一個正式的開發(fā)工程師是一個艱辛的過程。從規(guī)范完善的開發(fā)周期到嚴(yán)格執(zhí)行和系統(tǒng)檢查，開發(fā)高可靠性系統(tǒng)的技術(shù)有許多種。今天給大家介紹7個易操作且可以長久使用的技巧，它們對于確保系統(tǒng)更加可靠地運行并捕獲異常行為大有幫助。

軟件開發(fā)人員往往都是非常樂觀的一群人，只要讓他們的代碼忠實地長時間地運行就可以了，僅此而已。微控制器跳出應(yīng)用程序空間并在非預(yù)想的代碼空間中執(zhí)行這種情況似乎是相當(dāng)少有的。然而，這種情況發(fā)生的機會并不比緩存溢出或錯誤指針失去引用少。它確實會發(fā)生!發(fā)生這種情況后的系統(tǒng)行為將是不確定的，因為默認情況下內(nèi)存空間都是0xFF，或者由于內(nèi)存區(qū)通常沒有寫過，其中的值可能只有上帝才知道。

然而，如果CRC或校驗和保持在內(nèi)存中，那么驗證應(yīng)用程序在啟動時(或甚至對長時間運行的系統(tǒng)定期驗證)是否仍然完好是確保意外之事不會發(fā)生的極好途徑。現(xiàn)在一個編程過的應(yīng)用程序發(fā)生改變的概率是很小的，但考慮每年交付的數(shù)十億個微控制器以及可能惡劣的工作環(huán)境，應(yīng)用程序崩潰的機會并不是零。更有可能的是，系統(tǒng)中的一個缺陷可能導(dǎo)致某一扇區(qū)發(fā)生閃存寫入或閃存擦除，從而破壞應(yīng)用程序的完整性。

為了建立一個更加可靠和扎實的系統(tǒng)，確保系統(tǒng)硬件正常工作非常重要。畢竟硬件會發(fā)生故障。(幸運的是軟件永遠不會發(fā)生故障，軟件只會做代碼要它做的事，不管是正確的還是錯誤的)。在啟動時驗證RAM的內(nèi)部或外部沒有問題，是確保硬件可以如預(yù)期般運作的一個好方法。

堆棧大小是在編譯時就靜態(tài)分配好的，但堆棧是以動態(tài)的方式使用的。隨著代碼的執(zhí)行，應(yīng)用程序需要的變量、返回的地址和其它信息被不斷存儲在堆棧中。這種機制導(dǎo)致堆棧在其分配的內(nèi)存中不斷增長。然而，這種增長有時會超出編譯時確定的容量極限，導(dǎo)致堆棧破壞相鄰內(nèi)存區(qū)域的數(shù)據(jù)。

在過去，是很難在一個小而廉價的微控制器中找到內(nèi)存保護單元(MPU)的，但這種情況已經(jīng)開始改變?，F(xiàn)在從高端到低端的微控制器都已經(jīng)有MPU，而這些 MPU為嵌入式軟件開發(fā)人員提供了一個可以大幅提高其固件(firmware)魯棒性(robustness)的機會。

你經(jīng)常會發(fā)現(xiàn)的一種總是*受喜愛的看門狗(watchdog)實現(xiàn)是，在看門狗被啟用之處(這是一個很好的開始)，但也是可以用周期性定時器將該看門狗清零之處;定時器的啟用是完全與程序中出現(xiàn)的任何情況隔離的。使用看門狗的目的是協(xié)助確保如果出現(xiàn)錯誤，看門狗不會被清零，即當(dāng)工作暫停，系統(tǒng)會被迫去執(zhí)行硬件重設(shè)定(hardware reset)，以便恢復(fù)。使用與系統(tǒng)活動獨立的定時器可以讓看門狗保持清零，即使系統(tǒng)已失效。