幾年前我調(diào)試一臺工業(yè)控制器現(xiàn)場反饋設(shè)備偶爾死機必須斷電重啟才能恢復(fù)。程序邏輯翻來覆去查了好幾遍最后才發(fā)現(xiàn)是主循環(huán)里一個阻塞延時寫得過長加上外部干擾觸發(fā)了異常系統(tǒng)又沒有自恢復(fù)機制。那次之后我養(yǎng)成一個習(xí)慣正式項目的第一版固件就把看門狗加上?？撮T狗WDTWatchdog Timer在嵌入式開發(fā)里屬于“平時沒人想起來出事時救命”的模塊。這篇文章想用一篇的篇幅把看門狗的原理、類型、應(yīng)用場景以及新手最容易踩的配置坑講清楚。同時我會結(jié)合最近被問得很多的 NSUC1612E 看門狗配置為例給出一套可以直接落地的操作思路。無論你是剛接觸 MCU 開發(fā)還是已經(jīng)寫過幾年固件但一直沒認(rèn)真研究過看門狗這篇都值得花十分鐘讀完。1. 看門狗到底管什么用一次“跑飛”事故讓我決定認(rèn)真對待它1.1 從 MCU 跑飛說起為什么主循環(huán)卡住比崩潰更可怕很多新手會把“死機”想象成程序直接崩掉、什么都不跑了。但實際嵌入式系統(tǒng)里更常見的“死機”分為好幾種最坑的是“假死”主循環(huán)里進入了一個死循環(huán)但中斷還在正常響應(yīng)某段代碼因為棧溢出或指針錯亂跳到一個隨機地址反復(fù)執(zhí)行外設(shè)初始化失敗程序卡在 while 等待標(biāo)志位而這個標(biāo)志位永遠(yuǎn)不會置位硬件受到電磁干擾程序計數(shù)器被改寫跑飛后不知在哪個代碼段轉(zhuǎn)悠。這些情況的共同點是系統(tǒng)不是完全沒電也不是所有外設(shè)都停擺而是“該干活的邏輯已經(jīng)不干了”。如果一個人得盯著設(shè)備手動重啟那就完全違背了嵌入式系統(tǒng)應(yīng)該 7×24 小時自主工作的意義。看門狗解決的就是這個問題它像一個不近人情的監(jiān)工要求主程序每隔一段時間去“打卡報到”如果超過期限沒來就直接把系統(tǒng)復(fù)位。注意看門狗不是用來“防止”死機的而是用來“檢測到死機后自動恢復(fù)”的。它治標(biāo)不治本但能讓設(shè)備在無人干預(yù)的情況下爬起來繼續(xù)干活。1.2 看門狗的工作邏輯一個倒計時器加一根“狗繩”看門狗本質(zhì)上就是一個遞減計數(shù)器。它正常工作的邏輯可以用三句話概括計數(shù)器從某個初值開始一直往下數(shù)數(shù)到 0 就觸發(fā)系統(tǒng)復(fù)位程序在計數(shù)器還沒數(shù)到 0 的時候主動“喂狗”重新裝載初值計數(shù)器會回到初值重新開始數(shù)如果程序跑飛或卡死沒人去喂狗計數(shù)器就會數(shù)到 0系統(tǒng)被強制復(fù)位。這里的“喂狗”動作專業(yè)術(shù)語叫“清狗”或者“重裝載”Reload。不同芯片叫法不一樣但本質(zhì)都一樣往一個寄存器寫入特定值讓計數(shù)器重新從頭開始計時。如果你用過微波爐可以這么理解看門狗就像微波爐定時器你擰到 30 秒如果 30 秒內(nèi)不再擰一下它就“?！币宦曈|發(fā)動作。程序就是那個每隔幾秒去擰一下的人。1.3 喂狗動作的實質(zhì)告訴系統(tǒng)“我還活著”喂狗這個動作看似簡單但在工程上有一個容易被忽略的深層含義喂狗不僅是“刷新計數(shù)器”更是“向上報平安”。這句話往深了講其實是喂狗策略的設(shè)計核心。理想情況下喂狗代碼應(yīng)該放在主循環(huán)里這樣只要主循環(huán)還能正常跑完一圈就說明大部分核心邏輯是健康的。如果把喂狗放在一個最高優(yōu)先級的中斷里那主循環(huán)哪怕已經(jīng)卡死中斷照樣能觸發(fā)喂狗看門狗就形同虛設(shè)。