書換制御手段と、して機能
させるプログラムとして構成されている。

【００１８】そこで以下、請求項１に記載のメモリ書換
システムにおいて、電子装置に備えられた不揮発性メモ
リ内の起動用プログラムを書き換える場合の、作業手順
及び電子装置の演算処理手段で行われる処理内容につい
て説明する。尚、ここでは、演算処理手段を上記第１及
び第２の書換制御手段として機能させる書換制御用プロ
グラムを、書換制御用プログラムＡと呼ぶ。

【００１９】不揮発性メモリ内の起動用プログラムを書
き換える場合には、まず、電子装置にメモリ書換装置を
接続して、予め定められた前記起動条件を成立させると
共に、メモリ書換装置から電子装置へ、上記書換制御用
プログラムＡを送信し、その後、書き換えるべき新たな
起動用プログラムを送信してやれば良い。

【００２０】すると、電子装置において、起動用プログ
ラムの書き換えに失敗していない正常時には、アドレス
記憶手段に、起動用プログラムが本来格納される特定の
記憶領域の先頭アドレスが記憶されているため、上記起
動条件が成立すると、演算処理手段が、前記特定の記憶
領域に格納されている起動用プログラム（即ち、今回書
き換えようとしている旧来の起動用プログラム）を実行
する。そして、この旧来の起動用プログラムが実行され
ることで、メモリ書換装置からの書換制御用プログラム
Ａが受信されて揮発性メモリに格納され、その後、揮発
性メモリに格納された書換制御用プログラムＡの実行が
開始される。

【００２１】こうして演算処理手段が書換制御用プログ
ラムＡの実行を開始すると、まず、第１の書換制御手段
としての機能により、不揮発性メモリにて前記特定の記
憶領域とは異なる他の記憶領域の記憶内容が消去され
て、その記憶領域に、前記特定の記憶領域に格納されて
いる旧来の起動用プログラムが書き込まれ、前記他の記
憶領域への旧来の起動用プログラムの書き込みが終了す
ると、アドレス記憶手段の記憶内容が、前記特定の記憶
領域の先頭アドレスから前記他の記憶領域の先頭アドレ
スに変更される。

【００２２】そして、アドレス記憶手段内の先頭アドレ
スが変更されると、次に、第２の書換制御手段としての
機能により、前記特定の記憶領域の記憶内容（つまり、
旧来の起動用プログラム）が消去されて、その特定の記
憶領域に、メモリ書換装置から送信されて来る新たな起
動用プログラムが書き込まれ、前記特定の記憶領域への
新たな起動用プログラムの書き込みが終了すると、アド
レス記憶手段の記憶内容が、前記他の記憶領域の先頭ア
ドレスから前記特定の記憶領域の先頭アドレスに戻され
る。

【００２３】そして、このようにして特定の記憶領域に
新たな起動用プログラムが書き込まれると共に、アドレ
ス記憶手段内の先頭アドレスが前記特定の記憶領域の先
頭アドレスに戻された段階で、起動用プログラムの書き
換えが完了する。ところで、上述した状態変移は、起動
用プログラムを何の不具合もなく書き換えることができ
た場合のものである。

【００２４】これに対して、もし、前記特定の記憶領域
に格納された旧来の起動用プログラムが消去されてか
ら、その記憶領域に新たな起動用プログラムが書き込ま
れるまでの間に、万が一、電子装置への電源供給が遮断
されたり或いはノイズの影響などによって、揮発性メモ
リ上で実行中の書換制御用プログラムＡが消失又は破壊
されてしまった場合には、電子装置側の処理が中断され
て起動用プログラムの書き換えに失敗してしまう。

【００２５】そこで、このように起動用プログラムの書
き換えに失敗した場合には、例えば、電子装置にメモリ
書換装置を接続したままで、再度、予め定められた前記
起動条件を成立させると共に、メモリ書換装置から電子
装置へ、上記書換制御用プログラムＡを送信し、その
後、書き換えるべき新たな起動用プログラムを送信して
やれば良い。

【００２６】即ち、この場合において電子装置側では、
前回に演算処理手段が第１の書換制御手段として機能し
たことにより、前記他の記憶領域に旧来の起動用プログ
ラムが書き込まれている（換言すれば、コピーされてい
る）と共に、アドレス記憶手段内の先頭アドレスが前記
他の記憶領域の先頭アドレスに変更されているため、上
記起動条件が成立すると、演算処理手段が、前記他の記
憶領域にコピーされた旧来の起動用プログラムを実行す
る。

【００２７】そして、このように前記他の記憶領域にコ
ピーされた旧来の起動用プログラムが実行されること
で、起動用プログラムの書き換え作業を１度目に行った
場合と全く同様に、メモリ書換装置からの書換制御用プ
ログラムＡが受信されて揮発性メモリに格納され、その
後、この書換制御用プログラムＡが揮発性メモリ上で実
行されることにより、演算処理手段が、前述した第１及
び第２の書換制御手段として機能して、前記特定の記憶
領域内の起動用プログラムが新たな起動用プログラムに
書き換えられることとなる。

【００２８】以上のように、請求項１に記載のメモリ書
換システムでは、起動用プログラムが本来格納される特
定の記憶領域の記憶内容を書き換える前に、その特定の
記憶領域に格納されている旧来の起動用プログラムを他
の記憶領域にコピーすると共に、予め定められた起動条
件の成立時に演算処理手段が実行すべきプログラムの格
納先を示すアドレス記憶手段の記憶内容を、前記特定の
記憶領域の先頭アドレスから前記他の記憶領域の先頭ア
ドレスに変更しておくようにしている。

【００２９】よって、起動用プログラムの書き換えに１
度失敗して、起動用プログラムが本来格納される特定の
記憶領域の記憶内容が不定になったとしても、予め定め
られた起動条件を成立させれば、前記他の記憶領域にコ
ピーされた旧来の起動用プログラムが実行されて、起動
用プログラムの書き換え作業を再度行うことができ、こ
の結果、起動用プログラムを確実に書き換えることがで
きるようになる。

【００３０】尚、演算処理手段が第１の書換制御手段と
して機能している最中に、電源供給の遮断などにより書
換制御用プログラムＡが消失又は破壊された場合には、
起動用プログラムの書き換えに失敗していない正常時と
全く同様に、前記特定の記憶領域に旧来の起動用プログ
ラムが格納されたままであると共に、アドレス記憶手段
に前記特定の記憶領域の先頭アドレスが記憶されたまま
であるため、起動用プログラムの書き換えを再度行うこ
とができ、問題はない。

【００３１】ところで、上記説明では、起動用プログラ
ムの書き換えに１度失敗して、２度目の書き換え作業を
行う場合にも、メモリ書換装置から電子装置へ、上記書
換制御用プログラムＡを送信するようにしたが、このよ
うにした場合、２度目の書き換え時において、再び起動
用プログラムの書き換えに失敗してしまうと、もはや起
動用プログラムの書き換えを行うことができなくなって
しまう可能性がある。

【００３２】つまり、１度目の失敗時点では、起動用プ
ログラムが本来格納される特定の記憶領域の記憶内容が
不定になっているため、２度目の書き換え時において、
メモリ書換装置から上記書換制御用プログラムＡを送信
すると、演算処理手段が前述した第１の書換制御手段と
して機能することで、前記特定の記憶領域の不定な記憶
内容が前記他の記憶領域にコピーされ、この結果、前記
他の記憶領域に格納されていた旧来の起動用プログラム
が破壊されてしまう可能性があるからである。

【００３３】そこで、起動用プログラムの書き換えに１
度失敗して、２度目以降の書き換え作業を行う場合に
は、メモリ書換装置から電子装置へ送信する書換制御用
プログラムとして、演算処理手段を前述した第２の書換
制御手段としてのみ機能させるプログラム（以下、書換
制御用プログラムＢという）を送信するようにすれば、
起動用プログラムの書き換えを何度でもやり直すことが
可能となり、起動用プログラムを一層確実に書き換える
ことができる。

【００３４】即ち、２度目の書き換え時に、上記書換制
御用プログラムＢを送信するようにすれば、演算処理手
段は第１の書換制御手段として機能しないため、この２
度目の書き換え時において、再び起動用プログラムの書
き換えに失敗したとしても、前記他の記憶領域に旧来の
起動用プログラムが書き込まれたままになる。このた
め、起動用プログラムの書き換えに１度失敗して２度目
以降の書き換え作業を行う場合に、メモリ書換装置から
電子装置へ、上記書換制御用プログラムＢを送信するよ
うにすれば、起動用プログラムの書き換えを何度でもや
り直すことができ、延いては、起動用プログラムを一層
確実に書き換えることが可能となる。

【００３５】ただし、このように起動用プログラムの書
き換えを最初に行う場合と、その際の書き換えに失敗し
て２度目以降の書き換えを行う場合とで、２種類の書換
制御用プログラム（上記書換制御用プログラムＡと書換
制御用プログラムＢ）を使い分けるようにすると、作業
が複雑になってしまうという面もある。

【００３６】そこで、請求項２に記載のメモリ書換シス
テムのようにすれば、作業を複雑にすることなく、起動
用プログラムの書き換えを何度でもやり直すことができ
る。即ち、請求項２に記載のメモリ書換システムにおい
て、不揮発性メモリ内の起動用プログラムを新たな起動
用プログラムに書き換える場合に、メモリ書換装置から
電子装置へ、新たな起動用プログラムに先立ち送信され
る書換制御用プログラム（以下、書換制御用プログラム
Ｃという）は、前記演算処理手段を、前記第１の書換制
御手段及び前記第２の書換制御手段として機能させる前
に、前記アドレス記憶手段に記憶されている前記先頭ア
ドレスが前記特定の記憶領域の先頭アドレスと前記他の
記憶領域の先頭アドレスとのうちの何れであるかを判定
するアドレス判定手段として機能させると共に、前記ア
ドレス判定手段としての機能により、前記アドレス記憶
手段に記憶されている前記先頭アドレスが前記特定の記
憶領域の先頭アドレスであると判定された場合に、前記
演算処理手段を、前記第１の書換制御手段及び前記第２
の書換制御手段として機能させ、前記アドレス判定手段
としての機能により、前記アドレス記憶手段に記憶され
ている前記先頭アドレスが前記他の記憶領域の先頭アド
レスであると判定された場合には、前記演算処理手段
を、前記第２の書換制御手段としてのみ機能させるプロ
グラム、として構成されている。

【００３７】この請求項２に記載のメモリ書換システム
によれば、起動用プログラムの書き換えを行う場合に、
演算処理手段が上記書換制御用プログラムＣの実行を開
始すると、まず、アドレス判定手段としての機能によ
り、アドレス記憶手段に記憶されている先頭アドレスが
前記特定の記憶領域の先頭アドレスと前記他の記憶領域
の先頭アドレスとのうちの何れであるかが判定される。

【００３８】そして、アドレス記憶手段に前記特定の記
憶領域の先頭アドレスが記憶されている場合、つまり、
起動用プログラムの書き換えに失敗していない正常時に
は、演算処理手段が、前記第１の書換制御手段及び前記
第２の書換制御手段として機能することとなり、逆に、
アドレス記憶手段に前記他の記憶領域の先頭アドレスが
記憶されている場合、つまり、起動用プログラムの書き
換えに１度失敗した後の２度目以降の書き換え時には、
演算処理手段が、前記第２の書換制御手段としてのみ機
能することとなる。

【００３９】従って、請求項２に記載のメモリ書換シス
テムによれば、起動用プログラムの書き換えを最初に行
う場合と、その最初の書き換えに失敗して２度目以降の
書き換えを行う場合とで、２種類の書換制御用プログラ
ムを使い分ける必要がなく、１種類の上記書換制御用プ
ログラムＣだけで、起動用プログラムの書き換えを何度
でもやり直すことができるようになる。

【００４０】一方、請求項３に記載の電子装置のメモリ
書換システムは、請求項１に記載のメモリ書換システム
に対して、同じ前提構成を有しているが、不揮発性メモ
リ内の起動用プログラムを新たな起動用プログラムに書
き換える場合に、メモリ書換装置から電子装置へ、新た
な起動用プログラムに先立ち送信される書換制御用プロ
グラムが異なっている。

【００４１】即ち、その書換制御用プログラムは、前記
演算処理手段を、前記第１の書換制御手段として機能さ
せることに代えて、前記不揮発性メモリにて前記特定の
記憶領域とは異なる他の記憶領域の記憶内容を消去し
て、該他の記憶領域に、前記メモリ書換装置から送信さ
れて来る前記新たな起動用プログラムを書き込み、前記
他の記憶領域への前記新たな起動用プログラムの書き込
みが終了すると、前記アドレス記憶手段に記憶されてい
る前記先頭アドレスを、前記他の記憶領域の先頭アドレ
スに変更する第３の書換制御手段として機能させると共
に、前記演算処理手段を、前記第２の書換制御手段とし
て機能させることに代えて、前記第３の書換制御手段と
しての機能による前記先頭アドレスの変更が終了する
と、前記特定の記憶領域の記憶内容を消去して、該特定
の記憶領域に、前記他の記憶領域に書き込まれた前記新
たな起動用プログラムを書き込み、前記特定の記憶領域
への前記新たな起動用プログラムの書き込みが終了する
と、前記アドレス記憶手段に記憶されている前記先頭ア
ドレスを、前記特定の記憶領域の先頭アドレスに戻す第
４の書換制御手段として機能させるプログラムである。

【００４２】そこで、次に、請求項３に記載のメモリ書
換システムにおいて、電子装置に備えられた不揮発性メ
モリ内の起動用プログラムを書き換える場合の、作業手
順及び電子装置の演算処理手段で行われる処理内容につ
いて説明する。尚、ここでは、演算処理手段を上記第３
及び第４の書換制御手段として機能させる書換制御用プ
ログラムを、書換制御用プログラムＤと呼ぶ。

【００４３】不揮発性メモリ内の起動用プログラムを書
き換える場合には、請求項１に記載のメモリ書換システ
ムの場合と同様に、まず、電子装置にメモリ書換装置を
接続して、予め定められた前記起動条件を成立させると
共に、メモリ書換装置から電子装置へ、上記書換制御用
プログラムＤを送信し、その後、書き換えるべき新たな
起動用プログラムを送信してやれば良い。

