构建“不崩溃”的嵌入式系统：防御性编程

一、为什么嵌入式系统更需要防御性编程

在嵌入式开发中，以下问题几乎人人都遇到过：

• 串口或总线数据格式异常，解析函数直接跑飞
• 函数被传入NULL指针，系统 HardFault 或复位
• 内存被意外覆盖，程序行为开始“玄学化”

这些问题的共同点只有一个：系统对“不可信输入”缺乏防御能力。

防御性编程的核心思想是：
任何来自外部的输入、任何跨模块传递的参数，默认都是不可信的。

在 PC 或服务器系统中，操作系统可以兜底；
但在嵌入式系统中，一次非法访问，往往就是一次系统级灾难。

二、参数检查：嵌入式系统稳定性的第一道防线

1. 为什么参数检查在嵌入式中尤为重要

一个无效参数，可能直接触发以下后果：

• 内存越界访问：触发硬件异常或覆盖关键数据
• 数组越界：破坏栈或全局变量
• 除零错误：导致 CPU 异常
• 资源泄漏或重复释放：系统长期运行后必然失效

例如，一个看似无害的字符串拷贝函数，如果目标缓冲区大小未校验，极有可能