所以新手入門看門狗第一件事不是急著寫代碼而是建立起一個觀念看門狗檢查的不是“某個中斷有沒有跑”而是“你的核心業(yè)務(wù)邏輯還正不正?！?。后面我講 NSUC1612E 配置和喂狗策略時都會反復(fù)回到這個觀念上。2. 三種看門狗形態(tài)內(nèi)部獨立、窗口、外置芯片怎么選2.1 內(nèi)部獨立看門狗IWDG最省事但不夠精細(xì)大多數(shù) MCU 內(nèi)部都會集成獨立看門狗常見叫法有 IWDGIndependent Watchdog、WDT、WWDG 等。這里先講“獨立看門狗”。所謂“獨立”指的是它擁有獨立的時鐘源通常是一個內(nèi)部的低速 RC 振蕩器比如 40kHz 左右不依賴主時鐘。這樣設(shè)計的好處是即使主時鐘因為外部晶振失效而掛了獨立看門狗依然能在跑依然能超時復(fù)位系統(tǒng)。獨立看門狗的特點配置簡單通常就是設(shè)置分頻系數(shù)、重裝載值、使能三步超時時間范圍大可以從幾十微秒到幾秒甚至更長一旦開啟很多芯片上無法軟件關(guān)閉必須復(fù)位后才能停止喂狗精度要求不高只要在超時之前喂一次就行。它適合大多數(shù)“不需要太精細(xì)”的場景比如普通消費電子、家電控制板、工業(yè)采集節(jié)點。我自己的習(xí)慣是只要項目沒有特殊需求默認(rèn)就用內(nèi)部獨立看門狗簡單可靠。2.2 窗口看門狗WWDG既怕死機也怕“瘋跑”窗口看門狗和獨立看門狗最大的區(qū)別是它不僅要求“不能太晚喂狗”還要求“不能太早喂狗”。喂狗必須落在某個時間窗口內(nèi)太早和太晚都會復(fù)位。為什么會有這種設(shè)計因為獨立看門狗存在一個漏洞如果程序跑飛后恰好在一個循環(huán)里不斷執(zhí)行“喂狗”指令計數(shù)器永遠(yuǎn)到不了 0看門狗就失效了。窗口看門狗則要求喂狗必須發(fā)生在窗口期內(nèi)程序如果跑飛后亂喂很容易提前喂同樣觸發(fā)復(fù)位保護效果更強。窗口看門狗的特點喂狗窗口的上限、下限都需要配置對喂狗時序要求更嚴(yán)格對程序?qū)崟r性要求高適合汽車電子、醫(yī)療設(shè)備等對安全要求更高的場景。但新手要注意窗口看門狗配置稍微復(fù)雜而且如果在中斷里或主循環(huán)里喂狗時機不對反而會頻繁復(fù)位。所以我的建議是入門階段先掌握獨立看門狗等理解了喂狗時序再上窗口看門狗。2.3 外置硬件看門狗主控掛了它還在除了 MCU 內(nèi)部看門狗還有一些項目會用外置看門狗芯片比如 MAX6369、CAT823 這類專用芯片或者利用外部定時器電路實現(xiàn)。它們和 MCU 的關(guān)系是MCU 通過一個 GPIO 引腳定期“喂”它如果超時它就拉一下 MCU 的復(fù)位引腳或者直接切斷、重啟供電。外置硬件看門狗的價值在于MCU 完全死掉、電源異常時它依然獨立工作可以檢測 MCU 的供電是否正常電源跌落時主動復(fù)位喂狗失敗時可以直接控制電源通斷實現(xiàn)“斷電重啟”比單純拉復(fù)位引腳更徹底。它也帶來額外成本多一顆芯片、多一個 GPIO、多一份驅(qū)動代碼PCB 布局也要考慮。所以一般工業(yè)控制、通信設(shè)備、戶外設(shè)備用得比較多普通小家電反而不太需要。2.4 純軟件看門狗能用但別太依賴還有一種“軟件看門狗”嚴(yán)格來說不是硬件模塊而是利用一個定時器中斷和一個計數(shù)變量模擬出來的定時器中斷每次給某個變量加一主程序每次清掉這個變量如果變量超過閾值就復(fù)位。它的優(yōu)點是靈活可以同時監(jiān)控多個任務(wù)缺點是如果 MCU 本身死機、時鐘停擺軟件看門狗也跟著失效。