【００４４】すると、前述したように、電子装置におい
て、起動用プログラムの書き換えに失敗していない正常
時には、アドレス記憶手段に、起動用プログラムが本来
格納される特定の記憶領域の先頭アドレスが記憶されて
いるため、上記起動条件が成立すると、演算処理手段
が、前記特定の記憶領域に格納されている旧来の起動用
プログラムを実行する。そして、この旧来の起動用プロ
グラムが実行されることで、メモリ書換装置からの書換
制御用プログラムＤが受信されて揮発性メモリに格納さ
れ、その後、揮発性メモリに格納された書換制御用プロ
グラムＤの実行が開始される。

【００４５】こうして演算処理手段が書換制御用プログ
ラムＤの実行を開始すると、まず、第３の書換制御手段
としての機能により、不揮発性メモリにて前記特定の記
憶領域とは異なる他の記憶領域の記憶内容が消去され
て、その記憶領域に、メモリ書換装置から送信されて来
る新たな起動用プログラムが書き込まれ、前記他の記憶
領域への新たな起動用プログラムの書き込みが終了する
と、アドレス記憶手段の記憶内容が、前記特定の記憶領
域の先頭アドレスから前記他の記憶領域の先頭アドレス
に変更される。

【００４６】そして、アドレス記憶手段内の先頭アドレ
スが変更されると、次に、第４の書換制御手段としての
機能により、前記特定の記憶領域の記憶内容（つまり、
旧来の起動用プログラム）が消去されて、その特定の記
憶領域に、前記他の記憶領域に書き込まれた新たな起動
用プログラムが書き込まれ、前記特定の記憶領域への新
たな起動用プログラムの書き込みが終了すると、アドレ
ス記憶手段の記憶内容が、前記他の記憶領域の先頭アド
レスから前記特定の記憶領域の先頭アドレスに戻され
る。

【００４７】そして、このようにして特定の記憶領域に
新たな起動用プログラムが書き込まれると共に、アドレ
ス記憶手段内の先頭アドレスが前記特定の記憶領域の先
頭アドレスに戻された段階で、起動用プログラムの書き
換えが完了する。ここで、上述した状態変移は、起動用
プログラムを何の不具合もなく書き換えることができた
場合のものであるが、もし、前記特定の記憶領域に格納
された旧来の起動用プログラムが消去されてから、その
記憶領域に新たな起動用プログラムが書き込まれるまで
の間に、電子装置への電源供給が遮断されるなどして電
子装置側の処理が中断され、起動用プログラムの書き換
えに失敗した場合には、例えば、電子装置にメモリ書換
装置を接続したままで、再度、予め定められた前記起動
条件を成立させると共に、メモリ書換装置から電子装置
へ、上記書換制御用プログラムＤを送信し、その後、書
き換えるべき新たな起動用プログラムを送信してやれば
良い。

【００４８】即ち、この場合において電子装置側では、
前回に演算処理手段が第３の書換制御手段として機能し
たことにより、前記他の記憶領域に新たな起動用プログ
ラムが書き込まれていると共に、アドレス記憶手段内の
先頭アドレスが前記他の記憶領域の先頭アドレスに変更
されているため、上記起動条件が成立すると、演算処理
手段が、前記他の記憶領域に書き込まれた新たな起動用
プログラムを実行する。

【００４９】そして、このように前記他の記憶領域に書
き込まれた新たな起動用プログラムが実行されること
で、起動用プログラムの書き換え作業を１度目に行った
場合と全く同様に、メモリ書換装置からの書換制御用プ
ログラムＤが受信されて揮発性メモリに格納され、その
後、この書換制御用プログラムＤが揮発性メモリ上で実
行されることにより、演算処理手段が、前述した第３及
び第４の書換制御手段として機能して、前記特定の記憶
領域内の起動用プログラムが新たな起動用プログラムに
書き換えられることとなる。

【００５０】以上のように、請求項３に記載のメモリ書
換システムでは、起動用プログラムが本来格納される特
定の記憶領域の記憶内容を書き換える前に、メモリ書換
装置から送信されて来た新たな起動用プログラムを他の
記憶領域に書き込んでおくと共に、予め定められた起動
条件の成立時に演算処理手段が実行すべきプログラムの
格納先を示すアドレス記憶手段の記憶内容を、前記特定
の記憶領域の先頭アドレスから前記他の記憶領域の先頭
アドレスに変更しておくようにしている。

【００５１】よって、起動用プログラムの書き換えに１
度失敗して、起動用プログラムが本来格納される特定の
記憶領域の記憶内容が不定になったとしても、予め定め
られた起動条件を成立させれば、前記他の記憶領域に書
き込まれた新たな起動用プログラムが実行されて、起動
用プログラムの書き換え作業を再度行うことができ、こ
の結果、請求項１に記載のメモリ書換システムと同様
に、起動用プログラムを確実に書き換えることができる
ようになる。

【００５２】尚、演算処理手段が第３の書換制御手段と
して機能している最中（つまり、メモリ書換装置からの
新たな起動用プログラムを前記他の記憶領域に書き込ん
でいる最中）に、電源供給の遮断などにより書換制御用
プログラムＤが消失又は破壊された場合には、起動用プ
ログラムの書き換えに失敗していない正常時と全く同様
に、前記特定の記憶領域に旧来の起動用プログラムが格
納されたままであると共に、アドレス記憶手段に前記特
定の記憶領域の先頭アドレスが記憶されたままであるた
め、起動用プログラムの書き換えを再度行うことがで
き、問題はない。

【００５３】ところで、上記説明では、起動用プログラ
ムの書き換えに１度失敗して、２度目の書き換え作業を
行う場合にも、メモリ書換装置から電子装置へ、上記書
換制御用プログラムＤを送信すると共に、新たな起動用
プログラムを送信するようにしたが、このようにした場
合、２度目の書き換え時において、演算処理手段が第３
の書換制御手段として機能している最中に、電源供給の
遮断などにより書換制御用プログラムＤが消失又は破壊
されてしまうと、もはや起動用プログラムの書き換えを
行うことができなくなってしまう可能性がある。

【００５４】つまり、１度目の失敗時点では、前述した
ように起動用プログラムが本来格納される特定の記憶領
域の記憶内容が不定になっている。そして、２度目の書
き換え時において、演算処理手段が第３の書換制御手段
としての機能を果たせば問題はないが、演算処理手段が
第３の書換制御手段として機能している最中に、万が
一、電源供給の遮断などにより書換制御用プログラムＤ
が消失又は破壊されてしまうと、前回の書き換え時に前
記他の記憶領域に書き込まれた新たな起動用プログラム
を失ってしまい、この結果、次の３度目の書き換え時に
おいて、上記起動条件を成立させても、電子装置はメモ
リ書換装置と間で通信を行うことができなくなってしま
うのである。

【００５５】そこで、起動用プログラムの書き換えに１
度失敗して特定の記憶領域の記憶内容が消去されてしま
うか或いは不定になった後、２度目以降の書き換え作業
を行う場合には、メモリ書換装置から電子装置へ送信す
る書換制御用プログラムとして、演算処理手段を前述し
た第４の書換制御手段としてのみ機能させるプログラム
（以下、書換制御用プログラムＥという）を送信するよ
うにすれば、起動用プログラムの書き換えを何度でもや
り直すことが可能となり、起動用プログラムを一層確実
に書き換えることができる。即ち、２度目以降の書き換
え時に、上記書換制御用プログラムＥを送信するように
すれば、演算処理手段は第３の書換制御手段として機能
しないため、最初の書き換え時に前記他の記憶領域に書
き込まれた新たな起動用プログラムを破壊してしまう可
能性がなくなる。このため、起動用プログラムの書き換
えを何度でもやり直すことができ、延いては、起動用プ
ログラムを一層確実に書き換えることが可能となるので
ある。尚、このように２度目以降の書き換え時におい
て、メモリ書換装置から電子装置へ、演算処理手段を第
４の書換制御手段としてのみ機能させる書換制御用プロ
グラムＥを送信する場合には、電子装置へ新たな起動用
プログラムを送信する必要はない。

【００５６】ところで、このように起動用プログラムの
書き換えを最初に行う場合と、その際の書き換えに失敗
して２度目以降の書き換えを行う場合とで、２種類の書
換制御用プログラム（上記書換制御用プログラムＤと書
換制御用プログラムＥ）を使い分けるようにすると、作
業が複雑になってしまうという面もある。

【００５７】そこで、前述した請求項２に記載のメモリ
書換システムと全く同様に、起動用プログラムを書き換
える場合にメモリ書換装置から電子装置へ送信される書
換制御用プログラムを、請求項４に記載の如く構成すれ
ば、作業を複雑にすることなく、起動用プログラムの書
き換えを何度でもやり直すことができるようになる。

【００５８】即ち、起動用プログラムの書き換えに失敗
しておらず、アドレス記憶手段に前記特定の記憶領域の
先頭アドレスが記憶されている場合には、演算処理手段
が第３の書換制御手段及び第４の書換制御手段として機
能し、また、前回に起動用プログラムの書き換えに失敗
しており、アドレス記憶手段に前記他の記憶領域の先頭
アドレスが記憶されている場合には、演算処理手段が第
４の書換制御手段としてのみ機能することとなり、１種
類の書換制御用プログラムだけで、起動用プログラムの
書き換えを何度でもやり直すことができるようになる。

【００５９】一方、請求項１，２に記載のメモリ書換シ
ステムにおいて、演算処理手段が第１の書換制御手段と
して機能することで旧来の起動用プログラムが書き込ま
れる他の記憶領域、及び、請求項３，４に記載のメモリ
書換システムにおいて、演算処理手段が第３の書換制御
手段として機能することで新たな起動用プログラムが書
き込まれる他の領域は、特別に用意した記憶領域でも良
いが、請求項５に記載のように、前記他の記憶領域とし
て、演算処理手段が所定の制御対象を制御するために実
行する制御プログラムが格納された記憶領域を用いれ
ば、不揮発性メモリのメモリ容量を抑えることができ
る。

【００６０】尚、このようにすると、起動用プログラム
を書き換える場合に、旧来の起動用プログラム或いは新
たな起動用プログラムが上記制御プログラムの記憶領域
に書き込まれて、その制御プログラムが破壊されてしま
うが、起動用プログラムの書き換えが完了した後で、前
記他の記憶領域として用いられる記憶領域の記憶内容
を、制御プログラムに書き換える作業を行えば良い。

【００６１】また、本発明において、プログラムとは、
そのプログラムを構成するプログラムコードだけではな
く、該プログラムの実行時に参照されるデータを含むも
のである。

【００６２】

【発明の実施の形態】以下、本発明が適用された実施例
について図面を用いて説明する。尚、本発明の実施の形
態は、下記の実施例に何ら限定されることなく、本発明
の技術的範囲に属する限り、種々の形態を採り得ること
は言うまでもない。

【００６３】［第１実施例］まず、図１は、自動車に搭
載されて内燃機関型エンジンの制御を行うエンジン制御
装置（以下、ＥＣＵという）２と、ＥＣＵ２に内蔵され
たプログラムを書き換える際に、ＥＣＵ２に接続される
メモリ書換装置４とからなる、第１実施例の電子装置の
メモリ書換システム５の全体構成を表すブロック図であ
る。

【００６４】図１に示すように、電子装置としてのＥＣ
Ｕ２は、エンジンの運転状態を検出する様々なセンサか
らの信号を入力して波形処理する入力回路６と、入力回
路６からのセンサ信号に基づき、エンジンを制御するた
めの様々な処理を実行するシングルチップマイクロコン
ピュータ（以下、マイコンという）８と、マイコン８か
らの制御信号に基づき、エンジンに取り付けられたイン
ジェクタ（燃料噴射弁）やイグナイタ等のアクチュエー
タへ駆動信号を出力する出力回路１０とを備えている。

【００６５】そして、マイコン８には、プログラムを実
行する演算処理手段としてのＣＰＵ１８と、電気的にデ
ータの消去及び書き込みが可能であると共に、ＣＰＵ１
８により実行されるプログラムを格納する不揮発性のフ
ラッシュＲＯＭ２０と、ＣＰＵ１８の演算結果等を一時
格納する揮発性のＲＡＭ２２と、前記入力回路６等から
の信号を受けると共に、出力回路１０に制御信号を出力
するためのＩ／Ｏ２４と、メモリ書換装置４との間でシ
リアルデータ通信を行うための通信回路２５とが備えら
れている。

【００６６】ここで、フラッシュＲＯＭ２０の記憶領域
は、エンジン制御用の制御プログラム（以下、エンジン
制御プログラムという）を格納するためのメインフラッ
シュ領域２０ａと、リセット解除の直後に実行される起
動用プログラム（以下、ブートソフトという）を格納す
るためのブートフラッシュ領域２０ｂとの、少なくとも
２つに分けられている。

【００６７】そして、本実施例においては、図５（１）
に示すように、上記メインフラッシュ領域２０ａは、フ
ラッシュＲＯＭ２０の記憶領域のうち、＄０００００番
地から＄１７ＦＦＦ番地までの領域として設定されてお
り、このメインフラッシュ領域２０ａには、エンジン制
御プログラムが既に書き込まれている。また、上記ブー
トフラッシュ領域２０ｂは、フラッシュＲＯＭ２０の記
憶領域のうち、＄２００００番地から＄２０ＦＦＦ番地
までの領域として設定されており、このブートフラッシ
ュ領域２０ｂには、ブートソフトが既に書き込まれてい
る。尚、「＄」は、その後に続く文字（０〜９，Ａ〜
Ｆ）が１６進数を表すことを示している。

【００６８】一方更に、図示はされていないが、マイコ
ン８には、リセット解除の直後にＣＰＵ１８が実行すべ
きプログラムの先頭番地（即ち、フラッシュＲＯＭ２０
におけるブートソフトの格納先の先頭番地）を示す、リ
セットベクタアドレスを記憶するアドレス記憶手段とし
てのベクタアドレスメモリが備えられている。そして、
正常時において、このベクタアドレスメモリには、図５
（１）に示すように、リセットベクタアドレスとして、
ブートフラッシュ領域２０ｂの先頭番地である＄２００
００番地が記憶されている。

【００６９】このようなＥＣＵ２において、マイコン８
内のＣＰＵ１８は、リセット解除の直後に、上記ベクタ
アドレスメモリに記憶されたリセットベクタアドレスを
参照して、そのリセットベクタアドレスが示す番地から
プログラムを実行する。そして、これにより、正常時に
おいては、まず最初にブートフラッシュ領域２０ｂ内の
ブートソフトを起動し、このブートソフトの実行により
後述するように書換モードではないと判定すると、その
ブートソフトにてメインフラッシュ領域２０ａ内のエン
ジン制御プログラムをコールして、エンジンの制御を行
う。

