在嵌入式開發(fā)中，系統(tǒng)一旦“跑飛”，工程師最怕的不是 bug，而是程序卡死無人知。這時(shí)，芯片自身的自我保護(hù)機(jī)制就至關(guān)重要。看門狗、復(fù)位源和異常處理機(jī)制，是保證系統(tǒng)可靠性的三大基石。本文帶你梳理清楚它們的作用、原理與應(yīng)用。

一、看門狗定時(shí)器（Watchdog Timer）

1. 原理

看門狗定時(shí)器本質(zhì)上是一個(gè)獨(dú)立定時(shí)器，持續(xù)倒計(jì)時(shí)：

• 軟件在規(guī)定時(shí)間內(nèi)“喂狗”（重置看門狗計(jì)數(shù)器），系統(tǒng)繼續(xù)運(yùn)行。
• 如果程序死循環(huán)或跑飛，沒有及時(shí)喂狗，看門狗觸發(fā)復(fù)位，將 MCU 拉回初始狀態(tài)。

示例：STM32 獨(dú)立看門狗 IWDG 喂狗代碼

1. #include"stm32f4xx_hal.h"
3. IWDG_HandleTypeDef hiwdg;
5. voidWatchdog_Init(void){
6. hiwdg.Instance=IWDG;
7. hiwdg.Init.Prescaler=IWDG_PRESCALER_64;
8. hiwdg.Init.Reload=0x0FFF;// 最大計(jì)數(shù)
9. HAL_IWDG_Init(&hiwdg);
10. }
12. voidFeed_Watchdog(void){
13. HAL_IWDG_Refresh(&hiwdg);// 喂狗
14. }
16. intmain(void){
17. HAL_Init();
18. Watchdog_Init();
19. while(1){
20. // 主循環(huán)任務(wù)
21. Feed_Watchdog();// 喂狗
22. HAL_Delay(100);// 模擬其他操作
23. }
24. }

2. 應(yīng)用場(chǎng)景

• 防止程序死鎖或跑飛
• 工業(yè)控制中的容錯(cuò)設(shè)計(jì)
• IoT、汽車電子等高可靠性系統(tǒng)

3. 開發(fā)注意點(diǎn)

• 喂狗操作應(yīng)放在主循環(huán)關(guān)鍵路徑或任務(wù)完成后，而不是單純?cè)谥袛嘀卸〞r(shí)喂，否則失去意義。
• 某些 MCU 提供獨(dú)立看門狗（IWDG）與窗口看門狗（WWDG），后者要求“既不能太早喂，也不能太晚喂”，增加可靠性。

二、復(fù)位源（Reset Source）

復(fù)位讓 MCU 回到確定的起點(diǎn)，觸發(fā)來源多樣：

1. 上電復(fù)位（POR）
2. 外部復(fù)位（External Reset）
3. 看門狗復(fù)位
4. 低電壓復(fù)位（Brown-out Reset）
5. 軟件復(fù)位（Software Reset）

示例：軟件復(fù)位 STM32

1. #include"stm32f4xx_hal.h"
3. voidSoftware_Reset(void){
4. NVIC_SystemReset();// 觸發(fā)軟件復(fù)位
5. }

復(fù)位意義

• 保證系統(tǒng)回到安全初始狀態(tài)
• 避免在電源或邏輯異常下繼續(xù)運(yùn)行
• 給系統(tǒng)“第二次機(jī)會(huì)”

三、異常處理機(jī)制（Exception Handling）

即使有看門狗和復(fù)位，系統(tǒng)運(yùn)行中仍可能遇到不可避免的異常，如訪問非法地址、總線錯(cuò)誤或中斷嵌套沖突。

1. 異常來源

• 硬件異常：除零錯(cuò)誤、非法指令、總線錯(cuò)誤
• 系統(tǒng)異常：中斷優(yōu)先級(jí)沖突、棧溢出
• 軟件異常：數(shù)組越界、指針錯(cuò)誤

2. 處理方式

• 異常向量表：啟動(dòng)時(shí)建立，不同異常對(duì)應(yīng)不同入口函數(shù)。
• 硬件保護(hù)：部分 MCU 自動(dòng)保存現(xiàn)場(chǎng)寄存器，便于恢復(fù)。
• 軟件處理：開發(fā)者可編寫異常處理函數(shù)（如HardFault_Handler），打印或記錄錯(cuò)誤信息。

示例：Cortex-M HardFault 處理

1. voidHardFault_Handler(void){
2. // 可以點(diǎn)亮 LED 或輸出日志
3. while(1){
4. // 死循環(huán)，等待復(fù)位或調(diào)試
5. }
6. }

3. 應(yīng)用實(shí)踐

• Cortex-M 系列常見異常：
• HardFault（硬錯(cuò)誤）
• MemManage（存儲(chǔ)器管理錯(cuò)誤）
• BusFault（總線錯(cuò)誤）
• UsageFault（用法錯(cuò)誤）
• 異常處理函數(shù)中可加入死循環(huán) + LED 閃爍或日志打印，方便調(diào)試。

四、三者關(guān)系

• 看門狗：主動(dòng)防御程序“卡死”
• 復(fù)位源：系統(tǒng)“重啟按鈕”，確保安全狀態(tài)
• 異常處理：運(yùn)行中診斷問題

它們共同構(gòu)成系統(tǒng)的三道保險(xiǎn)：

1. 1.異常處理發(fā)現(xiàn)問題
2. 2.看門狗在關(guān)鍵時(shí)刻觸發(fā)復(fù)位
3. 3.復(fù)位源保證重啟后系統(tǒng)穩(wěn)定

總結(jié)

在嵌入式開發(fā)中，功能跑通只是第一步，系統(tǒng)可靠性才是真正考驗(yàn)。

• 看門狗確保程序不會(huì)永久卡死
• 復(fù)位源保證系統(tǒng)能安全回到起點(diǎn)
• 異常處理機(jī)制幫助定位問題

三者配合，才能讓嵌入式系統(tǒng)在無人值守的環(huán)境下長期穩(wěn)定運(yùn)行。