目录
[二、HardFault 深度解析（面试必问）](#二、HardFault 深度解析（面试必问）)
[1. 栈溢出](#1. 栈溢出)
[2. 全局内存踩踏](#2. 全局内存踩踏)
[3. 堆内存泄漏](#3. 堆内存泄漏)
[六、RTOS 专属崩溃问题](#六、RTOS 专属崩溃问题)
[七、偶发玄学 Bug 固定排查步骤](#七、偶发玄学 Bug 固定排查步骤)
[八、仿真定位 HardFault 精准方法](#八、仿真定位 HardFault 精准方法)
[十、最容易翻车的高频 Bug 案例](#十、最容易翻车的高频 Bug 案例)
前言
前面十六篇，我们学完了功能开发、工程架构、RTOS、量产抗干扰、低功耗、物联网、OTA、存储。 但真正区分普通开发者和高级工程师的，从来不是「会不会写功能」，而是：
能不能快速定位 Bug、能不能解决玄学死机、能不能根治偶发崩溃。
新手最怕的四类问题：
- 代码跑着跑着突然 HardFault 死机
- 偶尔跑飞、变量乱变、重启
- 间断性玄学 Bug，复现概率极低
- RTOS 莫名卡死、任务崩溃、内存溢出
这类问题 不报错、不提示、无日志，网上资料零散，新手根本无从下手。
本篇第十七篇，专门攻克单片机所有疑难崩溃问题 ，从底层原理、报错根源、排查步骤、根治方案一次性讲透，是嵌入式面试压轴、职场保命的终极技术篇。
一、单片机所有死机根源
所有单片机死机、跑飞、崩溃，100% 逃不出这五类：
- 内存越界 / 溢出（出现概率最高）
- 指针非法访问
- 中断异常、中断溢出
- 堆栈溢出
- 总线访问错误、地址非法
90% 的偶发死机，不是硬件问题，是内存踩踏问题。
二、HardFault 深度解析（面试必问）
HardFault 属于硬件级异常，不是代码逻辑错误。
出现即代表：CPU 读取了非法地址、访问非法内存、总线报错。
常见触发场景：
- 数组越界读写
- 空指针调用函数
- 释放已释放内存
- 栈空间被撑爆
- 中断向量被篡改
- Flash 运行区被覆盖
三、内存溢出详解
1. 栈溢出
原因：
- 任务 / 主函数内部定义超大数组
- 函数嵌套太深
- 局部变量过多
- 递归未退出
现象： 随机死机、变量莫名篡改、程序跑飞、偶尔正常偶尔崩。
2. 全局内存踩踏
全局变量地址固定，数组越界会覆盖其他全局变量。
现象：莫名其妙数值乱跳、结构体数据错乱、偶发故障。
3. 堆内存泄漏
malloc 不 free、反复申请，最终内存耗尽死机。
四、指针错误大全
- 空指针解引用 指针 = 0，强行读写直接死机
- 野指针访问未知地址 指针指向随机内存，随机性崩溃
- 结构体指针未对齐 数据错位、解析乱码、偶尔崩溃
- 指针重复释放
指针 Bug 最大特点：随机性、玄学性、极难复现。
五、中断引发死机终极汇总
- 中断函数耗时过长
- 中断嵌套爆炸
- 中断内调用阻塞函数
- 中断内打印、延时、复杂运算
- 中断标志未清除，死循环进中断
- RTOS 中断不用专用 ISR 接口
六、RTOS 专属崩溃问题
- 任务无阻塞、裸跑霸占 CPU
- 栈空间不足溢出
- 死锁导致系统卡死
- 队列满仍强行入队
- 多任务资源竞争踩踏内存
- 优先级倒置引发系统瘫痪
七、偶发玄学 Bug 固定排查步骤
第一步：查数组是否越界
90% 问题在这里，重点检查循环边界、数组长度、数据拷贝长度。
第二步：查局部大数组
所有大数组必须改为 static / 全局，禁止栈内定义。
第三步：查指针使用
检查是否有空指针、强制转换、结构体错位。
第四步：查中断耗时
保证中断极简，只做标记、入队、信号量释放。
第五步：查堆栈使用量
监控剩余栈空间，防止隐性溢出。
第六步：查多任务共享变量
无锁读写全局变量，一定会随机错乱。
八、仿真定位 HardFault 精准方法
- 开启调试模式，进入死机状态
- 查看 LR、PC 寄存器
- 定位出错代码行
- 查看 CFSR 故障状态寄存器 可精准判断：
- 数据访问错误
- 指令读取错误
- 对齐错误
- 总线错误
学会看寄存器，你就超越 80% 新手。
九、量产项目防崩溃机制
- 全局数据 CRC 校验
- 数组写入长度强制限制
- 指针合法性判断
- 超时容错机制
- 看门狗防卡死
- 栈大小余量预留
- 中断严格限时
- 异常自动复位与日志保存
十、最容易翻车的高频 Bug 案例
- strcpy 不判断长度 → 内存踩踏
- sprintf 超长拼接 → 数组溢出
- 循环 i 值超范围 → 越界
- 结构体未对齐 → 数据错乱
- 中断与任务同时改变量 → 数据冲突
- 动态内存不释放 → 长期运行死机