所以它只能作為輔助手段不能在關(guān)鍵安全場合替代硬件看門狗?？偨Y(jié)一下幾種形態(tài)的適用場景我做了一個表看門狗形態(tài)保護對象優(yōu)點缺點典型場景內(nèi)部獨立看門狗MCU 跑飛/死循環(huán)配置簡單獨立時鐘無法防“故意亂喂”消費電子、家電、工業(yè)控制窗口看門狗MCU 跑飛/亂執(zhí)行防提前喂狗配置復(fù)雜時序要求高汽車、醫(yī)療、安全關(guān)鍵設(shè)備外置硬件看門狗MCU 完全失效/電源異常徹底斷電重啟成本高占用 GPIO通信設(shè)備、戶外設(shè)備軟件看門狗任務(wù)級健康檢查靈活可多任務(wù)依賴 MCU 正常運行復(fù)雜 RTOS 系統(tǒng)輔助監(jiān)控3. 新手最該搞懂的 4 個參數(shù)與選型誤區(qū)3.1 超時時間系統(tǒng)響應(yīng)最壞情況說了算看門狗的超時時間怎么定很多新手喜歡拍腦袋定一個 1 秒結(jié)果產(chǎn)品一出問題就瘋狂復(fù)位。正確做法是先分析系統(tǒng)“最長多久必須被喂一次狗”。公式其實很簡單超時時間 計數(shù)器初值 × 分頻系數(shù) / 看門狗時鐘頻率舉個例子假設(shè)看門狗時鐘頻率是 40kHz分頻系數(shù)是 32重裝載值是 1000那超時時間就是1000 × 32 / 40000 0.8 秒這意味著如果 0.8 秒內(nèi)沒有任何喂狗動作系統(tǒng)復(fù)位。但工程上不能直接把這個計算值當(dāng)成“喂狗周期”。你要留出足夠的余量因為系統(tǒng)在最壞情況下可能一段時間內(nèi)確實無法喂狗。常見的阻賽場景包括往外部 EEPROM/Flash 里寫一頁數(shù)據(jù)如果寫保護沒處理好擦寫時間可能幾百毫秒通信模塊重發(fā)、等待 ACK最壞情況下可能卡一個完整的超時周期RTOS 中有低優(yōu)先級任務(wù)運行高優(yōu)先級任務(wù)持續(xù)占用 CPU低優(yōu)先級喂狗任務(wù)遲遲得不到調(diào)度進入低功耗模式后某些 MCU 的 RC 振蕩器精度會下降時間可能偏長。我通常的做法是先找出所有可能阻塞喂狗的場景統(tǒng)計最長的阻塞時間然后乘以 2 到 3 作為超時時間。太少容易誤復(fù)位太多則失去及時恢復(fù)的意義。3.2 喂狗窗口與時鐘精度余量不是越大越好窗口看門狗有一個“窗口上限”也就是最早允許喂狗的時間點。如果你過早喂狗同樣會觸發(fā)復(fù)位。它的本質(zhì)是防止系統(tǒng)在異常狀態(tài)下“意外”喂狗。這里新手最容易犯的錯是為了安全把窗口開得特別寬結(jié)果窗口的上限和下限之間幾乎覆蓋了所有時間那窗口看門狗和普通看門狗就沒區(qū)別了。設(shè)計喂狗窗口時要考慮兩個因素主循環(huán)最差情況下的循環(huán)周期時鐘源的精度。大多數(shù) MCU 的內(nèi)部 RC 振蕩器精度在室溫下能到正負(fù)百分之幾但在高低溫下誤差會增大。你按典型值算出來的窗口在高溫下可能整體偏移導(dǎo)致喂狗點落在窗口外。所以窗口的兩邊至少留 20% 以上余量不能卡著邊界設(shè)計。3.3 掉電與低功耗模式下的看門狗行為低功耗場景是新手最容易忽略的坑。很多 MCU 進入 Stop/Standby 模式后看門狗可能繼續(xù)運行也可能停止具體要看手冊。如果看門狗繼續(xù)運行而你進入低功耗的時間又超過超時時間那每次進低功耗都會被復(fù)位一次表現(xiàn)為“一睡覺就重啟”。處理方式通常有三種進入低功耗之前先禁狗如果芯片支持進入低功耗之前把超時時間臨時調(diào)到大于低功耗持續(xù)時長從低功耗喚醒后立刻喂狗但要注意如果低功耗時長大于超時時間喚醒喂狗也來不及需要在喚醒中斷里第一件事就是喂狗。