嵌入式看门狗的正确使用姿势与三种触发场景

在嵌入式系统中，看门狗（Watchdog Timer, WDT） 是防止程序跑飞的最后一道防线。但“滥用”或“乱喂狗”反而会让看门狗失效——该复位时不复位，不该复位时却误复位。本文将梳理看门狗的正确配置方法，并剖析三种典型的触发场景，帮助你用好这把“双刃剑”。

一、看门狗的工作原理与配置要点

看门狗本质上是一个递减计数器，启动后不断向下计数。若在计数器溢出前未“喂狗”（重装载），就会触发系统复位（或NMI中断）。配置时需把握两个关键参数：

• 溢出时间：从启动到复位的时间，通常几毫秒到几秒。

• 喂狗窗口：部分芯片（如STM32的IWDG）支持窗口看门狗，只能在特定时间段内喂狗——过早或过晚都会触发复位，防止“卡死在喂狗循环中”。

STM32 IWDG 配置示例：

#include "stm32f4xx_hal.h"

void IWDG_Init(uint32_t prescaler, uint32_t reload)

{

   // 使能IWDG（LSI时钟）

   IWDG->KR = 0x5555;          // 解锁键值寄存器

   IWDG->PR = prescaler;       // 分频系数（4/8/16/32/64/128/256）

   IWDG->RLR = reload;         // 重装载值（12位，最大4095）

   IWDG->KR = 0xCCCC;          // 启动IWDG

}

void FeedDog(void)

{

   IWDG->KR = 0xAAAA;          // 喂狗

}

溢出时间计算：Tout = (prescaler × reload) / LSI_Freq（LSI通常约32kHz）。

二、三种典型触发场景

场景1：程序跑飞 / 死循环（最常见）

当程序因指针越界、堆栈溢出或外部干扰陷入死循环时，喂狗函数无法被执行，计数器溢出触发复位。

应对策略：

• 喂狗点应放在主循环的关键路径上，而不是每个中断里。

• 避免在中断服务函数中喂狗——否则即使主循环卡死，中断仍在运行，看门狗无法起到保护作用。

推荐喂狗位置：

void main(void)

{

   System_Init();

   while(1)

   {

       Process_Tasks();        // 任务处理

       FeedDog();              // 在主循环末尾喂狗

       Enter_LowPower();       // 低功耗模式

   }

}

场景2：任务调度死锁（RTOS环境）

在FreeRTOS等系统中，若某个高优先级任务持有信号量后挂起，低优先级任务无法运行，导致喂狗任务被饿死。

应对策略：

• 创建一个独立喂狗任务，优先级设为最低。

• 在该任务中检查系统心跳或关键任务是否正常运行，再决定是否喂狗。

void WatchdogTask(void *param)

{

   while(1)

   {

       if (IsSystemHealthy())

       {

           FeedDog();

       }

       vTaskDelay(pdMS_TO_TICKS(WDT_TIMEOUT_MS / 2));

   }

}

场景3：低功耗模式下误复位

在睡眠或停机模式下，主时钟停止，看门狗可能因LSI继续运行而溢出复位。

应对策略：

• 进入低功耗前暂停看门狗（若芯片支持）。

• 或在进入休眠前喂一次狗，并确保唤醒后第一时间重新喂狗。

void Enter_Sleep_Mode(void)

{

   FeedDog();                      // 进入前最后一次喂狗

   HAL_PWR_EnterSLEEPMode(PWR_MAINREGULATOR_ON, PWR_SLEEPENTRY_WFI);

   FeedDog();                      // 唤醒后立即喂狗

}

三、看门狗使用“三要三不要”

✅ 要做的事

1. 要在主循环关键路径喂狗：确保喂狗点覆盖所有正常执行路径。

2. 要匹配溢出时间与任务周期：溢出时间应大于最长任务执行时间的2倍，留有裕量。

3. 要使用窗口看门狗（可选）：防止喂狗代码本身被绕过。

❌ 不要做的事

1. 不要在中断中喂狗：中断频繁触发会掩盖主循环卡死。

2. 不要用空循环延时代替喂狗：HAL_Delay(100) 不会重置看门狗。

3. 不要在产品中关闭看门狗：即使调试阶段，也应保留看门狗功能，仅延长溢出时间。

四、调试阶段的看门狗处理

开发初期，看门狗频繁复位会干扰调试。推荐做法：

• 在Debug配置中将溢出时间设为最大值（如10秒），Release配置恢复为实际值。

• 使用条件编译：

#ifdef DEBUG

   #define WDT_TIMEOUT_MS 10000

#else

   #define WDT_TIMEOUT_MS 2000

#endif

五、结语

看门狗的终极目标是“在系统失控时拯救它，在系统正常时不打扰它”。掌握溢出时间配置、喂狗位置选择以及低功耗场景的特殊处理，你就能让看门狗成为嵌入式系统的忠实卫士，而不是制造麻烦的捣蛋鬼。