IWDG是嵌入式设备抗EMI锁死的硬件级自恢复核心，其由独立LSI时钟驱动，不依赖CPU与主时钟，超时即硬件复位；喂狗须在主循环最外层执行，复位后需通过RCC_FLAG_IWDGRST等标志识别原因并进入安全模式。
嵌入式设备在强电磁干扰（EMI）下锁死，靠软件“重启”毫无意义——单片机已失去指令执行能力。真正有效的自恢复必须脱离 CPU 控制，由硬件主导，软件仅负责配合复位后的状态重建。
用独立看门狗（IWDG）+ 硬件复位电路实现基础自恢复
绝大多数 Cortex-M 单片机（如 STM32）内置独立看门狗，其时钟源为 LSI（低速内部 RC 振荡器），不依赖主系统时钟和供电稳定性，即使主频被干扰拉偏、PLL 失锁甚至 VDD 瞬态跌落，IWDG 仍能持续计数。关键在于：它必须配置为“硬件复位输出”，而非“中断+软件复位”。
常见错误现象：IWDG->KR = IWDG_KEY_RELOAD 在中断里喂狗，但中断本身可能已被干扰屏蔽或跳转错乱；或者把 IWDG 配成窗口看门狗（WWDG），而 WWDG 依赖 HCLK，EMI 下易失效。
- 初始化阶段必须调用
IWDG_Enable()后立即写IWDG_WriteAccess_Enable()，否则后续喂狗会失败 - 喂狗操作
IWDG_ReloadCounter()应放在主循环最外层（非中断、非任务调度器内部），且每次循环只执行一次 - 复位后需检查
RCC_GetFlagStatus(RCC_FLAG_IWDGRST)，确认是否为看门狗触发，以便跳过初始化校验或清空异常缓存 - LSI 频率误差较大（±40%），IWDG 重载值需按实测 LSI 频率重新计算，不能直接套用数据手册典型值
增加外部硬件看门狗芯片（如 MAX6375）提升抗扰等级
片内 IWDG 能应对多数 EMI 场景，但若干扰导致 Flash 读取错乱、SRAM 位翻转或电源监控电路误判，单靠它仍可能失效。此时需引入外部专用看门狗芯片，它具备更严苛的 ESD/EMI 抗扰指标、独立供电引脚（可接低噪声 LDO）、可调超时窗口（100ms–10s），且复位信号直连 NRST 引脚，完全绕过 MCU 内部逻辑。
立即学习“C++免费学习笔记（深入）”；
使用场景：工业变频器控制板、车载 OBD 设备、户外电力监测终端等高干扰环境。
- 选择带
RESET输出与WDI输入分离的型号（如 MAX6375），避免 WDI 引脚受干扰误触发复位 -
WDI信号线必须加 RC 滤波（推荐 100Ω + 10nF），并远离高频走线和变压器 - 外部看门狗的供电引脚（
VCC）不能与 MCU 共用同一颗滤波电容，应单独接 10μF 固态电容 + 100nF 陶瓷电容 - MCU 喂狗周期应设为外部看门狗超时值的 1/3～1/2（例如外部设为 1.2s，则 MCU 每 400ms 喂一次），留出干扰脉冲窗口
复位后快速判断锁死原因并抑制重复故障
单纯重启不能防止同一干扰事件反复触发复位。需要在复位后读取硬件标志，结合运行时日志压缩存储，识别是否为连续复位、电压跌落、或特定外设异常（如 UART 接收 FIFO 溢出、ADC 校准值异常）。
性能影响：频繁读写 Flash 存储复位原因会缩短寿命，应改用备份寄存器（BKP_DR1）或 SRAM 的保留区域（配合 PWR_CR.DBP = 1 使能访问）。
- 上电后第一时间读
PWR_FLAG_PVDO（电源跌落标志）和RCC_FLAG_PORRST（上电复位标志），排除电源问题 - 若连续 3 次复位均检测到
RCC_FLAG_IWDGRST，则进入“安全模式”：关闭非必要外设时钟、降低系统主频、禁用中断嵌套 - 将最后一次复位前的关键变量（如
g_last_irq_num、g_adc_result）写入备份寄存器，复位后打印调试串口，不依赖 Flash 日志 - 避免在复位处理中调用
printf或浮点运算——这些可能因栈损坏或 FPU 状态异常而再次锁死
真正难的不是加一个看门狗，而是让整个系统在复位前后保持状态语义一致：比如电机驱动器复位瞬间不能让 PWM 输出全高，CAN 总线复位后要主动发错误帧通知上位机。这些细节不在复位电路里，而在你喂狗的位置、复位标志读取的时机、以及那几行没被干扰覆盖的备份寄存器操作中。