還有一種更穩(wěn)妥的做法使用外置看門狗芯片它本身就支持“l(fā)ow power”模式進入休眠前通過外部引腳暫停喂狗或者把看門狗超時時間調(diào)得很長。這個在設(shè)計階段就要想好等 PCB 做出來再改就麻煩了。3.4 應(yīng)用場景參考表與常見誤區(qū)不同行業(yè)對看門狗的需求差異很大我根據(jù)自己的經(jīng)驗整理了一個參考表場景建議形式超時時間參考喂狗方式簡單小家電內(nèi)部獨立看門狗1-2 秒主循環(huán)喂工業(yè)控制板內(nèi)部獨立看門狗 軟件任務(wù)監(jiān)控200-500ms主循環(huán)關(guān)鍵任務(wù)標(biāo)志汽車電子窗口看門狗10-100ms中斷喂狗窗口策略通信基站/戶外設(shè)備外置硬件看門狗1-10 秒GPIO 翻轉(zhuǎn)低功耗傳感節(jié)點內(nèi)部看門狗休眠管理1-30 秒喚醒后補充喂狗新手常見的幾個誤區(qū)我一起列出來誤區(qū)一把看門狗當(dāng) debug 工具調(diào)試時忘了關(guān)結(jié)果程序一直復(fù)位誤區(qū)二在主循環(huán)開頭喂狗萬一主循環(huán)后面卡死這一次喂狗撐不到復(fù)位系統(tǒng)保護就失效誤區(qū)三在最高優(yōu)先級定時器中斷里喂狗主循環(huán)卡死也不復(fù)位誤區(qū)四看門狗超時時間設(shè)得太短導(dǎo)致正常運行時偶爾復(fù)位最后為了“解決問題”直接把看門狗關(guān)掉。這些誤區(qū)我都會在第 6 章展開講排查方法先記住一句話看門狗是系統(tǒng)安全機制不是普通外設(shè)配置前一定要想清楚保護邊界。4. 以 NSUC1612E 為例從零配置看門狗全流程4.1 先把時鐘樹摸清楚超時時間計算的起點最近不少人在問 NSUC1612E 的看門狗配置。我不清楚具體是哪個系列但這類 MCU 看門狗的使用邏輯基本一致先選時鐘源再分頻再裝載重載值最后使能。NSUC1612E 這類芯片的看門狗通常支持獨立時鐘源或者來自系統(tǒng)時鐘的分頻時鐘。配置前第一件事是打開參考手冊找到 WDT看門狗部分的“Clock Source”小節(jié)確認(rèn)你用的時鐘頻率是多少。內(nèi)部 RC 在 25℃ 下可能是 40kHz但溫度變化后頻率會漂這個值直接參與超時時間計算。我這里用示意代碼來說明寄存器名采用常見命名方式實際項目里請以 NSUC1612E 參考手冊為準(zhǔn)#define WDT_FCLK 40000u // 看門狗內(nèi)部時鐘 40kHz假設(shè)值 #define WDT_PRESCALER 32u // 分頻系數(shù) #define WDT_TARGET_MS 800u // 目標(biāo)超時時間 800ms // 計算重裝載值reload (target_s * fclk) / prescaler - 1 uint32_t reload (WDT_TARGET_MS * (WDT_FCLK / 1000u)) / WDT_PRESCALER - 1u;注意這里為什么要減 1大部分看門狗計數(shù)器是從裝載值遞減到 0需要再過一個時鐘周期才產(chǎn)生復(fù)位所以實際超時時間會比理論值多一個周期。雖然影響很小但新手如果能養(yǎng)成這個習(xí)慣說明你真的理解計數(shù)器的行為。4.2 初始化寄存器一次配置別中途亂改NSUC1612E 這類芯片的看門狗初始化流程一般可以歸結(jié)為下面幾步如果芯片有寫保護先解鎖 WDT 相關(guān)寄存器設(shè)置看門狗模式復(fù)位模式或中斷模式大多數(shù)場景用復(fù)位模式配置分頻系數(shù)寫入重裝載值使能看門狗使用后立刻喂一次狗確保裝載值生效。