【００７０】また、ＣＰＵ１８は、ブートソフトの実行
により後述するように書換モードであると判定すると、
エンジン制御プログラムをコールすることなく、メモリ
書換装置４から送信されて来る書換制御用プログラム
（以下、書換制御ソフトという）を受信してＲＡＭ２２
に格納し、その書換制御ソフトをコールしてＲＡＭ２２
上で実行する。そして、これにより、フラッシュＲＯＭ
２０の記憶領域のうち、メモリ書換装置４からの書換制
御ソフトによって指示される領域内のプログラムを、そ
の後メモリ書換装置４から送信されて来る新たなプログ
ラムに書き換える書換処理を行う。

【００７１】次に、メモリ書換装置４は、ＥＣＵ２側の
マイコン８にフラッシュＲＯＭ２０の書き換えを行わせ
るための処理を実行するＣＰＵ，ＲＯＭ，ＲＡＭ等を内
蔵したマイコン３０と、このマイコン３０からの指令に
応じて、ＥＣＵ２側のマイコン８へ、フラッシュＲＯＭ
２０のデータ書換時に必要な書換電圧（本実施例では１
２Ｖ）Ｖｐｐを供給する電源回路３２と、ＥＣＵ２の動
作モードを、エンジンの制御を行う通常モードからフラ
ッシュＲＯＭ２０のデータを書き換える書換モードに変
更させるための書換スイッチＳＷとを備えている。

【００７２】そして更に、メモリ書換装置４は、ＥＣＵ
２へ送信する書換制御ソフト（詳しくは、書換制御ソフ
トを構成するプログラムコード及びその実行時に参照さ
れるデータ）が格納された第１のＲＯＭ３４と、ＥＣＵ
２へ送信すべき書込データ（即ち、フラッシュＲＯＭ２
０に書き込むべき新たなプログラムであり、以下、新ソ
フトともいう）が格納された第２のＲＯＭと３６と、マ
イコン３０からの指令に応じて各種メッセージを表示す
る表示装置３７とを備えている。尚、第１のＲＯＭ３４
と第２のＲＯＭ３６は、夫々、周知のＩＣソケット３
８，４０によって、当該メモリ書換装置４に着脱可能に
設けられている。

【００７３】このようなメモリ書換装置４とＥＣＵ２と
の接続は、図１に示す如く、メモリ書換装置４側の雌コ
ネクタ４２ＦとＥＣＵ２に設けられた雄コネクタ４２Ｍ
とを嵌合することにより行われる。即ち、上記両コネク
タ４２Ｆ，４２Ｍが嵌合されると、通信線４４を介し
て、メモリ書換装置４側のマイコン３０とＥＣＵ２側の
マイコン８との間におけるシリアルデータ通信が可能と
なり、また、電源供給線４６を介して、メモリ書換装置
４側の電源回路３２からＥＣＵ２側のマイコン８へフラ
ッシュＲＯＭ２０のデータ書換時に必要な書換電圧Ｖｐ
ｐが供給される。そして更に、メモリ書換装置４側で書
換スイッチＳＷを介して接地電位（０Ｖ）に接続される
信号線４８が、ＥＣＵ２側で抵抗器Ｒにより５Ｖにプル
アップされたモード判定用信号ラインＬに接続され、こ
れにより、メモリ書換装置４側で書換スイッチＳＷがＯ
Ｎされると、ＥＣＵ２側においては上記モード判定用信
号ラインＬがハイレベル（５Ｖ）からロウレベル（０
Ｖ）に変化することとなる。そして、ＥＣＵ２のマイコ
ン８は、前述の如くブートソフトを起動した際に、モー
ド判定用信号ラインＬがロウレベルであれば、書換モー
ドと判定する。

【００７４】次に、ＥＣＵ２側で実行される処理と、メ
モリ書換装置４側で実行される処理とについて、図２〜
図４のフローチャートを用いて説明する。尚、図２は、
ＥＣＵ２側で実行される処理全体を表すフローチャート
であり、そのステップ（以下、単に「Ｓ」と記す）１０
０〜Ｓ１４０の処理が、ブートソフトによって実行さ
れ、Ｓ２００の処理が、メインフラッシュ領域２０ａ内
のエンジン制御プログラムによって実行され、Ｓ３００
の処理が、メモリ書換装置４から送信されてＲＡＭ２２
に格納される書換制御ソフトによって実行される。そし
て、図３は、特にフラッシュＲＯＭ２０内のブートソフ
トを書き換える際にメモリ書換装置４からＥＣＵ２に送
信されて、図２のＳ３００で実行される書換制御ソフト
の処理内容を表すフローチャートである。また、図４
は、メモリ書換装置４側で実行される処理を表すフロー
チャートである。

【００７５】まず、ＥＣＵ２では、車両のイグニッショ
ンスイッチがＯＮされるなどして電源が投入され、マイ
コン８内のＣＰＵ１８がリセット状態から動作を開始す
ると（リセットが解除されると）、前述したベクタアド
レスメモリに記憶されているリセットベクタアドレスに
より指定されるフラッシュＲＯＭ２０内の番地からプロ
グラムの実行が開始され、これにより、正常時には、ブ
ートフラッシュ領域２０ｂに格納されたブートソフトが
起動する。

【００７６】そして、図２に示すように、まずＳ１００
にて、書換モードであるか否かを、モード判定用信号ラ
インＬがロウレベルであるか否かによって判定し、モー
ド判定用信号ラインＬがロウレベルでなければ、書換モ
ードではない通常モードであると判断して、Ｓ１１０に
進み、エンジン制御プログラムへジャンプする。

【００７７】すると、メインフラッシュ領域２０ａに格
納されているエンジン制御プログラムが起動され、その
後は、Ｓ２００に示すように、エンジン制御用の制御デ
ータを参照して行われるエンジン制御処理が実行され
る。尚、Ｓ２００のエンジン制御処理は、入力回路６か
らの各種センサ信号とメインフラッシュ領域２０ａに格
納された制御データとに基づき、エンジンに対する最適
な燃料噴射量や点火時期等を演算し、その演算結果に応
じて、インジェクタやイグナイタ等のアクチュエータを
駆動するための制御信号を出力回路１０に出力する、と
いった手順で繰り返し実行される。そして、このような
エンジン制御処理が実行されることにより、エンジンの
運転が可能となる。

【００７８】一方、ブートソフトにおいて、上記Ｓ１０
０で書換モードであると判断した場合、即ち、当該ＥＣ
Ｕ２にメモリ書換装置４が接続されて書換スイッチＳＷ
がＯＮされることにより、モード判定用信号ラインＬが
ロウレベルであった場合には、エンジン制御プログラム
へジャンプすることなく、そのままＳ１２０に移行す
る。

【００７９】そして、このＳ１２０にて、メモリ書換装
置４との間で行うシリアルデータ通信の通信速度や通信
フォーマット等の通信規約を設定したり、その後メモリ
書換装置４から送信されて来る書換制御ソフトのＲＡＭ
２２における格納領域を設定する設定処理を行う。そし
て更に、続くＳ１３０にて、メモリ書換装置４から後述
するように送信されて来る書換制御ソフトを、上記Ｓ１
２０で設定した通信規約に従い受信して、その受信した
書換制御ソフトを上記Ｓ１２０で設定したＲＡＭ２２の
格納領域に順次格納する。

【００８０】そして、続くＳ１４０にて、Ｓ１３０でＲ
ＡＭ２２に格納した書換制御ソフトへジャンプする。こ
れにより、メモリ書換装置４から送信されて来た書換制
御ソフトがＲＡＭ２２上で実行されて、フラッシュＲＯ
Ｍ２０の記憶領域のうち、その書換制御ソフトにより指
示される領域のプログラムを、メモリ書換装置４から送
信されて来る新たなプログラム（新ソフト）に書き換え
るための、Ｓ３００の書換処理が行われる。

【００８１】ここで、メモリ書換装置４から送信されて
上記Ｓ３００で実行される書換制御ソフトには、フラッ
シュＲＯＭ２０にてデータの書き換えを行うべき記憶領
域（以下、書換対象領域という）を示す情報が付与され
ており、その書換制御ソフトの処理内容としては、基本
的には、上記書換対象領域の記憶内容を消去し、その
後、メモリ書換装置４から送信されて来る新ソフトを受
信して、その受信した新ソフトを上記消去した書換対象
領域に書き込む、といったものである。

【００８２】よって、メモリ書換装置４からＥＣＵ２
へ、メインフラッシュ領域２０ａを書換対象領域とする
書換制御ソフトを送信し、その後に、新ソフトとして新
たなエンジン制御プログラムを送信してやれば、その新
たなエンジン制御プログラムが旧来のエンジン制御プロ
グラムに代えてメインフラッシュ領域２０ａに書き込ま
れ、この結果、ＥＣＵ２のエンジンに対する制御内容
（即ち、図２のＳ２００で実行されるエンジン制御処理
の内容）を変更することができる。

【００８３】また同様に、メモリ書換装置４からＥＣＵ
２へ、ブートフラッシュ領域２０ｂを書換対象領域とす
る書換制御ソフトを送信し、その後に、新ソフトとし
て、図２のＳ１２０における設定内容（即ち、メモリ書
換装置４との間の通信規約や書換制御ソフトのＲＡＭ２
２における格納領域等）が異なる新たなブートソフトを
送信してやれば、その新たなブートソフトが旧来のブー
トソフトに代えてブートフラッシュ領域２０ｂに書き込
まれる。そして、これにより、メモリ書換装置４とＥＣ
Ｕ２との間の通信規約を変更したり、ＲＡＭ２２の容量
やアドレス空間が変更された場合などに書換制御ソフト
のＲＡＭ２２における格納領域を修正したりすることが
でき、様々な設計変更に対応することができるようにな
る。

【００８４】しかしながら、ブートソフトの書き換え
を、ただ単にエンジン制御プログラムを書き換える場合
と同様の手順で行うようにすると、次にような問題が生
じる。即ち、ブートソフトを書き換える際において、ブ
ートフラッシュ領域２０ｂの記憶内容（つまり、旧来の
ブートソフト）が消去されてから、そのブートフラッシ
ュ領域２０ｂに新たなブートソフトが完全に書き込まれ
るまでの間に、万が一、ＥＣＵ２への電源供給が遮断さ
れてしまったり或いはノイズの影響などによって、ＲＡ
Ｍ２２に格納された書換制御ソフトが消失又は破壊され
てしまうと、この場合には、ＥＣＵ２に電源を再度投入
してブートソフトの書き換え作業を改めてやり直そうと
しても、リセット解除の直後に実行されるブートソフト
が失われているため、ＥＣＵ２側のマイコン８では、図
２に示したＳ１００〜Ｓ１４０の処理を行うことができ
ず、この結果、ＥＣＵ２が全く機能しないものとなって
しまうのである。尚、エンジン制御プログラムを書き換
える場合には、上記の如くプログラムの書き換え中に書
換制御ソフトが消失又は破壊されても、ブートソフトが
フラッシュＲＯＭ２０内に存在するため、プログラムの
書き換え作業を始めからやり直すことができ、問題はな
い。

【００８５】そこで、上記問題を解決するために、本実
施例においては、フラッシュＲＯＭ２０内のブートソフ
トを書き換える際に、メモリ書換装置４からＥＣＵ２
へ、図３に示すブートソフト書換専用の書換制御ソフト
を送信するようにしている。そこで次に、本実施例にお
いてフラッシュＲＯＭ２０内のブートソフトを書き換え
る際に、メモリ書換装置４から送信されて図２のＳ３０
０にてＲＡＭ２２上で実行される書換制御ソフトの処理
内容について、図３に基づき、図５及び図６を参照しつ
つ説明する。尚、図３における（１）〜（８）の番号
は、そのステップが、図５における（１）〜（８）の各
状態に対応していることを示しており、同様に、図３に
おける（Ａ）〜（Ｅ）の番号は、そのステップが、図６
に示す（Ａ）〜（Ｅ）の各状態に対応していることを示
している。

【００８６】図３に示すように、ＥＣＵ２側のＣＰＵ１
８がブートソフトを書き換えるための書換制御ソフトの
実行を開始すると、まずＳ４００にて、ベクタアドレス
メモリに記憶されているリセットベクタアドレスが、正
常時に設定される＄２００００番地（ブートフラッシュ
領域２０ｂの先頭番地）であるか、或いは、メインフラ
ッシュ領域２０ａの先頭番地である＄０００００番地で
あるかを調べる。

【００８７】ここで、図５（１）の如くリセットベクタ
アドレスが＄２００００番地であれば、通常の状態（正
常時）であると判断してＳ４０５に進み、このＳ４０５
にて、図５（２）に示すように、メインフラッシュ領域
２０ａの記憶内容を消去する。

【００８８】次にＳ４１０にて、図５（３）に示すよう
に、ブートフラッシュ領域２０ｂに現在格納されている
旧来のブートソフト（以下、旧ブートソフトという）
を、メインフラッシュ領域２０ａの＄０００００番地か
ら＄００ＦＦＦ番地までの領域に、＄０００００番地か
ら順にコピーし、続くＳ４１５にて、その領域（＄００
０００番地〜＄００ＦＦＦ番地）にコピーした内容と、
ブートフラッシュ領域２０ｂ内の旧ブートソフトとを比
較（ベリファイ）する。

【００８９】そして、続くＳ４２０にて上記Ｓ４１５の
ベリファイ結果を判定し、コピーした内容と旧ブートソ
フトとが一致していたならば（つまり、ベリファイの結
果がＯＫならば）、次のＳ４２５に進んで、図５（４）
に示すように、ベクタアドレスメモリに記憶されている
リセットベクタアドレスを、本来の＄２００００番地か
ら、旧ブートソフトをコピーしたメインフラッシュ領域
２０ａの先頭番地である＄０００００番地に変更する。

【００９０】このようにリセットベクタアドレスを変更
したら、Ｓ４３０に進んで、図５（５）に示すように、
ブートフラッシュ領域２０ｂの記憶内容（即ち、旧ブー
トソフト）を消去する。そして、続くＳ４３５にて、メ
モリ書換装置４に対し新ソフトを要求するための「要求
信号」を送信する。

【００９１】すると、後述するようにメモリ書換装置４
は、上記「要求信号」に応答して当該ＥＣＵ２へ新ソフ
ト（この場合は、新たなブートソフトであり、以下、新
ブートソフトという）を送信するため（図４のＳ５０
５，Ｓ５１０参照）、続くＳ４４０にて、メモリ書換装
置４から送信されて来る新ブートソフトを受信して、図
５（６）に示すように、その受信した新ブートソフトを
ブートフラッシュ領域２０ｂに、＄２００００番地から
順に書き込む。

