在嵌入式開發中，系統一旦“跑飛”，工程師最怕的不是 bug，而是程序卡死無人知。這時，芯片自身的自我保護機制就至關重要。看門狗、復位源和異常處理機制，是保證系統可靠性的三大基石。本文帶你梳理清楚它們的作用、原理與應用。

一、看門狗定時器（Watchdog Timer）

1. 原理

看門狗定時器本質上是一個獨立定時器，持續倒計時：

• 軟件在規定時間內“喂狗”（重置看門狗計數器），系統繼續運行。
• 如果程序死循環或跑飛，沒有及時喂狗，看門狗觸發復位，將 MCU 拉回初始狀態。

示例：STM32 獨立看門狗 IWDG 喂狗代碼

1. #include"stm32f4xx_hal.h"
3. IWDG_HandleTypeDef hiwdg;
5. voidWatchdog_Init(void){
6. hiwdg.Instance=IWDG;
7. hiwdg.Init.Prescaler=IWDG_PRESCALER_64;
8. hiwdg.Init.Reload=0x0FFF;// 最大計數
9. HAL_IWDG_Init(&hiwdg);
10. }
12. voidFeed_Watchdog(void){
13. HAL_IWDG_Refresh(&hiwdg);// 喂狗
14. }
16. intmain(void){
17. HAL_Init();
18. Watchdog_Init();
19. while(1){
20. // 主循環任務
21. Feed_Watchdog();// 喂狗
22. HAL_Delay(100);// 模擬其他操作
23. }
24. }

2. 應用場景

• 防止程序死鎖或跑飛
• 工業控制中的容錯設計
• IoT、汽車電子等高可靠性系統

3. 開發注意點

• 喂狗操作應放在主循環關鍵路徑或任務完成后，而不是單純在中斷中定時喂，否則失去意義。
• 某些 MCU 提供獨立看門狗（IWDG）與窗口看門狗（WWDG），后者要求“既不能太早喂，也不能太晚喂”，增加可靠性。

二、復位源（Reset Source）

復位讓 MCU 回到確定的起點，觸發來源多樣：

1. 上電復位（POR）
2. 外部復位（External Reset）
3. 看門狗復位
4. 低電壓復位（Brown-out Reset）
5. 軟件復位（Software Reset）

示例：軟件復位 STM32

1. #include"stm32f4xx_hal.h"
3. voidSoftware_Reset(void){
4. NVIC_SystemReset();// 觸發軟件復位
5. }

復位意義

• 保證系統回到安全初始狀態
• 避免在電源或邏輯異常下繼續運行
• 給系統“第二次機會”

三、異常處理機制（Exception Handling）

即使有看門狗和復位，系統運行中仍可能遇到不可避免的異常，如訪問非法地址、總線錯誤或中斷嵌套沖突。

1. 異常來源

• 硬件異常：除零錯誤、非法指令、總線錯誤
• 系統異常：中斷優先級沖突、棧溢出
• 軟件異常：數組越界、指針錯誤

2. 處理方式

• 異常向量表：啟動時建立，不同異常對應不同入口函數。
• 硬件保護：部分 MCU 自動保存現場寄存器，便于恢復。
• 軟件處理：開發者可編寫異常處理函數（如HardFault_Handler），打印或記錄錯誤信息。

示例：Cortex-M HardFault 處理

1. voidHardFault_Handler(void){
2. // 可以點亮 LED 或輸出日志
3. while(1){
4. // 死循環，等待復位或調試
5. }
6. }

3. 應用實踐

• Cortex-M 系列常見異常：
• HardFault（硬錯誤）
• MemManage（存儲器管理錯誤）
• BusFault（總線錯誤）
• UsageFault（用法錯誤）
• 異常處理函數中可加入死循環 + LED 閃爍或日志打印，方便調試。

四、三者關系

• 看門狗：主動防御程序“卡死”
• 復位源：系統“重啟按鈕”，確保安全狀態
• 異常處理：運行中診斷問題

它們共同構成系統的三道保險：

1. 1.異常處理發現問題
2. 2.看門狗在關鍵時刻觸發復位
3. 3.復位源保證重啟后系統穩定

總結

在嵌入式開發中，功能跑通只是第一步，系統可靠性才是真正考驗。

• 看門狗確保程序不會永久卡死
• 復位源保證系統能安全回到起點
• 異常處理機制幫助定位問題

三者配合，才能讓嵌入式系統在無人值守的環境下長期穩定運行。