1. 课程导入与体系概览

在嵌入式实时系统中，VxWorks 被广泛用于通信、工业控制、航空航天、医疗设备等对可靠性要求极高的场景。这类系统的共同特点是：一旦运行中发生异常，若不能及时捕获、定位并恢复，轻则任务失效，重则整机宕机，甚至造成不可逆的现场损失。因此，“异常处理与故障恢复”不是附加功能，而是 VxWorks 高可靠设计中的核心能力。

本课程围绕一条主线展开：异常从哪里来 → 如何被捕获 → 如何定位根因 → 如何恢复运行 → 如何验证与固化。学习目标可以归纳为四个层次：第一，理解 VxWorks 异常体系的结构，包括异常向量、异常处理框架、任务上下文与中断上下文的差异；第二，掌握常见故障类型（任务异常、内存越界、栈溢出、空指针、除零、看门狗超时、总线错误等）的识别与分析方法；第三，能够设计并实现可落地的异常处理与恢复机制，例如异常钩子、任务重启、系统复位、日志转储与现场保护；第四，建立高可靠系统的工程化思维，把异常处理纳入启动流程、任务设计、内存管理和测试验证的完整闭环。

要理解后续内容，先要建立几个核心概念。VxWorks 中的“异常”通常指处理器检测到的同步错误，例如访问非法地址、执行非法指令、算术异常等；而“中断”是外部设备或定时器触发的异步事件。两者都会打断当前执行流，但异常往往意味着程序本身存在缺陷，中断则属于正常系统行为。异常处理的关键在于：在最小破坏的前提下保存现场，把控制权交给可信任的处理代码，并尽可能让系统回到可控状态。

故障恢复则更进一步。它不只关心“捕获异常”，还关心“恢复什么、恢复到什么程度、如何避免再次发生”。常见策略包括：任务级恢复（删除并重建异常任务）、组件级恢复（重启某个服务或驱动）、系统级恢复（复位整个 VxWorks 映像）、以及降级运行（关闭非关键功能，保留核心业务）。选择哪种策略，取决于故障影响范围、系统可用性要求和现场可维护性。

为了把零散知识组织成可执行的体系，本课程给出如下整体知识框架：

• 异常基础层：异常向量表、异常类型、上下文保存与恢复、任务栈与中断栈。
• 捕获与记录层：异常钩子（excHook）、任务异常处理、日志与内存转储、看门狗联动。
• 定位与分析层：通过寄存器快照、栈回溯、符号表、反汇编定位故障点。
• 恢复与容错层：任务重启、组件重启、系统复位、双机/多核冗余、状态检查点。
• 验证与固化层：故障注入测试、异常路径覆盖、恢复时间度量、版本回归。

下面这张图给出本课程的整体实战路线图。它把“异常发生”到“系统恢复”的关键路径、涉及的核心机制以及每层需要关注的工程对象放在同一张视图中，便于在学习过程中随时定位自己处在哪个环节。

从图中可以看到，异常处理不是单点技术，而是一条从“来源”到“恢复”再到“验证”的完整链路。学习时建议按这条链路逐层推进：先能识别异常类型，再能捕获并保存现场，然后能定位到具体代码位置，最后能选择合适的恢复策略并验证效果。

在实战路线图上，本课程会逐步展开以下关键内容。异常基础部分，我们会结合 VxWorks 的异常向量表和任务上下文结构，说明异常发生时处理器做了什么、系统保存了哪些寄存器、为什么栈指针和程序计数器是定位故障的第一手线索。捕获与记录部分，会重点讲解 excHookAdd() 注册异常钩子的方法、钩子函数的编写约束，以及如何在不破坏现场的前提下把关键信息写入日志缓冲区或非易失存储。定位分析部分，会给出从寄存器快照到栈回溯、再到符号表映射的完整分析路径，并说明如何区分“异常发生点”和“根因所在点”。恢复策略部分，会对比任务重启、组件重启和系统复位三种方案的适用边界，并给出恢复时间、状态一致性和二次故障率等评估维度。验证与固化部分，会介绍故障注入的基本方法，例如通过非法地址访问、栈填充检测、看门狗超时模拟等手段，主动触发异常路径，确认恢复逻辑真实有效。

需要特别强调的是，高可靠异常处理的核心原则是“先保护现场，再决定恢复”。很多现场问题之所以难以定位，不是因为异常没有发生，而是因为异常发生后系统直接复位，现场信息全部丢失。因此，在后续学习中，应始终把“可观测性”放在第一位：日志是否完整、寄存器是否保存、栈回溯是否可用、复位原因是否可查。只有现场可查，恢复才有依据，改进才有方向。

本课程面向已经具备 VxWorks 基础开发经验的工程师。学习过程中，建议结合真实目标板或仿真环境，边学边做：每学完一个机制，就在自己的工程中找一个对应点进行验证。例如，注册一个异常钩子，观察异常发生时打印出的寄存器值；构造一次栈溢出，检查看门狗是否按预期触发；模拟一次任务异常，验证任务重启后系统是否恢复正常。通过这种“机制—验证—固化”的循环，才能真正把知识转化为高可靠系统的设计能力。