【００９２】そして、続くＳ４４５にて、上記Ｓ４４０
でブートフラッシュ領域２０ｂに書き込んだ新ブートソ
フトを読み出して、メモリ書換装置４へ送信する。する
と、後述するようにメモリ書換装置４は、当該ＥＣＵ２
から上記Ｓ４４５で送信した新ブートソフトと、上記
「要求信号」に応答して送信した自分側のマスターの新
ブートソフトとを比較（ベリファイ）して、両ソフトが
一致していれば、当該ＥＣＵ２に新ソフトの書き込みが
良好であったことを示す「ＯＫ信号」を送信し、そうで
なければ、当該ＥＣＵ２に新ソフトの書き込みが不良で
あったことを示す「ＮＧ信号」を送信する（図４のＳ５
１５〜Ｓ５３０，Ｓ５４５参照）。

【００９３】そこで、次のＳ４５０にて、メモリ書換装
置４からの信号を受信して、その信号の種類を判別し、
それが「ＯＫ信号」であれば、ブートフラッシュ領域２
０ｂに新ブートソフトを正しく書き込むことができたと
判断して、続くＳ４５５に進み、このＳ４５５にて、図
５（７）に示すように、ベクタアドレスメモリに記憶さ
れているリセットベクタアドレスを、上記Ｓ４２５で変
更した＄０００００番地から本来の＄２００００番地に
変更する。そして、続くＳ４６０にて、図５（８）に示
すように、旧ブートソフトがコピーされていたメインフ
ラッシュ領域２０ａの記憶内容を消去し、更に続くＳ４
６５にて、メモリ書換装置４に、プログラムの書き換え
が正常に終了したことを示す「正常終了信号」を送信し
て、当該書換制御ソフトによる書換処理を終了する。

【００９４】これに対し、上記Ｓ４５０にて、メモリ書
換装置４からの信号が「ＮＧ信号」であると判定した場
合には、Ｓ４５５〜Ｓ４６５の処理を行うことなく、即
ち、リセットベクタアドレスを＄０００００番地にし且
つメインフラッシュ領域２０ａに旧ブートソフトを格納
したままで、当該書換制御ソフトによる書換処理を終了
する。

【００９５】また、上記Ｓ４２０にて、メインフラッシ
ュ領域２０ａの＄０００００番地〜＄００ＦＦＦ番地ま
での領域にコピーした内容と、ブートフラッシュ領域２
０ｂ内の旧ブートソフトとが一致していないと判定した
場合には（つまり、Ｓ４１５でのベリファイの結果がＮ
Ｇならば）、Ｓ４７０に移行して、メモリ書換装置４
に、ブートソフトの書き換えが正常に終了しなかったこ
とを示す「異常終了信号」を送信し、その後、当該書換
制御ソフトによる書換処理を終了する。

【００９６】一方、当該書換制御ソフトの実行が開始さ
れた直後に行われるＳ４００の判定にて、リセットベク
タアドレスが＄０００００番地であると判定した場合に
は、前述したＳ４０５〜Ｓ４２５の処理を行うことな
く、Ｓ４３０以降の処理を行う。そして、これにより、
当該書換制御ソフトの実行開始時点で図６（Ａ）に示す
如くリセットベクタアドレスが＄０００００番地であっ
た場合には、図６（Ｂ）〜（Ｅ）に示すように、図５
（５）〜（８）と同じ手順でブートソフトの書き換えが
行われる。

【００９７】尚、フラッシュＲＯＭ２０内のエンジン制
御プログラムを書き換えるためにメモリ書換装置４から
送信される書換制御ソフト（以下、エンジン制御プログ
ラムを書き換えるための書換制御ソフトという）の処理
内容は、図３に示した処理内容に対し、Ｓ４００〜Ｓ４
２５，Ｓ４５５，Ｓ４６０，及びＳ４７０が除かれたＳ
４３０〜Ｓ４５０，及びＳ４６５の処理からなると共
に、書換対象領域（つまり、Ｓ４３０で記憶内容が消去
される領域と、Ｓ４４０で新ソフトが書き込まれる領
域）として、メインフラッシュ領域２０ａ（＄００００
番地〜＄１７ＦＦＦ番地）が指示されたものとなる。

【００９８】次に、メモリ書換装置４では、作業者によ
りＥＣＵ２に接続されて書換スイッチＳＷがＯＮされる
と、マイコン３０（詳しくは、マイコン３０内のＣＰ
Ｕ）が、図４に示す処理を実行する。尚、ＥＣＵ２側の
ブートプログラムを書き換える場合には、作業者は、第
１のＲＯＭ３４として、図３の書換制御ソフトが格納さ
れたものを、ＩＣソケット３８に予め装着しておくと共
に、第２のＲＯＭ３６として、新ブートソフトが格納さ
れたものを、ＩＣソケット４０に予め装着しておく。ま
た、ＥＣＵ２側のエンジン制御プログラムを書き換える
場合には、作業者は、第１のＲＯＭ３４として、エンジ
ン制御プログラムを書き換えるための書換制御ソフトが
格納されたものを、ＩＣソケット３８に予め装着してお
くと共に、第２のＲＯＭ３６として、新たなエンジン制
御プログラムが格納されたものを、ＩＣソケット４０に
予め装着しておく。

【００９９】図４に示すように、書換スイッチＳＷがＯ
Ｎされてメモリ書換装置４側のマイコン３０が処理の実
行を開始すると、まずＳ５００にて、第１のＲＯＭ３４
に格納されている書換制御ソフトを読み出し、ＥＣＵ２
側で図２に示したブートソフトのＳ１２０の設定処理が
終わると見なされる時間が経過した後、上記読み出した
書換制御ソフトをＥＣＵ２に送信する。

【０１００】すると、ＥＣＵ２は、前述したように当該
メモリ書換装置４からの書換制御ソフトを受信してＲＡ
Ｍ２２上で実行し、図３に示したＳ４３５の処理により
当該メモリ書換装置４へ新ソフトの「要求信号」を送信
して来る。また、第１のＲＯＭ３４にブートソフトを書
き換えるための書換制御ソフトが格納されている場合
（即ち、ブートソフトを書き換える場合）には、ＥＣＵ
２は、「要求信号」ではなく、図３に示したＳ４７０の
処理により当該メモリ書換装置４へ「異常終了信号」を
送信して来る場合もある。

【０１０１】そこで、続くＳ５０５にて、ＥＣＵ２から
送信されて来る信号を受信して、その信号の種類を判別
し、それが「要求信号」であれば、次のＳ５１０に進
む。そして、このＳ５１０にて、第２のＲＯＭ３６に格
納されている新ソフトを読み出してＥＣＵ２に送信す
る。

【０１０２】すると、ＥＣＵ２は、図３に示したＳ４４
０の処理により、上記Ｓ５１０で送信された新ソフトを
フラッシュＲＯＭ２０に書き込むと共に、図３に示した
Ｓ４４５の処理により、フラッシュＲＯＭ２０に書き込
んだ新ソフトを読み出して当該メモリ書換装置４に送信
するため、続くＳ５１５にて、そのＥＣＵ２からの新ソ
フトを受信し、更に続く５２０にて、Ｓ５１５で受信し
たＥＣＵ２からの新ソフトと、第２のＲＯＭ３６に格納
されているマスターの新ソフトとをベリファイする。

【０１０３】そして、続くＳ５２５にて上記Ｓ５２０の
ベリファイ結果を判定し、ＥＣＵ２からの新ソフトとマ
スターの新ソフトとが一致していたならば（つまり、ベ
リファイの結果がＯＫならば）、次のＳ５３０に進ん
で、ＥＣＵ２へ前述した「ＯＫ信号」を送信する。そし
て更に、続くＳ５３５にて、ＥＣＵ２から前述した「正
常終了信号」が送信されて来るまで待ち、「正常終了信
号」が送信されて来たならば、次のＳ５４０に進んで、
表示装置３７に、プログラムの書き換えが無事終了した
ことを示す終了メッセージを表示させ、その後、当該メ
モリ書換装置４側の処理を終了する。

【０１０４】一方、上記Ｓ５２５にて、ＥＣＵ２からの
新ソフトとマスターの新ソフトとが一致していないと判
定した場合には（つまり、Ｓ５２０でのベリファイの結
果がＮＧならば）、Ｓ５４５に移行して、ＥＣＵ２へ前
述した「ＮＧ信号」を送信し、続くＳ５５０にて、表示
装置３７に、新ソフトのフラッシュＲＯＭ２０への書き
込みに失敗したことを示すエラーメッセージを表示さ
せ、その後、当該メモリ書換装置４側の処理を終了す
る。

【０１０５】また、上記Ｓ５０５にて、ＥＣＵ２からの
信号が「異常終了信号」であると判定した場合には、Ｓ
５５０に移行して、表示装置３７に、図３に示したＳ４
１０の処理で旧ブートソフトのメインフラッシュ領域２
０ａへのコピーに失敗したことを示すエラーメッセージ
を表示した後、当該メモリ書換装置４側の処理を終了す
る。

【０１０６】よって、作業者は、表示装置３７の表示内
容を見ることにより、プログラムの書き換えが無事終了
したか否かを知ることができると共に、プログラムの書
き換えに失敗した場合には、そのエラーモードが、図３
に示したＳ４４０の処理で新ソフトのフラッシュＲＯＭ
２０への書き込みに失敗したものなのか、或いは、図３
に示したＳ４１０の処理で旧ブートソフトのメインフラ
ッシュ領域２０ａへのコピーに失敗したものなのかを判
別することができる。

【０１０７】以上のような第１実施例のメモリ書換シス
テム５において、ＥＣＵ２のフラッシュＲＯＭ２０に格
納されたブートソフトを書き換える場合には、作業者
は、まず、メモリ書換装置４のＩＣソケット３８に、ブ
ートソフトを書き換えるための図３に示した書換制御ソ
フトが格納された第１のＲＯＭ３４を装着すると共に、
ＩＣソケット４０に、書き換えるべき新ブートソフトが
格納された第２のＲＯＭ３６を装着する。そして、メモ
リ書換装置４をＥＣＵ２に接続して、メモリ書換装置４
の書換スイッチＳＷをＯＦＦ状態からＯＮ状態にすると
共に、車両のイグニッションスイッチをＯＦＦ状態から
ＯＮ状態にしてＥＣＵ２を初期状態から作動させる。

【０１０８】すると、メモリ書換装置４では、図４に示
した処理の実行が開始されて、図３に示したブートソフ
ト書換専用の書換制御ソフトがメモリ書換装置４からＥ
ＣＵ２に送信される（Ｓ５００）。また、ＥＣＵ２側で
は、前述したように、正常時においては、図５（１）に
示す如くリセットベクタアドレスとして＄２００００番
地が記憶されているため、フラッシュＲＯＭ２０のブー
トフラッシュ領域２０ｂに格納されているブートソフト
（即ち、今回書き換えようとしている旧ブートソフト）
が起動され、その旧ブートソフトが実行されることによ
り、メモリ書換装置４からの書換制御ソフトがＲＡＭ２
２に転送されて起動される（Ｓ１００：ＹＥＳ，Ｓ１２
０〜Ｓ１４０）。

【０１０９】このようにしてＥＣＵ２側で書換制御ソフ
トの実行が開始されると、図３のＳ４００にて、リセッ
トベクタアドレスが＄２００００番地であると判定さ
れ、まず最初に、図５（２）に示す如く、メインフラッ
シュ領域２０ａの記憶内容が消去され（Ｓ４０５）、次
に、図５（３）に示す如く、ブートフラッシュ領域２０
ｂ内の旧ブートソフトが、メインフラッシュ領域２０ａ
の＄０００００番地から＄００ＦＦＦ番地までの領域に
コピーされる（Ｓ４１０）。

【０１１０】そして、旧ブートソフトがメインフラッシ
ュ領域２０ａに正しくコピーされたならば（Ｓ４１５，
Ｓ４２０：ＹＥＳ）、図５（４）に示す如く、リセット
ベクタアドレスが＄２００００番地から＄０００００番
地に変更され（Ｓ４２５）、次に、図５（５）に示す如
く、ブートフラッシュ領域２０ｂ内の旧ブートソフトが
消去される（Ｓ４３０）。

【０１１１】その後、ＥＣＵ２からメモリ書換装置４
へ、新ソフトの「要求信号」が送信され（Ｓ４３５）、
これに応答して、メモリ書換装置４から新ブートソフト
が送信される（Ｓ５０５：新ソフトの要求信号，Ｓ５１
０）。すると、ＥＣＵ２側では、メモリ書換装置４から
の新ブートソフトを受信して、その受信した新ブートソ
フトを、図５（６）に示す如く、ブートフラッシュ領域
２０ｂに書き込む（Ｓ４４０）。

【０１１２】そして、メモリ書換装置４からの新ブート
ソフトがブートフラッシュ領域２０ｂに正しく書き込ま
れたならば（Ｓ４４５，Ｓ４５０：ＯＫ信号）、図５
（７）に示す如く、リセットベクタアドレスが＄０００
００番地から本来の＄２００００番地に戻され（Ｓ４５
５）、次に、図５（８）に示す如く、メインフラッシュ
領域２０ａ内の旧ブートソフトが消去される（Ｓ４６
０）。

【０１１３】この段階で、ＥＣＵ２側にてブートソフト
を書き換えるための実質的な処理が終了する。そして、
その後、ＥＣＵ２からメモリ書換装置４へ「正常終了信
号」が送信され（Ｓ４６５）、これに伴い、メモリ書換
装置４側では、その表示装置３７に、終了メッセージが
表示される（Ｓ５４０）。

【０１１４】よって、使用者は、メモリ書換装置４の表
示装置３７に終了メッセージが表示されたことを確認す
ることで、ブートソフトの書き換えが無事終了したこと
を知ることができる。ところで、図５における（１）か
ら（８）までの状態変移は、ブートソフトを何の不具合
もなく書き換えることができた場合を示している。

【０１１５】これに対して、もし、図３におけるＳ４１
０の処理により、ブートフラッシュ領域２０ｂ内の旧ブ
ートソフトを、メインフラッシュ領域２０ａの＄０００
００番地から＄００ＦＦＦ番地までの領域に正しくコピ
ーすることができなかった場合には（Ｓ４２０：Ｎ
Ｏ）、リセットベクタアドレスが＄２００００番地から
変更されることなく、ＥＣＵ２からメモリ書換装置４へ
「異常終了信号」が送信される（Ｓ４７０）。つまり、
ＥＣＵ２側の処理は、図５（３）の状態で中止されるこ
ととなる。尚、この場合におけるメインフラッシュ領域
２０ａの記憶内容は、不定である。