示意代碼void wdt_init(uint32_t reload) { wdt_unlock(); // 1. 解鎖寫保護具體函數(shù)看庫 wdt_set_mode(WDT_MODE_RESET); // 2. 復(fù)位模式 wdt_set_prescaler(WDT_PRESCALER); // 3. 分頻 wdt_set_reload(reload); // 4. 寫重裝載值 wdt_enable(); // 5. 使能 wdt_feed(); // 6. 先喂一次確保啟動后從完整值開始計數(shù) } void wdt_feed(void) { wdt_clear_flag(); // 清中斷/超時標(biāo)志 wdt_reload(); // 執(zhí)行重裝載 }這里有個容易被忽略的細(xì)節(jié)很多芯片在“初始化之前”和“使能之后”都需要喂狗尤其有些看門狗使能后會在極短時間內(nèi)復(fù)位比如分頻還沒生效計數(shù)器已經(jīng)開始跑了。所以初始化函數(shù)的最后一步往往要立刻喂一次這樣保證系統(tǒng)從已知狀態(tài)開始。另外看門狗寄存器一旦鎖定運行中就不要頻繁去改。真要改超時時間先確認(rèn)芯片支持“窗口內(nèi)修改”還是“必須先禁狗再改”否則可能觸發(fā)意外復(fù)位。4.3 喂狗代碼該放在哪里前后臺與中斷的博弈配置完看門狗之后新手問得最多的問題就是喂狗代碼到底寫哪我們先分兩種情況看。情況一前后臺架構(gòu)裸機最簡單的做法是在主循環(huán) while(1) 里喂狗int main(void) { sys_init(); wdt_init(...); while (1) { task_a(); task_b(); wdt_feed(); // 主循環(huán)所有必要任務(wù)執(zhí)行完后喂狗 } }這種寫法有一個隱含要求主循環(huán)里每個任務(wù)的單次最大執(zhí)行時間必須小于超時時間。如果 task_a 里有一個阻塞等待外部設(shè)備響應(yīng)的函數(shù)最壞情況下等了 600ms而超時時間是 800ms那勉強能過但如果兩個任務(wù)疊加超過 800ms系統(tǒng)就會誤復(fù)位。所以復(fù)雜一點的項目我會把喂狗放到主循環(huán)中段并且在喂狗之前檢查幾個關(guān)鍵模塊的健康狀態(tài)。情況二RTOS 架構(gòu)RTOS 下我一般不提倡單獨開一個最高優(yōu)先級“喂狗任務(wù)”因為這樣會產(chǎn)生“影子保護”問題——其他任務(wù)全卡死了喂狗任務(wù)照樣跑。更合理的做法是每個關(guān)鍵任務(wù)周期內(nèi)更新自己的“心跳標(biāo)志”一個中等優(yōu)先級的監(jiān)控任務(wù)統(tǒng)一檢查所有心跳如果都正常則喂狗一旦某個任務(wù)心跳超時不喂狗讓看門狗復(fù)位。這樣做的好處是看門狗保護的粒度更細(xì)壞處是邏輯復(fù)雜度上升。新手如果第一次在 RTOS 里加看門狗可以先從“主循環(huán)任務(wù)喂狗”開始跑穩(wěn)了再升級成多任務(wù)心跳。4.4 示波器驗證復(fù)位行為配置完必須做的檢查看門狗配置完不是“感覺差不多就行”一定要實測復(fù)位行為。我在驗證時通常會做這幾件事初始配置后先不喂狗觀察復(fù)位時間是否接近設(shè)定值用示波器同時抓復(fù)位引腳和一個 GPIO 翻轉(zhuǎn)信號GPIO 每 200ms 翻轉(zhuǎn)一次看復(fù)位周期是否與理論一致人為卡死主循環(huán)比如加一個 while(1);確認(rèn)系統(tǒng)能在預(yù)期時間內(nèi)復(fù)位正常運行時長期通電跑確認(rèn)沒有誤復(fù)位。