【０１１６】そして、ＥＣＵ２から「異常終了信号」が
送信されることに伴い、メモリ書換装置４側では、その
表示装置３７に、旧ブートソフトのコピーに失敗したこ
とを示すエラーメッセージが表示される（Ｓ５０５：異
常終了信号，Ｓ５５０）。そこで、使用者は、メモリ書
換装置４の表示装置３７に、旧ブートソフトのコピーに
失敗したことを示すエラーメッセージが表示された場合
には、ＩＣソケット３８，４０に装着した第１及び第２
のＲＯＭ３４，３６を取り替えることなく、且つ、メモ
リ書換装置４をＥＣＵ２に接続したままで、再度、メモ
リ書換装置４の書換スイッチＳＷをＯＦＦ状態からＯＮ
状態にすると共に、車両のイグニッションスイッチをＯ
ＦＦ状態からＯＮ状態にしてＥＣＵ２を初期状態から作
動させれば良い。

【０１１７】すると、この場合には、リセットベクタア
ドレスが＄２００００番地のままであり、しかも、ブー
トフラッシュ領域２０ｂ内の旧ブートソフトは、そのま
ま存在しているため、ＥＣＵ２側では、前述した正常時
の場合と全く同様に、再び、ブートフラッシュ領域２０
ｂ内の旧ブートソフトが起動され、その後、メモリ書換
装置４からの書換制御ソフトがＲＡＭ２２上で実行され
ることにより、図５（２）から図５（８）までの各状態
を経て、ブートソフトの書き換えが再度行われることと
なる。

【０１１８】一方、もし、図３におけるＳ４４０の処理
により、メモリ書換装置４からの新ブートソフトをブー
トフラッシュ領域２０ｂに正しく書き込むことができな
かった場合には（Ｓ４５０：ＮＧ信号）、ＥＣＵ２側の
処理は、図５（６）の状態で中止されることとなる。
尚、この場合におけるブートフラッシュ領域２０ｂの記
憶内容は不定である。そして、この場合に、メモリ書換
装置４側では、その表示装置３７に、新ソフトのフラッ
シュＲＯＭ２０への書き込みに失敗したことを示すエラ
ーメッセージが表示される（Ｓ５２５：ＮＯ，Ｓ５４
５，Ｓ５５０）。

【０１１９】また、例えば、図３におけるＳ４３０の処
理によりブートフラッシュ領域２０ｂ内の旧ブートソフ
トが消去されてから、図３におけるＳ４４０の処理によ
りメモリ書換装置４からの新ブートソフトがブートフラ
ッシュ領域２０ｂに書き込まれるまでの間に、ＥＣＵ２
への電源供給が遮断されたり或いはノイズの影響などに
よって、ＲＡＭ２２上で実行中の書換制御ソフトが消失
又は破壊されてしまった場合には、当然、ＥＣＵ２側の
処理は中止される。そして、この場合には、メモリ書換
装置４側の表示装置３７に、メッセージが何も表示され
ない状態が継続することとなる。

【０１２０】そこで、使用者は、メモリ書換装置４の表
示装置３７に、新ソフトのフラッシュＲＯＭ２０への書
き込みに失敗したことを示すエラーメッセージが表示さ
れた場合、或いは、メモリ書換装置４の表示装置３７
に、所定時間が経過してもメッセージが何も表示されな
い場合にも、ＩＣソケット３８，４０に装着した第１及
び第２のＲＯＭ３４，３６を取り替えることなく、且
つ、メモリ書換装置４をＥＣＵ２に接続したままで、再
度、メモリ書換装置４の書換スイッチＳＷをＯＦＦ状態
からＯＮ状態にすると共に、車両のイグニッションスイ
ッチをＯＦＦ状態からＯＮ状態にしてＥＣＵ２を初期状
態から作動させれば良い。

【０１２１】すると、この場合に、ＥＣＵ２側では、前
回に図３におけるＳ４０５〜Ｓ４２５の処理が実行され
ており、図６（Ａ）に示す如く、旧ブートソフトがメイ
ンフラッシュ領域２０ａの＄０００００番地から＄００
ＦＦＦ番地までの領域にコピーされていると共に、リセ
ットベクタアドレスが＄０００００番地に変更されてい
るため、メインフラッシュ領域２０ａにコピーされた旧
ブートソフトが起動される。そして、このメインフラッ
シュ領域２０ａ内の旧ブートソフトが実行されることに
より、メモリ書換装置４からの書換制御ソフトがＲＡＭ
２２に転送されて起動される。

【０１２２】つまり、ブートソフトの書き換えに１度失
敗して、ブートフラッシュ領域２０ｂの記憶内容が不定
になっていても、メインフラッシュ領域２０ａの＄００
０００番地から＄００ＦＦＦ番地までの領域にコピーさ
れた旧ブートソフトが起動され、これにより、ＥＣＵ２
は、メモリ書換装置４からの書換制御ソフトを受信して
ＲＡＭ２２上で実行することができるのである。

【０１２３】このようにしてＥＣＵ２側で書換制御ソフ
トの実行が開始されると、この場合には、図３のＳ４０
０にて、リセットベクタアドレスが＄０００００番地で
あると判定され、図３におけるＳ４３０以降の処理が実
行されることにより、図５（５）から図５（８）までの
各状態と同様の図６（Ｂ）から図６（Ｅ）までの各状態
を経て、ブートソフトの書き換えが再度行われることと
なる。

【０１２４】即ち、まず最初に、図６（Ｂ）に示す如
く、ブートフラッシュ領域２０ｂの記憶内容が消去され
る（Ｓ４３０）。尚、この場合に消去される記憶内容は
不定である。次に、ＥＣＵ２からメモリ書換装置４へ、
新ソフトの「要求信号」が送信され（Ｓ４３５）、これ
に応答して、メモリ書換装置４から新ブートソフトが送
信されるため（Ｓ５０５：新ソフトの要求信号，Ｓ５１
０）、ＥＣＵ２側では、メモリ書換装置４からの新ブー
トソフトを受信して、その受信した新ブートソフトを、
図６（Ｃ）に示す如く、ブートフラッシュ領域２０ｂに
書き込む（Ｓ４４０）。

【０１２５】そして、メモリ書換装置４からの新ブート
ソフトがブートフラッシュ領域２０ｂに正しく書き込ま
れたならば（Ｓ４４５，Ｓ４５０：ＯＫ信号）、図６
（Ｄ）に示す如く、リセットベクタアドレスが＄０００
００番地から本来の＄２００００番地に戻され（Ｓ４５
５）、次に、図６（Ｅ）に示す如く、メインフラッシュ
領域２０ａ内の旧ブートソフトが消去される（Ｓ４６
０）。このようにしてリセットベクタアドレスが＄２０
０００番地に戻されると共に、メインフラッシュ領域２
０ａ内の旧ブートソフトが消去されると、ＥＣＵ２から
メモリ書換装置４へ「正常終了信号」が送信され（Ｓ４
６５）、メモリ書換装置４側の表示装置３７に、終了メ
ッセージが表示されるのである（Ｓ５４０）。

【０１２６】ところで、上述のようにブートソフトの書
き換えが終了した状態では、図５（８）又は図６（Ｅ）
のように、メインフラッシュ領域２０ａ内のエンジン制
御プログラムが消去されているため、ブートソフトを書
き換えるための前述した作業に続いて、エンジン制御プ
ログラムの書き込み作業を行えば良い。

【０１２７】即ち、メモリ書換装置４をＥＣＵ２に接続
したままで、メモリ書換装置４のＩＣソケット３８に、
エンジン制御プログラムを書き換えるための書換制御ソ
フトが格納された第１のＲＯＭ３４を装着すると共に、
ＩＣソケット４０に、書き込むべきエンジン制御プログ
ラムが格納された第２のＲＯＭ３６を装着する。

【０１２８】そして、メモリ書換装置４の書換スイッチ
ＳＷをＯＦＦ状態からＯＮ状態にすると共に、車両のイ
グニッションスイッチをＯＦＦ状態からＯＮ状態にして
ＥＣＵ２を初期状態から作動させれば、フラッシュＲＯ
Ｍ２０のメインフラッシュ領域２０ａに第２のＲＯＭ３
６に格納されているエンジン制御プログラムが書き込ま
れ、これにより、ＥＣＵ２に対するプログラムの書き換
え作業が全て完了する。

【０１２９】尚、本第１実施例では、図３におけるＳ４
００の処理により、アドレス判定手段としての機能が実
現され、図３におけるＳ４０５〜Ｓ４２５の処理によ
り、第１の書換制御手段としての機能が実現され、図３
におけるＳ４３０〜Ｓ４５５の処理により、第２の書換
制御手段としての機能が実現されている。

【０１３０】以上詳述したように、本第１実施例のメモ
リ書換システム５では、ブートフラッシュ領域２０ｂの
記憶内容を書き換える前に、そのブートフラッシュ領域
２０ｂに格納されている旧ブートソフトをメインフラッ
シュ領域２０ａの＄０００００番地から＄００ＦＦＦ番
地までの領域にコピーすると共に、リセットベクタアド
レスをブートフラッシュ領域２０ｂの先頭番地である＄
２００００番地から＄０００００番地に変更しておくよ
うにしている。

【０１３１】よって、ブートソフトの書き換えに１度失
敗して、ブートフラッシュ領域２０ｂの記憶内容が不定
になったとしても、ＥＣＵ２へ電源を投入してマイコン
８（ＣＰＵ１８）を初期状態から作動させれば、メイン
フラッシュ領域２０ａにコピーされた旧ブートソフトが
実行されて、ブートソフトの書き換え作業を再度行うこ
とができ、この結果、ブートソフトを確実に書き換える
ことができるようになる。

【０１３２】また、本第１実施例では、ブートソフト書
換専用の書換制御ソフトとして、図３に示したように、
リセットベクタアドレスの番地を判定するＳ４００を備
え、リセットベクタアドレスが＄０００００番地であれ
ば、Ｓ４０５〜Ｓ４２５，Ｓ４７０の処理を行わずにＳ
４３０以降の処理だけを行うように切り換えるものを用
いている。

【０１３３】これは以下の理由による。即ち、ブートソ
フトの書き換えに１度失敗したことによりブートフラッ
シュ領域２０ｂの記憶内容が不定になっている状態で、
２度目の書き換えを行う場合に、図３におけるＳ４０５
〜Ｓ４２５，Ｓ４７０の処理が実行されると、ブートフ
ラッシュ領域２０ｂ内の不定な記憶内容がメインフラッ
シュ領域２０ａの＄０００００番地から＄００ＦＦＦ番
地までの領域にコピーされ、この結果、万が一、この２
度目の書き換え時においても、再びブートソフトの書き
換えに失敗してしまうと、もはやブートソフトの書き換
えを行うことができなくなってしまうからである。

【０１３４】そこで、本第１実施例で用いるブートソフ
ト書換専用の書換制御ソフトでは、Ｓ４００の判定処理
により、リセットベクタアドレスが＄２００００番地で
あるか或いは＄０００００番地であるかを判定し、リセ
ットベクタアドレスが＄０００００番地であれば、ブー
トソフトの書き換えに１度失敗した後の２度目以降の書
き換え時であると判断して、Ｓ４０５〜Ｓ４２５，Ｓ４
７０の処理を行わずにＳ４３０以降の処理だけを行うよ
うにしている。

【０１３５】従って、本第１実施例のメモリ書換システ
ムによれば、ブートソフトの書き換えを何度でもやり直
すことができ、延いては、ブートソフトを一層確実に書
き換えることが可能となる。尚、これに対して、ブート
ソフトの書き換えに失敗していない正常時の場合、或い
は、メモリ書換装置４の表示装置３７に旧ブートソフト
のメインフラッシュ領域２０ａへのコピーに失敗したこ
とを示すエラーメッセージが表示された場合には、図３
に示した書換制御ソフトに対してＳ４００の判定を削除
した書換制御ソフトを、メモリ書換装置４からＥＣＵ２
に送信するようにし、また、メモリ書換装置４の表示装
置３７に新ソフトのフラッシュＲＯＭ２０への書き込み
に失敗したことを示すエラーメッセージが表示された場
合、或いは、メモリ書換装置４の表示装置３７に所定時
間が経過してもメッセージが何も表示されない場合には
（つまり、ブートソフトの書き換えに失敗して、ブート
フラッシュ領域２０ｂの記憶内容が不定になってしまっ
た場合には）、図３に示した書換制御ソフトに対してＳ
４００〜Ｓ４２５，Ｓ４７０の処理を削除した書換制御
ソフトを、メモリ書換装置４からＥＣＵ２に送信するよ
うにしても良い。

【０１３６】そして、このようにブートソフト書換専用
の書換制御ソフトとして、２種類の書換制御ソフトを状
況に応じて使い分けるようにしても、作業に手間がかか
るものの、第１実施例のメモリ書換システム５と同様の
効果を得ることができる。一方、上記第１実施例では、
ブートフラッシュ領域２０ｂ内の旧ブートソフトを、エ
ンジン制御プログラムが格納されるメインフラッシュ領
域２０ａにコピーするようにしているため、旧ブートソ
フトをコピーするための特別な記憶領域を設ける必要が
なく、フラッシュＲＯＭ２０のメモリ容量を抑えること
ができるという点で有利であるが、旧ブートソフトのコ
ピー先は、フラッシュＲＯＭ２０内の他の領域でも良
し、また、ＥＣＵ２内にデータの消去及び書き込みが可
能な他のＲＯＭが備えられていれば、そのＲＯＭの所定
領域でも良い。そして、この場合には、旧ブートソフト
をコピーした後、リセットベクタアドレスを、そのコピ
ー先の領域の先頭番地に変更するように設定すれば良
い。

【０１３７】［第２実施例］次に、第２実施例の電子装
置のメモリ書換システムについて説明する。第２実施例
のメモリ書換システムでは、上述した第１実施例に対
し、フラッシュＲＯＭ２０内のブートソフトを書き換え
る際にメモリ書換装置４からＥＣＵ２に送信される書換
制御ソフトの処理内容が、図７に示すようになってお
り、また、メモリ書換装置４側では、図８に示す処理が
実行される。そして、ハードウェア上の構成や、ＥＣＵ
２側で実行されるブートソフトの処理内容（図２のＳ１
００〜Ｓ１４０）などの他の部分については、第１実施
例の場合と全く同じである。

【０１３８】そこで、まず、第２実施例のメモリ書換シ
ステムにおいて、フラッシュＲＯＭ２０内のブートソフ
トを書き換える際にメモリ書換装置４からＥＣＵ２に送
信される、ブートソフト書換専用の書換制御ソフトの処
理内容について、図７に基づき、図９及び図１０を参照
しつつ説明する。

【０１３９】尚、図７に示す書換制御ソフトも、第１実
施例の場合と同様に、ＥＣＵ２側のＣＰＵ１８により図
２のＳ３００にてＲＡＭ２２上で実行される。また、図
７における（１）〜（８）の番号は、そのステップが、
図９における（１）〜（８）の各状態に対応しているこ
とを示しており、同様に、図７における（Ａ）〜（Ｅ）
の番号は、そのステップが、図１０に示す（Ａ）〜
（Ｅ）の各状態に対応していることを示している。

【０１４０】図７に示すように、ＥＣＵ２側のＣＰＵ１
８がブートソフトを書き換えるための書換制御ソフトの
実行を開始すると、まずＳ６００にて、ベクタアドレス
メモリに記憶されているリセットベクタアドレスが、＄
２００００番地であるか或いは＄０００００番地である
かを調べる。

【０１４１】そして、図９（１）の如くリセットベクタ
アドレスが＄２００００番地であれば、通常の状態（正
常時）であると判断してＳ６０５に進み、図９（２）に
示すように、メインフラッシュ領域２０ａの記憶内容を
消去し、続くＳ６１０にて、メモリ書換装置４に対し新
ソフトを要求するための「要求信号」を送信する。

【０１４２】すると、後述するようにメモリ書換装置４
は、上記「要求信号」に応答して当該ＥＣＵ２へ新ソフ
ト（この場合は、新ブートソフト）を送信するため（図
８のＳ７０５，Ｓ７１０参照）、続くＳ６１５にて、メ
モリ書換装置４から送信されて来る新ブートソフトを受
信し、図９（３）に示すように、その受信した新ブート
ソフトを、メインフラッシュ領域２０ａに＄０００００
番地から順に書き込む。

【０１４３】そして、続くＳ６２０にて、上記Ｓ６１５
でメインフラッシュ領域２０ａに書き込んだ新ブートソ
フトを読み出して、メモリ書換装置４へ送信する。する
と、後述するようにメモリ書換装置４は、当該ＥＣＵ２
から上記Ｓ６２０で送信した新ブートソフトと、上記
「要求信号」に応答して送信した自分側のマスターの新
ブートソフトとを比較（ベリファイ）して、両ソフトが
一致していれば、当該ＥＣＵ２に新ソフトの書き込みが
良好であったことを示す「ＯＫ信号」を送信し、そうで
なければ、当該ＥＣＵ２に新ソフトの書き込みが不良で
あったことを示す「ＮＧ信号」を送信する（図８のＳ７
１５〜Ｓ７３０，Ｓ７４５参照）。

【０１４４】そこで、次のＳ６２５にて、メモリ書換装
置４からの信号を受信して、その信号の種類を判別し、
それが「ＯＫ信号」であれば、メインフラッシュ領域２
０ａに新ブートソフトを正しく書き込むことができたと
判断して、続くＳ６３０に進み、このＳ６３０にて、図
９（４）に示すように、ベクタアドレスメモリに記憶さ
れているリセットベクタアドレスを、本来の＄２０００
０番地から、新ブートソフトを書き込んだメインフラッ
シュ領域２０ａの先頭番地である＄０００００番地に変
更する。

【０１４５】このようにリセットベクタアドレスを変更
したら、Ｓ６３５に進んで、図９（５）に示すように、
ブートフラッシュ領域２０ｂの記憶内容（即ち、旧ブー
トソフト）を消去する。そして、続くＳ６４０にて、図
９（６）に示すように、メインフラッシュ領域２０ａに
書き込んだ新ブートソフトを、ブートフラッシュ領域２
０ｂに、＄２００００番地から順に書き込んでコピー
し、続くＳ６４５にて、そのブートフラッシュ領域２０
ｂにコピーした内容と、メインフラッシュ領域２０ａ内
の新ブートソフトとを比較（ベリファイ）する。

【０１４６】そして更に、続くＳ６５０にて、上記Ｓ６
４５のベリファイ結果を判定し、コピーした内容と新ブ
ートソフトとが一致していたならば（つまり、ベリファ
イの結果がＯＫならば）、次のＳ６５５に進んで、図９
（７）に示すように、ベクタアドレスメモリに記憶され
ているリセットベクタアドレスを、上記Ｓ６３０で変更
した＄０００００番地から本来の＄２００００番地に変
更する。そして、続くＳ６６０にて、図９（８）に示す
ように、メインフラッシュ領域２０ａの記憶内容を消去
し、更に続くＳ６６５にて、メモリ書換装置４に、プロ
グラムの書き換えが正常に終了したことを示す「正常終
了信号」を送信して、当該書換制御ソフトによる書換処
理を終了する。

【０１４７】これに対し、上記Ｓ６５０にて、ブートフ
ラッシュ領域２０ｂにコピーした内容と、メインフラッ
シュ領域２０ａ内の新ブートソフトとが一致していない
と判定した場合には（つまり、Ｓ６４５でのベリファイ
の結果がＮＧならば）、Ｓ６５５〜Ｓ６６５の処理を行
うことなく、即ち、リセットベクタアドレスを＄０００
００番地にし且つメインフラッシュ領域２０ａに新ブー
トソフトを格納したままで、Ｓ６７０に移行する。そし
て、このＳ６７０にて、メモリ書換装置４に、ブートソ
フトの書き換えが正常に終了しなかったことを示す「異
常終了信号」を送信し、その後、当該書換制御ソフトに
よる書換処理を終了する。

【０１４８】また、上記Ｓ６２５にて、メモリ書換装置
４からの信号が「ＮＧ信号」であると判定した場合に
は、Ｓ６３０以降の処理を行うことなく、当該書換制御
ソフトによる書換処理を終了する。一方、当該書換制御
ソフトの実行が開始された直後に行われるＳ６００の判
定にて、リセットベクタアドレスが＄０００００番地で
あると判定した場合には、Ｓ６７５に移行する。

【０１４９】そして、このＳ６７５にて、メモリ書換装
置４に対し、今回の処理ではメインフラッシュ領域２０
ａに書き込まれた新ブートソフトのブートフラッシュ領
域２０ｂへのコピーだけを行うことを示す「再書き込み
実施信号」を送信し、その後、前述したＳ６０５〜Ｓ６
３０の処理を行うことなく、Ｓ６３５以降の処理を行
う。そして、これにより、当該書換制御ソフトの実行開
始時点で図１０（Ａ）に示す如くリセットベクタアドレ
スが＄０００００番地であった場合には、図１０（Ｂ）
〜（Ｅ）に示すように、図９（５）〜（８）と同じ手順
でブートソフトの書き換えが行われる。

【０１５０】尚、エンジン制御プログラムを書き換える
ための書換制御ソフトの処理内容は、図７に示した処理
内容に対し、Ｓ６００，Ｓ６３０〜Ｓ６６０，Ｓ６７
０，及びＳ６７５が除かれた、Ｓ６０５〜Ｓ６２５，及
びＳ６６５の処理だけからなるものとなる。

【０１５１】次に、本第２実施例のメモリ書換システム
において、メモリ書換装置４では、作業者によりＥＣＵ
２に接続されて書換スイッチＳＷがＯＮされると、マイ
コン３０が、図８に示す処理を実行する。尚、ＥＣＵ２
側のブートプログラムを書き換える場合には、作業者
は、第１のＲＯＭ３４として、図７の書換制御ソフトが
格納されたものを、ＩＣソケット３８に予め装着してお
くと共に、第２のＲＯＭ３６として、新ブートソフトが
格納されたものを、ＩＣソケット４０に予め装着してお
く。また、ＥＣＵ２側のエンジン制御プログラムを書き
換える場合には、作業者は、第１のＲＯＭ３４として、
エンジン制御プログラムを書き換えるための書換制御ソ
フトが格納されたものを、ＩＣソケット３８に予め装着
しておくと共に、第２のＲＯＭ３６として、新たなエン
ジン制御プログラムが格納されたものを、ＩＣソケット
４０に予め装着しておく。

【０１５２】図８に示すように、書換スイッチＳＷがＯ
Ｎされてメモリ書換装置４側のマイコン３０が処理の実
行を開始すると、まずＳ７００にて、第１のＲＯＭ３４
に格納されている書換制御ソフトを読み出し、ＥＣＵ２
側で図２に示したブートソフトのＳ１２０の設定処理が
終わると見なされる時間が経過した後、上記読み出した
書換制御ソフトをＥＣＵ２に送信する。

【０１５３】すると、ＥＣＵ２は、当該メモリ書換装置
４からの書換制御ソフトを受信してＲＡＭ２２上で実行
し、図７に示したＳ６１０の処理により当該メモリ書換
装置４へ新ソフトの「要求信号」を送信して来る。ま
た、第１のＲＯＭ３４にブートソフトを書き換えるため
の書換制御ソフトが格納されている場合（即ち、ブート
ソフトを書き換える場合）には、ＥＣＵ２は、「要求信
号」ではなく、図７に示したＳ６７５の処理により当該
メモリ書換装置４へ「再書き込み実施信号」を送信して
来る場合もある。

【０１５４】そこで、続くＳ７０５にて、ＥＣＵ２から
送信されて来る信号を受信して、その信号の種類を判別
し、それが「要求信号」であれば、次のＳ７１０に進
む。そして、このＳ７１０にて、第２のＲＯＭ３６に格
納されている新ソフトを読み出してＥＣＵ２に送信す
る。

【０１５５】すると、ＥＣＵ２は、図７に示したＳ６１
５の処理により、上記Ｓ７１０で送信された新ソフトを
フラッシュＲＯＭ２０に書き込むと共に、図７に示した
Ｓ６２０の処理により、フラッシュＲＯＭ２０に書き込
んだ新ソフトを読み出して当該メモリ書換装置４に送信
するため、続くＳ７１５にて、そのＥＣＵ２からの新ソ
フトを受信し、更に続く７２０にて、Ｓ７１５で受信し
たＥＣＵ２からの新ソフトと、第２のＲＯＭ３６に格納
されているマスターの新ソフトとをベリファイする。

【０１５６】そして、続くＳ７２５にて、上記Ｓ７２０
のベリファイ結果を判定し、ＥＣＵ２からの新ソフトと
マスターの新ソフトとが一致していたならば（つまり、
ベリファイの結果がＯＫならば）、次のＳ７３０に進ん
で、ＥＣＵ２へ前述した「ＯＫ信号」を送信する。

【０１５７】そして更に、続くＳ７３５にて、ＥＣＵ２
から前述した「正常終了信号」或いは「異常終了信号」
の何れかが送信されて来るまで待ち、「正常終了信号」
が送信されて来たならば、次のＳ７４０に進んで、表示
装置３７に、プログラムの書き換えが無事終了したこと
を示す終了メッセージを表示させ、その後、当該メモリ
書換装置４側の処理を終了する。また、ＥＣＵ２から
「異常終了信号」が送信されて来たならば、Ｓ７５０に
移行して、表示装置３７に、図７に示したＳ６４０の処
理で新ブートソフトのブートフラッシュ領域２０ｂへの
コピーに失敗したことを示すエラーメッセージを表示し
た後、当該メモリ書換装置４側の処理を終了する。

【０１５８】また、上記Ｓ７２５にて、ＥＣＵ２からの
新ソフトとマスターの新ソフトとが一致していないと判
定した場合には（つまり、Ｓ７２０でのベリファイの結
果がＮＧならば）、Ｓ７４５に移行して、ＥＣＵ２へ前
述した「ＮＧ信号」を送信する。そして、Ｓ７５０に進
み、表示装置３７に、新ソフトのフラッシュＲＯＭ２０
への書き込みに失敗したことを示すエラーメッセージを
表示させ、その後、当該メモリ書換装置４側の処理を終
了する。

【０１５９】一方、上記Ｓ７０５にて、ＥＣＵ２から送
信されて来た信号が「再書き込み実施信号」であると判
定した場合には、Ｓ７３５にそのまま移行して、ＥＣＵ
２から「正常終了信号」或いは「異常終了信号」の何れ
かが送信されて来るまで待ち、Ｓ７３０でＥＣＵ２へ
「ＯＫ信号」を送信した場合と同様に、ＥＣＵ２からの
信号の種別に応じて、表示装置３７にメッセージを表示
した後、当該メモリ書換装置４側の処理を終了する。つ
まり、ＥＣＵ２から「正常終了信号」が送信されて来た
ならば、表示装置３７に、プログラムの書き換えが無事
終了したことを示す終了メッセージを表示させ、逆に
「異常終了信号」が送信されて来たならば、表示装置３
７に、新ブートソフトのブートフラッシュ領域２０ｂへ
のコピーに失敗したことを示すエラーメッセージを表示
して、当該メモリ書換装置４側の処理を終了する。

【０１６０】以上のような第２実施例のメモリ書換シス
テムにおいて、ＥＣＵ２のフラッシュＲＯＭ２０に格納
されたブートソフトを書き換える場合には、作業者は、
まず、メモリ書換装置４のＩＣソケット３８に、図７に
示した書換制御ソフトが格納された第１のＲＯＭ３４を
装着すると共に、ＩＣソケット４０に、書き換えるべき
新ブートソフトが格納された第２のＲＯＭ３６を装着す
る。そして、メモリ書換装置４をＥＣＵ２に接続して、
メモリ書換装置４の書換スイッチＳＷをＯＦＦ状態から
ＯＮ状態にすると共に、車両のイグニッションスイッチ
をＯＦＦ状態からＯＮ状態にしてＥＣＵ２を初期状態か
ら作動させる。

【０１６１】すると、メモリ書換装置４では、図８に示
した処理の実行が開始されて、図７に示したブートソフ
ト書換専用の書換制御ソフトがメモリ書換装置４からＥ
ＣＵ２に送信される（Ｓ７００）。また、ＥＣＵ２側で
は、正常時において、図９（１）に示す如くリセットベ
クタアドレスとして＄２００００番地が記憶されている
ため、フラッシュＲＯＭ２０のブートフラッシュ領域２
０ｂに格納されている旧ブートソフトが起動及び実行さ
れ、これにより、メモリ書換装置４からの書換制御ソフ
トがＲＡＭ２２に転送されて起動される。