如果是 NSUC1612E 這類 MCU復(fù)位引腳輸出低電平的時間一般在幾百微秒到幾毫秒用示波器抓一下就能看到。如果發(fā)現(xiàn)復(fù)位周期和設(shè)定值偏差很大優(yōu)先檢查分頻配置和時鐘源是否選對。注意驗證看門狗時最好用獨立的電源和下載器不要把調(diào)試器和被測板共地混亂。否則復(fù)位瞬間可能會把調(diào)試器也帶崩。5. 實際項目里喂狗策略怎么設(shè)計才不容易翻車5.1 主循環(huán)喂狗是默認(rèn)方案但別忽視耦合風(fēng)險對很多小項目來說主循環(huán)末尾喂狗是性價比最高的方案。它最簡單的邏輯是“這一圈代碼能跑到末尾說明前面所有代碼都通過了”。但這個方案有個隱藏風(fēng)險主循環(huán)里的代碼和喂狗動作耦合太深。只要有人往主循環(huán)里加了一個阻塞等待或者一個長時間運算整個系統(tǒng)的看門狗時序就被破壞了。我見過不少產(chǎn)品量產(chǎn)之后出現(xiàn)隨機重啟最后定位到是某個傳感器在異常情況下讀數(shù)據(jù)會阻塞幾十毫秒把看門狗超時時間頂爆了。所以用主循環(huán)喂狗時我有幾個原則所有可能長時間阻塞的操作統(tǒng)一封裝成帶超時的等待函數(shù)主循環(huán)中盡量不要放超過超時時間 1/3 的阻塞邏輯在喂狗函數(shù)里順便做一個“系統(tǒng)負(fù)載”統(tǒng)計比如記錄兩次喂狗的最大時間間隔調(diào)試時通過串口打出來。這樣即使以后有人改了主循環(huán)也能盡早發(fā)現(xiàn)問題。5.2 RTOS 場景喂狗任務(wù)優(yōu)先級與調(diào)度抖動RTOS 里喂狗最大的挑戰(zhàn)是“調(diào)度抖動”。你以為喂狗任務(wù)每隔 100ms 跑一次但在高優(yōu)先級任務(wù)持續(xù)占用 CPU 的情況下低優(yōu)先級任務(wù)可能被餓死導(dǎo)致看門狗誤復(fù)位。我有一次在 FreeRTOS 項目里遇到看門狗不斷復(fù)位查了很久才發(fā)現(xiàn)是有個高優(yōu)先級任務(wù)里做了 Flash 擦寫期間禁止了調(diào)度器擦寫時間超過了看門狗超時時間的一半。解決方法不是調(diào)高喂狗任務(wù)優(yōu)先級而是把 Flash 擦寫做成更小的分片并且在不影響功能的情況下允許調(diào)度器切走。如果你非要用一個獨立任務(wù)喂狗我建議喂狗任務(wù)優(yōu)先級不要設(shè)成最高喂狗任務(wù)里檢查其他關(guān)鍵任務(wù)的心跳標(biāo)志喂狗間隔不要卡著超時時間至少留 50% 余量如果系統(tǒng)支持在進入臨界區(qū)關(guān)中斷之前先喂一次狗防止長時間關(guān)中斷導(dǎo)致超時。5.3 低功耗喚醒后的喂狗時序來不及喂怎么辦低功耗設(shè)備和看門狗結(jié)合時最容易出現(xiàn)的問題是喚醒后時鐘還沒穩(wěn)定、程序還沒來得及喂狗看門狗就已經(jīng)復(fù)位了。尤其是在使用外部晶振的高精度場景里喚醒到時鐘穩(wěn)定可能需要幾個毫秒如果看門狗在低功耗模式下持續(xù)運行這幾個毫秒可能就決定了生死。建議的做法是在進入低功耗之前先喂狗并且把看門狗的重裝載值調(diào)大喚醒中斷里優(yōu)先級最高的一件事就是喂狗然后再做其他初始化如果芯片支持“調(diào)試模式/低功耗模式下暫?？撮T狗”確認(rèn)這個配置在生產(chǎn)固件里是關(guān)閉的。