【０１６２】このようにしてＥＣＵ２側で書換制御ソフ
トの実行が開始されると、図７のＳ６００にて、リセッ
トベクタアドレスが＄２００００番地であると判定さ
れ、図９（２）に示す如く、メインフラッシュ領域２０
ａの記憶内容が消去される（Ｓ６０５）。

【０１６３】その後、ＥＣＵ２からメモリ書換装置４
へ、新ソフトの「要求信号」が送信され（Ｓ６１０）、
これに応答して、メモリ書換装置４から新ブートソフト
が送信される（Ｓ７０５：新ソフトの要求信号，Ｓ７１
０）。すると、ＥＣＵ２側では、メモリ書換装置４から
の新ブートソフトを受信して、その受信した新ブートソ
フトを、図９（３）に示す如く、メインフラッシュ領域
２０ａに＄０００００番地から順に書き込む（Ｓ６１
５）。これにより、メモリ書換装置４からの新ブートソ
フトが、メインフラッシュ領域２０ａの＄０００００番
地から＄００ＦＦＦ番地までの領域に書き込まれる。

【０１６４】そして、メモリ書換装置４からの新ブート
ソフトがメインフラッシュ領域２０ａに正しく書き込ま
れたならば（Ｓ６２０，Ｓ６２５：ＯＫ信号）、図９
（４）に示す如く、リセットベクタアドレスが＄２００
００番地から＄０００００番地に変更され（Ｓ６３
０）、次に、図９（５）に示す如く、ブートフラッシュ
領域２０ｂ内の旧ブートソフトが消去される（Ｓ６３
５）。

【０１６５】次に、図９（６）に示す如く、メインフラ
ッシュ領域２０ａに書き込まれた新ブートソフトが、ブ
ートフラッシュ領域２０ｂに＄２００００番地から順に
コピーされる（Ｓ６４０）。そして、新ブートソフトが
ブートフラッシュ領域２０ｂに正しくコピーされたなら
ば（Ｓ６４５，Ｓ６５０：ＹＥＳ）、図９（７）に示す
如く、リセットベクタアドレスが＄０００００番地から
本来の＄２００００番地に戻され（Ｓ６５５）、次に、
図９（８）に示す如く、メインフラッシュ領域２０ａ内
の新ブートソフトが消去される（Ｓ６６０）。

【０１６６】このようにしてリセットベクタアドレスが
＄２００００番地に戻されると共に、メインフラッシュ
領域２０ａの記憶内容が消去された段階で、ＥＣＵ２側
にてブートソフトを書き換えるための実質的な処理が終
了する。そして、その後、ＥＣＵ２からメモリ書換装置
４へ「正常終了信号」が送信され（Ｓ６６５）、これに
伴い、メモリ書換装置４側では、その表示装置３７に、
終了メッセージが表示される（Ｓ７４０）。

【０１６７】よって、使用者は、第１実施例の場合と同
様に、メモリ書換装置４の表示装置３７に終了メッセー
ジが表示されたことを確認することで、ブートソフトの
書き換えが無事終了したことを知ることができる。とこ
ろで、図９における（１）から（８）までの状態変移
は、ブートソフトを何の不具合もなく書き換えることが
できた場合を示しており、もし、図７におけるＳ６１５
の処理により、メモリ書換装置４からの新ブートソフト
をメインフラッシュ領域２０ａに正しく書き込むことが
できなかった場合には（Ｓ６２５：ＮＧ信号）、ＥＣＵ
２側の処理は、図９（３）の状態で中止されることとな
る。尚、この場合におけるメインフラッシュ領域２０ａ
の記憶内容は不定である。

【０１６８】そして、この場合には、メモリ書換装置４
の表示装置３７に、新ソフトのフラッシュＲＯＭ２０へ
の書き込みに失敗したことを示すエラーメッセージが表
示される（Ｓ７２５：ＮＯ，Ｓ７４５，Ｓ７５０）。そ
こで、使用者は、メモリ書換装置４の表示装置３７に、
新ソフトのフラッシュＲＯＭ２０への書き込みに失敗し
たことを示すエラーメッセージが表示された場合には、
ＩＣソケット３８，４０に装着した第１及び第２のＲＯ
Ｍ３４，３６を取り替えることなく、且つ、メモリ書換
装置４をＥＣＵ２に接続したままで、再度、メモリ書換
装置４の書換スイッチＳＷをＯＦＦ状態からＯＮ状態に
すると共に、車両のイグニッションスイッチをＯＦＦ状
態からＯＮ状態にしてＥＣＵ２を初期状態から作動させ
れば良い。

【０１６９】すると、この場合には、リセットベクタア
ドレスが＄２００００番地のままであり、しかも、ブー
トフラッシュ領域２０ｂ内の旧ブートソフトは、そのま
ま存在しているため、ＥＣＵ２側では、前述した正常時
の場合と全く同様に、再び、ブートフラッシュ領域２０
ｂ内の旧ブートソフトが起動され、その後、メモリ書換
装置４からの書換制御ソフトがＲＡＭ２２上で実行され
ることにより、図９（２）から図９（８）までの各状態
を経て、ブートソフトの書き換えが再度行われることと
なる。

【０１７０】一方、もし、図７におけるＳ６４０の処理
により、メインフラッシュ領域２０ａに書き込まれた新
ブートソフトを、ブートフラッシュ領域２０ｂに正しく
コピーすることができなかった場合には（Ｓ６５０：Ｎ
Ｏ）、リセットベクタアドレスを＄２００００番地に戻
すことなく、ＥＣＵ２からメモリ書換装置４へ「異常終
了信号」が送信される（Ｓ６７０）。つまり、ＥＣＵ２
側の処理は、図９（６）の状態で中止されることとな
る。尚、この場合におけるブートフラッシュ領域２０ｂ
の記憶内容は、不定である。そして、ＥＣＵ２から「異
常終了信号」が送信されることに伴い、メモリ書換装置
４側では、表示装置３７に、新ブートソフトのブートフ
ラッシュ領域２０ｂへのコピーに失敗したことを示すエ
ラーメッセージが表示される（Ｓ７３５：異常終了信
号，Ｓ７５０）。

【０１７１】また、例えば、図７におけるＳ６３５の処
理によりブートフラッシュ領域２０ｂ内の旧ブートソフ
トが消去されてから、図７におけるＳ６４０の処理によ
りメインフラッシュ領域２０ａ内の新ブートソフトがブ
ートフラッシュ領域２０ｂにコピーされるまでの間に、
ＥＣＵ２への電源供給が遮断されたり或いはノイズの影
響などによって、ＲＡＭ２２上で実行中の書換制御ソフ
トが消失又は破壊されてしまった場合には、当然、ＥＣ
Ｕ２側の処理は中止される。そして、この場合には、メ
モリ書換装置４側の表示装置３７に、メッセージが何も
表示されない状態が継続することとなる。

【０１７２】そこで、使用者は、メモリ書換装置４の表
示装置３７に、新ブートソフトのブートフラッシュ領域
２０ｂへのコピーに失敗したことを示すエラーメッセー
ジが表示された場合、或いは、メモリ書換装置４の表示
装置３７に、所定時間が経過してもメッセージが何も表
示されない場合にも、ＩＣソケット３８，４０に装着し
た第１及び第２のＲＯＭ３４，３６を取り替えることな
く、且つ、メモリ書換装置４をＥＣＵ２に接続したまま
で、再度、メモリ書換装置４の書換スイッチＳＷをＯＦ
Ｆ状態からＯＮ状態にすると共に、車両のイグニッショ
ンスイッチをＯＦＦ状態からＯＮ状態にしてＥＣＵ２を
初期状態から作動させれば良い。

【０１７３】すると、この場合に、ＥＣＵ２側では、前
回に図７におけるＳ６０５〜Ｓ６３０の処理が実行され
ており、図１０（Ａ）に示す如く、新ブートソフトがメ
インフラッシュ領域２０ａの＄０００００番地から＄０
０ＦＦＦ番地までの領域に書き込まれていると共に、リ
セットベクタアドレスが＄０００００番地に変更されて
いるため、メインフラッシュ領域２０ａに書き込まれた
新ブートソフトが起動される。そして、このメインフラ
ッシュ領域２０ａ内の新ブートソフトが実行されること
により、メモリ書換装置４からの書換制御ソフトがＲＡ
Ｍ２２に転送されて起動される。

【０１７４】つまり、ブートソフトの書き換えに一度失
敗して、ブートフラッシュ領域２０ｂの記憶内容が不定
になっていても、メインフラッシュ領域２０ａの＄００
０００番地から＄００ＦＦＦ番地までの領域に書き込ま
れた新ブートソフトが起動され、これにより、ＥＣＵ２
は、メモリ書換装置４からの書換制御ソフトを受信して
ＲＡＭ２２上で実行することができるのである。

【０１７５】このようにしてＥＣＵ２側で書換制御ソフ
トの実行が開始されると、この場合には、図７のＳ６０
０にて、リセットベクタアドレスが＄０００００番地で
あると判定され、図７におけるＳ６７５の処理とＳ６３
５以降の処理とが実行されることにより、図９（５）か
ら図９（８）までの各状態と同様の図１０（Ｂ）から図
１０（Ｅ）までの各状態を経て、ブートソフトの書き換
えが再度行われることとなる。

【０１７６】即ち、まず最初に、ＥＣＵ２からメモリ書
換装置４へ「再書き込み実施信号」が送信され（Ｓ６７
５）、これに伴い、メモリ書換装置４は、ＥＣＵ２に新
ブートソフトを送信することなく、ＥＣＵ２から「正常
終了信号」或いは「異常終了信号」の何れかが送信され
て来るのを待つ状態となる（Ｓ７０５：再書き込み実施
信号，Ｓ７３５）。

【０１７７】次に、図１０（Ｂ）に示す如く、ブートフ
ラッシュ領域２０ｂの記憶内容が消去される（Ｓ６３
５）。尚、この場合に消去される記憶内容は不定であ
る。そして、次に、図１０（Ｃ）に示す如く、メインフ
ラッシュ領域２０ａに既に書き込まれている新ブートソ
フトが、ブートフラッシュ領域２０ｂにコピーされ（Ｓ
６４０）、新ブートソフトがブートフラッシュ領域２０
ｂに正しくコピーされたならば（Ｓ６４５，Ｓ６５０：
ＹＥＳ）、図１０（Ｄ）に示す如く、リセットベクタア
ドレスが＄０００００番地から本来の＄２００００番地
に戻され（Ｓ６５５）、最後に、図１０（Ｅ）に示す如
く、メインフラッシュ領域２０ａ内の新ブートソフトが
消去される（Ｓ６６０）。

【０１７８】このようにしてリセットベクタアドレスが
＄２００００番地に戻されると共に、メインフラッシュ
領域２０ａ内の新ブートソフトが消去されると、ＥＣＵ
２からメモリ書換装置４へ「正常終了信号」が送信され
（Ｓ６６５）、メモリ書換装置４側の表示装置３７に、
終了メッセージが表示されるのである（Ｓ７４０）。

【０１７９】尚、本第２実施例においても、ブートソフ
トの書き換えが終了した状態では、図９（８）又は図１
０（Ｅ）のように、メインフラッシュ領域２０ａ内のエ
ンジン制御プログラムが消去されている。よって、本第
２実施例においても、第１実施例の場合と全く同様に、
ブートソフトを書き換えるための前述した作業に続い
て、エンジン制御プログラムの書き込み作業を行えば良
い。

【０１８０】また、本第２実施例では、図７におけるＳ
６００の処理により、アドレス判定手段としての機能が
実現され、図７におけるＳ６０５〜Ｓ６３０の処理によ
り、第３の書換制御手段としての機能が実現され、図７
におけるＳ６３５〜Ｓ６５５の処理により、第４の書換
制御手段としての機能が実現されている。

【０１８１】以上詳述したように、第２実施例のメモリ
書換システムでは、ブートフラッシュ領域２０ｂの記憶
内容を書き換える前に、メモリ書換装置４からの新ブー
トソフトをメインフラッシュ領域２０ａの＄０００００
番地から＄００ＦＦＦ番地までの領域に書き込んでおく
と共に、リセットベクタアドレスをブートフラッシュ領
域２０ｂの先頭番地である＄２００００番地から＄００
０００番地に変更しておくようにしている。

【０１８２】よって、ブートソフトの書き換えに１度失
敗して、ブートフラッシュ領域２０ｂの記憶内容が不定
になったとしても、ＥＣＵ２へ電源を投入してマイコン
８（ＣＰＵ１８）を初期状態から作動させれば、メイン
フラッシュ領域２０ａに書き込まれた新ブートソフトが
実行されて、ブートソフトの書き換え作業を再度行うこ
とができる。このため、第１実施例のメモリ書換システ
ム５と同様に、ブートソフトを確実に書き換えることが
できるようになる。

【０１８３】また、本第２実施例では、ブートソフト書
換専用の書換制御ソフトとして、図７に示したように、
リセットベクタアドレスの番地を判定するＳ６００を備
え、リセットベクタアドレスが＄０００００番地であれ
ば、Ｓ６０５〜Ｓ６３０の処理を行わずにＳ６７５及び
Ｓ６３５以降の処理だけを行うように切り換えるものを
用いている。

【０１８４】これは以下の理由による。即ち、ブートソ
フトの書き換えに１度失敗したことによりブートフラッ
シュ領域２０ｂの記憶内容が不定になっている状態で、
２度目の書き換えを行った場合に、図７におけるＳ６０
５〜Ｓ６３０の処理が確実に行えたならば問題はない
が、そのＳ６０５〜Ｓ６３０の処理が実行されている最
中に、万が一、ＥＣＵ２への電源供給が遮断されたりし
てＲＡＭ２２上で実行中の書換制御ソフトが消失又は破
壊されてしまうと、前回の書き換え時にメインフラッシ
ュ領域２０ａに書き込まれた新ブートソフトを失ってし
まい、この結果、次の３度目の書き換え時において、Ｅ
ＣＵ２に電源を投入しても、ＥＣＵ２はメモリ書換装置
４と間で通信を行うことができなくなってしまうからで
ある。

【０１８５】そこで、本第２実施例で用いるブートソフ
ト書換専用の書換制御ソフトでは、Ｓ６００の判定処理
により、リセットベクタアドレスが＄２００００番地で
あるか或いは＄０００００番地であるかを判定し、リセ
ットベクタアドレスが＄０００００番地であれば、ブー
トソフトの書き換えに１度失敗した後の２度目以降の書
き換え時であると判断して、Ｓ６０５〜Ｓ６３０の処理
を行わずにＳ６７５及びＳ６３５以降の処理だけを行う
ようにしている。