我之前做過一個 NB-IoT 終端每 10 分鐘休眠一次休眠時長 300 秒但看門狗最大只有 128 秒。最后方案是在休眠前關(guān)閉看門狗喚醒后重新初始化。這里有個前提芯片允許在運行中關(guān)閉看門狗。如果你的芯片不支持那只能選外置看門狗或者把休眠拆成多段每段都短于看門狗超時時間。5.4 多模塊協(xié)同把“健康檢查”做進喂狗流程當(dāng)系統(tǒng)模塊比較多時單純在主循環(huán)里喂狗已經(jīng)不夠了。比如一個設(shè)備有通信模塊、傳感器采集模塊、存儲模塊如果通信模塊卡死但主循環(huán)其他代碼還能跑那喂狗照樣正常問題永遠(yuǎn)不會被發(fā)現(xiàn)。這時候我習(xí)慣在喂狗前做一次“健康檢查表”大概的邏輯是這樣的bool check_all_tasks(void) { if (!sensor_task_alive()) return false; if (!comm_task_alive()) return false; if (!storage_task_alive())return false; return true; } void main_loop_feed(void) { if (check_all_tasks()) { wdt_feed(); } }每個任務(wù)需要在一個周期內(nèi)更新自己的 alive 標(biāo)志比如把“最近一次運行的時間戳”記下來。檢查時如果發(fā)現(xiàn)時間戳超過閾值說明該任務(wù)異?？撮T狗就會被“故意餓死”系統(tǒng)復(fù)位。這種方式的優(yōu)勢是保護粒度細(xì)劣勢是需要維護一張心跳表。但如果你做的是帶多個功能模塊的產(chǎn)品這個成本很值得。我在實際項目中通常把心跳表和調(diào)試信息綁定每個任務(wù)寫完心跳后順手把一個全局變量加一串口異常時能直接看到是哪個任務(wù)卡了對排錯非常幫助。6. 調(diào)試現(xiàn)場復(fù)盤幾個坑每個都是真實踩出來的6.1 調(diào)試器暫停導(dǎo)致看門狗復(fù)位程序永遠(yuǎn)停在復(fù)位向量這是新手最常遇到的第一個坑程序燒進去能跑但一連接調(diào)試器設(shè)了斷點一暫停程序就復(fù)位甚至復(fù)位后 PC 停在復(fù)位向量怎么都調(diào)不好。原因很簡單調(diào)試器暫停目標(biāo) CPU 后計數(shù)器照樣在跑一旦超過超時時間看門狗就復(fù)位了。如果是單步調(diào)試由于步進時間可能超過超時時間同樣會觸發(fā)。解決辦法有幾個在調(diào)試配置里關(guān)閉“硬件看門狗”只保留軟件看門狗邏輯在初始化看門狗處加一個編譯宏只有 release 版本才真正使能使用支持“調(diào)試時暫停外設(shè)”的調(diào)試器特性但需要在代碼里配合設(shè)置調(diào)試寄存器如果必須在線調(diào)試把超時時間臨時改大到 30 秒調(diào)試完再改回來。我自己的習(xí)慣是看門狗初始化代碼放在一個單獨的函數(shù)里函數(shù)開頭判斷一個宏比如#ifndef DEBUG_DISABLE_WDT調(diào)試構(gòu)建直接屏蔽掉。這樣不會影響 release 的安全性。6.2 中斷里喂狗表面正常實際已失去保護我之前接手過一個項目現(xiàn)象是“看門狗沒起效程序卡死不復(fù)位”。打開代碼一看喂狗動作寫在 SysTick 中斷里每 1ms 一次。這樣就算主循環(huán)完全卡死SysTick 中斷依然會觸發(fā)依然會喂狗看門狗永遠(yuǎn)等不到超時。解決方案是把喂狗邏輯從 SysTick 中移除改成在主循環(huán)或任務(wù)心跳中喂狗。