【０１８６】従って、本第２実施例のメモリ書換システ
ムによっても、第１実施例のメモリ書換システム５と同
様に、ブートソフトの書き換えを何度でもやり直すこと
ができ、延いては、ブートソフトを一層確実に書き換え
ることが可能となる。尚、これに対して、ブートソフト
の書き換えに失敗していない正常時の場合、或いは、メ
モリ書換装置４の表示装置３７に新ソフトのフラッシュ
ＲＯＭ２０への書き込みに失敗したことを示すエラーメ
ッセージが表示された場合には、図７に示した書換制御
ソフトに対してＳ６００及びＳ６７５の処理を削除した
書換制御ソフトを、メモリ書換装置４からＥＣＵ２に送
信するようにし、また、メモリ書換装置４の表示装置３
７に新ブートソフトのブートフラッシュ領域２０ｂへの
コピーに失敗したことを示すエラーメッセージが表示さ
れた場合、或いは、メモリ書換装置４の表示装置３７に
所定時間が経過してもメッセージが何も表示されない場
合には（つまり、ブートソフトの書き換えに失敗して、
ブートフラッシュ領域２０ｂの記憶内容が不定になって
しまった場合には）、図７に示した書換制御ソフトに対
しＳ６００〜Ｓ６３０の処理を削除したものであってＳ
６７５からＳ６３５に進むようにした書換制御ソフト
を、メモリ書換装置４からＥＣＵ２に送信するようにし
ても良い。

【０１８７】そして、このようにブートソフト書換専用
の書換制御ソフトとして、２種類の書換制御ソフトを状
況に応じて使い分けるようにしても、作業に手間がかか
るものの、第２実施例のメモリ書換システムと同様の効
果を得ることができる。一方、上記第２実施例では、メ
モリ書換装置４からの新ブートソフトを、エンジン制御
プログラムが格納されるメインフラッシュ領域２０ａに
一旦書き込み、その書き込んだ新ブートソフトをブート
フラッシュ領域２０ｂにコピーするようにしている。よ
って、新ブートソフトを一旦書き込むための特別な記憶
領域を設ける必要がなく、フラッシュＲＯＭ２０のメモ
リ容量を抑えることができるという点で有利であるが、
新ブートソフトの最初の書き込み先は、フラッシュＲＯ
Ｍ２０内の他の領域でも良いし、また、ＥＣＵ２内にデ
ータの消去及び書き込みが可能な他のＲＯＭが備えられ
ていれば、そのＲＯＭの所定領域でも良い。そして、こ
の場合には、新ブートソフトを書き込んだ後、リセット
ベクタアドレスを、その書き込み先の領域の先頭番地に
変更するように設定すれば良い。

【０１８８】［その他］上記第１及び第２実施例では、
ＥＣＵ２に電源を投入してマイコン８が初期状態（リセ
ット状態）から動作を開始した時にブートソフトが実行
され、そのブートソフトの実行により、当該ブートソフ
トからエンジン制御プログラムの実行に移行する通常モ
ードと、メモリ書換装置４からの書換制御ソフトを受信
してＲＡＭ２２に格納し、当該ブートソフトからＲＡＭ
２２内の書換制御ソフトの実行に移行する書換モードと
を、切り換えるようにしている。

【０１８９】これに対して、例えば、マイコン８が初期
状態から動作を開始した時には、エンジン制御プログラ
ムの実行が開始され、マイコン８の特定の割込端子に割
込信号が入力された場合に、図２におけるＳ１２０〜Ｓ
１４０の処理からなるブートソフトが割込処理として実
行される、といった構成であっても、前述した各実施例
と同様の効果を得ることができる。

【０１９０】一方、前述した第１及び第２実施例におい
て、図１に示されたフラッシュＲＯＭ２０は１個であっ
たが、複数個のフラッシュＲＯＭの記憶領域を分けて用
いるようにしても良い。つまり、電子装置としてのＥＣ
Ｕ２に搭載されるフラッシュＲＯＭの物理的な個数は、
どの様に設定されていても良い。

【０１９１】また、上記各実施例では、不揮発性メモリ
として、フラッシュＲＯＭを用いたが、ＥＥＰＲＯＭな
ど、電気的に記憶内容の消去及び書き込みが可能な他の
不揮発性メモリを用いても良い。

【図面の簡単な説明】

【図１】 第１実施例の電子装置のメモリ書換システム
の全体構成を表すブロック図である。

【図２】 第１実施例のエンジン制御装置（ＥＣＵ）側
で実行される処理全体を表すフローチャートである。

【図３】 第１実施例において、ＥＣＵのブートソフト
を書き換える際にメモリ書換装置から送信されてＥＣＵ
で実行される書換制御ソフトの処理内容を表すフローチ
ャートである。

【図４】 第１実施例のメモリ書換装置側で実行される
処理を表すフローチャートである。

【図５】 第１実施例において正常時にブートソフトが
書き換えられる際のフラッシュＲＯＭの状態変移を説明
する説明図である。

【図６】 第１実施例において異常時にブートソフトが
書き換えられる際のフラッシュＲＯＭの状態変移を説明
する説明図である。

【図７】 第２実施例において、ＥＣＵのブートソフト
を書き換える際にメモリ書換装置から送信されてＥＣＵ
で実行される書換制御ソフトの処理内容を表すフローチ
ャートである。

【図８】 第２実施例のメモリ書換装置側で実行される
処理を表すフローチャートである。

【図９】 第２実施例において正常時にブートソフトが
書き換えられる際のフラッシュＲＯＭの状態変移を説明
する説明図である。

【図１０】 第２実施例において異常時にブートソフト
が書き換えられる際のフラッシュＲＯＭの状態変移を説
明する説明図である。

【符号の説明】

２…エンジン制御装置（ＥＣＵ） ４…メモリ書換装
置 ５…メモリ書換システム ６…入力回路 ８，３０…シングルチップマイクロコンピュータ（マイ
コン） １０…出力回路 １８…ＣＰＵ ２０…フラッシュ
ＲＯＭ ２０ａ…メインフラッシュ領域 ２０ｂ…ブートフラ
ッシュ領域 ２２…ＲＡＭ ２４…Ｉ／Ｏ ２５…通信回路
３２…電源回路 ３４…第１のＲＯＭ ３６…第２のＲＯＭ ３７…
表示装置 ３８，４０…ＩＣソケット ４２Ｆ…雌コネクタ
４２Ｍ…雄コネクタ ４４…通信線 ４６…電源供給線 ４８…信号線
ＳＷ…書換スイッチ Ｌ…モード判定用信号ライン Ｒ…抵抗器

───────────────────────────────────────────────────── フロントページの続き (72)発明者 石田 隆司 愛知県刈谷市昭和町１丁目１番地 株式会 社デンソー内

Claims (5)

【特許請求の範囲】
1. 【請求項１】 プログラムを実行する演算処理手段と、
   電気的に記憶内容の消去及び書き込みが可能であると共
   に、前記演算処理手段により実行されるプログラムを格
   納する読み出し専用の不揮発性メモリと、記憶内容の読
   み出し及び書き込みが可能な揮発性メモリと、前記不揮
   発性メモリの記憶領域のうち、予め定められた起動条件
   の成立時に前記演算処理手段により実行されるプログラ
   ムが格納された記憶領域の先頭アドレスを記憶するアド
   レス記憶手段とを有し、 前記不揮発性メモリにおける特定の記憶領域には、前記
   演算処理手段が、外部から送信されて来る書換制御用プ
   ログラムを受信して前記揮発性メモリに格納し、その
   後、該揮発性メモリに格納した前記書換制御用プログラ
   ムの実行に移行するための起動用プログラムが予め格納
   されていると共に、前記アドレス記憶手段には、前記特
   定の記憶領域の先頭アドレスが予め記憶されており、 前記起動条件が成立すると、前記演算処理手段が、前記
   不揮発性メモリの記憶領域のうち、前記アドレス記憶手
   段に記憶された先頭アドレスにより特定される記憶領域
   に格納された前記起動用プログラムを実行し、 その後、前記演算処理手段が、前記起動用プログラムの
   実行により前記揮発性メモリに格納された前記書換制御
   用プログラムを実行することで、前記不揮発性メモリの
   記憶領域のうち、該書換制御用プログラムにより指示さ
   れる領域の記憶内容を消去して、該領域に外部から送信
   されて来る新たなプログラムを書き込むように構成され
   た電子装置と、 前記不揮発性メモリに格納されたプログラムを新たなプ
   ログラムに書き換えるために前記電子装置に接続され、
   該電子装置へ、前記書換制御用プログラムを送信した
   後、前記新たなプログラムを送信するメモリ書換装置
   と、 を備えた電子装置のメモリ書換システムであって、 前記不揮発性メモリ内の前記起動用プログラムを新たな
   起動用プログラムに書き換える場合に、前記メモリ書換
   装置から前記電子装置へ、前記新たな起動用プログラム
   に先立ち送信される前記書換制御用プログラムは、 前記演算処理手段を、 前記不揮発性メモリにて前記特定の記憶領域とは異なる
   他の記憶領域の記憶内容を消去して、該他の記憶領域
   に、前記特定の記憶領域に格納されている前記起動用プ
   ログラムを書き込み、前記他の記憶領域への前記起動用
   プログラムの書き込みが終了すると、前記アドレス記憶
   手段に記憶されている前記先頭アドレスを、前記他の記
   憶領域の先頭アドレスに変更する第１の書換制御手段
   と、 該第１の書換制御手段による前記先頭アドレスの変更が
   終了すると、前記特定の記憶領域の記憶内容を消去し
   て、該特定の記憶領域に、前記メモリ書換装置から送信
   されて来る前記新たな起動用プログラムを書き込み、前
   記特定の記憶領域への前記新たな起動用プログラムの書
   き込みが終了すると、前記アドレス記憶手段に記憶され
   ている前記先頭アドレスを、前記特定の記憶領域の先頭
   アドレスに戻す第２の書換制御手段と、して機能させる
   プログラムであること、 を特徴とする電子装置のメモリ書換システム。
2. 【請求項２】 請求項１に記載の電子装置のメモリ書換
   システムにおいて、 前記不揮発性メモリ内の前記起動用プログラムを新たな
   起動用プログラムに書き換える場合に、前記メモリ書換
   装置から前記電子装置へ、前記新たな起動用プログラム
   に先立ち送信される前記書換制御用プログラムは、 前記演算処理手段を、前記第１の書換制御手段及び前記
   第２の書換制御手段として機能させる前に、前記アドレ
   ス記憶手段に記憶されている前記先頭アドレスが前記特
   定の記憶領域の先頭アドレスと前記他の記憶領域の先頭
   アドレスとのうちの何れであるかを判定するアドレス判
   定手段として機能させると共に、 前記アドレス判定手段としての機能により、前記アドレ
   ス記憶手段に記憶されている前記先頭アドレスが前記特
   定の記憶領域の先頭アドレスであると判定された場合
   に、前記演算処理手段を、前記第１の書換制御手段及び
   前記第２の書換制御手段として機能させ、 前記アドレス判定手段としての機能により、前記アドレ
   ス記憶手段に記憶されている前記先頭アドレスが前記他
   の記憶領域の先頭アドレスであると判定された場合に
   は、前記演算処理手段を、前記第２の書換制御手段とし
   てのみ機能させるプログラムであること、 を特徴とする電子装置のメモリ書換システム。
3. 【請求項３】 請求項１に記載の電子装置のメモリ書換
   システムにおいて、 前記不揮発性メモリ内の前記起動用プログラムを新たな
   起動用プログラムに書き換える場合に、前記メモリ書換
   装置から前記電子装置へ、前記新たな起動用プログラム
   に先立ち送信される前記書換制御用プログラムは、 前記演算処理手段を、前記第１の書換制御手段として機
   能させることに代えて、前記不揮発性メモリにて前記特
   定の記憶領域とは異なる他の記憶領域の記憶内容を消去
   して、該他の記憶領域に、前記メモリ書換装置から送信
   されて来る前記新たな起動用プログラムを書き込み、前
   記他の記憶領域への前記新たな起動用プログラムの書き
   込みが終了すると、前記アドレス記憶手段に記憶されて
   いる前記先頭アドレスを、前記他の記憶領域の先頭アド
   レスに変更する第３の書換制御手段として機能させると
   共に、 前記演算処理手段を、前記第２の書換制御手段として機
   能させることに代えて、前記第３の書換制御手段として
   の機能による前記先頭アドレスの変更が終了すると、前
   記特定の記憶領域の記憶内容を消去して、該特定の記憶
   領域に、前記他の記憶領域に書き込まれた前記新たな起
   動用プログラムを書き込み、前記特定の記憶領域への前
   記新たな起動用プログラムの書き込みが終了すると、前
   記アドレス記憶手段に記憶されている前記先頭アドレス
   を、前記特定の記憶領域の先頭アドレスに戻す第４の書
   換制御手段として機能させるプログラムであること、 を特徴とする電子装置のメモリ書換システム。
4. 【請求項４】 請求項３に記載の電子装置のメモリ書換
   システムにおいて、 前記不揮発性メモリ内の前記起動用プログラムを新たな
   起動用プログラムに書き換える場合に、前記メモリ書換
   装置から前記電子装置へ、前記新たな起動用プログラム
   に先立ち送信される前記書換制御用プログラムは、 前記演算処理手段を、前記第３の書換制御手段及び前記
   第４の書換制御手段として機能させる前に、前記アドレ
   ス記憶手段に記憶されている前記先頭アドレスが前記特
   定の記憶領域の先頭アドレスと前記他の記憶領域の先頭
   アドレスとのうちの何れであるかを判定するアドレス判
   定手段として機能させると共に、 前記アドレス判定手段としての機能により、前記アドレ
   ス記憶手段に記憶されている前記先頭アドレスが前記特
   定の記憶領域の先頭アドレスであると判定された場合
   に、前記演算処理手段を、前記第３の書換制御手段及び
   前記第４の書換制御手段として機能させ、 前記アドレス判定手段としての機能により、前記アドレ
   ス記憶手段に記憶されている前記先頭アドレスが前記他
   の記憶領域の先頭アドレスであると判定された場合に
   は、前記演算処理手段を、前記第４の書換制御手段とし
   てのみ機能させるプログラムであること、 を特徴とする電子装置のメモリ書換システム。
5. 【請求項５】 請求項１ないし請求項４の何れかに記載
   の電子装置のメモリ書換システムにおいて、 前記他の記憶領域は、前記演算処理手段が所定の制御対
   象を制御するために実行する制御プログラムが格納され
   た記憶領域であること、 を特徴とする電子装置のメモリ書換システム。