如果擔(dān)心主循環(huán)卡死時系統(tǒng)沒有任何提示可以在中斷里維護一個“主循環(huán)運行計數(shù)”主循環(huán)每次運行將計數(shù)遞增。喂狗函數(shù)只有在計數(shù)有變化時才執(zhí)行。這類問題最大的難點不是技術(shù)而是“看不出毛病”代碼看起來一直在跑看門狗也配了但實際上保護已經(jīng)失效。所以我在代碼評審時看到中斷里喂狗基本會直接標(biāo)紅。6.3 超時時間與啟動時間不匹配上電就瘋狂重啟另一種常見現(xiàn)象是上電后系統(tǒng)不斷重啟看門狗復(fù)位周期極其規(guī)律但程序邏輯看著也沒問題。這種情況十有八九是看門狗在系統(tǒng)初始化早期就已經(jīng)被使能而初始化完成需要的時間超過了超時時間導(dǎo)致還沒跑到喂狗代碼看門狗就復(fù)位了。比如有些芯片在復(fù)位后看門狗默認(rèn)就是開啟的你還沒來得及配置它已經(jīng)用默認(rèn)值開始計數(shù)。如果默認(rèn)超時時間是幾百毫秒而你的初始化流程需要幾百毫秒甚至一秒那程序永遠(yuǎn)起不來。處理辦法在啟動代碼最前面盡快喂一次狗讓系統(tǒng)先“續(xù)命”先把超時時間配置成較長的值等所有初始化完成后再重配成最終值查看芯片手冊如果支持在初始化開始前先禁用看門狗最后再開啟。這個坑在換新芯片時特別容易踩因為不同芯片復(fù)位后看門狗的默認(rèn)狀態(tài)不一樣有的關(guān)有的開。6.4 排查鏈路從復(fù)位標(biāo)志位到喂狗點一步步來如果遇到“看門狗引起的異常復(fù)位”我一般按下面的鏈路排查查復(fù)位標(biāo)志位很多 MCU 都有 RCC_CSR 或者 RST_STAT 寄存器記錄上一次復(fù)位原因。如果是看門狗復(fù)位標(biāo)志位會置位。這一步最快能確認(rèn)問題方向。量復(fù)位引腳波形用示波器抓復(fù)位引腳看是不是周期性低電平。如果是基本確認(rèn)看門狗在不停復(fù)位。區(qū)分“初始化階段復(fù)位”還是“運行階段復(fù)位”在串口啟動日志里加幾個關(guān)鍵打印點看系統(tǒng)能跑到哪一步。如果卡在初始化早期說明超時時間太短如果能跑到主循環(huán)但過一會復(fù)位說明喂狗策略問題。臨時屏蔽喂狗屏蔽所有喂狗代碼看復(fù)位周期是否變成確定性的超時周期。如果變成固定周期說明看門狗配置是生效的問題在喂狗邏輯。檢查喂狗路徑梳理喂狗代碼的調(diào)用路徑確認(rèn)沒有在中斷里喂狗確認(rèn)主循環(huán)中不存在超長阻塞確認(rèn)低功耗喚醒后第一時間補喂。使用 GPIO 記錄時間戳在喂狗函數(shù)入口翻轉(zhuǎn)一個 GPIO用示波器測量兩次翻轉(zhuǎn)的時間間隔。如果大部分時間間隔穩(wěn)定但偶爾有一次接近或超過超時時間那問題大概率出在那個異常點所在的任務(wù)里。這套鏈路我用了很多年基本能覆蓋 90% 的看門狗問題。新手遇到“莫名重啟”別急著懷疑硬件先把復(fù)位標(biāo)志位打出來往往能少走很多彎路。最后分享一個我自己的習(xí)慣每次建項目時我都會在啟動代碼里提前把看門狗的“喂狗預(yù)留位”留好哪怕是空函數(shù)也先留一個 wdt_feed() 的接口。后續(xù)每個模塊開發(fā)時都會看到這個函數(shù)慢慢就形成了“喂狗是系統(tǒng)能力的一部分”的意識而不是等出了問題才想起來補?？撮T狗這東西配置本身五分鐘就能搞定但喂狗策略和調(diào)試經(jīng)驗是靠一個個現(xiàn)場問題喂出來的。希望這篇文章能幫你把基礎(chǔ)打牢少踩幾個我當(dāng)年踩過的坑。